Static”中，单击“创建”，创建AR到核心交换机VLAN 4080的路由。 其中：200.1.8.0/24是核心交换机VLAN4080的网段；192.168.3.211是核心交换机的管理IP地址，获取方式请参考前提条件。 图4 AR到核心交换机VLAN 4080的路由 将接入交换机以空配置启动，注意在启动过程中串口不要输入（连线）。

查看更多 →

华为乾坤云平台已添加了正确的ESN和型号。 检查DHCP 服务器 （上层设备）的管理VLAN的DHCP Option 148是否配置正确。 （当管理VLAN不是1的情况下）检查DHCP服务器是否开启了管理VLAN自协商功能。 如果DHCP服务器不支持管理VLAN自协商，请检查与DHCP服务器相连的根交换机的上行口是否放通了管理VLAN。

查看更多 →

配置交换机上线 交换机通过DHCP Option方式上线 交换机通过注册查询中心方式上线 交换机通过命令行方式上线 交换机通过Web网管方式上线 堆叠交换机上线 配置举例：交换机通过DHCP Option148方式上云（堆叠场景） 父主题： 设备注册上线

查看更多 →

连线时注意线缆的主备端，确保：最上面交换机的所有端口连接的都是线缆主端，最下面交换机的所有端口连接的都是线缆备端，中间交换机的2个逻辑端口分别连接主端和备端。 图1 专用堆叠线缆环形连线方式 华为乾坤云平台创建堆叠系统 在堆叠系统组建完成并获取到华为乾坤云平台地址后，就可以在华为

查看更多 →

约束和注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 天关和交换机采用三层网络连接。 天关连接交换机的上/下行接口需要加入同一组link-group。 该部署方式下，不论上行还是下行链路故障，交换机上配置的策略路由都会自动失效，不将流量发送给天关。 父主题：

查看更多 →

同一个堆叠中只能添加同系列的交换机设备。加入堆叠的设备在上线前需要全部加入到堆叠中，否则可能导致堆叠无法正常上线。 设备上云管理平台创建堆叠时的“槽位号”和“优先级”必须和手动组建时的槽位号一致，否则，云管理平台系统重新下发槽位号、优先级等信息，会导致堆叠系统重启。手动组建堆叠在本节的后半部分完成，详见在设备侧组建堆叠并完成连线。

查看更多 →

Static”中，单击“创建”，创建AR到核心交换机VLAN 4080的路由。 其中：200.1.8.0/24是核心交换机VLAN4080的网段；192.168.3.211是核心交换机的管理IP地址，获取方式请参考前提条件。 图4 AR到核心交换机VLAN 4080的路由 将接入交换机以空配置启动，注意在启动过程中串口不要输入（连线）。

查看更多 →

同一个堆叠中只能添加同系列的交换机设备。加入堆叠的设备在上线前需要全部加入到堆叠中，否则可能导致堆叠无法正常上线。 设备上云管理平台创建堆叠时的“槽位号”和“优先级”必须和手动组建时的槽位号一致，否则，云管理平台系统重新下发槽位号、优先级等信息，会导致堆叠系统重启。手动组建堆叠在本节的后半部分完成，详见在设备侧组建堆叠并完成连线。

查看更多 →

步骤三：创建二层连接 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 4 步骤四：配置远端隧道网关 本指导用户在云下IDC侧的VXLAN隧道交换机上配置隧道网关，建立远端二层连接子网在IDC侧的VXLAN隧道。

查看更多 →

IP地址 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取

查看更多 →

IP地址 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取

查看更多 →

current-configuration命令查看交换机当前生效的配置信息。 结合ACL资源信息和当前生效的配置信息，判断占用ACL资源的业务。删除不再使用的业务，释放ACL资源。判断思路如下。 NAC、IPSG、MQC、基于ACL的简化流策略业务会占用大量的ACL资源，优先查看交换机上是否有此类业务占用资源。

查看更多 →

企业交换机工作原理 企业交换机的工作原理如图1所示，详细说明请参见表1。 图1 企业交换机工作原理 表1 企业交换机工作原理说明 序号 原理 网络实例说明 1 建立本端和远端隧道子网之间的三层网络通信 使用企业交换机之前，需要规划云下和云上所需的资源，本示例中的资源规划详情请参见表2。

查看更多 →

用户云下IDC已有子网A，通过云专线连接到云上的子网B，如图1所示。用户希望将子网A内的部分业务迁移上云，迁移的具体要求如下： 扩展上云后的部分主机与同网段云下主机二层互通。 扩展上云的二层网段与IDC三层互通能力继续保持。 IDC内改造的二层网络与云上三层互通能力继续保持。 图1 用户业务场景组网图

查看更多 →

步骤一：使用云专线或VPN连通三层网络 操作场景 企业交换机建立二层通信网络时，依赖云下IDC和云上VPC之间的三层网络。本章节指导用户使用云专线或者VPN，建立本端隧道子网和远端隧道子网之间的三层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。

查看更多 →

云下IDC和云上VPC之间的三层网络通信。由于三层网络通信本身限制，往往让客户上云面临IDC网络改造、上云周期延长、部分业务中断等种种困难，具体请参见云下和云上三层网络的约束。 企业交换机致力于解决客户上云面临的困难，通过建立云下IDC和云上VPC之间的二层网络通信，帮助您实现业

查看更多 →

若是聚合的站点图标，将鼠标悬停在站点图标上，在弹框中单击目标站点名称进入站点首页。 站点维度配置包含了通用配置、设备配置、数据采集配置等，详细如表 站点配置页面支持的配置功能所示。 表1 站点配置页面支持的配置功能 维度 配置功能项 说明 站点 本地用户 支持创建设备本地的用户账号，主要用于登录设备Web/CLI界面。

查看更多 →

本示例场景中，规划的二层网络的子网网关和VXLAN隧道在不同的交换机上。 云上隧道IP是10.0.6.3，用户IDC侧隧道交换机的隧道IP是2.2.2.2，隧道号（VNI）是5010，仅供参考。 图1 不同交换机 操作步骤（华为CE6850交换机） 远端隧道网关的配置方法：配置ID

查看更多 →

计服务的通道，并使用GE0/0/3上报云端。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。

查看更多 →

配置服务器 通过分配的公网IP-121.36.25.2 远程服务器 配置。 Hosts配置 图1 Hosts配置 IIS组件安装 图2 IIS组件安装 父主题： 安装测试环境

查看更多 →

将Bypass接口对配置成为天关的上下行接口对，三层部署连接交换机，通过交换机的策略路由将流量引入天关进行检测。 配置天关路由。 分别配置边界防护与响应服务、 漏洞扫描服务 、云日志审计服务业务参数。 USG6603F-C 检测与光Bypass卡相连的接口状态。 取消Bypass接口

查看更多 →