Meeting 用户隔离功能打开 操作步骤 以设置办公区的SSID为例介绍配置步骤，会议室设置方法与之类似。 以租户帐号登录华为乾坤控制台。 切换到高级配置页面。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击页面右上角“ > 高级配置”，切换到高级配置页面。

查看更多 →

配置无线网络 数据规划 表1 无线接入业务数据规划表 VAP模板 SSID模板 安全模板 认证模板 认证方式 Employee 业务VLAN ID：10 转发模式：隧道转发 SSID模板名称：Employee SSID名称：Employee Employee 华为乾坤云平台配置下发

查看更多 →

员工无线接入业务规划表 VAP模板 SSID模板 安全模板 认证模板 认证方式 area1-emp 业务VLAN ID：20 转发模式：隧道转发 SSID模板名称：emp SSID名称：test-emp emp 华为乾坤云平台配置下发 用户名密码认证 配置无线网络业务 登录华为乾坤控制台。 进入随板AC网管界面。

查看更多 →

以实际情况为准，此处为WIFI。 用户组信息匹配 开启 用户组 单击按钮选择Wireless_Guest_Group用户组。 SSID匹配 开启SSID匹配。手动输入名为Guest的SSID。 父主题： 认证 服务器 侧的配置

查看更多 →

配置无线网络 数据规划 表1 无线接入业务数据规划表 VAP模板 SSID模板 安全模板 认证模板 认证方式 Guest 业务VLAN ID：20 转发模式：隧道转发 SSID模板名称：Guest SSID名称：Guest Guest 华为乾坤云平台配置下发 短信认证 操作步骤 登录华为乾坤控制台。

查看更多 →

逃生策略：此处以“允许已认证用户继续使用网络，不允许新用户接入”为例。 配置基于SSID的策略控制参数。配置完成后单击“确定”。此处保持默认配置。 配置MDM条件。 单击工作台页面左上角按钮，可以在“服务中心”选择“云网络 > 网络管理 > 云管理网络”，也可以在“我的服务”选择“ 云管理网络”。 在常用菜单栏里单击“准入认证”，单击“认证授权

查看更多 →

配置无线网络 数据规划 表1 无线接入业务数据规划表 VAP模板 SSID模板 安全模板 认证模板 认证方式 Guest 业务VLAN ID：20 转发模式：隧道转发 SSID模板名称：Guest SSID名称：Guest Guest 华为乾坤云平台配置下发 用户名密码认证 操作步骤

查看更多 →

数据规划 规划Fit AP的安装点位 本案例属于校园网络存量上云场景，网络拓扑和信息设计保持不变，Fit AP的安装点位保持原先设计。 网络信息规划 基于原始组网方案，实现AC和Fit AP云化管理，大幅降低网络部署和运维成本。 本案例中规划的参数值、设备上线方式等均为示例说明，仅供参考，具体项目中根据实际情况调整。

查看更多 →

结果验证 查看LAN侧网络健康情况 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在右上角单击“网络环境监控”，查看整体网络情况。 默认查看的是全部站点，如果想要查看单站点的网络情况，可以在左上角“全部站点”下拉列表处切换站点。

查看更多 →

结果验证 查看LAN侧网络健康情况 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在右上角单击“网络环境监控”，查看整体网络情况。 默认查看的是全部站点，如果想要查看单站点的网络情况，可以在左上角“全部站点”下拉列表处切换站点。

查看更多 →

认证规则。 操作步骤 配置认证规则可以对接入网络的客户端和用户进行认证，保证网络的安全。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击“准入认证 > 认证授权 > 认证规则”。

查看更多 →

结果验证 查看LAN侧网络健康情况 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在右上角单击“网络环境监控”，查看整体网络情况。 默认查看的是全部站点，如果想要查看单站点的网络情况，可以在左上角“全部站点”下拉列表处切换站点。

查看更多 →

对于通过认证的用户进行授权时，需要根据授权规则匹配用户，为符合规则的用户提供特定的权限集合。华为乾坤存在缺省授权规则default，授权结果为拒绝接入，缺省模板支持修改，可以修改为其他授权结果。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“准入认证”，进入准入认证页面。

查看更多 →

认证规则。 操作步骤 配置认证规则可以对接入网络的客户端和用户进行认证，保证网络的安全。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击“准入认证 > 认证授权 > 认证规则”。

查看更多 →

建议将AP的安装点位规划在：靠近中心区域，较高位置，确保无线信号没有被障碍物遮挡。 网络信息规划 本案例中规划的网络数据、业务数据等均为示例，仅供参考，请根据实际项目要求调整参数值。 表1 网络信息规划表 设计项 设计要点 设计内容 管理员设计 MSP MSP帐号名称：huawei-partner@huawei

查看更多 →

配置无线网络 数据规划 表1 员工无线接入业务规划表 VAP模板 SSID模板 安全模板 认证模板 认证方式 Employee 业务VLAN ID：10 转发模式：隧道转发 SSID模板名称：Employee SSID名称：Employee Employee 华为乾坤云平台配置下发

查看更多 →

1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“SSID流量限速”中的“下行流量”，并设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证） 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上

查看更多 →

表1 员工SSID基本配置参数表 参数 说明 SSID名称 用户自定义，此处以“test-emp”为例。 生效射频 可根据AP款型规格及实际需求进行设置。建议保持默认值。 AP标签 通过标签指定在哪些AP上配置该SSID。如果置空，则说明在当前站点中的所有AP上都配置该SSID。否则需要按界面提示为AP增加标签。

查看更多 →

用户，为符合规则的用户提供特定的权限集合。华为乾坤存在缺省授权规则default，授权结果为拒绝接入，缺省模板支持修改，可以修改为其他授权结果。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击“认证授权 > 授权规则”。

查看更多 →

用户，为符合规则的用户提供特定的权限集合。华为乾坤存在缺省授权规则default，授权结果为拒绝接入，缺省模板支持修改，可以修改为其他授权结果。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击“认证授权 > 授权规则”。

查看更多 →

WPA2 - - 在“流量控制”页面，启用“SSID流量限速”中的“下行流量”，并设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证） 在主菜单中选择“路由器”“配置”“SSID”，单击“创建”，进入SSID配置页面。 在“基本配置”页面，按表6进行参数设置。配置完成后单击“下一步”。

查看更多 →