现场安装设备，包括硬装、连线、上电等，并确保两台核心交换机完成堆叠配置。 第三方路由器作为出口网关，已接入运营商网络，并确保其与核心交换机的对接，保证路由可达。 设备上线。 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。 配置设备上线云平台。 核心交换机注册上线：采用命令行配置对接云平台。

查看更多 →

配置思路 上行路由器（ospf）下行交换机企业边界防火墙双机组网（三层）的配置思路： 登录FW1，配置以下内容 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置OSPF，保证路由可达。

查看更多 →

规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（ 网络地址转换 ）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取

查看更多 →

进行代建和代维。 该酒店网络架构如图1所示，部署2台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅核心LSW+接入LSW+云AP组网拓扑图示例 父主题： 仅核心交换机+接入交换机+云AP组网场景

查看更多 →

规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取

查看更多 →

该连锁酒店网络架构如图 AR+交换机+AP组网拓扑图示例所示，部署一台路由器（AR）作为出口网关，部署一台接入交换机，监测区的摄像头和前台的有线终端通过交换机接入网络，前台以及客房的无线终端通过AP接入网络。 图1 AR+交换机+AP组网拓扑图示例 父主题： AR+交换机+AP组网场景

查看更多 →

路由器 背景信息 路由器设备可以将基础数据和运维数据上传到华为乾坤云平台，前者用于网络监控可视化，方便界面化展示设备和网络运行状态；后者用于网络智能故障诊断、用户体验分析，实现智能运维。 缺省情况下，设备基础数据上报开关默认已开启，如有变动请自行调整。 缺省情况下，设备运维数据不

查看更多 →

企业内部存在NAT转换场景 企业内部存在DNS 服务器 场景 企业边界双链路组网—双接口对bypass组网 企业边界双链路组网—天关双机热备 企业边界防火墙双机组网（三层）--vrrp 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机 企业边界防火墙单机组网（三层）

查看更多 →

云监控服务 ”。 单击页面左侧的“云服务监控”，选择“企业交换机”。 在企业交换机列表中，单击目标企业交换机所在行的操作下的“配置数据存储”。 进入“配置数据存储”页面。 在“配置数据存储”页面，根据页面提示设置参数，为企业路由器实例配置OBS存储。 在“配置数据存储”页面，参数的详细说明，请参见配置OBS数据存储。

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 第三方路由器对外网络已打通，下行已配置好Eth-Trunk1、E

查看更多 →

该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用独立AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网

查看更多 →

业务配置 站点配置页面概述 站点通用配置 AP业务配置 交换机业务配置 路由器业务配置 防火墙业务配置 WAC(Fit AP)业务配置 父主题： 网络部署

查看更多 →

开启设备数据上报 设备数据上报介绍 云AP 交换机 路由器 防火墙 独立AC和Fit AP 随板AC和Fit AP 父主题： 网络运维

查看更多 →

该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用随板AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网

查看更多 →

配置交换机 操作步骤 配置观察端口。 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连天关，Switch将通过镜像将流量上送到天关进行检测。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch]

查看更多 →

配置交换机 操作步骤 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连天关，Switch将通过镜像将流量上送到天关进行检测。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port

查看更多 →

配置交换机 操作步骤 配置接口GigabitEthernet0/0/1为本地观察端口。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port 1 interface gigabitEthernet 0/0/1

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“SW1”为例，其他交换机配置类似。 单击“SW1”设备名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板上选择接口GE0/0/27，按表 交换机上行接口参数表配置，并单击“应用”。 表1 交换机上行接口参数表

查看更多 →

企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机 组网需求 配置思路 数据规划 配置FW1 配置FW2 添加并绑定FW1/FW2 结果验证 父主题： 典型配置案例

查看更多 →

对于涉及AP的站点，需要配置SSID、射频、全局DHCP等业务。 3. 我想要配置交换机业务 交换机业务配置 对于涉及交换机的站点，需要配置交换机的子网、路由、接口和高级等业务。 4. 我想要配置AR业务 路由器业务配置 对于涉及路由器的站点，需要配置网络、路由、接口、策略等业务。 5. 我想要配置防火墙业务

查看更多 →

远程登录设备Web页面 AR路由器和交换机（S210除外）在华为坤灵系统上线后，支持通过Web端跳转登录到设备Web页面。 LAN侧配置 链路聚合 将多个物理接口捆绑为一个逻辑接口，增加链路带宽，提升链路可靠性。 DHCP Snooping 保证DHCP客户端从合法的DHCP服务器获取IP地址，

查看更多 →