某汽车4S店为了给员工和客户提供更好的服务，准备在公司大楼进行无线网络覆盖。 该公司具有如下特点和诉求： 没有IT人员，缺乏网络建设与运维能力。 支持有线和无线终端接入，最大在线用户终端数不超过3000台。 对网络可靠性有一定要求，出口链路需要进行备份。 希望提供“绿色”的网络环境，支持URL过滤和内容过滤等安全功能。

查看更多 →

Portal短信认证（AP作为认证点） 总体配置思路 配置短信 服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于访客上网的准入认证

查看更多 →

C各子网放通维护子网的访问。 生产VPC和开发测试VPC默认不互通，不建立对等连接，数据传输建议通过OBS存储传输。 云上云下互联 单条专线场景 图1 单条专线场景 通过将专线接入ER，实现线下IDC和云上多个VPC互通。避免了需要为每个和IDC互通的VPC建立专线。多个VPC可

查看更多 →

Portal短信认证（AP作为认证点） 总体配置思路 配置短信服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于员工上网的准入认证

查看更多 →

配置中心AP和普通AP业务 配置中心AP、AP、RU的上行接口 中心AP、普通AP、RU的上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置中心AP的下行接口 由于中心AP下面需要链接RU设备，所以需要配置中心AP的下行接口，详细步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

单击“确定”和“下一步”。 无线网规设计。 设置比例尺。 单击“设置比例尺”，鼠标进入平面图时伴有“设置起点”标记，用户在图纸任意位置绘制一条直线（左键开始和结束），并设置真实长度，单击“确定”。 绘制图形。 绘制障碍物。在“障碍物”区，选择障碍物形状（折线、矩形）和类型（砖墙、

查看更多 →

员工Wi-Fi采用PSK认证，无需认证准备，默认即可。 访客Wi-Fi采用短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。 配置AP业务。 配置员工和访客Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。 结果验证。确认终端可以正常上网，可以在华为乾坤云平台监测各设备状态信息。

查看更多 →

页面、推送策略、认证规则等。 配置AP业务： 配置DHCP Server，为用户终端分配IP地址。 配置员工和访客Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。 结果验证。确认终端可以正常上网，可以在华为乾坤云平台监测各设备状态信息。 父主题： 单AP组网场景

查看更多 →

终端部署用户接入认证机制。 图1 配置无线用户认证（AP做认证点）组网拓扑实例 基于上述场景和需求，推荐该门店以AP作为认证控制点，以云管理平台作为认证 服务器部署 用户接入认证机制。中小型园区网络整体规模偏小，用户终端数量少，顾客及员工都建议采用无线接入，并为顾客和员工划分不同的S

查看更多 →

配置流程图是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 原始校园组网方案不变，WAC和Fit AP设备已打通管理通道。为方便管理和运维，现将WAC和Fit AP设备在华为乾坤云平台纳管。其中WAC通过命令行方式上云，Fit AP组通过配

查看更多 →

独立AC和Fit AP 背景信息 在独立AC和Fit AP场景下，AP可以通过AC设备将基础数据和运维数据上传到华为乾坤云平台，前者用于网络监控可视化，方便界面化展示设备和网络运行状态；后者用于网络智能故障诊断、用户体验分析，实现智能运维。 缺省情况下，独立AC和Fit AP设备数

查看更多 →

//将WMI模板test引用到AP系统模板default。 配置网络丢包和时延统计结果上报 用户希望可以通过华为乾坤云平台对网络中丢包和时延进行实时监测，以便快速发现流量异常并进行故障定界。通过在设备上配置iPCA2.0功能，可以实现设备周期性将丢包和时延统计信息上送至华为乾坤云平台汇总并分析显示。

查看更多 →

数据规划 规划Fit AP的安装点位 本案例属于校园网络存量上云场景，网络拓扑和信息设计保持不变，Fit AP的安装点位保持原先设计。 网络信息规划 基于原始组网方案，实现AC和Fit AP云化管理，大幅降低网络部署和运维成本。 本案例中规划的参数值、设备上线方式等均为示例说明，仅供参考，具体项目中根据实际情况调整。

查看更多 →

配置流程图是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例以第三方路由器作为网关设备，所有AP和接入LSW通过注册查询中心方式上云，被华为乾坤云平台纳管，然后远程进行业务配置。 数据规划。 使用工具自动规划AP的安装点位，确保AP的无线信号对超市全覆盖。

查看更多 →

部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 部署规划。 手动规划AR、交换机、中心AP的安装点位。 使用云网规工具自动规划普通AP的安装点位，确保普通AP的无线信号对站点的全覆盖。

查看更多 →

Server）上配置下挂设备的地址池和DHCP Option148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。 在华为乾坤云平台配置网络业务。 配置交换机业务。

查看更多 →

Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置

查看更多 →

配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置员工和访客Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。 结果验证。确认终端可以正常上网，可以在华为乾坤云平台监控各设备状态信息。 父主题： 防火墙+交换机+AP组网场景

查看更多 →

部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 部署规划。 手动规划防火墙、交换机、中心AP的安装点位。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。

查看更多 →

配置AP业务：配置员工Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。 认证授权准备。 员工Wi-Fi采用Portal+短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。 哑终端采用MAC认证。 结果验证。确认终端可以正常上网，可以在华为乾坤云平台监控各设备状态信息。

查看更多 →

部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 部署规划。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。 规划网络信息，包括组网方案、推荐设备、接口、设备/用户上线方式、业务数据等信息。

查看更多 →