使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据连锁酒店实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

注：使用系统的DNS设置，需要手动创建一条trust到local的安全策略并放通dns服务。 三层网关部署，设备本身给下联交换机做dhcp 服务器 ，这种情况下联PC能不能通外网，要看一下自己本机是不是用的dhcp方式，如果是之前自己配置的静态ip，那肯定是不通外网的。确认一下当前测试PC的网段对不对。

查看更多 →

企业边界双链路组网—双接口对bypass组网 企业边界双链路组网—天关双机热备 企业边界防火墙双机组网（三层）--vrrp 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机 企业边界防火墙单机组网（三层）

查看更多 →

current-configuration命令查看交换机当前生效的配置信息。 结合ACL资源信息和当前生效的配置信息，判断占用ACL资源的业务。删除不再使用的业务，释放ACL资源。判断思路如下。 NAC、IPSG、MQC、基于ACL的简化流策略业务会占用大量的ACL资源，优先查看交换机上是否有此类业务占用资源。

查看更多 →

开启相应的开关。 特性约束 设备和华为乾坤云平台的时间必须保持同步，如果两者时间差超过10分钟，华为乾坤云平台上将无法展示设备上报的数据。如果不同步，建议通过配置同源的NTP服务器来保证设备和平台时间同步。 对于不支持RTC（Real-Time Clock）功能的交换机设备，如果

查看更多 →

连接线缆 图1以USG12004，使用型号为LPUA-2CQ-24XS的LPU板，且LPUA-2CQ-24XS的LPU板位于3号槽位为例。USG12000系列配套的LPU板、具体设备型号的槽位介绍请参见《HiSecEngine USG12000系列 硬件指南》。 图1 连接业务线缆

查看更多 →

21），检查好VM-B和E CS -B的网络通信后，待业务低谷时期关闭IDC内的VM-B。 短暂关闭VM-B时，业务主要由IDC内的VM-A（10.0.1.131）承载，因此不会中断业务。 此处为了验证VM-B和ECS-B之前的正常通信，刚迁移上云的ECS-B和VM-B的IP地址不能一样，否则无法正常通信。

查看更多 →

本文主要是介绍防火墙上线，因此主要关注上行口的连线和配置。 图1 USG6525E连接以太网线 表1 接口使用说明 接口丝印 接口编号 说明 3 GE0/0/3 业务上行口，为三层口，连接互联网，此处以GE0/0/3为例。 6 GE0/0/6 业务下行口，为三层口，连接局域网交换机，此处以GE0/0/6为例。

查看更多 →

企业边界天关旁挂策略路由直路（三层) 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

说明 6 GE0/0/6 业务下行口，为三层口，连接局域网交换机，此处以GE0/0/6为例。 7 GE0/0/7 业务上行口，为三层口，连接互联网，此处以GE0/0/7为例。 MGMT MEth0/0/0 设备管理网口，连接管理PC，用于登录设备的配置界面进行业务配置。默认IP地址为192

查看更多 →

both [Switch-GigabitEthernet0/0/1] quit 配置三层端口。已购买 漏洞扫描服务 或云日志审计服务时需要配置。 配置Switch的GigabitEthernet0/0/3切换到三层模式，并配置IP地址。 [Switch] interface gigabitEthernet

查看更多 →

企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机 组网需求 配置思路 数据规划 配置FW1 配置FW2 添加并绑定FW1/FW2 结果验证 父主题： 典型配置案例

查看更多 →

模式。 如果华为乾坤云平台中已存在存量的sac资源模式配置，在IPCA2.0自动检测接口配置时，将自动检测接口配置的设备的资源模式切换成enhanced-sipfpm资源模式时，该设备的sac资源模式会失效，该设备上的应用识别、应用流量统计、应用体验分析功能失效。可在接入设备上配

查看更多 →

算法 包名 样例类名 对应的API com.huawei.ges.graph.sdk.v1.examples.algorithm PagerankSample PageRank算法 PersonalrankSample Personalrank算法 KcoreSample K核算法

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

6作为下行口分别与交换机相连，其他组网信息与USG6502E-C相同。 图1 方案组网 约束或注意事项 规格信息请使用Info-Finder的特性查询工具进行查询或导出。 若业务口接口故障，直接触发策略路由切换来回路径不一致时，基于状态的协议检测无效；无状态的检测会出现源目的IP对调情况。

查看更多 →

both [Switch-GigabitEthernet0/0/1] quit 配置三层端口。已购买漏洞扫描服务或云日志审计服务时需要配置。 配置Switch的GigabitEthernet0/0/3切换到三层模式，并配置IP地址。 [Switch] interface gigabitEthernet

查看更多 →

both [Switch-GigabitEthernet0/0/1] quit 配置三层端口。已购买漏洞扫描服务或云日志审计服务时需要配置。 配置Switch的GigabitEthernet0/0/3切换到三层模式，并配置IP地址。 [Switch] interface gigabitEthernet

查看更多 →

内网终端如何远程访问设备web页面？ 解决办法 防火墙连云的管理接口（三层路由口或VLAN口）需开启访问管理，勾选http、https等。此时内网终端需要和连云管理口在同一个网段，即可访问设备的web页面。 防火墙设备接口默认禁ping，所以不勾选ping的话，下行交换机或者终端无法ping通防火墙。 父主题：

查看更多 →

FW2上下行接口 GE0/0/5 : 10.2.1.1 GE0/0/4 : 10.3.0.2 - 父主题： 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机

查看更多 →

网络有线问题分析 Issues是基于设备上报的异常日志以及检测的KPI异常等原始异常信息，按照一定的规则识别出来。待处置列表展示当前所有未清除或者未确认状态的问题，不活跃列表展示当前所有已清除未确认或者未清除已确认状态的问题，已处置列表展示当前所有已清除且已确认的问题，可以查看问题详情，包括问题基本信息、问题影响范围等。

查看更多 →