如果公司、学校等内部网络分配IP要求与接入设备MAC地址绑定，请固化HiLens Kit有线网口(eth0) MAC地址。 在HiLens Kit管理员（develop）权限命令行界面输入命令ifconfig，查看HiLens Kit设备有线网口的MAC地址。 如图1所示，红框所标识的内容就是HiLens

查看更多 →

终端接入与认证方式规划 员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证

查看更多 →

终端接入与认证方式规划 员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证

查看更多 →

配置核心交换机子网和接口 场景描述 分支站点Site1的LAN侧用户网关在核心交换机上，需要规划有线和无线的4个业务子网，分别用于员工有线终端、员工无线终端、访客和哑终端接入。 核心交换机通过Eth-Trunk3接口与接入交换机通信。Eth-Trunk3接口已在配置接入交换机上线创建，本节需要修改该接口的链路类型和允许通过的VLAN。

查看更多 →

配置核心交换机子网和接口 场景描述 分支站点Site1的LAN侧用户网关在核心交换机上，需要规划有线和无线的4个业务子网，分别用于员工有线终端、员工无线终端、访客和哑终端接入。 核心交换机通过Eth-Trunk3接口与接入交换机通信。Eth-Trunk3接口已在配置接入交换机上线创建，本节需要修改该接口的链路类型和允许通过的VLAN。

查看更多 →

HiLens Kit分无线和有线两种方式连接路由器，您可以选择其中一种方式进行组网配置，也可以同时使用无线和有线的方式连接外网和公司、学校等内部网络。 场景一：使用无线网络配置 配置无线网络 无线网络配置（SSH） 场景二：使用有线网络配置 配置有线网络 有线网络配置（SSH） 场

查看更多 →

该IP地址对应的默认网关。 说明： 请确保默认网关全局唯一。 图3 修改IP地址 拔出PC侧网线，断开设备与PC的网线连接，然后网线连接设备与路由器。 配置DNS： 在华为HiLens智能边缘管理系统“管理>网络>有线网络”页面。单击“配置 DNS地址 ”的“新增”。 添加DNS地址“nameserver

查看更多 →

1X认证时，大量用户认证失败。 MAC认证时，大量用户认证失败。 可能的原因 认证控制点设备与华为乾坤云平台网络不通。 配置不正确。 处理步骤 以租户帐号登录华为乾坤控制台。 检查认证控制点设备与华为乾坤云平台是否通信正常。 单击“资源中心 > 设备管理”，在设备列表中，找到并单击认证控制点设备的设备名称。

查看更多 →

终端接入与认证方式规划 员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证

查看更多 →

配置接入交换机与AP设备互联口。 选择与AP设备互联的接口，放通无线的业务VLAN。 图3 下行接口（连接AP） 配置接入交换机与有线终端互联口。 图4 下行接口（连接有线终端） 配置接入交换机与哑终端互联口。 图5 下行接口（连接有线哑终端） 父主题： LAN业务配置

查看更多 →

拔出PC侧网线，断开设备与PC的网线连接，然后网线连接设备与路由器。 连接完成后，SSH登录设备。执行命令检查是否连接成功。 ping 8.8.8.8 或者 ping www.huaweicloud.com 如果设备连接成功，其提示信息将显示如下类似信息。 图4 有线连接提示信息 如果设备连接失败，请执行下一步。

查看更多 →

访客Wi-Fi采用短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。 教学有线终端接入采用802.1X认证，使用默认的认证授权配置。 配置无线业务。 认证 服务器 侧（华为乾坤云平台）：创建无线认证模板，配置员工和访客无线子网业务。 认证控制点侧（随板AC

查看更多 →

接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，现在需要对无线终端部署用户接入认证机制。 图1 配置无线用户认证（AP做认证点）组网拓扑实例

查看更多 →

场景说明 分支站点的AR作为用户的网关，开启DHCP为用户终端分配IP地址。VLAN10为员工无线终端的子网；VLAN20为访客无线终端的子网；VLAN30为有线哑终端的子网；VLAN40为员工有线终端的子网。 图1 LAN-WAN互联口（业务网） 前提条件 已规划好相关数据，并与客户

查看更多 →

某连锁酒店为了给访客提供更好的服务，希望在酒店内部进行无线网络全覆盖。 该连锁酒店具有如下特点和诉求： 没有IT人员，缺乏网络建设与运维能力。 酒店规模小，不超过10间客房。 企业希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 用户终端以无线接入为主，存在少量哑终端通过有线接入。 基于连锁酒店的诉

查看更多 →

为了顺利注册设备，您需要同步设备的时区和时间以保证与实际一致。 同步时区和时间 组网配置 HiLens Kit有两种组网方式，分为无线和有线两种方式连接路由器，您可以选择其中一种方式进行组网配置。 不能同时使用无线网络和有线网络连接同一个路由器，无线连接会自动删除默认网关，再次使用有线网络时需要配置默认网关

查看更多 →

某连锁酒店为了给顾客提供更好的服务，准备在连锁酒店内部进行全无线网络覆盖。 该连锁酒店具有如下特点和诉求： 连锁酒店设有IT人员，具有一定的网络建设与运维能力。 连锁酒店规模中等，有＜200间客房。 连锁酒店希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 基于该连锁酒店的

查看更多 →

在“Password”提示语后输入root密码，首次登录默认密码请参见HiLens Kit 用户指南>默认数据。 图2 SSH登录设备 使用SSH远程修改设备时间： 调整时区，与中国时区一致，执行命令 timedatectl set-timezone Asia/Shanghai 修改设备时间，以当前时间为2019年1

查看更多 →

无线网络配置（SSH） HiLens Kit有两种组网方式，分为无线和有线两种方式连接路由器，本章介绍无线网络配置方式。 不能同时使用无线网络和有线网络连接同一个路由器，无线连接会自动删除默认网关，再次使用有线网络时需要配置默认网关。推荐使用无线连接到路由器，以免更新设备IP后遗忘或丢失IP。

查看更多 →

配置接入交换机与AP设备互联口。 选择与AP设备互联的接口，放通无线的业务VLAN。 图3 下行接口（连接AP） 配置接入交换机与有线终端互联口。 图4 下行接口（连接有线终端） 配置接入交换机与哑终端互联口。 图5 下行接口（连接有线哑终端） 父主题： LAN业务配置

查看更多 →

面积<50㎡，最大同时在线终端数<50 低安全述求 单门店，仅提供无线接入，单Internet出口 单设备组网 AP 低安全述求 单门店，提供有线和无线用户接入，需要以太上行或者3G/LTE上行 AR 面积<3000㎡，最大同时在线终端数<2000 低安全述求 有线无线接入，需要多Internet上行 出口网关+L2SW+AP组网

查看更多 →