139 华为乾坤云管理网络分析 服务器 地址：124.71.230.158 Fit AP注册上线方式 设备录入后，通过WAC自动上线 用户上线设计 用户接入 员工（本案例指教职工和学生，无线接入） 访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，AC作为DHCP

查看更多 →

防火墙+交换机+AP组网拓扑图示例 设备选型 防火墙：USG6550E 交换机：S5735-L24P4S-A-V2 AP：AirEngine 5762-12SW 站点 站点名称：test_fw 站点类型：FW、LSW、云AP 设备接口互联 见图 防火墙+交换机+AP组网拓扑图示例 设备上线规划

查看更多 →

监听器的配置信息 参数 配置说明 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 根据实际业务需要选择协议。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 9200仅举例，可以根据实际业务需要自定义。 SSL解析方式 客户端到服务器端认证方式。 根据实际业务需要选择解析方式。

查看更多 →

AP点位规划 建议将AP的安装点位规划在：靠近中心区域，较高位置，确保无线信号没有被障碍物遮挡。 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据门店实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（A

查看更多 →

AP点位规划 建议将AP的安装点位规划在：靠近中心区域，较高位置，确保无线信号没有被障碍物遮挡。 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据门店实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（A

查看更多 →

update version AP升级主备区切换重启。 无需处理。 Reset for update version success AP升级成功后重启。 无需处理。 Reset for update version failed AP升级失败重启。 检查AP升级失败原因。 Reset

查看更多 →

配置AP设备上线 背景信息 本案例使用华为乾坤APP扫码的方式，实现AP设备上线。 华为乾坤APP界面截图可能与实际界面略有差异，但并不影响使用，具体操作请以实际界面为准。 前提条件 下载并安装华为乾坤APP，具体步骤参见安装华为乾坤APP。 AP设备完成连线，并上电，且AP为空配置。

查看更多 →

如何固定AP信道 登录华为乾坤控制台。 在“资源中心 > 站点管理”中，选择待配置站点后的“站点配置”。 在“站点配置-无线配置-射频”下，选中待修改的AP，在对应的视频后，单击编辑按钮，进行个性化设置。 根据需求，设置具体频宽和具体信道。 父主题： 常见FAQ

查看更多 →

FW：USG6525E 核心交换机：S5731-H 接入交换机：S5735-L AP：按场景选AP款型，参见官网的WLAN网络规划指导 站点 站点名称：Site1 站点类型：FW、LSW、云AP 设备接口互联 见图1 设备上线规划 FW接入Internet的方式 采用Web网管配置 主

查看更多 →

转发策略依赖SLB监听，比例关系为1:1。 灰度服务依赖转发策略，一个转发策略实例可以对应多个灰度服务，1个灰度服务只能对应一个转发策略实例。 工作原理 客户端向应用程序发出请求。 负载均衡实例中的监听接收与配置的协议和端口匹配的请求。 监听再根据配置将请求转发至相应的后端服务器集群。如果配置了转发策略，监听会根

查看更多 →

随板AC下挂的设备注册上线方式 DHCP Option148方式 NAT 在出口防火墙上开启NAT功能 用户上线设计 用户接入 教学上网（有线接入） 员工（本案例指教职工和学生，无线接入） 访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，汇聚交换机（随板AC）作为DHCP Server（网关）

查看更多 →

APID=[INTEGER]) AP基于用户数关联超阈值告警。 告警属性 告警ID 告警级别 告警类型 4287373449 次要 设备告警 告警参数 参数名称 参数含义 OID MIB节点号。 ApMac AP的MAC地址。 APName AP的名称。 RadioID AP射频ID。 UserNum

查看更多 →

监听器的配置信息 参数 配置说明 前端协议 客户端与负载均衡监听器建立流量分发连接的协议。 根据实际业务需要选择协议。 前端端口 客户端与负载均衡监听器建立流量分发连接的端口。 9200仅举例，可以根据实际业务需要自定义。 SSL解析方式 客户端到服务器端认证方式。 根据实际业务需要选择解析方式。

查看更多 →

防火墙+交换机+AP组网拓扑图示例所示，部署一台防火墙（FW）作为出口网关，防火墙下挂接入交换机，分别负责4S店汽车展厅区、会议室以及办公区的网络接入，其中有线终端通过交换机接入网络，无线终端通过AP接入网络。 图1 防火墙+交换机+AP组网拓扑图示例 父主题： 防火墙+交换机+AP组网场景

查看更多 →

用户终端接入所属VLAN和IP地址 IP地址获取方式：DHCP动态获取，AR作为DHCP Server IP地址范围：192.168.1.1/24 VLAN ID：1 终端接入与认证方式 无线终端Wi-Fi：SSID名称为test-ap；PSK认证 父主题： AR+AP组网场景

查看更多 →

Ingress Controller获取真实的客户端IP： 使用WAF云模式的CNAME接入 采用CNAME模式接入，会导致请求先通过WAF，经过WAF进行防护检查之后再转发给ELB。因此即使ELB已开启源地址透传，实际上客户端得到为WAF的回源IP，造成Nginx Ingress

查看更多 →

局和验收。 现场安装AP设备，包括硬装、连线、上电等。 设备上线。 创建站点并添加设备：在华为乾坤云平台创建站点，将所有AP设备加入同一个站点，以便统一配置。 配置AP接入Internet：AP出口接入第三方交换机，采用DHCP方式。 配置AP注册上线：AP通过华为乾坤APP扫码，完成华为乾坤云平台上线。

查看更多 →

设备基本信息，单击“确定”。 以接入交换机为例，添加方式选择“设备类型”，款型为S5735-L，随板AC、AP设备添加过程类似。 补充交换机和AP信息。在“待添加设备列表”选择目标设备，单击按钮完善设备信息并单击“确定”。 交换机角色默认是“接入交换机”，对于随板AC的角色需要手动改为“汇聚交换机”。

查看更多 →

用户接入认证配置 配置员工有线终端认证（802.1X认证，交换机为认证点） 配置员工无线终端认证（802.1X认证，AP为认证点） 配置访客无线终端认证（Portal+短信，AP为认证点） 配置有线哑终端认证（MAC认证，交换机为认证点） 父主题： LANWAN融合-接入交换机+云AP+HubSpoke组网

查看更多 →

两台核心交换机的GE0/0/3、GE1/0/3 VLANIF 自动获取 下行连接用于有线终端和AP接入的交换机 接入交换机 Eth-Trunk3 GE0/0/3、GE0/0/4 VLANIF 自动获取 上行到核心交换机 父主题： 仅核心交换机+接入交换机+云AP组网场景

查看更多 →

表1 认证方案 终端角色 接入类型 认证类型 企业员工 无线接入（推荐） 有线接入 PSK认证 Portal认证（用户名密码方式、短信方式） 802.1X认证 访客 无线接入 Portal认证： 短信认证方式 微信链接认证方式 哑终端 有线接入 无线接入 MAC认证 配置用于员工上网的准入认证

查看更多 →