Option148方式：在云管理平台上配置，配置对象是AR NAT 在网关（AR）上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1

查看更多 →

保障。 用户VIP：所有VIP用户，即角色为“Default VIP+”的用户。 访客VIP：所有VIP访客，即角色为“Default VIP+”的访客。 在“用户统计”页面单击“用户管理”，跳转至用户体验保障页面，更多详细操作请参见用户体验保障。 父主题： 一图可视

查看更多 →

配置访客无线终端认证（Portal+短信，随板AC为认证点） 总体配置思路 认证 服务器 侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置

查看更多 →

配置访客无线终端认证（Portal+短信，独立AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置（配置SSID） 结果验证 父主题： 用户接入认证配置

查看更多 →

SSID名称：test-emp -- 访客接入 Portal认证（短信认证） SSID名称：test-guest 配置短信服务器。 配置访客帐号策略：本案例使用系统缺省策略。若不能满足实际需求，请选择“准入管理 > 准入资源 > 访客管理 > 访客帐号策略”自定义配置。 配置Port

查看更多 →

组网需求 某大型卖场希望构筑有线无线一体的网络，同时支持办公接入和访客接入，方便统一部署和高效管理。 该大型卖场具有如下特点和诉求： 卖场面积<1000㎡。 生产、访客一张网，通过逻辑隔离技术隔离生产、访客等不同业务。 网络设备即插即用，上电即通。 远程自动化业务发放和运维，避免专业技术人员上站。

查看更多 →

Option148方式：在云管理平台上配置，配置对象是AR NAT 在出口网关AR上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/24 访客：10.1

查看更多 →

进入随板AC网管界面。 单击控制台菜单栏“资源中心 > 设备管理”，选择“设备组”页签。 选中随板AC设备“Stack_A”，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签，单击“新

查看更多 →

com，端口号为10020 华为乾坤云管理网络监控服务器地址：139.9.137.139 华为乾坤云管理网络分析服务器地址：124.71.230.158 Fit AP注册上线方式 设备录入后，通过WAC自动上线 用户上线设计 用户接入 员工（本案例指教职工和学生，无线接入） 访客（无线接入） 用户终端的IP地址

查看更多 →

SSID名称：test-emp -- 访客接入 Portal认证（短信认证） VLAN ID：20 SSID名称：test-guest 配置短信服务器。 配置访客帐号策略：本案例使用系统缺省策略。若不能满足实际需求，请选择“准入管理 > 准入资源 > 访客管理 > 访客帐号策略”自定义配置。

查看更多 →

服务器 DNS服务 自定义，首选DNS为8.8.8.8。 子网用途 业务网管理 创建访客无线网络。 在“站点配置”页面左侧导航中选择“交换机 > 子网”，单击“创建”，根据表 设置访客子网参数设置参数。 表4 设置访客子网参数 参数名称 参数取值 设备 Stack_A 子网名称 test-guest

查看更多 →

员工（无线接入，802.1X认证） 访客（无线接入，Portal认证） 哑终端（有线接入，MAC认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，第三方路由器作为DHCP Server IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10

查看更多 →

配置访客无线终端认证（Portal认证，随板AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

提前预约会议室，充分利用会议室资源。 公告通知 通知到位，同时方便员工查询告知。 访客管理 线上预约、线下核验，访客预约、到访、记录和存档。 车辆管理 为企业统筹车辆的安排，管理车辆状态、驾驶员状态，查看报表数据，从而合理配置资源。 运营管理 AstroFlow是配置式的流程引擎服务，打破了传统企业只

查看更多 →

工作空间角色决定了该用户在工作空间内的权限，当前有管理员、开发者、运维者和访客这四种预置角色可被分配，您也可以自定义角色进行更精细化的权限管理。各角色权限的详细说明请参见权限列表章节。 管理员：工作空间管理员，拥有工作空间内所有的业务操作权限。建议将项目负责人、开发责任人、运维管理员设置为管理员角色。 开发者：

查看更多 →

AP注册上线方式 采用CloudCampus APP配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 NAT 使能NAT功能 用户上线设计 用户管理 分为两类：员工（无线接入）、访客（无线接入） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10

查看更多 →

组网需求 某连锁酒店为了给访客提供更好的服务，希望在酒店内部进行无线网络全覆盖。 该连锁酒店具有如下特点和诉求： 没有IT人员，缺乏网络建设与运维能力。 酒店规模小，不超过10间客房。 企业希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 用户终端以无线接入为主，存在少量哑终端通过有线接入。

查看更多 →

用户准入认证配置指南 某中型门店的组网拓扑如图1所示，通过PoE交换机接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，现在需要对无线终端部署用户接入认证机制。

查看更多 →

网络接入和IT账号管理割裂 传统办公园区存在多套身份管理系统管理，导致权限割裂管理、终端检查方案割裂，且本地AD数据无法同步至云上。 访客WiFi缺乏管理 传统办公园区直接开放SSID或PSK供访客接入，无审计定位，无溯源方案，无法针对访客进行二次经营管理。 业务安全策略难以适应环境变化

查看更多 →

网管配置 AR注册上线方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 NAT 使能NAT功能 用户上线设计 用户管理 分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证） 用户终端的IP地址

查看更多 →

在出口网关AR上开启NAT功能 用户上线规划 用户接入 员工（无线接入） 访客（无线接入） 哑终端（有线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，AR作为DHCP Server IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10.1.6.0/24

查看更多 →