无线业务管理 > AP组配置”，进入“AP组”页签。 单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”。 勾选对应的Fit AP，单击“移动AP”，在弹出页面选择“test”，单击“确定”，将AP设备加入AP组test。

查看更多 →

选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签，单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”. 勾选对应的Fit AP，单击“移动AP”，在弹出页面选择test，单击“确定”，将AP设备加入AP组test。

查看更多 →

配置员工无线终端认证（Portal+短信，AP为认证点） 总体配置思路 配置短信 服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

配置访客无线终端认证（Portal+短信，AP为认证点） 总体配置思路 配置短信服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置

查看更多 →

> AP组配置”，进入“AP组”页签。 单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”。 勾选对应的Fit AP，单击“移动AP”，在弹出页面选择“test”，单击“确定”，将AP设备加入AP组test。

查看更多 →

AP设备加入AP组test。 图3 将AP加入AP组 配置AP组test的无线业务参数。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。 单击AP组“test”，单击“VAP配置”，在“VAP模板列表”页签，单击“新建”创建员工的VAP模板“Employee”。

查看更多 →

配置AP设备上线 背景信息 本案例使用华为乾坤APP扫码的方式，实现AP设备上线。 华为乾坤APP界面截图可能与实际界面略有差异，但并不影响使用，具体操作请以实际界面为准。 前提条件 下载并安装华为乾坤APP，具体步骤参见安装华为乾坤APP。 AP设备完成连线，并上电，且AP为空配置。

查看更多 →

认证控制点侧的配置（无线业务） 本案例中对无线终端部署了接入认证机制，以华为乾坤云平台作为认证服务器，随板AC作为认证控制点。 员工和访客无线终端需要进行Portal认证（用户名密码认证和短信认证），认证协议采用HACA协议。 认证控制点侧SSID业务配置要与认证服务器侧SSID业务配置对应，SSID名称保持一致。

查看更多 →

证规则等。 配置无线业务。 认证服务器侧（华为乾坤云平台）：创建无线认证模板，配置员工和访客无线子网业务。 认证控制点侧（AC）：通过Web网管配置员工和访客无线子网业务，包括创建SSID模板、认证模板和QoS策略等。 配置设备数据上报。 上报设备侧基础数据至华为乾坤云平台，实现整网设备状态界面可视。

查看更多 →

数据规划 规划Fit AP的安装点位 本案例属于校园网络存量上云场景，网络拓扑和信息设计保持不变，Fit AP的安装点位保持原先设计。 网络信息规划 基于原始组网方案，实现AC和Fit AP云化管理，大幅降低网络部署和运维成本。 本案例中规划的参数值、设备上线方式等均为示例说明，仅供参考，具体项目中根据实际情况调整。

查看更多 →

总体配置思路 对员工无线终端进行802.1X认证，认证点在AP，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Employee

查看更多 →

安全策略：WAP2 认证方式：Dot1x 加密方式：AES 认证模板 名称：wlan-net-Auth2 接入方式：802.1x接入 认证模式：Radius认证 802.1X认证配置 用户认证方式：EAP RADIUS服务器配置 RADIUS服务器模板：Radius IP地址：华为乾坤云平台南向IP地址139

查看更多 →

设备空配置。 设备的串口零输入。 交换机、AP、AR、防火墙 如果出口网关上行部署了DHCP服务器，出口网关的上线方式。 命令行方式 通过设备本地CLI界面手工设置华为乾坤云平台的IP/URL地址和端口号。 交换机、AP、AR、防火墙 如果出口网关上行没有部署DHCP服务器，出口网关的上线方式。

查看更多 →

总体配置思路 对访客终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对访客进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路

查看更多 →

总体配置思路 对员工终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对员工进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路

查看更多 →

认证服务器侧的配置 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： Portal用户名密码认证

查看更多 →

认证服务器侧的配置 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal+短信，AP为认证点）

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal认证，随板AC为认证点）

查看更多 →

认证服务器侧的配置 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal+帐号密码，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工有线终端认证（802.1X认证，交换机为认证点）

查看更多 →