对于存量WAC场景，如果将正在使用的AP纳入到AC管理，原始AP上的配置将丢失，请小心操作。 配置完成后，如图4所示。 图4 添加FitAP 参考上述步骤，为“Site1_WAC_2”关联AP。 AP设备连接接入交换机后，同样会通过DHCP方式获得WAC的地址，自动注册到WAC。 父主题：

查看更多 →

10 IP/掩码 10.1.2.1/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址 由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 业务网管理 表4 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称

查看更多 →

本端隧道IP：属于本端隧道子网，例如Subnet-tunnel-L01，隧道IP为192.168.100.101。 远端隧道IP：属于远端隧道子网，例如Subnet-tunnel-R01，隧道IP为200.51.51.100。 隧道号 云下IDC连接企业交换机所需要的VXLAN隧道号，即VXLAN网络标识号（

查看更多 →

中，单击“增加”，绑定设备接口。 绑定的设备和接口请以实际连线为准。本例中，假设绑定的设备接口为GE0/0/12 ~ GE0/0/20。 图2 绑定设备接口 父主题： 认证控制点侧的配置

查看更多 →

为Pod配置固定IP 使用场景 在云原生网络2.0下，会为每个Pod分配用户VPC网络下的一张网卡，支持为StatefulSet工作负载的Pod（容器网卡）固定IP，适用于需要针对具体IP地址做访问控制、服务注册、服务发现、日志审计等场景。 例如，当有一个需要访问云上数据库的St

查看更多 →

为Pod配置EIP 使用场景 云原生网络2.0网络模式下，Pod使用的是VPC的弹性网卡/辅助弹性网卡，可直接绑定弹性公网IP。 为方便用户在CCE内直接为Pod关联弹性公网IP，用户只需在创建Pod时，配置annotation（yangtse.io/pod-with-eip:

查看更多 →

roup，关联的授权结果为允许接入。 认证控制点侧的配置思路 认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 认证控制点上需要配置RADIUS服务器以及有线认证策略。 父主题： 配置员工有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

com;agilemanage-port=10020; agilemode=agile-cloud：设置切换模式为云模式； agilemanage-mode=domain：值为ip或者domain，表示agilemanage-domain的参数值是IP地址还是 域名 。 agilemanage-domain=device

查看更多 →

为Pod配置EIP 使用场景 CCE Autopilot集群中，Pod使用的是VPC的弹性网卡/辅助弹性网卡，可直接绑定弹性公网IP。 为方便用户在CCE内直接为Pod关联弹性公网IP，用户只需在创建Pod时，配置annotation（yangtse.io/pod-with-eip:

查看更多 →

的授权结果为DumbDevice_Result。 认证控制点侧的配置思路 认证控制点负责用户接入认证，并与认证服务器进行交互，完成认证、授权、计费。 认证控制点上需要配置RADIUS服务器以及有线认证策略。 父主题： 配置教学上网有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

定。 按月购买：自动续费周期为一个月。 按年购买：自动续费周期为一年。 - 单击“下一步”。 在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。 后续操作

查看更多 →

定。 按月购买：自动续费周期为一个月。 按年购买：自动续费周期为一年。 - 单击“下一步”。 在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。 后续操作

查看更多 →

无线设备子网-基本信息 图2 无线设备子网-DHCP配置 表1 无线AP设备管理子网DHCP关键参数 参数名称 参数取值 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商提供。本文以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商WAC地址

查看更多 →

配置服务器 通过分配的公网IP-121.36.25.2远程服务器配置。 Hosts配置 图1 Hosts配置 IIS组件安装 图2 IIS组件安装 父主题： 安装测试环境

查看更多 →

DHCP 开启 DHCP模式 服务器 DNS服务 自定义，首选DNS为8.8.8.8。 子网用途 业务网管理 配置汇聚与接入设备间的互联端口放通业务VLAN。 在“站点配置”页面左侧导航中选择“设备配置 > 交换机 ”，单击设备列表中按钮进入设备配置页面，选择“接口”页签。 例如

查看更多 →

子网网段：192.168.0.0/24 本端隧道子网，华为云上的隧道子网，此处为DC和ESW所在子网 弹性云服务器E CS Subnet A内地ECS，此处两台主机为IDC业务上云后扩展的两台主机。 私有IP地址：192.168.3.4 私有IP地址：192.168.3.5 Subnet C内地ECS：

查看更多 →

com;agilemanage-port=10020; agilemode=agile-cloud：设置切换模式为云模式； agilemanage-mode=domain：值为ip或者domain，表示agilemanage-domain的参数值是IP地址还是域名。 agilemanage-domain=device

查看更多 →

HSB主备服务：VLAN4060；本端IP地址为192.168.20.1，对端IP地址为192.168.20.2，本端及对端端口号均为10241。 恢复延迟时间：60秒 WAC2： VLANIF 4070 接口IP: 192.168.10.2/24 HSB主备服务：VLAN4060；本端IP地址为192.168

查看更多 →

为代理服务器安装Agent 为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。 为代理服务器安装Agent 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入“企业主机安全”页面。 左侧导航栏选择“安装与配置

查看更多 →

本例指定华为乾坤云平台为RADIUS服务器。 单击“增加”，选择内置服务器。 密钥 Radius服务器的共享密钥。单击“设置”，设为Radius@1234。 配置有线认证模板 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

配置认证服务器 配置无线认证模板（用户名密码认证） 在WAC认证界面，创建SSID信息，与WAC设备侧保存一致。对通过WAC上线的用户进行认证。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →