配置思路

图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。

图1 配置流程图

本案例以路由器（AR）作为网关设备，整网设备均在华为乾坤云平台纳管。其中AR通过Web网管方式上云，AR下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。

1. 数据规划。
   1. 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对大型卖场全覆盖。
   2. 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。
2. 配置前准备。
   1. （可选）手机下载并安装华为乾坤APP软件，用于网络验收。
   2. 现场安装设备，包括硬装、连线、上电等。
3. 配置设备上线。
   1. 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。
   2. 配置AR接入Internet并注册上线：AR通过PPPoE拨号方式接入运营商网络；工作模式切为云管理模式，采用Web网管配置对接华为乾坤云平台。
   3. 配置AR下挂设备注册上线云平台：采用DHCP Option148方式，在华为乾坤云平台配置，配置对象是AR。目的是为AR下挂设备分配管理IP，同时下发云平台注册信息。
      1. 配置AR开启NAT。
      2. 配置下挂设备注册上线。
4. 在华为乾坤云平台配置网络业务。
   1. 配置AR业务。
      1. 配置AR的下行接口。
      2. 配置AR到核心交换机的路由。
      3. 配置AR的DHCP Server功能，为AR下挂设备分配管理IP地址。
      4. 配置AR的流量策略。
   2. 配置交换机业务。
      1. 配置核心交换机上行、下行接口，以及接口允许通过的VLAN等参数。
      2. 配置核心交换机到AR的路由。
      3. 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。
   3. 配置AP业务。
      1. 配置接口：在华为乾坤云平台上无需配置，采用默认配置即可。
      2. 配置SSID：在认证授权环节的认证控制点侧配置。
   4. 认证授权准备。
      1. 员工Wi-Fi采用PSK认证，无需认证准备，默认即可。
      2. 访客Wi-Fi采用短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。
      3. 哑终端接入无需认证。
5. 结果验证。确认终端可以正常上网，可以在华为乾坤云平台监控各设备状态信息。