仅核心交换机+接入交换机+云AP组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例

查看更多 →

管理VLAN对应的DHCP Server。接入交换机上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN 1向DHCP 服务器 发送请求报文，获取NETCONF使能状态和IP地址以及华为乾坤云平台的相关信息，管理VLAN为非VLAN

查看更多 →

络的对接企业交换机能力。 ESW支持对接VPN场景是指经典型VPN，不支持对接专业版VPN和共享型VPN。 云上和云下二层网络互通后，云下子网网关地址要和云上子网网关地址保持一致，否则可能导致云下子网网关地址和云上虚拟机的IP地址冲突，引发通信异常。 每个企业交换机最多支持100

查看更多 →

地址。 双网关分支站点的LAN侧配置VRRP提高LAN侧的可靠性。 父主题： 用户组网和业务方案设计

查看更多 →

认证服务器侧的配置（无线业务） 本案例中对无线终端部署了接入认证机制，以华为乾坤云平台作为认证服务器，随板AC作为认证控制点。 员工和访客无线终端需要进行Portal认证（用户名密码认证和短信认证），认证协议采用HACA协议。 配置无线认证模板 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务

查看更多 →

两台交换机接口聚合操作相似，以其中一台汇聚交换机配置为例： 在物理接口面板上，选中需要聚合的成员接口，单击“聚合”。 在“接口配置”区域，设置Eth-Trunk编号。 随板AC下挂的接入交换机完成连线和上电操作后，即可实现设备在云平台注册上线（即插即用）。 配置Fit AP 本案例中随板AC下的所有Fit

查看更多 →

用命令行进行配置。 配置设备上线云平台： 核心交换机注册上线：采用命令行方式配置对接云平台。 核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP Option148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP

查看更多 →

户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务 子网用途

查看更多 →

网Subnet-layer-L01和企业交换机。 配置远端隧道IP（200.51.51.100）和隧道号（10001），连通本端二层连接子网Subnet-layer-L01和远端VXLAN交换机。 4 配置远端隧道网关 在远端VXLAN隧道交换机上配置隧道网关，建立远端二层连接子

查看更多 →

配置核心交换机下挂的设备注册上线 对于核心交换机下挂的设备，推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机、AP设备上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 要求下挂

查看更多 →

VPN）或者云专线（Direct Connect, DC）建立云上与云下之间的二层网络，解决云上和云下网络二层互通问题，允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。 您通过VPN或者云专线连接云上和云下互联网数据中心（Internet Data Center, IDC），

查看更多 →

Employee VLAN ID 10 IP/掩码 10.1.2.1/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址 由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 业务网管理 表4 为访客分配IP地址的DHCP Server参数

查看更多 →

网。 本端和远端二层连接子网网段可以重叠，但是本端和远端子网内需要通信的服务器地址不能相同，否则无法正常通信。 已被企业交换机二层连接绑定的VPC子网，不能再被其他二层连接或者企业交换机使用。 subnet-01 接口IP 必选参数。 本端二层连接子网接入到企业交换机接口的IP，

查看更多 →

接AP和有线终端，并作为DHCP服务器，为其分配IP地址。 如果AP+有线终端的个数大于AR路由器LAN接口数，您可以选择一款接入交换机放在AR路由器和有线终端之间，推荐S3510-L系列交换机。 S3510-L系列交换机是无管理交换机，不能被华为乾坤云平台纳管。该交换机无需做任何配置，直接接入网络即可。

查看更多 →

参数名称 参数取值 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商提供。本文以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商WAC地址 开启。当前子网的DHCP服务器自动生成Option43，Fit AP可以通过Option43获取WAC地址，完成上线。

查看更多 →

参数名称 参数取值 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商提供。本文以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商WAC地址 开启。当前子网的DHCP服务器自动生成Option43，Fit AP可以通过Option43获取WAC地址，完成上线。

查看更多 →

指令的开发，以完成设备网络的自动切换。 当设备接入到物联网平台时，便可实现数据上报，命令下发。 购买模组和eSIM卡 访问 全球SIM联接 服务，单击“购买eSIM”，购买模组和eSIM卡。 模组型号选择“移远EC20 CEHDLG” 。 登录全球SIM联接控制台，订购套餐，您可以选择单卡订购或者批量订购。

查看更多 →

仅核心交换机+接入交换机+AP+独立AC组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例

查看更多 →

参数说明如表1所示。 图1 基本信息和IP设置 表1 基本信息和IP设置 参数名称 如何理解 会场名称 用于唯一标识一个会场。 网络模式 终端获取IP地址的方式。 静态IP：终端的IP地址由网络管理员分配，需要设置“本地IP”、“子网掩码”和“网关地址”。 动态IP：终端通过DHCP（Dynamic

查看更多 →

购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下I

查看更多 →

如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 将防火墙下面的设备（交换机、AP、RU等）接到防火墙下，完成连线和上电操作，即可实现下行设备的注册上线（即插即用）。 父主题： 设备上线

查看更多 →