云AP作为网关 缺省关闭。 VLAN 员工的VLAN ID为10。 高级配置 保持默认配置。 此处仅简要说明，详细的SSID界面配置参数请参见表1。 配置安全认证页面，配置参数请参见表2。 表2 安全认证界面配置参数 参数名称 参数取值 基本信息 WLAN安全策略 选择“开放网络”。

查看更多 →

> 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“规划 > 部署 > 设备配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 在打开的“站点配置”导航栏选择“AP > Wi-Fi”，单击“创建”，打开SSID配置界面。 配置SSID基本信息，如图1所示。

查看更多 →

配置思路 图 配置流程图是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例以云AP作为网关设备，所有AP均在华为乾坤云平台纳管。AP通过华为乾坤APP注册上线，然后远程进行Wi-Fi业务配置。 数据规划。 手动规划AP的安装点

查看更多 →

业务配置 配置认证授权的准备信息 配置AP业务 父主题： 纯AP组网场景

查看更多 →

哑终端接入无需认证。 配置AR业务。 配置AR的下行接口。 配置AR的DHCP Server功能，为用户终端分配IP地址。 配置AR的流量策略。 （可选）配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置员工和访客Wi-Fi，包

查看更多 →

业务配置 配置认证授权的准备信息 配置AR业务 配置交换机业务 配置AP业务 父主题： AR+交换机+AP组网场景

查看更多 →

业务配置 配置认证授权的准备信息 配置认证 服务器 配置认证控制点（AC） 配置设备数据上报 父主题： 独立AC+Fit AP监控上云组网场景

查看更多 →

护士站PC和摄像接入无需认证。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置中心AP的上行、下行接口以及RU的上行接口。

查看更多 →

业务配置 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 防火墙+交换机+中心AP+RU组网场景

查看更多 →

配置思路 组建堆叠系统。 在华为乾坤云平台添加设备和创建堆叠。 准备IP网络环境，在DHCP服务器中配置选项148。本案例以FW作为DHCP服务器，且AR设备已注册至华为乾坤云平台。 堆叠设备上电启动，确保设备以空配置启动，如果存在配置文件，可以执行reset saved-con

查看更多 →

业务配置 配置核心交换机业务 配置接入交换机业务 父主题： 仅核心交换机+接入交换机+云AP组网场景

查看更多 →

配置思路 本案例是LAN-WAN融合Hub-Spoke组网。图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 父主题： LANWAN融合-接入交换机+云AP+HubSpoke组网

查看更多 →

配置NTP 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考NTP数据规划。 操作步骤 配置RR角色站点（即Hub1和Hub2站点）的NTP。 配置RR角色站点的NTP为“手动配置”。详细参数值请参考NTP数据规划。 本步骤以“Hub1”为例，“Hub2”的配置相同。

查看更多 →

点，以便统一配置。 配置防火墙接入Internet：通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置设备上线云平台。 防火墙注册上线：配置防火墙为双机热备镜像模式，工作模式切为云管理模式，采用Web网管配置对接云平台。 随板AC注册上线：采用命令行配置对接云平台。

查看更多 →

业务配置 配置随板AC业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

ZTP”页签的左侧站点列表中，选择待配置站点，如：Hub1。 单击“NTP”，配置NTP信息，如图1所示。 图1 Hub站点的NTP 单击“确定”，完成配置。 配置分支站点的NTP。 分支站点的NTP为“自动与父站点配置”。本步骤以“Site1”为例，“Site2”的配置相同。 在左侧站点列表中，选择待配置站点，如：Site1。

查看更多 →

镜像口。 配置天关1。 配置Bypass接口对，用于转发内外网业务流量。 配置云端管理接口，用于天关与云端对接，包括设备向云端注册、向云端提供日志、接收云端下发配置等。 配置漏洞扫描和云日志审计业务接口，已购买 漏洞扫描服务 或云日志审计服务时需要配置。 分别配置边界防护与响应服务、漏洞扫描服务、云日志审计服务业务参数。

查看更多 →

配置思路 通过vrrp配置企业边界防火墙双机组网（三层）的配置思路： 登录FW1，主要配置以下内容： 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置安全策略，放行指定流量。 登录FW2，主要配置以下内容：

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 配置交换机接口、上行口策略路由、下行口策略路由。 分别登录天关1、天关2，主要配置以下内容： 配置接口。 配置双机热备。 配置路由。 配置业务参数。 父主题： 企业边界双链路组网—天关双机热备

查看更多 →

配置思路 前提条件 已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录防火墙，主要配置以下内容。 配置公网地址和内网地址。 （可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策

查看更多 →

失败，才需要配置DNS的IP地址。 Linux系统操作步骤 以root用户登录 云服务器 。 执行vi /etc/resolv.conf命令编辑“/etc/resolv.conf”文件。在已有的nameserver配置前写入DNS服务器的IP地址，如图1所示。 图1 配置DNS 格式如下：

查看更多 →