某中型门店的组网拓扑如图1所示，通过PoE交换机接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，现在需要对无线终端部署用户接入认证机制。 图1

查看更多 →

如果AP+有线终端的个数大于AR路由器LAN接口数，您可以选择一款接入交换机放在AR路由器和有线终端之间，推荐S3510-L系列交换机。 S3510-L系列交换机是无管理交换机，不能被华为乾坤云平台纳管。该交换机无需做任何配置，直接接入网络即可。 图1 AR+AP组网拓扑图示例 父主题： AR+AP组网场景

查看更多 →

配置交换机 操作步骤 配置观察端口。 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连防火墙，Switch将通过镜像将流量上送到防火墙进行检测。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch]

查看更多 →

配置交换机 操作步骤 配置接口对。 配置接口GigabitEthernet 0/0/1。 [HUAWEI] interface gigabitethernet 0/0/1 [HUAWEI-GigabitEthernet0/0/1] undo portswitch [HUAWEI-

查看更多 →

配置交换机 配置接口。 配置接口GigabitEthernet 1/0/21。 [HUAWEI] interface gigabitethernet 1/0/21 [HUAWEI-GigabitEthernet1/0/21] undo portswitch [HUAWEI-GigabitEthernet1/0/21]

查看更多 →

边缘侧安全接入1400接口 路网数字化服务 支持1400接口登录到Edge侧，对1400登录身份进行digest鉴权。 登录OMU Portal 配置ITS800侧1400接口登录信息 配置边缘edge侧1400接口登录信息 父主题： 边缘Edge

查看更多 →

、推送策略、认证规则等。 哑终端接入无需认证。 配置AR业务。 配置AR的下行接口。 配置AR的DHCP Server功能，为用户终端分配IP地址。 配置AR的流量策略。 （可选）配置交换机业务。 华为乾坤“网络规划与设计”工具可以自动规划交换机上行、下行接口，以及接口允许通过的

查看更多 →

登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络>企业交换机”。 进入企业交换机页面。 单击目标企业交换机名称。 进入对应的企业交换机详情页面。 在企业交换机详情页面右下方，单击“创建连接”。 进入二层连接创建页面。 根据界面提示，配置二层连接的基本信息，配置参数请参见表1。

查看更多 →

10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题： 设备上线

查看更多 →

登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络>企业交换机”。 进入企业交换机页面。 单击目标企业交换机名称。 进入对应的企业交换机详情页面。 在企业交换机详情页面右下方，单击“创建连接”。 进入二层连接创建页面。 根据界面提示，配置二层连接的基本信息，配置参数请参见表1。

查看更多 →

用户接入认证配置 配置员工有线终端认证（802.1X认证，交换机为认证点） 配置员工无线终端认证（802.1X认证，AP为认证点） 配置访客无线终端认证（Portal+短信，AP为认证点） 配置有线哑终端认证（MAC认证，交换机为认证点） 父主题： LANWAN融合-接入交换机+云AP+HubSpoke组网

查看更多 →

下发完成。 步骤九：安全查询分析 由于将日志输出至安全云脑管道，因此可在安全云脑中查询。 在左侧导航栏选择“威胁运营 > 安全分析”，默认进入“安全分析”页面。 选择步骤五：（可选）新增管道的安全云脑管道，即可在安全云脑界面查看日志解析后的数据。 图16 安全查询分析 父主题： 数据转入转出操作指导

查看更多 →

其中2台核心交换机构成1个堆叠系统，部署独立AC，管理无线用户接入。为了保证链路级可靠性，链路间采用Eth-Trunk组网。 图1 FW+核心LSW+接入LSW+独立AC组网拓扑图示例 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

下行连接用于有线终端和AP接入的交换机 接入交换机 Eth-Trunk 3 LSW1的GE0/0/2、GE0/0/4 VLANIF 1 自动获取 上行到核心交换机 Eth-Trunk4 LSW2的GE0/0/2、GE0/0/4 VLANIF 1 自动获取 上行到核心交换机 表2 网络信息规划

查看更多 →

设备管理”，选择“设备”页签，查看目标设备状态、IP等信息。单击设备名称可进入设备详情页面，查看设备资源、故障告警等信息。 父主题： 防火墙+核心交换机+接入交换机+云AP组网场景

查看更多 →

设备管理”，选择“设备”页签，查看目标设备状态、IP等信息。单击设备名称可进入设备详情页面，查看设备资源、故障告警等信息。 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

设备管理”，选择“设备”页签，查看目标设备状态、IP等信息。单击设备名称可进入设备详情页面，查看设备资源、故障告警等信息。 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

设备管理”，选择“设备”页签，查看目标设备状态、IP等信息。单击设备名称可进入设备详情页面，查看设备资源、故障告警等信息。 父主题： 仅核心交换机+接入交换机+云AP组网场景

查看更多 →

设备管理”，选择“设备”页签，查看目标设备状态、IP等信息。单击设备名称可进入设备详情页面，查看设备资源、故障告警等信息。 父主题： 仅核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

设备管理”，选择“设备”页签，查看目标设备状态、IP等信息。单击设备名称可进入设备详情页面，查看设备资源、故障告警等信息。 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

本信息并单击“确定”。 以核心交换机为例，添加方式选择“设备类型”，款型为S5735-H，接入交换机和AP设备添加过程类似。 补充交换机和AP信息。在“待添加设备列表”选择目标设备，单击按钮完善设备信息并单击“确定”。 交换机角色默认是“接入交换机”，如果不符合实际情况，请手动修改角色（汇聚/核心/接入）。

查看更多 →