配置AP业务 配置中心AP、AP、RU的上行接口 中心AP、AP、RU的上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置中心AP的下行接口 由于中心AP下面需要链接RU设备，所以需要配置中心AP的下行接口，详细步骤如下。 选择站点。 在主菜单中选择“配置 >

查看更多 →

生效射频 可根据AP款型规格及实际需求进行设置。建议保持默认值。 AP标签 通过标签指定在哪些AP上配置该SSID。如果置空，则说明在当前站点中的所有AP上都配置该SSID。否则需要按界面提示为AP增加标签。 数据转发模式 直接转发 Softgre转发：无线用户的流量从AP上通过Softgre隧道转发。

查看更多 →

设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。 单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”。 勾选对应的Fit AP，单击“移动AP”，在弹

查看更多 →

设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。 单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”。 勾选对应的Fit AP，单击“移动AP”，在弹

查看更多 →

开放网络（open+portal认证） 页面推送方式 云平台内置认证 Portal协议类型 HACA 推送协议 HTTPS 推送方式 高级推送，请提前完成配置Portal推送策略。 登录方式 微信链接认证 默认放行规则 说明： 用户在认证前需要连接微信 服务器 关注微信公众号获取认证链接，所以在认证前必须让

查看更多 →

生效射频 可根据AP款型规格及实际需求进行设置。建议保持默认值。 AP标签 通过标签指定在哪些AP上配置该SSID。如果置空，则说明在当前站点中的所有AP上都配置该SSID。否则需要按界面提示为AP增加标签。 数据转发模式 直接转发 Softgre转发：无线用户的流量从AP上通过Softgre隧道转发。

查看更多 →

开放网络（open+portal认证） 页面推送方式 云平台内置认证 Portal协议类型 HACA 推送协议 HTTPS 推送方式 高级推送，请提前完成配置Portal推送策略。 登录方式 微信链接认证 默认放行规则 说明： 用户在认证前需要连接微信服务器关注微信公众号获取认证链接，所以在认证前必须让

查看更多 →

设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。 单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”。 勾选对应的Fit AP，单击“移动AP”，在弹

查看更多 →

HTTPS 推送方式 高级推送 登录方式 短信认证，请提前完成配置短信服务器。 默认放行规则（可选） 如果认证时通过 域名 接入认证服务器，需要将DNS 服务器的IP地址加入到默认放行规则中。 单击按钮，选择放行规则模板。若没有模板，可以单击“创建”。配置内容如下： 名称：test-ACL

查看更多 →

生效射频 可根据AP款型规格及实际需求进行设置。建议保持默认值。 AP标签 通过标签指定在哪些AP上配置该SSID。如果置空，则说明在当前站点中的所有AP上都配置该SSID。否则需要按界面提示为AP增加标签。 数据转发模式 直接转发 Softgre转发：无线用户的流量从AP上通过Softgre隧道转发。

查看更多 →

，在左上角“站点”下拉框中选择“test_RU”。 在“站点配置”页面左侧导航中选择“AP > 高级 ”，在“接口”页签选择“中心AP接口”。 配置中心AP的上行口和下行口。按表1设置参数，完成后单击“确定”。 表1 中心AP接口配置参数表 参数名称 参数取值 配置类型 全局配置 设备类型 单击下拉框，选择“AirEngine

查看更多 →

AP业务配置 本章节主要介绍AP的Wi-Fi业务配置和全局DHCP配置，其他配置需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 SSID 射频 全局DHCP 父主题： 业务配置

查看更多 →

一步”。 表1 访客SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 开放网络（open+portal认证） 页面推送方式 云平台内置认证 Portal协议类型 HACA 推送协议 HTTPS 推送方式 快速推送 推送页面 默认短信认证定制页面。按需设置用户有效期和密码有效期，也可以使用默认值。

查看更多 →

高级配置 建议保持默认配置。 配置安全认证参数。根据表4设置，然后单击“下一步”。 表4 访客SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 开放网络（open+portal认证） 页面推送方式 云平台内置认证 主认证组件 内置认证服务 Portal协议类型 HACA

查看更多 →

认证控制点侧的配置（无线业务） 本案例中对无线终端部署了接入认证机制，以华为乾坤云平台作为认证服务器，随板AC作为认证控制点。 员工和访客无线终端需要进行Portal认证（用户名密码认证和短信认证），认证协议采用HACA协议。 认证控制点侧SSID业务配置要与认证服务器侧SSID业务配置对应，SSID名称保持一致。

查看更多 →

终端接入与认证方式 员工Wi-Fi：SSID名称为test-emp；Portal认证（用户名密码认证） 访客Wi-Fi：SSID名称为test-guest；Portal认证（短信认证） 用户业务设计 QoS 无线终端带宽限制：5Mbit/s 父主题： 独立AC+Fit AP监控上云组网场景

查看更多 →

> 站点配置”。 在WAC中选择认证，根据表2进行认证配置。 表2 WAC认证参数取值 配置项 参数名称 参数取值 基础配置 名称 wlan-net-ssid SSID Guest 认证方式 开放网络 Portal认证 页面推送方式 云平台内置认证 Portal协议类型 HACA

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 配置访客帐号策略 配置Portal定制页面 配置Portal页面推送策略 父主题： 配置访客无线终端认证

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（802.1X认证，AP为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证

查看更多 →

认证服务器侧的配置 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，AP为认证点）

查看更多 →