配置接入交换机业务 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“LSW1”为例，其他交换机配置类似。 单击“LSW1”设备名称或按钮进入设备配置页面，选择“接口”页签。

查看更多 →

配置接入交换机接口 场景说明 接入交换机需要配置上下行接口。假设：上行接口GE0/0/24连接AR、GE0/0/2连接AP、GE0/0/12连接员工有线终端、GE0/0/1连接哑终端。 图1 接入交换机接口 操作步骤 以租户帐号登录华为乾坤控制台，选择“资源中心 > 站点管理”，单击分支站点Site1“操作列”的。

查看更多 →

配置交换机上线 交换机通过DHCP Option方式上线 交换机通过注册查询中心方式上线 交换机通过命令行方式上线 交换机通过Web网管方式上线 堆叠交换机上线 配置举例：交换机通过DHCP Option148方式上云（堆叠场景） 父主题： 设备注册上线

查看更多 →

统。 选择交换机型号 支持堆叠功能的交换机与支持上云的交换机不完全一致，所以为了保证堆叠系统能够上云，必须选择二者的交集。所以推荐按照如下规则选择交换机型号： 推荐先从《云管理网络规格清单》获取交换机型号，然后再根据堆叠助手判断是否支持堆叠。在堆叠助手中无法选择的交换机就说明该交换机不支持堆叠。

查看更多 →

购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下I

查看更多 →

在左侧导航中选择“设备配置 > 交换机”，单击接入交换机Site1_ACC“操作”列的。 单击“接口”页签，接入接口配置页面。 配置接入交换机与核心交换机互联口。 因为核心交换机Eth-Trunk3开启了Eth-Trunk自协商功能，接入交换机上会自动生成Eth-Trunk0。

查看更多 →

详细配置步骤可以参见“配置员工有线终端认证（802.1X认证，交换机为认证点）”。 MAC 交换机为认证控制点，有线哑终端认证场景 请检查有线认证模板是否配置，并且确保认证模板成功绑定认证交换机的指定接口。 详细配置步骤可以参见“配置有线哑终端认证（MAC认证，交换机为认证点）”。 AP为认证控制点，无线哑终端认证场景

查看更多 →

仅核心交换机+接入交换机+AP+独立AC组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例

查看更多 →

LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网 组网需求 配置思路 数据规划 配置前准备 AR开局部署 站点互联配置 LAN侧设备上线 LAN业务配置 用户接入认证配置 结果验证 父主题： 典型配置案例

查看更多 →

与其他服务的关系 企业交换机与华为云上多个云服务之间存在交互关系，如图1所示。 图1 企业交换机与其他服务的关系 表1 企业交换机与其他服务的关系 服务名称 交互功能 虚拟私有云（Virtual Private Cloud, VPC） 您通过企业交换机可以建立云下IDC和云上VPC之间的二层网络。

查看更多 →

设备上线后，云端会部署套餐，需要2分钟左右，部署成功后安全策略会自动下发。 安全策略下发后，如图1所示。共有5条安全策略，其中default安全策略被自动修改为禁止。 如果设备上只有“default”和“rule_iss_dns”安全策略，或只有“default”安全策略时，由云端自动下发安全策略。 如果设备上存

查看更多 →

禁止，需要先修改默认安全策略的动作为“允许”。 页面位置：策略 > 安全策略 > 安全策略。 确认并解决网络环路问题。 设备在某些客户网络中的部署位置如下，设备串行在路由器和交换机之间，设备的对外接口（GE0/0/0）连接到客户的核心交换机上。由于设备接口默认都是二层模式，会导致

查看更多 →

需要建立二层网络，企业交换机可以帮助您实现该需求。 企业交换机作为VPC的隧道网关，与云下IDC侧隧道网关对应，基于VPN或者云专线三层网络，在VPC与云下IDC之间建立二层网络，组网示意图如图1所示，您需要将VPC子网接入到企业交换机中，并指定企业交换机与IDC侧的隧道网关建立

查看更多 →

单击“添加”，选择用于创建堆叠的成员设备，单击“确定”。 单击“确定”，完成交换机堆叠创建。 配置核心交换机与出口网关互联 核心交换机注册前需要配置与出口网关的对接，可正常连接Internet。 执行如下命令行，将核心交换机的相应接口加入Eth-Trunk中。 <CORE> system [CORE]

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 第三方路由器对外网络已打通，下行已配置好Eth-Trunk1、E

查看更多 →

10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题： 设备上线

查看更多 →

148选项中获取这些信息，然后向华为乾坤云平台进行注册上线。 操作步骤 如图1所示，假设出口网关作为DHCP 服务器 ，向交换机动态分配管理IP地址。为了完成交换机上线，DHCP服务器侧和交换机侧需要进行的操作如下。 图1 交换机通过DHCP Option方式上线示例 DHCP服务器侧：需要配置DHCP Option

查看更多 →

被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 配置交换机。 配置连接天关的接口对。 配置策略路由。 配置天关。 USG6502E-C/USG6503E-C 将Bypass接口对配置成为天关的上下行接口对，三层部署连接交换机，通过交换机的策略路由将流量引入天关进行检测。

查看更多 →

站点，以便统一配置。 配置设备上线云平台。 核心交换机注册上线：采用命令行配置对接云平台。 核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP Option148参数。接入交换机采用DHCP Option148方式注册上线，也就是从DHCP

查看更多 →

手动规划防火墙、交换机、中心AP的安装点位 防火墙、交换机、中心AP的安装点位根据酒店的实际情况手动规划即可，可以选取安全、可靠的弱电间安装放置，合理规划好供电、线缆等即可。 父主题： 部署规划

查看更多 →

手动规划AR、交换机、中心AP的安装点位 AR、交换机、中心AP的安装点位根据酒店的实际情况手动规划即可，可以选取安全、可靠的弱电间安装放置，合理规划好供电、线缆等即可。 父主题： 部署规划

查看更多 →