清关信息确定 图2 进出口金额管理 计算进出口金额 涉及进出口的发货单，按发货单维度卷积计算该发货单的进出口金额：根据不同清关主体的进出口金额对应的确认的产品SUB金额的逻辑关系，卷积对应的SUB金额形成出口金额和进口金额 图3 查看发货单金额 查看进出口金额 在进出口金额管理页签，单击发货单号，查看发货单金额明细；

查看更多 →

IP地址 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取

查看更多 →

如果版本不匹配，请参考单产品升级指导书完成版本升级。 操作步骤 如图1所示，假设出口网关作为DHCP 服务器 ，向交换机动态分配管理IP地址。为了完成交换机上线，DHCP服务器侧和交换机侧需要进行的操作如下。 图1 交换机通过DHCP Option方式上线示例 DHCP服务器侧：需要配置DHCP

查看更多 →

华为乾坤安全分支组网由园区AP、交换机和出口网关组成，由华为乾坤云管理平台统一管控。分支间以及分支与总部、分支与云之间支持通过VPN互联，常见的广域互联技术包括SD-WAN和IPsec VPN互联技术，前者推荐路由器（AR）作为出口网关设备，后者推荐防火墙作为出口网关设备。 互联技术选型

查看更多 →

Eth-Trunk3 两台核心交换机的GE0/0/3、GE1/0/3 VLANIF 自动获取 下行连接用于有线终端和AP接入的交换机 接入交换机 Eth-Trunk3 GE0/0/3、GE0/0/4 VLANIF 自动获取 上行到核心交换机 父主题： 仅核心交换机+接入交换机+云AP组网场景

查看更多 →

该连锁酒店网络架构如图1所示，部署一台路由器（AR）作为出口网关，部署一台接入交换机，监测区的摄像头和前台的有线终端通过交换机接入网络，前台以及客房的无线终端通过AP接入网络。 图1 AR+交换机+AP组网拓扑图示例 父主题： AR+交换机+AP组网场景

查看更多 →

该学校网络架构如图1所示，部署两台防火墙作为出口网关，下挂多台交换机、WAC和AP设备。其中2台核心交换机构成1个堆叠系统，部署独立AC，管理无线用户接入。为了保证链路级可靠性，链路间采用Eth-Trunk组网。 图1 FW+核心LSW+接入LSW+独立AC组网拓扑图示例 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

设有IT人员，可以选择由租户进行自建和自维。 该学校网络架构如图1所示，部署两台防火墙作为出口网关，下挂多台交换机和AP设备。其中2台核心交换机构成1个堆叠系统（随板AC），2台接入交换机构成1个堆叠系统，下挂的AP设备全部工作在Fit模式下。为了保证链路级可靠性，链路间采用Et

查看更多 →

单击“添加”，选择用于创建堆叠的随板AC设备，单击“确定”。 单击“确定”，完成堆叠创建。 按上述步骤，再创建1个接入交换机堆叠为“Stack_B”。 配置随板AC与出口网关互联 随板AC注册前需要配置与出口网关的对接，可正常连接Internet。 执行如下命令行，将随板AC的相应接口加入Eth-Trunk中。

查看更多 →

人员，可以选择由租户进行自建和自维。 该学校的网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂3台接入交换机，分别负责校园Wi-Fi区、教学区以及机房区的网络接入，其中有线终端通过交换机接入网络，无线终端通过AP接入网络。 图1 FW+L2SW+AP组网场景拓扑图示例 父主题：

查看更多 →

该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用独立AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网

查看更多 →

该学校网络架构如图1所示，部署一台防火墙作为出口网关，下挂多台交换机和AP设备。其中2台汇聚交换机构成1个堆叠系统（随板AC），4台接入交换机构成2个堆叠系统，下挂的AP设备全部工作在Fit模式下。为了保证链路级可靠性，链路间采用Eth-Trunk组网。在校园里使用网络时，有线终端通过交换机接入网络，无线终端通过AP接入网络。

查看更多 →

场网络架构如图1所示，部署两台路由器作为出口网关，路由器下挂两台核心交换机（组堆叠），作为有线用户网关，同时部署独立AC，管理无线用户接入。 图1 分支仅核心LSW+接入LSW+Fit AP组网拓扑图示例 父主题： 仅核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用随板AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网

查看更多 →

检查安全网关是否部署在出口路由器的外面。 例如下图所示，在出口路由器上配置了NAT，报文经过安全网关时，所有内网地址都转换成了一个出口IP地址，内网多个主机的行为被误认为是一个主机的行为，此时可能会触发IPS的关联检测规则，自动将出口IP地址加入黑名单，从而把路由器的出口IP封禁，导入业务不能正常访问。

查看更多 →

配置交换机 操作步骤 配置观察端口。 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连天关，Switch将通过镜像将流量上送到天关进行检测。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch]

查看更多 →

配置交换机 操作步骤 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连天关，Switch将通过镜像将流量上送到天关进行检测。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port

查看更多 →

配置交换机 操作步骤 配置接口GigabitEthernet0/0/1为本地观察端口。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port 1 interface gigabitEthernet 0/0/1

查看更多 →

规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（ 网络地址转换 ）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取

查看更多 →

署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该超市网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅接入LSW+云AP组网拓扑图示例 父主题： 仅接入LSW+云AP组网场景

查看更多 →

房由一台RU完成无线网络覆盖；楼道监控、护士站PC等有线终端通过交换机接入网络。考虑到该医院对业务安全要求较高，使用防火墙作为网络出口。 图1 防火墙+交换机+中心AP+RU组网拓扑图示例 父主题： 防火墙+交换机+中心AP+RU组网场景

查看更多 →