无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP 服务器 时它们的配置大致一样。 以华为防火墙作为DHCP服务器为例，完整的配置如下，注意不要忘记最后的分号。 interface Vlanif100;ip address 192.168.100.1 255.255.255

查看更多 →

子网A01和子网A02的网络默认互通。 使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云服务器，可以使用可用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响您的业务。 关于可用区更详细的说明，请参见区域和可用区。

查看更多 →

无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。 以华为防火墙作为DHCP服务器为例，完整的配置如下，注意不要忘记最后的分号。 interface Vlanif100;ip address 192.168.100.1 255.255

查看更多 →

将多个物理接口捆绑为一个逻辑接口，增加链路带宽，提升链路可靠性。 DHCP Snooping 保证DHCP客户端从合法的DHCP服务器获取IP地址，并记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。 运维 用户接入信息列表查看 支持查看接入网络的用户摘要信息，包括终端MAC地址、流量、时延、丢包、厂商类型等。

查看更多 →

使能了DHCP Server功能的同时，设置了Option148字段携带云模式、华为乾坤云平台的地址及端口号信息。出口网关下挂的交换机最终通过解析DHCP报文的Option148字段获取上述信息，实现即插即用开局。 图1 设备通过DHCP方式实现即插即用流程 采用DHCP Opt

查看更多 →

Cloud，以下简称VPC），为云服务器、云容器、云数据库等资源构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。了解更多关于VPC的信息，请参见 虚拟私有云VPC 简介。 创建VPC的时候创建子网10

查看更多 →

丢弃报文数。 对系统的影响 丢弃非法DHCP报文。 可能原因 有用户仿冒DHCP服务器。 处理步骤 在对应端口获取报文头，查看端口下是否有非法用户仿冒DHCP服务器。 通过判断端口下收到的DHCP reply报文中携带的服务器地址是否为配置指定的服务器，如果不是则为非法服务器。此时非法服务器报文已经被丢弃，无需特殊处理。

查看更多 →

注册中心信息获取阶段 设备通过预置获取的华为设备注册中心URL/IP和端口号访问华为设备注册中心，然后根据设备的ESN或MAC获取对应的控制器地址信息。 与华为乾坤云平台建立NETCONF连接阶段 设备在收到注册中心返回的携带控制器地址信息的报文后，设备会使能NETCONF功能，使能NETCONF

查看更多 →

1主动向DHCP服务器发起请求。 DHCP服务器收到请求后，就会向交换机回应一个携带Option 148选项的DHCP报文。 交换机根据Option 148选项中的内容，使能NETCONF，同时获取华为乾坤云平台的URL/IP和端口号信息。 交换机获取到华为乾坤云平台的URL/I

查看更多 →

在认证之前客户端与RADIUS客户端之间建立预连接。 RADIUS客户端在检查到用户发送的ARP/DHCP/ND/DHCPv6中的任意一种报文，即触发用户的MAC认证。 根据配置，RADIUS客户端将用户名和密码发送到RADIUS服务器进行认证。 RADIUS服务器验证接收到的用户名

查看更多 →

用于登录华为乾坤控制台，是使用云服务的帐号。该帐号不进行独立计费，由绑定的华为帐号统一管理费用。 首次注册的华为乾坤帐号相当于一级租户管理员，拥有所有权限，可以继续创建下级租户帐号，并对下级租户进行授权。例如为企业不同分支、不同部门创建不同的租户。下级租户授权的详细介绍请参见租户帐号管理。

查看更多 →

线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务

查看更多 →

配置Fit AP注册上线 在核心交换机配置AP管理VLAN的DHCP地址池接口，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间

查看更多 →

1和子网A02的网络默认互通。 使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云服务器，可以使用可用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响您的业务。 通用可用区：使用未发放至边缘小站的业务资源。该场景

查看更多 →

名称 子网的名称。 sap_Subnet 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络信息规划的子网信息，配置子网网段。 10.0.3.0/24 高级配置 单击“高级配置”，可配置子网的高级参数，包括网关、DNS服务器地址等。 默认配置 网关 子网的网关。 10

查看更多 →

名称 子网的名称。 sap_Subnet 子网网段 子网的地址范围，需要在VPC的地址范围内。需要根据网络信息规划的子网信息，配置子网网段。 10.0.3.0/24 高级配置 单击“高级配置”，可配置子网的高级参数，包括网关、DNS服务器地址等。 默认配置 网关 子网的网关。 10

查看更多 →

用户创建弹性云服务器成功后远程登录提示密码错误 处理方法 检查弹性云服务器的网络配置，确认是否因弹性云服务器Cloud-init功能失效，而导致提示登录密码错误，检查步骤如下： 弹性云服务器所在安全组80端口“出方向”和“入方向”是否放通。 图1 80端口 弹性云服务器所在子网DHCP是否放通。

查看更多 →

口分配IP地址。 例如，DHCP服务器给CPE的非WAN侧接口GE1/0/5分配的IP地址是192.168.1.1，平台上ZTP配置的是10.1.1.2，CPE会首先使用192.168.1.1向平台注册，配置下发成功后，CPE的WAN侧接口GE1/0/1的IP地址会被设置为10.1

查看更多 →

步骤三：检查弹性云服务器日志 查看弹性云服务器的messages日志（路径为/var/log/messages）排查问题。 通过网卡的MAC地址过滤日志，排查是否有进程影响DHCP获取IP。 提交工单 如果上述方法均不能解决您的疑问，请提交工单寻求更多帮助。 您需要协助的运维操作： 请

查看更多 →

单击“LAN”页签，选择“本地Internet接入”，单击“创建”。 在弹出的“新建Network”页面，按照如下3个表格，分别配置员工、访客、哑终端的DHCP Server参数。 表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN

查看更多 →

修改弹性云服务器的时间后，为什么IP地址丢失了？ 问题描述 修改弹性云服务器的时间后，IP地址丢失。 可能原因 由于时间修改跨度超过您的DHCP租约时间导致的。 当前华为云新创建的VPC子网默认DHCP租约为365天（较早创建的VPC子网DHCP租约为24小时），如果您手动修改弹

查看更多 →