该学校网络架构如图1所示，部署两台防火墙作为出口网关，下挂多台交换机和AP设备。其中2台核心交换机构成1个堆叠系统（随板AC），2台接入交换机构成1个堆叠系统，下挂的AP设备全部工作在Fit模式下。为了保证链路级可靠性，链路间采用Eth-Trunk组网。在校园里使用网络时，无线终端通过AP接入网络。 图1 FW+核

查看更多 →

自协商管理VLAN规划 接入交换机通过自协商管理VLAN打通管理网络，通过DHCP Option148获取云平台地址，上线云平台。 AP通过自协商管理VLAN打通管理网络，通过DHCP Option43获取WAC地址，上线随板AC。然后随板AC向云平台上报AP的设备状态。 表1 自协商VLAN规划

查看更多 →

Portal+短信认证，独立AC为认证点）”。 随板AC为认证控制点，无线终端认证场景 请检查无线认证模板是否配置，并且确保认证模板成功绑定认证交换机（随板AC）的指定接口。 详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，随板AC为认证点）”的“配置无线认证模板”和“配置无线网络”。

查看更多 →

本案例以防火墙（FW）作为网关设备，整网设备均在华为乾坤云平台纳管。其中FW、随板AC通过Web网管、命令行方式上云，随板AC下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。 数据规划。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对学校全覆盖。 规划网络信息，包括组网方案、

查看更多 →

证） 随板AC和FW互联配置 互联VLAN：VLAN 5 互联网段：10.1.10.0/28 路由方式：静态路由 用户业务规划 QoS 单个员工终端带宽限制：5Mbit/s 单个访客终端带宽限制：5Mbit/s 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

网关，同时部署独立AC，管理无线用户接入。 图1 分支仅核心LSW+接入LSW+Fit AP组网拓扑图示例 父主题： 仅核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

LAN侧设备上线 配置核心交换机上线 配置接入交换机上线 配置WAC上线 配置AP在WAC上线 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网

查看更多 →

登录华为乾坤控制台。 进入随板AC网管界面。 单击华为乾坤控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。 选中随板AC设备，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 选择“配置 > 无线业务管理 > AC配置”，进入“AC基本信息”页签。 在AC源地址选项单击“V

查看更多 →

登录华为乾坤控制台。 进入随板AC网管界面。 单击华为乾坤控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。 选中随板AC设备，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 选择“配置 > 无线业务管理 > AC配置”，进入“AC基本信息”页签。 在AC源地址选项单击“V

查看更多 →

同一个站点，以便统一配置。 配置设备上线云平台。 随板AC注册上线：采用命令行配置对接云平台。 随板AC下挂设备注册上线：在随板AC（作为DHCP Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP

查看更多 →

关，下挂多台交换机和AP设备。其中2台汇聚交换机构成1个堆叠系统（随板AC），4台接入交换机构成2个堆叠系统，下挂的AP设备全部工作在Fit模式下。为了保证链路级可靠性，链路间采用Eth-Trunk组网。在校园里使用网络时，有线终端通过交换机接入网络，无线终端通过AP接入网络。 图1

查看更多 →

设备选型 防火墙：USG6525E 汇聚交换机（随板AC）：S6730-H48X6C 接入交换机：S5731-H48P4XC AP：AirEngine5761-21 站点 站点名称：test_native_ac 站点类型：FW、LSW、WAC/Fit AP 设备接口互联 见图1 设备上线设计

查看更多 →

。若使用默认帐号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置随板AC注册上线 配置随板AC下挂的设备注册上线 配置Fit AP注册上线 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

单击重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置随板AC注册上线 配置随板AC下挂的设备注册上线 配置Fit AP注册上线 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

业务配置 配置随板AC业务 配置接入交换机业务 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

配置访客无线终端认证（Portal+短信，独立AC为认证点） 配置员工无线终端认证（802.1X认证，独立AC为认证点） 配置员工有线终端认证（802.1X认证，交换机为认证点） 配置有线哑终端认证（MAC认证，交换机为认证点） 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网

查看更多 →

配置应用分析 交换机 独立AC和Fit AP 随板AC和Fit AP S12700（作为随板AC） 父主题： 网络运维

查看更多 →

开启设备数据上报 设备数据上报介绍 云AP 交换机 路由器 防火墙 独立AC和Fit AP 随板AC和Fit AP 父主题： 网络运维

查看更多 →

AR6121E 核心交换机 S12700E 接入交换机 S5735-L AC AC6805 AP Fit AP：AirEngine5760-51 传输网络设计 对于总部和分支站点均采用双Internet链路。 可靠性 通过部署双网关、多Hub做主备、多链路上行自动切换、LAN侧核心交换机堆叠、

查看更多 →

基本信息并单击“确定”。 以接入交换机为例，添加方式选择“设备类型”，款型为S5735-L，随板AC和AP设备添加过程类似。 补充交换机和AP信息。在“待添加设备列表”选择目标设备，单击按钮完善设备信息并单击“确定”。 交换机角色默认是“接入交换机”，如果不符合实际情况，请手动修改角色（汇聚/核心/接入）。

查看更多 →

配置认证业务 配置员工无线终端认证（802.X认证，随板AC为认证点） 配置访客无线终端认证（Portal认证，随板AC为认证点） 配置哑终端有线终端认证（MAC认证，交换机为认证点） 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →