配置思路

本案例以第三方路由器作为网关设备，所有AP和接入LSW通过注册查询中心方式上云，被华为乾坤云平台纳管，然后远程进行业务配置。

1. 数据规划。
   1. 使用工具自动规划AP的安装点位，确保AP的无线信号对超市全覆盖。
   2. 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。
2. 配置前准备。
   1. （可选）手机下载并安装华为乾坤APP软件，用于网络验收。
   2. 现场安装设备，包括硬装、连线、上电等。
3. 设备上线。
   1. 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。
   2. 配置设备上线云平台。
      1. 交换机注册上线：交换机由第三方路由器（DHCP Server）分配IP地址，通过注册查询中心方式上线云平台。
      2. AP注册上线：AP通过交换机接入Internet，且保持空口配置和串口无输入两个条件，便可以通过预置的华为注册查询中心的URL（register.naas.huawei.com）和端口号（10020），在获取管理IP地址后将自动向华为注册查询中心发起HTTP2.0连接请求。
4. 配置交换机业务。

   在华为乾坤云平台配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。

5. 配置认证接入。
   1. 员工Wi-Fi采用802.1X认证。
   2. 访客Wi-Fi采用Portal（短信认证），配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。
   3. 有线哑终端通过MAC认证：认证点在接入交换机，认证服务器是华为乾坤云平台。
6. 结果验证：确认终端可以正常上网，可以在华为乾坤云平台监控各设备状态信息。