其中，“eth4”和“eth5”分别为承载自定义VLAN网络的网口，“bond1”为自定义VLAN网络对应的端口组。 执行以下命令，查看网卡设备的状态和“bond1”配置文件是否生效。 ip link ifconfig 参见上述步骤，完成其他裸金属 服务器 的配置。 待其他裸金属服务器配置完成后，互相ping对

查看更多 →

配置前说明 添加审计资产后，您还需要分别在天关/防火墙和资产上进行日志上报配置，配置后资产产生的日志才会通过天关/防火墙上报到云端。 了解配置流程 配置前请先了解日志上报的配置流程，如图1所示。 图1 配置流程 获取天关/防火墙侧的IP地址 请先获取天关/防火墙侧与资产通信的IP地址，在后续配置中会用到。本文中以10

查看更多 →

登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中，选择“设备配置 > 交换机 >设备列表”，单击目标设备列表中按钮进入设备配置页面。 配置WAC设备无线管理子网。选择“子网”页签并单击“创建”，根据表1设置子网参数，单击“确定”。

查看更多 →

成上线。 华为乾坤地址类型 域名 在核心交换机上配置下行接口，用于连接接入交换机。 单击“接口”页签，接入接口配置页面。 配置核心交换机与接入交换机互联口。 选择与接入交换机互联的接口，单击“聚合”，聚合成Eth-trunk3，配置如图3所示。 图3 Eth-trunk3 表2 交换机下行接口关键参数表

查看更多 →

配置服务器 通过分配的公网IP-121.36.25.2远程服务器配置。 Hosts配置 图1 Hosts配置 IIS组件安装 图2 IIS组件安装 父主题： 安装测试环境

查看更多 →

数。 表2 员工SSID基本配置参数表 参数 参数取值 安全配置 Portal（企业网络适用） Portal服务器 外置Portal服务器（选择“MAC优先外置Portal”） 外置Portal服务器配置 配置服务器名称：test-emp 配置服务器URL：https://device

查看更多 →

以手工修改。配置“自协商管理VLAN”或“无线自协商管理VLAN”的具体操作，请参见配置管理VLAN。 说明： 如果交换机已配置“无线自协商管理VLAN”，则优先上报“无线自协商管理VLAN”，否则上报“自协商管理VLAN”。 若交换机未配置“自协商管理VLAN”和“无线自协商管

查看更多 →

匹配授权规则的终端用户设置VLAN ID。不同的控制策略可以绑定不同的VLAN ID，也可以绑定相同的VLAN ID。 约束和限制： 配置为授权VLAN的接口链路类型必须为Hybrid。 通过NETCONF协议给设备下发配置场景，仅支持AP、LSW设备。通过RADIUS协议给设备下发终端的授权结果配置场景不受设备类型约束。

查看更多 →

配置认证服务器 配置无线认证模板（用户名密码认证） 在WAC认证界面，创建SSID信息，与WAC设备侧保存一致。对通过WAC上线的用户进行认证。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

配置AP在WAC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间即可建立CAPWAP隧道，AP将成功上线。

查看更多 →

方式2：在工作台首页选择目标站点进入站点首页，单击首页右上角“站点配置”。 若是聚合的站点图标，将鼠标悬停在站点图标上，在弹框中单击目标站点名称进入站点首页。 站点维度配置包含了通用配置、设备配置、数据采集配置等，详细如表1所示。 表1 站点配置页面支持的配置功能 维度 配置功能项 说明 站点 本地用户 支持创

查看更多 →

登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中，选择“设备配置 > 交换机 >设备列表”，单击目标设备列表中按钮进入设备配置页面。 配置WAC设备无线管理子网。选择“子网”页签并单击“创建”，根据表1设置子网参数，单击“确定”。

查看更多 →

服务器基础配置 本方案基于H CS 底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和 云服务器 。

查看更多 →

DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址，域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

成上线。 华为乾坤地址类型 域名 在核心交换机上配置下行接口，用于连接接入交换机。 单击“接口”页签，接入接口配置页面。 配置核心交换机与接入交换机互联口。 选择与接入交换机互联的接口，单击“聚合”，聚合成Eth-trunk3，配置如图3所示。 图3 Eth-trunk3 表2 交换机下行接口关键参数表

查看更多 →

员工：10.1.2.0/24 − 访客：10.1.4.0/24 − 哑终端：10.1.6.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 哑终端：VLAN 30 终端接入与认证方式 员工Wi-Fi：SSID名称为Employee，802.1X认证 访客Wi-F

查看更多 →

配置AP业务 配置DHCP Server 配置AP的DHCP Server功能，使下行网络中的终端设备能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将test_ap站点设为操作对象。

查看更多 →

，用于解决单个云服务器实例挂载的弹性网卡超出上限，不满足用户使用需要的问题。辅助弹性网卡通过VLAN子接口挂载在弹性网卡上，您可以通过创建辅助弹性网卡，使单个云服务器实例挂载更多网卡，实现灵活、高可用的网络方案配置。 辅助弹性网卡应用场景 辅助弹性网卡通过VLAN子接口挂载在弹性网卡上，其组网示意图如图1所示。

查看更多 →

在对应端口获取报文头，查看端口下是否有非法用户仿冒DHCP服务器。 通过判断端口下收到的DHCP reply报文中携带的服务器地址是否为配置指定的服务器，如果不是则为非法服务器。此时非法服务器报文已经被丢弃，无需特殊处理。 如果是合法的DHCP服务器，且需要使用该服务器，请在端口下配置dhcp snooping

查看更多 →

员工：10.1.2.0/24 − 访客：10.1.4.0/24 − 教学上网：10.1.6.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 教学上网：VLAN 30 终端接入与认证方式 员工Wi-Fi：SSID名称为Employee，Portal认证（短信认证）

查看更多 →

Management VLAN：管理VLAN。 如果未获取成功，请做如下检查： 华为乾坤云平台已添加了正确的ESN和型号。 检查DHCP服务器（上层设备）的管理VLAN的DHCP Option 148是否配置正确。 （当管理VLAN不是1的情况下）检查DHCP服务器是否开启了管理VLAN自协商功能。

查看更多 →