当前系统最多支持创建和管理512个VLAN。 对于防火墙和交换机，还可以配置“自协商管理VLAN”功能。后续新增的下行云化设备可以自动使用防火墙/交换机上配置的“自协商管理VLAN”作为管理VLAN，通过该管理VLAN从DHCP 服务器 获取IP地址，并注册到华为乾坤云平台。 如下及之后版本的

查看更多 →

作为DHCP Server IP地址范围： − 员工：10.1.2.0/24 − 访客：10.1.4.0/24 − 哑终端：10.1.6.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 哑终端：VLAN 30 终端接入与认证方式 员工Wi-Fi：SSID名称为Employee，802

查看更多 →

选择“站点配置”页签。 在左侧导航中选择“AP > 高级”。 在“DHCP”页签中按表1所示进行DHCP以及LAN VLAN参数配置。配置完成后单击“确定”。 表1 DHCP与LAN VLAN参数取值 参数名称 参数取值 网关IP地址 10.1.2.1 子网掩码 24 VLAN ID

查看更多 →

可以选择DHCP服务器和DHCP中继两种模式。 DNS服务 为DHCP客户端指定DNS服务器，指定方式有两种： 系统DNS Proxy：从上行口获取DNS服务器地址。 自定义：手动设置DNS服务器地址。 域名 后缀 配置DHCP服务器时，支持给DHCP客户端设置DNS的域名后缀，即实现了交换机上dhcp

查看更多 →

IP地址获取方式：DHCP动态获取，随板AC作为DHCP Server IP地址范围： − 员工：10.1.2.0/24 − 访客：10.1.4.0/24 − 哑终端：10.1.6.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 哑终端：VLAN 30 终端接入与认证方式

查看更多 →

LANWAN互联口规划（管理网） 分支站点出口AR作为LAN侧设备的管理网关，开启DHCP Server并配置Option148参数，用于LAN侧设备获取华为乾坤云平台地址。 LAN侧设备使用VLAN 1向DHCP服务器发送请求报文，获取NETCONF使能状态和IP地址以及华为乾坤云平台的相关信息，从而注册到华为乾坤云平台。

查看更多 →

配置AR下挂的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置AR的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

线（即插即用）。 （可选）修改管理VLAN。 选择“配置 > 物理网络 > 站点配置”，选择“test_ap”站点。 在左侧选择“站点 > 管理VLAN”，单击设备列表中修改当前设备管理VLAN，将管理VLAN设置为4080。 父主题： 开局部署

查看更多 →

配置AR下挂到的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

行设备的即插即用。 （可选）修改管理VLAN。 选择“配置 > 物理网络 > 站点配置”，选择“test”站点。 在左侧选择“站点 > 管理VLAN”，单击设备列表中修改当前设备管理VLAN，将管理VLAN设置为4080。 父主题： 开局部署

查看更多 →

配置核心交换机下挂的设备注册上线 对于核心交换机下挂的设备，推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机、AP设备上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 要求下挂

查看更多 →

alarm threshold配置，缺省情况，该阈值为100个报文。 处理步骤 根据告警信息中的VLAN信息找到发生攻击的VLAN。 通过display dhcp snooping user-bind命令，查看该VLAN下的用户接入情况，是否有不在dhcp snooping绑定表范围内的用户接入。

查看更多 →

访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，AC作为DHCP Server（网关） IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 终端接入与认证方式 员工Wi-Fi：S

查看更多 →

AP都在一个管理VLAN，AP通过DHCP方式自动获取管理IP地址，打通随板AC与AP间的管理通道。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 配置WAC关联AP。 在高级配置界面选择“网络配置 > 站点配置 > 站

查看更多 →

配置交换机业务。 配置随板AC下行接口，以及接口允许通过的VLAN等参数。 配置随板AC的DHCP Server功能，为用户终端分配IP地址。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置认证业务。 访客Wi-Fi采用用户名密码认证，创建员工用户组，定制

查看更多 →

配置Fit AP注册上线 配置DHCP Server 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中，选择“设备配置 > 交换机 >设备列表”，单击目标设备列表中按钮进入设备配置页面。 配置AP设备无线管

查看更多 →

配置Fit AP注册上线 配置DHCP Server 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中，选择“设备配置 > 交换机 >设备列表”，单击目标设备列表中按钮进入设备配置页面。 配置AP设备无线管

查看更多 →

器打开待修改的配置文件。 输入“?DHCLIENT_PRIMARY_DEVICE”，按“Enter”定位到待修改的配置项。 按“i”进入编辑模式，将配置项的取值修改为“yes”，配置DHCP启动时获取默认网关。 按“Esc”退出编辑模式。 如果配置文件中没有“DHCLIENT_P

查看更多 →

创建非默认VLAN的VLAN口 问题描述 用户需要使用非2-4094的非默认VLAN口，下面以创建VLAN2的VLAN接口为例。 解决方法 在“网络 > 接口”，在界面的右下角，单击“CLI控制台”。 输入“system”进入系统视图，然后输入“vlan 2”创建出VLAN 2。 选择“网络

查看更多 →

在AR上配置DHCP服务，使下行网络中的设备能自动获取IP地址，从而实现与AR上行网络的互通。 DHCP服务器 负责为DHCP客户端动态分配IP地址等网络参数的设备。 （可选）DHCP中继 如果DHCP客户端和DHCP服务器不在同一个网段，可以通过DHCP中继与DHCP服务器通信，

查看更多 →

创建非默认VLAN的VLAN口 问题描述 用户需要使用非2-4094的非默认VLAN口，下面以创建VLAN2的VLAN接口为例。 解决方法 在“网络 > 接口”，在界面的右下角，单击“CLI控制台”。 输入“system”进入系统视图，然后输入“vlan 2”创建出VLAN 2。 选择“网络

查看更多 →