有线自协商管理VLAN ID 无线自协商管理VLAN ID 管理VLAN 上行口PVID使能 上行口自动放行 IP获取方式 Site1_Core 4080 4090 101 ON ON 动态 表2 子网规划（Site1_Core） 参数 自协商管理子网（有线） 自协商管理子网（无线）

查看更多 →

安全策略”，单击“新建安全策略”，根据上行口和资产所在安全区域（trust/untrust）的不同情况，配置不同的安全策略。 表1 上行口在untrust域，资产在trust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 ipsec-tunnel local untrust

查看更多 →

LANWAN互联口规划（管理网） 分支站点出口AR作为LAN侧设备的管理网关，开启DHCP Server并配置Option148参数，用于LAN侧设备获取华为乾坤云平台地址。 LAN侧设备使用VLAN 1向DHCP 服务器 发送请求报文，获取NETCONF使能状态和IP地址以及华为乾坤云平台的相关信息，从而注册到华为乾坤云平台。

查看更多 →

配置核心交换机下行接口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机下行口。在两个接口面板上选择Eth-Trunk3。

查看更多 →

用网线连接管理PC的网口和设备管理网口，并给天关连接电源上电。 请耐心等待，当前面板上的SYS指示灯每两秒闪一次，表明设备已进入正常运行状态，可以登录设备进行配置。 图1 PC连接天关管理口 配置管理PC的网口IP地址（以Windows 10为例），使其能够与设备的管理口（默认地址为192

查看更多 →

完成配置后，单击“应用”。 配置接口 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击目标设备列表中按钮进入设备配置页面，选择“接口”页签。 配置防火墙下行口。在接口面板上选择

查看更多 →

参数 说明 网口名称 显示网卡名称。 默认网卡名，无法修改。 网口类型 在下拉栏中，选择网卡用途。可选类型包括业务口和管理口。 网口描述 添加网口的描述信息。 地址类型 在下拉栏中，选择地址类型。可选类型包括不配置地址 、IPv4、IPv6、IPv4&IPv6 IPv4：需要配置IPv4地址、子网掩码、网关和DNS

查看更多 →

华为账号管理 创建IAM账户并授权 创建IAM账户自定义策略 创建MBM Space操作用户

查看更多 →

绑定的弹性公网IP 当虚拟IP地址的IP类型为“IPv4”时，您可以为虚拟IP地址绑定一个弹性公网IP地址。 绑定的服务器（网卡） 您可以为虚拟IP地址绑定一个计算实例，从而通过该虚拟IP地址访问此实例。 绑定的带宽 当虚拟IP地址的IP类型为“IPv6”时，您可以为虚拟IP地址绑定一个带宽。

查看更多 →

系统跳转至该云服务器详情页面。 选择“网卡”页签，单击“管理虚拟IP地址”。 在弹出的“管理虚拟IP地址”对话框中，勾选“绑定虚拟IP地址”。 设置IP地址。 选择的IP地址为虚拟IP地址。多个主备部署的云服务器可以在绑定虚拟IP地址时选择同一个虚拟IP地址，增强容灾性能。 单击“确定”。 父主题：

查看更多 →

系统跳转至该弹性云服务器详情页面。 选择“弹性网卡”页签，单击“管理虚拟IP地址”。 选择“IP地址管理”页签，在需要绑定弹性公网IP或者弹性云服务器的虚拟IP地址所在行的操作列下，单击“绑定弹性公网IP”或者“绑定服务器”。 多个主备部署的弹性云服务器可以在绑定虚拟IP地址时选择同一个虚拟IP地址，增强容灾性能。

查看更多 →

方案特点：设备接口默认工作在二层模式。云端管理口和业务上行口共用一个物理接口。 图1 VLAN接口上网 单独物理网口上网（推荐） 适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：

查看更多 →

GEIP操作管理 查询已经绑定的GEIP列表 绑定GEIP操作 解绑GEIP 父主题： API

查看更多 →

单击“创建”。 图2 填写名称 创建LANWAN互联口，如图3所示，配置完成后，单击“确定”。 参数值请参考LANWAN互联口规划（业务网）。 如果“接口”列表中没有合适的接口，请单击，添加接口。 图3 创建LANWAN互联口 单击“下一步”，进入“互联路由配置”。 此场景无需配置，直接单击“完成”。

查看更多 →

管理IP地址组 创建IP地址组 将IP地址组关联至资源 将IP地址组和资源解除关联 修改IP地址组基本信息 导出IP地址组详情 查看IP地址组详情 管理IP地址组标签 删除IP地址组 父主题： IP地址组

查看更多 →

管理GEIP配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个全域弹性公网IP。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。

查看更多 →

IP地址组管理 添加自定义IP地址组和IP地址 查看预定义地址组 删除自定义IP地址组 父主题： 配置访问控制策略管控流量

查看更多 →

方案特点：设备接口默认工作在二层模式。云端管理口和业务上行口共用一个物理接口。 图1 VLAN接口上网 单独物理网口上网（推荐） 适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：

查看更多 →

ternet，并在华为乾坤云平台上注册上线。 防火墙有两个上行链路，分别连接运营商网络，采用PPPoE拨号方式接入Internet，详细步骤如下。 设备连线。 用网线将防火墙连接到运营商的互联网，以WAN口GE0/0/1为例。 用网线将PC连接到防火墙的管理网口（MEth0/0/

查看更多 →

AP配置 > AP组配置 > AP组”，选择目标AP组名称。此处以“default”组为例。 配置AP有线口链路模板下的LLDP功能。 创建AP有线口链路模板。 选择“AP > AP有线口配置 > 链路模板”，单击右侧“新建”填写模板名称，单击“确定”。 在模板的“基础配置”区域，开启“LLDP”按钮，单击“应用”。

查看更多 →

系统启动 启动虚拟机，启动各应用服务，IP地址、账户密码、IP地址如何修改 服务器开机后可以使用BMC口的WEB或者LAN1口ssh服务去登录系统修改IP地址及管理业务，下面以ssh登录服务器为例子，远程工具推荐使用Mobaxterm22.0 图1 Mobaxterm 打开Mob

查看更多 →