配置交换机上线 交换机通过DHCP Option方式上线 交换机通过注册查询中心方式上线 交换机通过命令行方式上线 交换机通过Web网管方式上线 堆叠交换机上线 配置举例：交换机通过DHCP Option148方式上云（堆叠场景） 父主题： 设备注册上线

查看更多 →

站点管理 > 创建 ”单击“创建”，进入创建站点页面。 设置站点名称、设备类型和站点位置信息等，单击“确定”。 图3 创建站点 添加设备 添加设备的流程如下： 请确认设备款型和版本能够在华为乾坤云平台上线。 设备款型和版本支持情况，请参考《华为乾坤云管理网络配套款型》（若无权限访问，请联系华为渠道获取）。

查看更多 →

”页签。 配置接入交换机上行口。在接口面板上选择接口GE0/0/27，按表 交换机上行接口参数表配置，并单击“应用”。 表1 接入交换机上行接口参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，30 配置接入交换机下行口。 配置连接

查看更多 →

配置接入交换机业务 两台接入交换机设备均采用同样的配置方式，此处仅以一台接入交换机举例。 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“LSW1”为例，其他交换机配置类似。

查看更多 →

配置接入交换机业务 两台接入交换机设备均采用同样的配置方式，此处仅以一台接入交换机举例。 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“LSW1”为例，其他交换机配置类似。

查看更多 →

配置接入交换机业务 两台接入交换机设备均采用同样的配置方式，此处仅以一台接入交换机举例。 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“LSW1”为例，其他交换机配置类似。

查看更多 →

面，选择“接口”页签。 配置交换机上行口。 在接口面板上选择接口GE0/0/3和GE0/0/4，单击“聚合”，在提示弹窗中单击“确定”。 按表1 交换机上行接口参数表配置放通VLAN。 表1 交换机上行接口参数表 参数名称 参数取值 名称 Eth-Trunk3 链路类型 Trunk

查看更多 →

乾坤云平台对接参数的操作过程如下。除此之外，还需要保证交换机与华为乾坤云平台能够互通，才能完成上线。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。 设备款型和版本支持情况，请参考《华为乾坤云管理网络配套款型》（若无权限访问，请联系华为渠道获取）。

查看更多 →

步骤二：购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依

查看更多 →

B作为隧道子网，基于该子网创建企业交换机和二层连接，并关联云专线，即可以连通云上云下二层网络。 图2 云下和云上Subnet A之间二层网络互通 在云上和云下新增子网Subnet C，通过ESW实现云下和云上Subnet C之间二层网络互通，并且基于云专线，实现云下IDC内Subnet A和云上Subnet

查看更多 →

148字段携带华为乾坤云平台信息，方便交换机下挂设备上线云平台。 表2 DHCP配置参数说明 参数 说明 DHCP 缺省关闭。 DHCP模式 可以选择DHCP 服务器 和DHCP中继两种模式。 DNS服务 为DHCP客户端指定DNS服务器，指定方式有两种： 系统DNS Proxy：从上行口获取DNS服务器地址。 自定义：手动设置DNS服务器地址。

查看更多 →

选择逃生策略，本例选择“允许用户接入，不需要认证”。 单击认证模板前的，在“绑定设备接口列表”中，单击“增加”，绑定设备接口。 绑定的设备和接口请以实际连线为准。本例中，假设绑定的设备接口为GE0/0/12 ~ GE0/0/20。 图2 绑定设备接口 父主题： 认证控制点侧的配置

查看更多 →

有线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务

查看更多 →

如果要使用root用户通过串口进行登录，需要修改安全配置文件，在“/etc/securetty”最后添加下面的信息。 对于x86服务器，需要确认该文件中是否存在ttyS0；对于ARM64，需要确认是否存在ttyAMA0，如果不存在则添加。 父主题： 配置裸金属服务器远程登录

查看更多 →

创建认证规则Dumb_Authen，认证方式采用MAC认证，匹配用户组Wire_Dumb_Group。 创建授权结果。本案例使用系统的缺省授权结果允许接入和拒绝接入。如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。 创建授权规则Dumb_Rule，认证方式采用用户接入认证，

查看更多 →

防火墙+核心交换机+接入交换机+云AP组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例

查看更多 →

serial-getty@ttyAMA0 如果要使用root用户通过串口进行登录，需要修改安全配置文件，确认“/etc/securetty”文件中是否存在ttyAMA0，如果不存在则添加。 父主题： 配置裸金属服务器远程登录

查看更多 →

管理VLAN对应的DHCP Server。接入交换机上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN 1向DHCP服务器发送请求报文，获取NETCONF使能状态和IP地址以及华为乾坤云平台的相关信息，管理VLAN为非VLAN

查看更多 →

选择逃生策略，本例选择“允许用户接入，不需要认证”。 单击认证模板前的，在“绑定设备接口列表”中，单击“增加”，绑定设备接口。 绑定的设备和接口请以实际连线为准。本例中，假设绑定的设备接口为GE0/0/12 ~ GE0/0/20。 图2 绑定设备接口 父主题： 认证控制点侧的配置

查看更多 →

serial-getty@ttyAMA0 如果要使用root用户通过串口进行登录，需要修改安全配置文件。确认“/etc/securetty”文件中是否存在ttyAMA0，如果不存在则添加。 父主题： 配置裸金属服务器远程登录

查看更多 →

10，最后单击“应用”。 在接入交换机配置用户接入端口类型和业务VLAN。 如果项目中用户是通过动态授权VLAN方式，接口类型选择Hybrid类型。 在“站点配置”页面左侧导航中选择“交换机 > 接口”，单击设备列表中按钮进入设备配置页面，选择“接口”页签。配置链路类型和业务VLAN，单击“应用”。

查看更多 →