检查接口安全域配置是否正确。 选择“网络 > 接口”，查看接口的安全区域，上行口一般为untrust，下行口为trust，安全域不能为NONE，如果配置正确，请执行5。 检查设备是否配置了NAT策略，如果配置了请排查NAT策略配置是否正确。假设GE0/0/7为上行的外网口，则推荐如下

查看更多 →

GE0/0/20 业务下行口，为透明二层接口，连接局域网设备。请选取GE0/0/22或GE0/0/20作为业务下行口，此处以GE0/0/20为例。 21 GE0/0/21 业务上行口，为透明二层接口，连接上行设备（如：出口路由器）。请选取GE0/0/23或GE0/0/21作为业务上行口，此处以GE0/0/21为例。

查看更多 →

LAN口管理 操作场景 在LAN口管理页面，您可以修改DNS信息，创建、修改和删除LAN接口，以及修改Wi-Fi配置（部分设备款型支持）。 修改DNS信息 在“智能企业网关”页面，选择“设备管理 > LAN口管理”。 单击“DNS信息”右侧的，可根据需要修改dns信息。 dns默认为114

查看更多 →

用：CPE设备的Loopback接口地址、内联隧道的接口地址、互联链路的接口地址和EVPN隧道的Tunnel口地址。 图9 IP地址池 单击“确定”。 父主题： 开局部署

查看更多 →

在“编辑”对话框中，设置网卡信息，完成后单击“确定”。 表1 配置网络地址参数 参数 说明 网口名称 显示网卡名称。 默认网卡名，无法修改。 网口类型 在下拉栏中，选择网卡用途。可选类型包括业务口和管理口。 网口描述 添加网口的描述信息。 地址类型 在下拉栏中，选择地址类型。可选类型包括不配置地址 、IPv4、IPv6、IPv4&IPv6

查看更多 →

的接口地址和EVPN隧道的Tunnel口地址。 图9 IP地址池 单击“确定”。 父主题： AR开局部署

查看更多 →

设备管理 WAN口管理 LAN口管理 路由管理 流量统计 远程重启 移除设备 父主题： 管理智能企业网关

查看更多 →

分支与总部、分支与云之间支持通过VPN互联，常见的广域互联技术包括SD-WAN和IPsec VPN互联技术，前者推荐路由器（AR）作为出口网关设备，后者推荐防火墙作为出口网关设备。 互联技术选型 SD-WAN方案组网 IPsec VPN方案典型组网 父主题： 方案概述

查看更多 →

GE0接口是设备的管理网口，用于Web网管和邮件开局。 GE LAN侧接口全部支持切换成WAN侧接口。 WAN侧接口：GE Combo接口 GE电接口：RJ45 GE光接口：LC/PC GE Combo接口又叫光电复用接口，是由设备面板上的两个以太网口（一个是光口一个是电口）组成，而在设备

查看更多 →

“从环境外部访问本组件”页面，选择“负载均衡与路由配置”。 在负载均衡与路由配置列表中选择待操作配置项，单击操作列“编辑”。 图3 修改负载均衡与路由配置 参考表2、表3 监听器配置和表4更新参数配置。 单击“确定”，完成负载均衡与路由配置修改。 单击“确定”，完成访问方式配置确认。 使配置生效。 如已

查看更多 →

。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步骤三：在企业路由器中添加并配置VGW连接 搭建第一条专线链路并验证网络通信情况。

查看更多 →

。 步骤二：在企业路由器中添加并配置VPC连接 在企业路由器中添加“虚拟私有云（VPC）”连接：将1个业务VPC接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步骤三：在企业路由器中添加并配置DGW连接 搭建第一条专线链路并验证网络通信情况。

查看更多 →

在设备面板中选择目标接口，根据表1配置接口，完成后单击“应用”。 表1 AR接口参数说明 参数 说明 接口名称 接口类型和接口编号。 接口描述 接口的描述。 开启/关闭 用于开启/关闭该网口。如果设置为关闭，则该网口将不可用，请慎重操作。 接口属性 接口当前的属性。 光口，表示选择的端口为光口，使用光纤传输数据。

查看更多 →

克隆部分设备级配置： FW：接口、IPSecVPN的Spoke设置、WAN口配置 AP： 设备级射频 站点克隆配置同步（*） 手动触发克隆的配置同步（包括站点级克隆内容和设备级克隆内容） 支持网络配置魔方（*） 支持V600设备网络配置魔方（*） 通过引入搭积木式的业务配置模板，助力企业网络业务批量复制，批量部署，

查看更多 →

连通整个VPC网络的对等连接配置示例 企业路由器（ER） 对于同一个区域的VPC，可以在一个企业路由器中接入相同账号或者不同账号下的多个VPC，构建中心辐射型组网。企业路由器可以同时连接多个VPC，相比对等连接，企业路由器更适用于多VPC互联的复杂组网。 通过企业路由器实现同区域VPC互通

查看更多 →

客户价值 华为SD-WAN解决方案可以给用户带来显著价值。 多云多网按需互联 SD-WAN提供包括Hub-Spoke、Full-Mesh、Partial-Mesh等丰富的组网模型，根据网络规模可选择单层组网或分层组网，Hub-Spoke组网支持多Hub站点部署模式，Full-Me

查看更多 →

配置Doris多租户 Doris多租户介绍 管理Doris租户 Doris多租户监控告警介绍 父主题： Doris企业级能力增强

查看更多 →

Inter-CPE链路 使用LAN侧二层物理口 - - OFF - - VLAN ID - - 4086～4094 - - 设备1端口 - - GE0/0/1 GE0/0/2 - - 设备2端口 - - GE0/0/1 GE0/0/2 - - 为了便于用户管理设备和提升业务部署效率，同一个租户下，同一个网络的设备可以规划到一个站点中。

查看更多 →

SD-WAN互联 SD-WAN方案介绍 SD-WAN配置入口介绍 父主题： 网络部署

查看更多 →

配置多因素认证 华为云多因素认证服务（虚拟MFA认证） 企业自有认证系统认证 关闭多因素认证 父主题： 认证配置

查看更多 →

配置多账号访问 操作场景 SFS Turbo文件系统基于VPC的对等连接功能，实现跨账号访问。更多关于VPC对等连接功能信息和实现方法请参见VPC对等连接。 使用限制 一个文件系统最多可以添加20个可用的VPC，对于添加的VPC所创建的ACL规则总和不能超过400个。 如果已经在

查看更多 →