总体配置思路 随板AC作为认证控制点，以华为乾坤云平台作为认证 服务器 部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC作为认证控

查看更多 →

登录华为乾坤控制台。 进入随板AC网管界面。 单击华为乾坤控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。 选中随板AC设备，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 图1 设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。

查看更多 →

远程自动化业务发放和运维，避免专业技术人员上站。 终端类型包含生产有线接入终端、生产无线接入终端、门店服务器、访客无线终端等。 基于该大型卖场的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于大型卖场自己有IT人员，可以选择由租户进行自建和自维。该卖场网络架构如图1所示，部署两台路由器作为出口网关

查看更多 →

总体配置思路 随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC作为认证控

查看更多 →

随板AC和Fit AP 背景信息 在随板AC和Fit AP场景下，AP可以通过随板AC设备将基础数据和运维数据上传到华为乾坤云平台，前者用于网络监控可视化，方便界面化展示设备和网络运行状态；后者用于网络智能故障诊断、用户体验分析，实现智能运维。 对于随板AC，其设备数据上报过程与

查看更多 →

配置员工无线终端认证（802.1X认证，随板AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置

查看更多 →

AP通过自协商管理VLAN打通管理网络，通过DHCP Option43获取WAC地址，上线随板AC。然后随板AC向云平台上报AP的设备状态。 表1 自协商VLAN规划 设备 有线自协商管理VLAN ID 无线自协商管理VLAN ID 管理VLAN 上行口PVID使能 上行口自动放行 IP获取方式

查看更多 →

ee）。 在“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板”界面，单击“Employee > 流量模板”，选择相应的流量模板单击“应用”。 配置AP组test的WMI参数，用于无线终端识别数据上报到云管理平台。 选择“配置 > 无线业务管理 > AP组配置”

查看更多 →

华为乾坤云管理网络监控服务器地址：139.9.137.139 华为乾坤云管理网络分析服务器地址：124.71.230.158 Fit AP注册上线方式 设备录入后，通过WAC自动上线 用户上线设计 用户接入 员工（本案例指教职工和学生，无线接入） 访客（无线接入） 用户终端的IP地址

查看更多 →

配置员工无线终端认证（802.X认证，随板AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

登录华为乾坤控制台。 进入随板AC网管界面。 单击华为乾坤控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。 选中随板AC设备，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 图1 设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组

查看更多 →

单击“认证模板”前面的，展开认证模板列表，单击“HACA接入配置”，单击“Portal服务器组”右侧的“...”，在“Portal认证服务器列表”弹窗中，单击“新建”，新建Portal服务器组配置，服务器名称自定义，对接使用协议为“HACA协议”，“URL”填写https://139.9

查看更多 →

登录华为乾坤控制台。 进入随板AC网管界面。 单击华为乾坤控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。 选中随板AC设备，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 图1 设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。

查看更多 →

详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，独立AC为认证点）”。 随板AC为认证控制点，无线终端认证场景 请检查无线认证模板是否配置，并且确保认证模板成功绑定认证交换机（随板AC）的指定接口。 详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，随板AC为认证点

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal认证，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（802.X认证，随板AC为认证点）

查看更多 →

配置访客无线终端认证（Portal+帐号密码，随板AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

总体配置思路 对无线员工终端进行802.1X认证，认证点在独立AC，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Employ

查看更多 →

配置向WAC下发MAC优先的Portal认证模板。 选择“无线认证”，单击“创建”。 配置名称为Guest，SSID为Guest，认证方式选择Portal认证。 图1 无线认证-基本信息 选择页面推送方式为“云平台内置认证”，Portal协议类型为HACA。 图2 无线认证-页面推送方式 选择推送页面为

查看更多 →

认证服务器侧的配置 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal+帐号密码，随板AC为认证点）

查看更多 →