认证控制点侧的配置（配置SSID） 登录华为乾坤控制台。 切换到高级参数配置模式。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 在高级配置界面单击“规划 > 部署 > 设备配置 > 站点配置”

查看更多 →

认证控制点侧的配置 登录华为乾坤控制台。 单击页面右上方菜单栏“资源中心 > 站点管理”，进入站点管理页面。在站点列表中，单击指定站点条目的按钮，进入站点配置页面。 单击左侧导航栏的“无线配置 > SSID”，根据表1创建SSID。 表1 SSID界面配置参数 参数 说明 SSID名称 用户自

查看更多 →

员工无线接入业务规划表 VAP模板 SSID模板 安全模板 认证模板 认证方式 area1-emp 业务VLAN ID：20 转发模式：隧道转发 SSID模板名称：emp SSID名称：test-emp emp 华为乾坤云平台配置下发 用户名密码认证 配置无线网络业务 登录华为乾坤控制台。 进入随板AC网管界面。

查看更多 →

逃生策略：此处以“允许已认证用户继续使用网络，不允许新用户接入”为例。 配置基于SSID的策略控制参数。配置完成后单击“确定”。此处保持默认配置。 配置MDM条件。 单击工作台页面左上角按钮，可以在“服务中心”选择“云网络 > 网络管理 > 云管理网络”，也可以在“我的服务”选择“ 云管理网络”。 在常用菜单栏里单击“准入认证”，单击“认证授权

查看更多 →

以实际情况为准，此处为WIFI。 用户组信息匹配 开启 用户组 单击按钮选择Wireless_Guest_Group用户组。 SSID匹配 开启SSID匹配。手动输入名为Guest的SSID。 父主题： 认证 服务器 侧的配置

查看更多 →

结果验证 查看LAN侧网络健康情况 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在右上角单击“网络环境监控”，查看整体网络情况。 默认查看的是全部站点，如果想要查看单站点的网络情况，可以在左上角“全部站点”下拉列表处切换站点。

查看更多 →

结果验证 查看LAN侧网络健康情况 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在右上角单击“网络环境监控”，查看整体网络情况。 默认查看的是全部站点，如果想要查看单站点的网络情况，可以在左上角“全部站点”下拉列表处切换站点。

查看更多 →

配置无线网络 数据规划 表1 无线接入业务数据规划表 VAP模板 SSID模板 安全模板 认证模板 认证方式 Guest 业务VLAN ID：20 转发模式：隧道转发 SSID模板名称：Guest SSID名称：Guest Guest 华为乾坤云平台配置下发 用户名密码认证 操作步骤

查看更多 →

结果验证 查看LAN侧网络健康情况 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在右上角单击“网络环境监控”，查看整体网络情况。 默认查看的是全部站点，如果想要查看单站点的网络情况，可以在左上角“全部站点”下拉列表处切换站点。

查看更多 →

配置无线网络 数据规划 表1 无线接入业务数据规划表 VAP模板 SSID模板 安全模板 认证模板 认证方式 Employee 业务VLAN ID：10 转发模式：隧道转发 SSID模板名称：Employee SSID名称：Employee Employee 华为乾坤云平台配置下发

查看更多 →

配置无线网络 数据规划 表1 无线接入业务数据规划表 VAP模板 SSID模板 安全模板 认证模板 认证方式 Guest 业务VLAN ID：20 转发模式：隧道转发 SSID模板名称：Guest SSID名称：Guest Guest 华为乾坤云平台配置下发 短信认证 操作步骤 登录华为乾坤控制台。

查看更多 →

设备上线设计 WAC注册上线方式 采用Web网管配置 华为乾坤云平台URL地址为device.qiankun-saas.huawei.com，端口号为10020 华为乾坤云管理网络监控服务器地址：139.9.137.139 华为乾坤云管理网络分析服务器地址：124.71.230.158 Fit

查看更多 →

认证规则。 操作步骤 配置认证规则可以对接入网络的客户端和用户进行认证，保证网络的安全。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击“准入认证 > 认证授权 > 认证规则”。

查看更多 →

建议将AP的安装点位规划在：靠近中心区域，较高位置，确保无线信号没有被障碍物遮挡。 网络信息规划 本案例中规划的网络数据、业务数据等均为示例，仅供参考，请根据实际项目要求调整参数值。 表1 网络信息规划表 设计项 设计要点 设计内容 管理员设计 MSP MSP帐号名称：huawei-partner@huawei

查看更多 →

认证规则。 操作步骤 配置认证规则可以对接入网络的客户端和用户进行认证，保证网络的安全。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击“准入认证 > 认证授权 > 认证规则”。

查看更多 →

配置无线网络 数据规划 表1 员工无线接入业务规划表 VAP模板 SSID模板 安全模板 认证模板 认证方式 Employee 业务VLAN ID：10 转发模式：隧道转发 SSID模板名称：Employee SSID名称：Employee Employee 华为乾坤云平台配置下发

查看更多 →

1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“SSID流量限速”中的“下行流量”，并设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证） 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上

查看更多 →

用户，为符合规则的用户提供特定的权限集合。华为乾坤存在缺省授权规则default，授权结果为拒绝接入，缺省模板支持修改，可以修改为其他授权结果。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击“认证授权 > 授权规则”。

查看更多 →

用户，为符合规则的用户提供特定的权限集合。华为乾坤存在缺省授权规则default，授权结果为拒绝接入，缺省模板支持修改，可以修改为其他授权结果。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击“认证授权 > 授权规则”。

查看更多 →

对于通过认证的用户进行授权时，需要根据授权规则匹配用户，为符合规则的用户提供特定的权限集合。华为乾坤存在缺省授权规则default，授权结果为拒绝接入，缺省模板支持修改，可以修改为其他授权结果。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“准入认证”，进入准入认证页面。

查看更多 →

基于咖啡厅内部的障碍物情况，建议将AP的安装点位规划在：靠近中心区域，较高位置，确保无线信号没有被障碍物遮挡。 网络信息规划 本案例中规划的网络数据、业务数据等均为示例，仅供参考，请根据实际项目要求调整参数值。 表1 网络信息规划表 设计项 设计要点 设计内容 管理员设计 MSP MSP帐号名称：huawei-partner@huawei

查看更多 →