双机旁挂静态路由上云 场景描述 企业A的业务部署在华为云北京Region内的VPC，企业希望在不改变现有网络架构的基础上，实现与云上网络的互通，且要求网络可靠性高。基于上述需求，企业可部署两台IEG设备，通过双机旁挂组网方式，将本地业务网络接入华为云。 组网方案 企业连接服务提供的组网方案如图1所示。

查看更多 →

agilemanage-port=10020：端口号为10020 以上DHCP Option148的配置是以中国区公华为公有云A面的URL为例，不同区域华为公有云的 域名 或者IP地址请参见华为公有云地址信息汇总。 将AR下面的设备（如交换机、AP等）接到AR下，完成连线和上电操作，即可实现下行设备的即插即用。 （可选）修改管理VLAN。

查看更多 →

agilemanage-port=10020：端口号为10020 以上DHCP Option148的配置是以中国区公华为公有云A面的URL为例，不同区域华为公有云的域名或者IP地址请参见华为公有云地址信息汇总。 将AR下面的设备（如交换机、AP等）接到AR下，完成连线和上电操作，即可实现下行设备的即插即用。 （可选）修改管理VLAN。

查看更多 →

若“状态”为“绑定成功”，表示成功绑定企业连接网络。 配置路由器上云的静态路由，具体的操作请联系网络工程师。 其中，目标网络为华为云上VPC子网IP地址，下一跳为IEG设备WAN口IP地址。 用户登录本地PC，可以正常访问云上的业务，则说明云下云上网络实现互联互通。 父主题： 智能企业网关侧典型配置案例

查看更多 →

查看系统网络配置 本小节主要介绍如何查看系统网络接口、 DNS地址 、默认网关地址、静态路由等信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录云 堡垒机 系统。 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。 在“网络接口列表”区域，可以查看当前云堡垒机系统的相关网络接口信息。

查看更多 →

Option148方式：在华为乾坤云平台配置，配置对象是核心交换机 NAT 在出口网关FW上开启NAT功能 用户上线规划 用户接入 员工（无线接入，802.1X认证） 访客（无线接入，Portal认证） 哑终端（有线接入，MAC认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，核心交换机作为DHCP

查看更多 →

步骤4：配置本地路由 专线开通后，您需要配置本地数据中心路由。 静态路由详细请参考用户单专线静态路由访问VPC。 BGP协议详细请参考用户单专线BGP协议访问VPC。

查看更多 →

路由器业务配置 本章节主要介绍路由器（AR）的网络、路由、接口、策略配置，其他配置项需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 SSID 射频 接口 路由 网络 流量策略 URL过滤 父主题： 业务配置

查看更多 →

配置Underlay路由 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考Underlay网络数据规划。 操作步骤 配置Hub1站点的静态路由。 在“Underlay配置”页签，选择待配置的站点（如：Hub1）。 图1 Underlay配置页签入口 在“WAN路由”页

查看更多 →

Static”。 在“IPv4 Static”界面中，单击“创建”，完成静态路由配置，单击“确定”。 Hub1的静态路由。 Hub2的静态路由。 Site1的静态路由。 Site2的静态路由。 Site3的静态路由。 父主题： 配置Underlay网络

查看更多 →

配置Fit AP注册上线 在核心交换机配置AP管理VLAN的DHCP地址池接口，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间

查看更多 →

配置Underlay路由 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考Underlay网络数据规划。 操作步骤 配置Hub1站点的静态路由。 在“Underlay配置”页签，选择待配置的站点（如：Hub1）。 图1 Underlay配置页签入口 在“WAN路由”页

查看更多 →

FW下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，FW作为DHCP Server IP地址范围：10.1.1.0/24 FW下挂的设备注册上线方式 DHCP Option148方式：在华为乾坤云平台配置，配置对象是FW NAT 在出口网关FW上开启NAT功能 用户上线规划 用户接入

查看更多 →

若您由于业务原因需要指定其他DNS 服务器 地址，您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址，可能会导致您无法访问云上其他服务，请谨慎操作。 您也可以通过“DNS服务器地址”右侧的“重置”将DNS服务器地址恢复为默认值。 DNS服务器地址最多支持2个IP，请以英文逗号隔开。

查看更多 →

- 支持对云杉设备进行配置差异发现、同步和对账操作： 差异发现是指从设备上收集全量或者增量变化的配置，与控制器上存储的设备数据进行比较，并将差异呈现现在界面上，用于对配置信息进行检查。 同步是指当控制器与设备有差异配置后，以设备配置为准，可覆盖控制器侧的无源配置，并可删除控制器侧冗

查看更多 →

配置核心交换机业务 配置核心交换机下行接口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。

查看更多 →

配置思路 组建堆叠系统。 在华为乾坤云平台添加设备和创建堆叠。 准备IP网络环境，在DHCP服务器中配置选项148。本案例以FW作为DHCP服务器，且AR设备已注册至华为乾坤云平台。 堆叠设备上电启动，确保设备以空配置启动，如果存在配置文件，可以执行reset saved-con

查看更多 →

over InfiniBand），指利用物理IB网络（包括服务器上的IB卡、IB连接线、IB交换机等）通过IP协议进行连接，并进行数据传输。 它提供了基于RDMA之上的IP网络模拟层，允许应用无修改的运行在InfiniBand网络上。但是，IPoIB性能比RDMA通信方式性能要低，大多

查看更多 →

配置Underlay路由 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考Underlay网络数据规划。 操作步骤 配置Hub1站点的静态路由。 在“Underlay配置”页签，选择待配置的站点（如：Hub1）。 图1 Underlay配置页签入口 在“WAN路由”页

查看更多 →

如果存在配置域名的资产，必须设置DNS服务器地址。 如果需要修改路由信息，在路由列表页面，单击“添加路由”，配置路由信息，完成后单击“确定”。 表2 路由参数说明 参数 说明 目标地址 设置目标地址。 子网掩码 设置子网掩码。根据网络规划决定。 下一跳地址 设置路由器的下一跳地址。

查看更多 →

有IP地址在两个VPC之间进行通信。 对于云上和云下网络二层互通问题，企业交换机支持二层连接网关功能，允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。 提供多种连接选择，满足企业云上多业务需求，让您轻松部署企业应用，降低企业IT运维成本。 图2 互联互通

查看更多 →