CA根证书文件需为PEM格式。 启用LDAPS可参见如何启用AD 服务器 的LDAPS服务，导出已启用LDAPS的AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。 操作步骤 登录管理控制台。 单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。 输入“域管理员密码”。

查看更多 →

Trunk 缺省VLAN 1 允许通过的VLAN 1,10,20,30,40 允许缺省VLAN和用户终端有线和无线VLAN通过。 配置下行接口（连接AP设备）。 请按照实际连接情况选择正确的下行接口进行配置。本案例中，假设GE0/0/2连接的是AP设备。 在“接口”页签下，单击接

查看更多 →

PERF03-04 选择合适类型的网络云服务 风险等级 中 关键策略 根据网络特征，选择合适类型的网络云服务。 场景 华为云服务 选择策略 云上组网 （云内、云间） VPC 在逻辑隔离的虚拟网络中定义和启动华为资源，方便管理、配置内部网络。 ER 将VPC和本地网络连接到一个网关中，

查看更多 →

单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“准入管理 > 准入资源 > 准入用户管理”。 在“用户”页签下，单击在左侧列表中，单击，创建一个新的用户组，如图1所示。 图1 创建用户组

查看更多 →

更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参考云桌面和WindowsAD网络互通中的端口列表。 如果

查看更多 →

户有IT人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署交换机和云AP。 门店出口部署华为AR路由器，使用Intenet网络和LTE链路（4G网络），实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWA

查看更多 →

单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“准入管理 > 准入资源 > 准入用户管理”。 在“用户”页签下，单击在左侧列表中，单击，创建一个新的用户组，如图1所示。 图1 创建用户组

查看更多 →

创建LANWAN互联口（业务网） 场景说明 分支站点的AR作为用户的网关，开启DHCP为用户终端分配IP地址。VLAN10为员工无线终端的子网；VLAN20为访客无线终端的子网；VLAN30为有线哑终端的子网；VLAN40为员工有线终端的子网。 图1 LAN-WAN互联口（业务网） 前提条件

查看更多 →

户有IT人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用独立AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LA

查看更多 →

再单击想要连线的设备即可。 删除链路。单击拓扑中目标链路，在右侧弹出的列表中，单击删除该链路。 说明： 目前AP设备链路不支持该方式删除，可通过删除对应AP设备实现链路删除。 6 调整拓扑中已有的AP 单击拓扑中聚合的AP图标，右侧会展示AP列表，当前AP列表支持的操作有： 支持更换AP款型。

查看更多 →

户有IT人员，可以选择由租户进行自建和自维。 该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用随板AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LA

查看更多 →

互联拓扑模型所示，根据实际需求选择合适的拓扑模型。 Hub-Spoke模型可以适于大规模的分支互联，但分支的互访，也无法满足所有分支都可以互访，仅支持部分分支间互访，建议针对大型、有互访诉求的分支，按需开启互访的能力。 Mesh组网模型主要受限于整体网络的规模，无法适合海量分支场景下有分支互访的诉求，仅

查看更多 →

“一处修改，处处生效”的效果。 配置流程 前提条件 请确保您已拥有 WeLink 开放平台管理员权限。具体可参考WeLink开放平台的帮助文档。 请确保您已拥有OneAccess管理门户的访问权限。 在OneAccess中配置AD身份源 在OneAccess中配置身份源参数，并打开定

查看更多 →

查看当前网络健康度劣化指标，单击查看全部指标，可跳转至网络健康度查看园区网络整体健康度详情。 查看健康度变化趋势。 查看Top 10子场景体验分布情况。 待处置问题 查看待处置的无线和有线问题列表，选择无线或有线的问题个数，单击“查看详情”，可跳转至具体的问题分析页面。 可优化区域 查看网优场景列表，单击任一记录行，可跳转至网络体验提升页面。

查看更多 →

该超市网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅接入LSW+云AP组网拓扑图示例 父主题： 仅接入LSW+云AP组网场景

查看更多 →

查看用户 当AD中的用户未关联OneAccess用户，且图6中“未关联用户时”设置为“失败时，此时，如果需要通过AD成功访问用户门户时，需在OneAccess中创建与AD中同名的用户。 图3 查看AD用户 图4 添加用户 父主题： AD认证登录

查看更多 →

this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。 “Root domain name”设置为“sp160.com

查看更多 →

OPS模块支持恢复出厂设置，可以通过RECOVER键进行原生系统恢复。 按一下OPS上的电源按钮，将OPS关机。 图3 OPS关机 先长按OPS上的RECOVER按钮不松开，再按一下OPS上的电源按钮，待屏幕上出现Ghost画面后松开RECOVER按钮，系统重置开始。 父主题： 智慧屏+OPS

查看更多 →

通过仪表盘可以查看如下信息 网络健康度评分 查看当前网络健康度劣化指标，单击查看全部指标，可跳转至网络健康度查看园区网络整体健康度详情。 查看健康度变化趋势。 查看Top 10子场景体验分布情况。 待处置问题 查看待处置的无线和有线问题列表，选择无线或有线的问题个数，单击“查看详情”，可跳转至具体的问题分析页面。

查看更多 →

接口VLANIF4080的地址已通过自协商管理VLAN自动分配，无需手工配置。 展开“静态路由表”，新建到0.0.0.0/24的静态路由，下一跳为核心交换机有线设备管理VLAN的地址。单击“确定”完成配置。 图4 配置路由 使用同样的方式新增到AP管理网段的静态路由，目的IP为200

查看更多 →

如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在时执行接下来的步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，选择“普通账号”，委托的账号，输入“op_svc_IAC”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant

查看更多 →