云网络：分钟级构建高效快速、安全可靠的云上网络。 通用活动： 云上优选 特惠来袭：精选30+云产品，助您轻松上云（活动在非大促月在线）； 企业权益中心：企业初创，营销推广，协同办公一站满足，买服务上华为云； 免费试用： 免费体验 专区，云产品0元试用，最长一年； 推广返利：成功推荐好友购买华为云，最高返利34%

查看更多 →

SPF协议，打通LAN侧网络，将需要访问华为云的流量引导到IEG设备侧，其他流量仍沿原有路径转发。 单机旁挂动态路由（OSPF）上云 双机旁挂动态路由（OSPF）上云 设备直挂客户端上云和上网 适用于企业分支/门店等新建网络场景，站点上网环境简单，PC直接连接IEG设备，同时访问云上服务和Internet服务。

查看更多 →

与其他服务的关系 企业路由器与华为云上多个云服务之间存在交互关系，如图1所示。 图1 企业路由器与其他服务的关系 表1 企业路由器与其他服务的关系 服务名称 交互功能 虚拟私有云（Virtual Private Cloud, VPC） 您可以将VPC接入企业路由器，快速打通云上网络，尤其对于多个

查看更多 →

应用场景 虚拟私有云是您在云上的私有网络，为云 服务器 、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。同时，VPC可以灵活搭配其他网络服务，支撑您构建构建多元化网络环境。 构建高安全的云上网络 虚拟私有云VPC 是云上的私有网络，您可以将应用程序部署在VPC内的实例上，同时

查看更多 →

AD，需要在Windows AD服务器上配置DNS的 域名 解析能力，请参考4.a~4.j进行配置。如果未对接Windows AD，则忽略如下操作。 使用administrator账号登录DNS服务器。 在左下角的任务栏单击。 在弹出的“开始”菜单右侧，单击。 打开“服务器管理器”窗口。 在页面左侧导航栏，单击“DNS”。

查看更多 →

Portal短信认证（AP作为认证点） 总体配置思路 配置短信服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于员工上网的准入认证

查看更多 →

单机直挂LAN侧多个子网上云和上网 场景描述 企业A本地的业务网络需要划分成多个子网，在实现基本上网需求的同时，希望可以访问华为云上的VPC业务。基于上述需求，企业可部署一台IEG设备，通过单机直挂组网方式连接交换机，将多个子网接入华为云。同时，开启IEG设备WAN口的本地上网功能，实现同时上云和上网。

查看更多 →

配置用于哑终端上网的准入认证（MAC认证） 配置哑终端通过MAC认证接入网络需要单击菜单栏“ > 高级配置”进入“高级配置”界面。 有线哑终端MAC认证 无线哑终端MAC认证 父主题： 用户准入认证配置指南

查看更多 →

Portal短信认证（AP作为认证点） 总体配置思路 配置短信服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于访客上网的准入认证

查看更多 →

无线接入 Portal认证： 短信认证方式 微信链接认证方式 哑终端 有线接入 无线接入 MAC认证 配置用于员工上网的准入认证 配置用于访客上网的准入认证 配置用于哑终端上网的准入认证（MAC认证） 父主题： 准入认证

查看更多 →

密钥类型PSK认证 PSK密码认证不依赖认证服务器，认证服务器出现故障时不影响认证，可以确保业务可靠性。所有接入网络的用户使用相同的预置密码，因此建议管理员定期更换密码。 配置思路 操作步骤 父主题： 配置用于员工上网的准入认证

查看更多 →

DHCP：自动分配IP地址 本地上网 启用后，用户可以通过该WAN口访问Internet服务，实现上网功能。 上云带宽（Mbit/s） 接口的上云带宽。 出口带宽（Mbit/s） 接口的出口带宽。 IPv4地址 “IP类型”选择“静态”时显示。 IP地址需要向用户申请，且IP地址需要能访问华为云。 IPv4网关

查看更多 →

已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权

查看更多 →

EIP 提供独立的公网IP资源，连接公共互联网和VPC虚拟网络，可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 Global Accelerator 使用华为云全球网络提升应用程序的可用性、性能和安全性，使终端用户在全球能快速访问云上应用，获得优质体验。

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置教学上网有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置有线认证策略 父主题： 配置教学上网有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

有线哑终端MAC认证 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于哑终端上网的准入认证（MAC认证）

查看更多 →

无线哑终端MAC认证 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于哑终端上网的准入认证（MAC认证）

查看更多 →

企业路由器（Enterprise Router，ER） 通过云专线接入企业路由器后，打通云下IDC和云上网络，实现多个VPC共享专线。 - NAT网关（NAT Gateway，NAT） 通过云专线接入VPC的本地服务器，可以通过NAT网关访问公网或为公网提供服务。 NAT网关 VPC终端节点 （VPC

查看更多 →

配置教学上网有线终端认证（802.1X认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

Portal用户名密码认证 对于企业员工接入场景，可以使用用户名密码认证方式实现终端用户接入。 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于员工上网的准入认证

查看更多 →