配额限制 表1 企业交换机配额限制 规格项 默认配额 申请更多配额 每个租户支持创建的企业交换机数量 5个 申请更多配额，请参见提交工单 每个企业交换机支持绑定的VPC数量 1个 不支持修改 每个子网支持连通的二层连接数量 1个 不支持修改 每个“小型”企业交换机支持建立的二层连接数量

查看更多 →

后续版本 云日志审计服务：V600R007C20SPC500及其后续版本 - USG6603F-C 边界防护与响应服务：V600R021C00SPC100（必须安装V600R021SPH002补丁）及其后续版本 漏洞扫描服务 ：V600R022C10及其后续版本 云日志审计服务：V600R023C00及后续版本

查看更多 →

户体验分析，实现智能运维。 对于随板AC，其设备数据上报过程与交换机一样，具体过程参见开启交换机设备数据上报。 对于Fit AP，缺省情况下其设备数据不会上报到华为乾坤云平台。请根据实际业务需要，登录随板AC（交换机）Web网管页面开启相应的开关。 特性约束 设备和华为乾坤云平台

查看更多 →

仅核心交换机+接入交换机+AP+随板AC组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 已完成第三方路由器到核心交换机的对接，保证路由可达。 配置堆叠组

查看更多 →

用”。 选择核心交换机设备，单击设备列表中修改当前设备管理VLAN。 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 在设备侧组建堆叠并完成连线 请严格按照本步骤描述的连线顺序。 将核心交换机以空配置启动，注意在启动过程中串口不要输入（连线）。

查看更多 →

用”。 选择核心交换机设备，单击设备列表中修改当前设备管理VLAN。 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 在设备侧组建堆叠并完成连线 请严格按照本步骤描述的连线顺序。 将核心交换机以空配置启动，注意在启动过程中串口不要输入（连线）。

查看更多 →

用命令行进行配置。 配置设备上线云平台： 核心交换机注册上线：采用命令行方式配置对接云平台。 核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP Option148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP

查看更多 →

（可选）配置DHCP参数，如果客户需要防火墙作为DHCP 服务器 ，为内网交换机/PC分配IP地址。 加载云服务组件包。加载云服务组件包后才支持华为乾坤。 配置防火墙与云平台对接。 配置边界防护与响应服务、漏洞扫描服务、云日志审计服务业务参数。 父主题： 企业边界防火墙单机组网（三层）

查看更多 →

云端管理接口 GE0/0/3：192.168.55.2/24 - 交换机 端口规划 观察端口：GigabitEthernet0/0/1 镜像端口：GigabitEthernet0/0/2 - 父主题： 企业内部存在DNS服务器场景

查看更多 →

PCA流起点。 增加iPCA流终点配置：对于连接应用服务器的交换机，用户需要在策略的“拓扑视图”中，选择交换机后，单击鼠标右键，选择“选择APP服务器接入口”，手动在交换机上指定应用服务器接入口。在策略下发时，会将该应用服务器接入口，配置为iPCA流终点。 增加iPCA流经点配置

查看更多 →

后续版本 云日志审计服务：V600R007C20SPC500及其后续版本 - USG6603F-C 边界防护与响应服务：V600R021C00SPC100（必须安装V600R021SPH002补丁）及其后续版本 漏洞扫描服务：V600R022C10及其后续版本 云日志审计服务：V600R023C00及后续版本

查看更多 →

有线设备的认证点在接入交换机上，假设有线员工终端连接在交换机的GE0/0/12 ~ GE0/0/20口。 操作步骤 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 选择“交换机 > 认证 ”，单击“

查看更多 →

终端，并作为DHCP服务器，为其分配IP地址。 如果AP+有线终端的个数大于AR路由器LAN接口数，您可以选择一款接入交换机放在AR路由器和有线终端之间，推荐S3510-L系列交换机。 S3510-L系列交换机是无管理交换机，不能被华为乾坤云平台纳管。该交换机无需做任何配置，直接接入网络即可。

查看更多 →

ALM-67706900 中心交换机向远端模块认证失败 告警解释 The authentication to the remote unit failed. (RemoteUnitEsn=[RemoteUnitEsn]) 中心交换机向远端模块认证失败。 仅S5735-L-V2, S5735-S-V2

查看更多 →

步骤二：购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依

查看更多 →

配置有线认证策略 有线设备的认证点在接入交换机上，假设有线哑终端连接在交换机的G0/0/1口。 操作步骤 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 选择“交换机 > 认证”，单击“有线认证”页签。

查看更多 →

总体配置思路 对有线哑终端进行MAC认证，认证点在接入交换机，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 MAC认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wire_Dumb_Group，把同一类认

查看更多 →

如果不存在，请参考下一步查看认证日志。 查看认证日志，了解详细认证情况。 单击页面左上角按钮，选择“策略 > 诊断及日志 > 终端认证日志 ”。 单击“RADIUS上下线日志”页签，可以查看认证记录，了解具体认证情况。 父主题： 配置有线哑终端认证（MAC认证，交换机为认证点）

查看更多 →

防火墙+核心交换机+接入交换机+AP+独立AC组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例

查看更多 →

配置有线认证策略 有线设备的认证点在接入交换机上，假设有线员工终端连接在交换机的GE0/0/12 ~ GE0/0/20口。 操作步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“

查看更多 →