区域 必选参数。 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华北-北京四 主可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择主节点所在的可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的 云服务器 部署在同一个可用区，从而实现更优访问性能。

查看更多 →

区域 必选参数。 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华北-北京四 主可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择主节点所在的可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的云 服务器部署 在同一个可用区，从而实现更优访问性能。

查看更多 →

等。 哑终端接入无需认证。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。

查看更多 →

ID”中配置的VLAN ID。 如果当前设备的上行口为Access口，缺省VLAN即为该接口允许通过的VLAN，修改该接口允许通过的VLAN即为修改该接口的缺省VLAN。 如果当前设备的上行口为Trunk口，该接口允许多个VLAN通过，但只能有一个缺省VLAN，修改接口允许通过的VLAN，不会修改接口的缺省VLAN。

查看更多 →

统一身份认证服务（Identity and Access Management, IAM） 针对位于华为云上的企业交换机资源，您可以通过IAM进行权限管理，即为不同的用户设置不同的使用权限，权限管理有助于实现资源的安全管控。

查看更多 →

配置核心交换机下挂的设备注册上线 对于核心交换机下挂的设备，推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机上电后获取设备自身的管理IP地址和华为乾坤云平台的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN

查看更多 →

管理VLAN：自定义。 管理VLAN ID：4080。 上行口PVID使能：开启。 IP获取方式：动态。 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 父主题： 设备上线

查看更多 →

业务配置 配置随板AC业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

汇聚云图说、视频、入门、最佳实践等，为您揭秘华为云VPC 云图说合集 云图说系列，是您了解华为云的必备利器 智能客服 您好！我是有问必答知识渊博的的 智能问答机器人 ，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自各服务的技术牛人，为您解决技术难题。

查看更多 →

企业交换机工作原理 企业交换机的工作原理如图1所示，详细说明请参见表1。 图1 企业交换机工作原理 表1 企业交换机工作原理说明 序号 原理 网络实例说明 1 建立本端和远端隧道子网之间的三层网络通信 使用企业交换机之前，需要规划云下和云上所需的资源，本示例中的资源规划详情请参见表2。

查看更多 →

可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据校园实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。 网络信息规划 本案例中规划的参数值

查看更多 →

refID string 虚拟私有云的ID refName string 虚拟私有云的名称 blueprint样例 tosca_definitions_version: huaweicloud_tosca_version_1_0 inputs: vpc-name: default:

查看更多 →

s用户，单击“创建”可自定义帐号和密码。若使用默认帐号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置防火墙下挂的设备注册上线 父主题： 防火墙+交换机+AP组网场景

查看更多 →

默认帐号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置核心交换机注册上线 配置核心交换机下挂的设备注册上线 配置WAC注册上线 配置Fit AP注册上线 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

/v1/{project_id}/vpcs/{vpc_id} vpc:vpcs:get √ √ 查询VPC详情（v3） GET /v3/{project_id}/vpc/vpcs/{vpc_id} vpc:vpcs:get √ √ 查询VPC列表 GET /v1/{project_id}/vpcs vpc:vpcs:list

查看更多 →

云下IDC和云上VPC之间的三层网络通信。由于三层网络通信本身限制，往往让客户上云面临IDC网络改造、上云周期延长、部分业务中断等种种困难，具体请参见云下和云上三层网络的约束。 企业交换机致力于解决客户上云面临的困难，通过建立云下IDC和云上VPC之间的二层网络通信，帮助您实现业

查看更多 →

设备空配置。 设备的串口零输入。 交换机、AP、AR、防火墙 如果出口网关上行部署了DHCP 服务器 ，出口网关的上线方式。 命令行方式 通过设备本地CLI界面手工设置华为乾坤云平台的IP/URL地址和端口号。 交换机、AP、AR、防火墙 如果出口网关上行没有部署DHCP服务器，出口网关的上线方式。

查看更多 →

本信息并单击“确定”。 以核心交换机为例，添加方式选择“设备类型”，款型为S5735-H，接入交换机和AP设备添加过程类似。 补充交换机和AP信息。在“待添加设备列表”选择目标设备，单击按钮完善设备信息并单击“确定”。 交换机角色默认是“接入交换机”，如果不符合实际情况，请手动修改角色（汇聚/核心/接入）。

查看更多 →

标设备，单击按钮完善设备信息并单击“确定”。 修改设备名称为“FW1”和“FW2”，输入相应的设备SN号（必填），工作模式选择“云管模式”。 确认设备信息无误后，单击“确认”。 添加交换机、WAC和AP。单击控制台右上角菜单栏“资源中心 > 设备管理 > 设备”，支持批量导入和手动添加两种方式。

查看更多 →

业务配置 配置核心交换机业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

根据界面提示，配置二层连接的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 取值样例 企业交换机 企业交换机的名称，不用设置。 l2cg-01 虚拟私有云 企业交换机绑定的VPC名称，即本端隧道子网所属的VPC，不用设置。 选择的VPC vpc-01 二层连接子网 必选参数。

查看更多 →