总体配置思路 对无线员工终端进行802.1X认证，认证点在独立AC，认证 服务器 是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Employ

查看更多 →

。 开启全局大数据调优开关。 在交换机Web网管的主菜单中选择“配置 > 无线业务管理 > 射频规划/调优”，在“调优配置”页签开启“大数据调优”开关。 在Fit AP上开启大数据调优开关。 在交换机Web网管的主菜单中选择“配置 > 无线业务管理 > AP组配置”，在“AP组”页面选择目标用户组。

查看更多 →

查询Query参数 根据ID值返回配置当前值 查询单个无线演示客户端信息 是否允许无线演示连接 当前是否连接无线演示 巡检开始请求 下发巡检项 巡检状态查询 巡检结果查询 强制停止巡检请求 查询终端外设的序列号 获取HID软件版本 设置web登录类型 查询web登录类型 清除首次开机标识 获取终端首次开机标识

查看更多 →

ID按照规划配置，本文以“员工无线终端访问的业务VLAN为10”为例。 高级配置 保持默认配置。 单击“下一步”，配置安全认证信息，如图2所示。 图2 配置安全认证信息 表3 安全认证关键参数说明（802.1X认证） 参数名称 参数取值 WLAN安全策略 安全网络 > 802.1X认证。 加密方式

查看更多 →

“Open”，单击“应用”，完成安全模板的配置和应用。 图6 创建安全模板 单击“认证模板”，在右侧页签“认证模板”中选择在配置无线认证模板中创建的认证模板ID，然后单击“应用”。 图7 创建认证模板 选择“VAP配置 > Guest”，进入VAP模板Guest，然后按如下参数配置，配置完成后，单击“应用”。

查看更多 →

Server：防火墙 用户所属的VLAN 员工：10 访客：20 哑终端：30 无线终端接入SSID与认证方式 员工：SSID名称为test-emp；PSK认证 访客：SSID名称为test-Guest；Portal认证（短信认证） 用户业务规划 QoS 单个员工终端带宽限制：5M 单个访客终端带宽限制：5M

查看更多 →

Server：AR 用户所属的VLAN 员工：10 访客：20 哑终端：30 无线终端接入SSID与认证方式 员工：SSID名称为test-emp；PSK认证 访客：SSID名称为test-Guest；Portal认证（短信认证） 用户业务规划 QoS 单个员工终端带宽限制：5M 单个访客终端带宽限制：5M

查看更多 →

Server：防火墙 用户所属的VLAN 员工：10 访客：20 哑终端：30 无线终端接入SSID与认证方式 员工：SSID名称为test-emp；PSK认证 访客：SSID名称为test-Guest；Portal认证（短信认证） 用户业务规划 QoS 单个员工终端带宽限制：5M 单个访客终端带宽限制：5M

查看更多 →

选择Open，单击“应用”，完成安全模板的配置和应用。 图6 创建安全模板 单击“认证模板”，在右侧页签“认证模板”中选择在配置无线认证模板中创建的认证模板ID，然后单击“应用”。 图7 创建认证模板 选择“VAP配置 > Employee”，进入VAP模板Employee，配置“业务VLAN

查看更多 →

终端接入与认证方式 教学上网：有线子网test-wired，802.1X认证 员工Wi-Fi：SSID名称为test-emp；Portal认证（用户名密码认证） 访客Wi-Fi：SSID名称为test-guest；Portal认证（短信认证） 用户业务设计 QoS 无线终端带宽限制：5Mbit/s

查看更多 →

业务配置 配置认证授权的准备信息 认证服务器侧的配置（无线业务） 认证控制点侧的配置（无线业务） 配置有线认证模板 配置有线网络业务 配置设备数据上报 父主题： 随板AC+Fit AP 配置上云组网场景

查看更多 →

摄像头：VLAN 30 终端接入与认证方式 病房终端：无线子网名称test-wireless；PSK认证 护士站PC：有线子网名称test-wired-PC；不认证 摄像头：有线子网名称test-wired-Camera；不认证 用户业务规划 QoS 无线终端限速：10Mbit/s 非法网站URL屏蔽

查看更多 →

使用无线终端现场验收 使用无线终端设备现场接入SSID，能够正常访问Internet，信号强度正常。 在不同位置体验Wi-Fi，无线网络无中断。 父主题： 验收测试

查看更多 →

使用无线终端现场验收 使用无线终端设备现场接入SSID，能够正常访问Internet，信号强度正常。 在不同位置体验Wi-Fi，无线网络无中断。 父主题： 验收测试

查看更多 →

配置防火墙接入Internet。 切换防火墙的工作模式为云管理模式，采用Web网管配置。 配置防火墙通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置防火墙及其下挂的设备注册上线。 配置防火墙注册上线，采用Web网管配置。 配置防火墙下挂的设备注册上线，采用DHCP Opti

查看更多 →

配置云化设备接入Internet。 切换AR的工作模式为云管理模式，采用Web网管配置。 配置AR通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置云化设备注册上线。 配置AR注册上线，采用Web网管配置。 配置AR下挂的设备注册上线，采用DHCP Option148

查看更多 →

Server功能，为用户终端分配IP地址。 配置认证业务。 员工Wi-Fi采用802.1X认证，使用默认的认证授权配置。 访客Wi-Fi采用短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。 哑终端接入采用MAC认证。 配置员工和访客Wi-Fi，包括创

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 配置访客帐号策略 配置Portal定制页面 配置Portal页面推送策略 父主题： 配置访客无线终端认证

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（802.1X认证，AP为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证

查看更多 →

息。 在华为乾坤云平台配置网络业务。 认证授权准备。 员工Wi-Fi采用PSK认证，无需认证准备，默认即可。 访客Wi-Fi采用短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。 哑终端接入无需认证。 配置防火墙业务。 配置防火墙的下行接口。

查看更多 →