配置思路 上行路由器（ospf）下行交换机企业边界防火墙双机组网（三层）的配置思路： 登录FW1，配置以下内容 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置OSPF，保证路由可达。

查看更多 →

配置资产 网络设备 安全设备 服务器 /终端（Linux操作系统） 服务器/终端（Windows操作系统） 父主题： 配置日志上报

查看更多 →

加载云服务特性包。 配置防火墙与云平台对接。 配置边界防护与响应服务的业务参数。 将GE0/0/6加入trust安全域，并配置旁路检测所需要的安全策略。 配置漏洞扫描和云日志审计接口GE0/0/2为三层接口，并加入trust安全域，已购买 漏洞扫描服务 或云日志审计服务时需要配置。 分别配置漏洞扫

查看更多 →

应用配置 模块定义 API管理 栏目管理 数据字典 参数配置 父主题： 系统管理

查看更多 →

网络配置 您可在“系统管理 > 网络设置”页面配置设备的网卡信息、DNS和路由信息。 配置网卡信息 配置路由信息 父主题： 系统管理

查看更多 →

宽，请预先做好规划。 单击“确定”，完成配置。 配置完域间带宽后，配置了带宽的区域间就可以进行正常通信。 系统默认安全组规则是入方向访问受限，请确认区域内互访资源的安全组出方向、入方向规则配置正确，保证跨区域通信正常。 检查路由信息。 在香港VPC实例中，应该包括目的网段为10.0

查看更多 →

配置提醒 操作场景 管理控制台为云服务提供配置提醒功能。 该功能聚焦云服务的如下场景： 初始化配置任务：提供快捷统一的配置入口，指引用户高效完成云服务的初始化配置，减少云服务使用过程中的漏配、错配问题。 跨服务配置任务：展示配置全景，跟踪异步任务配置进展，减少因配置步骤过长带来的配置断点问题。

查看更多 →

网络配置 迁移准备度检查失败，失败原因：主机IP或端口不可达 迁移准备度检查失败，失败原因：用户名和密码错误 迁移准备度检查失败，失败原因：下发命令到Edge失败 迁移准备度检查失败，失败原因：主机端口不可达、防火墙规则不正确或访问权限不足 深度采集失败，失败原因：源端winrm服务没开启或IP无法连通或端口不通

查看更多 →

业务配置 配置随板AC业务 配置接入交换机业务 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

业务配置 配置核心交换机业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

配置思路 图 配置流程图是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例以第三方路由器作为网关设备，核心交换机作为DHCP Server，且通过命令行配置上云，上云后可通过远程方式进行业务配置。核心交换机下挂的接入交换机和所有AP通过DHCP

查看更多 →

云AP作为网关 缺省关闭。 VLAN 访客的VLAN ID为20。 高级配置 保持默认配置。 此处仅简要说明，详细的SSID界面配置参数请参见表1。 配置安全认证页面，配置参数请参见表2。 表2 安全认证界面配置参数 参数名称 参数取值 基本信息 WLAN安全策略 选择“开放网络”。

查看更多 →

议保持默认值。 数据转发模式 直接转发 VLAN 全局配置，VLAN ID按照规划配置，本文以“员工无线终端访问的业务VLAN为10”为例。 高级配置 保持默认配置。 单击“下一步”，配置安全认证信息，如图2所示。 图2 配置安全认证信息 表3 安全认证关键参数说明（802.1X认证）

查看更多 →

单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 在主菜单中选择“网络配置 > 站点配置 > 站点配置”。 在WAC中选择认证，根据表2进行认证配置。 表2 WAC认证参数取值 参数名称 参数取值 名称 wlan-net-ssi2

查看更多 →

业务配置 配置认证授权的准备信息 配置AP业务 父主题： 单AP组网场景

查看更多 →

业务配置 配置认证授权的准备信息 认证服务器侧的配置（无线业务） 认证控制点侧的配置（无线业务） 配置有线认证模板 配置有线网络业务 配置设备数据上报 父主题： 随板AC+Fit AP 配置上云组网场景

查看更多 →

业务配置 配置防火墙业务 配置核心交换机业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+云AP组网场景

查看更多 →

配置思路 AP作为认证控制点，以云管理平台作为认证服务器部署用户接入认证为例，配置SSID（Staff_PSK_SSID），WLAN安全策略为半开放网络，密钥类型选择PSK。 父主题： 密钥类型PSK认证

查看更多 →

配置NTP 已规划好相关数据，并与客户达成一致，具体信息请参考NTP数据规划。 操作步骤 配置RR角色站点（即Hub1和Hub2站点）的NTP。 配置RR角色站点的NTP为“手动配置”。详细参数值请参考NTP数据规划。 本步骤以“Hub1”为例，“Hub2”的配置相同。 在“零配置开局

查看更多 →

配置思路 本案例以路由器（S3580一体机）作为网关设备，除无管理交换机外，整网设备均在华为乾坤云平台纳管。 数据规划。 手动规划设备的安装点位。 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。 配置前准备。 手机下载并安装华为乾坤APP软件，用于AP扫码上线和网络验收。

查看更多 →

哑终端接入无需认证。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置员工和访客W

查看更多 →