配置Fit AP注册上线 配置DHCP Server 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中，选择“设备配置 > 交换机 >设备列表”，单击目标设备列表中按钮进入设备配置页面。 配置AP设备无线管

查看更多 →

配置AP在WAC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间即可建立CAPWAP隧道，AP将成功上线。

查看更多 →

配置AP通过APP上线 适用场景 开局人员通过APP扫描设备SN，并将SN信息同步到华为乾坤云平台。然后，设备采用DHCP Option方式或者注册查询中心方式完成注册上线，实现设备即插即用。 图1 华为乾坤APP二维码 前提条件 通过网页浏览器或微信扫描二维码，下载并安装华为乾坤APP。

查看更多 →

推送策略、认证规则等。 访客Wi-Fi采用短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。 教学有线终端接入采用802.1X认证，使用默认的认证授权配置。 配置无线业务。 认证 服务器 侧（华为乾坤云平台）：创建无线认证模板，配置员工和访客无线子网业务。

查看更多 →

号，完成注册上线。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置核心交换机、接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置用户接入认证。 员工Wi-Fi采用802.1X认证。 访客Wi-Fi采用Portal+短信认证，配置华为乾坤云平台与短信平台对接

查看更多 →

哪个公众号，都能获取到认证链接上网的场合。 总体配置思路 配置微信公众平台 认证服务器侧的配置 认证控制点侧的配置（配置SSID） 结果验证 父主题： 配置用于访客上网的准入认证

查看更多 →

总体配置思路 对访客终端采用微信链接认证方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对访客进行接入认证。 配置微信公众平台 需要提前申请微信公众号，并在微信公众号配置对接参数。 认证服务器侧的配置 配置社交媒体参数。 配置访客帐号策略：本案例使用

查看更多 →

创建站点并添加设备：在华为乾坤云平台创建站点，将所有AP设备加入同一个站点，以便统一配置。 配置AP接入Internet：AP出口接入第三方交换机，采用DHCP方式。 配置AP注册上线：AP通过华为乾坤APP扫码，完成华为乾坤云平台上线。 在华为乾坤云平台配置网络业务。 认证授权准备： 员工Wi

查看更多 →

所有咖啡厅AP设备加入同一个站点，以便统一配置。 配置AP接入Internet：AP出口接入运营商网络，采用华为乾坤APP配置。 AP通过华为乾坤APP扫码，完成华为乾坤云平台上线。 在华为乾坤云平台配置网络业务。 认证授权准备： 员工Wi-Fi采用PSK认证，无需认证准备，默认即可。

查看更多 →

WMI”，根据实际情况在“通道2”页签中配置服务器地址和端口号。本案例中服务器地址为124.71.230.158，端口号缺省为27371，单击“应用”。 配置Fit AP运维数据上报华为乾坤云平台。 在WAC Web网管的主菜单中选择“配置 > AP配置 > AP组配置”，在“AP组”页面中单击“ap-group1”。

查看更多 →

总体配置思路 对无线哑终端进行MAC认证，认证点在AP，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 MAC认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Dumb_Group，把同一类

查看更多 →

功能都开启，AP才会发送或接收LLDP报文。 单击AC网管界面“配置 > AP配置 > AP组配置 > AP组”，选择目标AP组名称。此处以“default”组为例。 配置AP有线口链路模板下的LLDP功能。 创建AP有线口链路模板。 选择“AP > AP有线口配置 > 链路模板

查看更多 →

数据规划 使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

WMI”，在“通道1”页签中配置对接参数，服务器地址为139.9.137.139，端口号固定为10032，单击“应用”。 配置Fit AP与华为乾坤云平台对接。 在WAC Web网管的主菜单中选择“配置 > AP配置 > AP组配置”，在“AP组”页签中单击“ap-group1”。 选择“AP > AP系统模板

查看更多 →

number 认证失败的AP数量。 对系统的影响 非法AP占用链路。 可能原因 原因1：配置AP认证方式为MAC认证，但是该AP未被离线添加，且MAC不在白名单中。 原因2：配置AP认证方式为SN认证，但是该AP未被离线添加，且SN不在白名单中。 处理步骤 将合法AP加入白名单（根

查看更多 →

数据规划 使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

访客Wi-Fi采用用户名密码认证，创建员工用户组，定制Portal推送页面、推送策略、认证规则等。 员工Wi-Fi采用短信认证，配置华为乾坤云平台与短信服务器对接，定制Portal推送页面、推送策略、认证规则等。 教学有线终端接入采用802.1X认证，使用默认的认证授权配置。 配置员工和访客Wi

查看更多 →

148选项中获取这些信息，然后切换到云模式，并向华为乾坤云平台进行注册上线。 操作步骤 如图1所示，假设出口网关作为DHCP服务器，向AP动态分配管理IP地址。为了完成AP上线，DHCP服务器侧和AP侧需要进行的操作如下。 图1 AP通过DHCP Option方式上线示例 DHCP服务器侧：需要配置DHCP Option

查看更多 →

高级配置 保持默认配置。 单击“下一步”，配置安全认证信息，如图2所示。 图2 配置安全认证信息 表3 安全认证关键参数说明（MAC认证） 参数名称 参数取值 WLAN安全策略 半开放网络 > MAC认证 RADIUS服务器 选择上面步骤中创建的RADIUS服务器：iMaster_RADIUS。

查看更多 →

填入要添加的AP信息，单击“+”图标可继续添加下一个AP，最后单击“确定”。 配置未认证的AP通过认证。 开启了AP上线认证时，未添加过的AP接入网络后将无法上线，会出现在列表中。用户可以单击“全部通过认证”按钮，将所有未认证的AP通过认证，或者勾选部分未认证的AP后单击“通过认

查看更多 →

屏蔽AP 背景信息 华为乾坤云平台基于大数据分析及AI智能判断出可能的噪音数据（如离网AP、边缘AP等），在界面显示。您可以对系统自动判断出的离网AP、边缘AP进行屏蔽。同时，您可以通过输入AP的MAC地址，将某AP手工屏蔽。 一般情况下被屏蔽后的AP不能参与“网络健康度”的数据

查看更多 →