版本策略下。 配置检测 单击“配置检测”，弹出“配置检测”策略详情界面。 在“配置检测”界面，修改“策略内容”。 图2 修改配置检测 表4 系统配置检测策略内容参数说明 参数 说明 检测时间 配置系统检测的时间，可具体到每一天的每一分钟。 随机偏移时间（秒） 配置系统检测的随机偏

查看更多 →

网络配置 系统的网络设置功能，支持配置网卡信息、DNS 服务器 和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置 DNS服务器地址 ，如果资产为 域名 时，必须要配置DNS服务器。 路由策略信息：如果设备存在

查看更多 →

时间配置 系统支持手动修改服务器时间，或者通过NTP服务器同步服务器时间。 修改或同步时间可能导致浏览器当前的页面会话失效，设置后需要重新登录Web控制台。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 时间配置”。 如需手动修改系统时间，请参考此步骤：

查看更多 →

点，以便统一配置。 配置防火墙接入Internet：通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置设备上线云平台。 防火墙注册上线：工作模式为传统模式，采用Web网管配置对接云平台。 随板AC注册上线：工作模式为NETCONF模式，采用Web网管配置对接云平台。

查看更多 →

配置思路 图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例以第三方路由器作为网关设备，所有AP设备在华为乾坤云平台纳管。AP通过华为乾坤APP注册上线，然后远程进行Wi-Fi业务配置。 数据规划。 手动规划AP的安装点位

查看更多 →

AP组通过配置CAPWAP源接口上云，然后远程进行业务配置。 数据规划。 Fit AP的安装点位保持原有设计。 基于现有组网规划网络信息，包括接口参数、无线业务、QoS策略、网络安全策略等。 配置前准备。 （可选）手机下载并安装华为乾坤APP软件，用于网络验收。 现场安装设备，包括硬装、连线、上电等。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 配置交换机。 配置连接天关的接口对。 配置策略路由。 配置天关。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直

查看更多 →

业务配置 配置核心交换机业务 配置接入交换机业务 父主题： 仅核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

上线。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置随板AC下行接口，以及接口允许通过的VLAN等参数。 配置随板AC的DHCP Server功能，为用户终端分配IP地址。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置认证业务。 员工Wi-Fi采用802

查看更多 →

，以便统一配置。 配置防火墙接入Internet：通过PPPoE拨号方式接入运营商网络，采用Web网管配置。 配置设备上线云平台。 防火墙注册上线：配置防火墙为双机热备镜像模式，工作模式切为云管理模式，采用Web网管配置对接云平台。 核心交换机注册上线：采用命令行配置对接云平台。

查看更多 →

配置NTP 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考NTP数据规划。 操作步骤 配置RR角色站点（即Hub1和Hub2站点）的NTP。 配置RR角色站点的NTP为“手动配置”。详细参数值请参考NTP数据规划。 本步骤以“Hub1”为例，“Hub2”的配置相同。

查看更多 →

配置思路 本案例是LAN-WAN融合Hub-Spoke组网。图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网

查看更多 →

业务配置 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 防火墙+交换机+AP组网场景

查看更多 →

b网管配置对接云平台。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置核心交换机下行接口，以及接口允许通过的VLAN等参数。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置核心交换机的DHCP Server功能，为用户终端分配IP地址。 配置认证业务。

查看更多 →

配置思路 本案例是LAN-WAN融合Hub-Spoke组网。图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 父主题： LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网

查看更多 →

配置NTP 前提条件 已规划好相关数据，并与客户达成一致，具体信息请参考NTP数据规划。 操作步骤 配置RR角色站点（即Hub1和Hub2站点）的NTP。 配置RR角色站点的NTP为“手动配置”。详细参数值请参考NTP数据规划。 本步骤以“Hub1”为例，“Hub2”的配置相同。

查看更多 →

业务配置 站点配置页面概述 站点通用配置 AP业务配置 交换机业务配置 路由器业务配置 防火墙业务配置 WAC(Fit AP)业务配置 父主题： 网络部署

查看更多 →

配置插件 配置插件的步骤如下： 在“高级配置 > 插件”，单击“添加”。 图1 配置插件 在“添加插件”窗口，选择预置插件或个人插件，单击进行添加，最后单击“确定”。若想创建插件可单击右上角“创建插件”，创建插件的步骤请参见创建插件。 图2 添加插件 添加插件后，可在“高级配置”中查看当前已添加的插件。

查看更多 →

"、"/"、“:”和“;” Test@123 确认密钥 再次输入预共享密钥。 Test@123 高级配置 默认配置。 自定义配置：自定义配置IKE策略和IPsec策略。相关配置说明请参见表3和表4。 自定义配置 表3 IKE策略 参数 说明 取值样例 认证算法 认证哈希算法，支持的算法：SHA1

查看更多 →

配置权限 基于企业项目功能，在迁移实施时，对IAM子用户实施精确授权，确保IAM子用户只能对迁移涉及的资源拥有操作权限，对迁移不涉及的资源没有对应操作权限。使迁移实施用户满足权限最小化原则，降低迁移实施过程中的风险。 用户组的企业项目视图和IAM项目视图需要分别配置不同的IAM自定义策略，并且都需要完成授权。

查看更多 →