认证控制点侧的配置（无线业务） 本案例中对无线终端部署了接入认证机制，以华为乾坤云平台作为认证 服务器 ，随板AC作为认证控制点。 员工和访客无线终端需要进行Portal认证（用户名密码认证和短信认证），认证协议采用HACA协议。 认证控制点侧SSID业务配置要与认证服务器侧SSID业务配置对应，SSID名称保持一致。

查看更多 →

创建WMI模板-填写模板名称 配置“服务器地址”为华为乾坤云平台的南向地址和端口号，配置“终端识别数据上报”，配置完成后，单击“应用”。 根据实际情况输入服务器地址和端口号。本案例中服务器地址为139.9.137.139，端口号为10032。 图10 配置WMI模板-填写详细参数 父主题：

查看更多 →

总体配置思路 对无线员工终端进行802.1X认证，认证点在独立AC，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Employ

查看更多 →

混合云组网 通过企业路由器和中转VPC构建组网 企业路由器ER 云专线DC（虚拟网关VGW） 虚拟专用网络 VPN 虚拟私有云VPC 弹性云服务器 E CS 您可以通过企业路由器构建中心辐射型组网，简化网络架构。当前为您提供两种典型组网方案，方案一是将业务VPC直接接入企业路由器，方案二是使用

查看更多 →

y”，配置完成后单击“配置”。 图9 创建WMI模板 配置“服务器地址”为华为乾坤云平台的南向地址和端口号，启用“终端识别数据上报”的开关，配置完成后，单击“应用”。 根据实际情况输入服务器地址和端口号。本案例中服务器地址为139.9.137.139，端口号为10032。 图10

查看更多 →

VLAN ID 10 IP 10.1.1.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为无线终端用户分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2 VLAN ID

查看更多 →

步骤四：验证网络通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证VPC之间的网络互通情况。 ping 弹性云服务器IP地址 以登录

查看更多 →

使用无线终端现场验收 使用无线终端设备现场接入SSID，能够正常访问Internet，信号强度正常。 在不同位置体验Wi-Fi，无线网络无中断。 父主题： 验收测试

查看更多 →

使用无线终端现场验收 使用无线终端设备现场接入SSID，能够正常访问Internet，信号强度正常。 在不同位置体验Wi-Fi，无线网络无中断。 父主题： 验收测试

查看更多 →

配置员工无线终端认证 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

配置访客无线终端认证 总体配置思路 认证服务器侧的配置 认证控制点侧的配置（配置SSID） 结果验证 父主题： 配置认证业务

查看更多 →

访客Wi-Fi采用短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。 教学有线终端接入采用802.1X认证，使用默认的认证授权配置。 配置无线业务。 认证服务器侧（华为乾坤云平台）：创建无线认证模板，配置员工和访客无线子网业务。 认证控制点侧（

查看更多 →

eth0 up 重启设备使修改操作生效。 步骤一：配置无线网络 使用无线网络连接外网，动态获取无线网络的IP地址。针对使用无线网络连接路由器的方式，需要输入无线网络密码，成功连接无线网络。 操作步骤 无线网络的配置要求及详细步骤请见无线网络配置（SSH）。 网络验证 在命令行界面执行命令ifconfig，查看HiLens

查看更多 →

总体配置思路 随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC

查看更多 →

使用无线终端现场验收 使用无线终端设备现场接入SSID，能够正常访问Internet，信号强度正常。 在不同位置体验Wi-Fi，无线网络无中断。 父主题： 验收测试

查看更多 →

使用无线终端现场验收 使用无线终端设备现场接入SSID，能够正常访问Internet，信号强度正常。 在不同位置体验Wi-Fi，无线网络无中断。 父主题： 验收测试

查看更多 →

配置访客无线终端认证 总体配置思路 认证服务器侧的配置 认证控制点侧的配置（配置SSID） 结果验证 父主题： 配置认证业务

查看更多 →

无线哑终端MAC认证 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置用于哑终端上网的准入认证（MAC认证）

查看更多 →

宽以太接口）。 DHCP服务器向设备发送DHCP应答报文。 设备解析应答报文，如应答报文中包含Option 148字段，则设备进入控制器场景下DHCP Option方式的ZTP开局流程。应答报文中不包含Option 148字段，则设备进一步判断是否满足无控制器场景下DHCP方式的

查看更多 →

自动协商华为乾坤地址 关闭 自动协商WAC地址 开启。当前子网的DHCP服务器自动生成Option43，Fit AP可以通过Option43获取WAC地址，完成上线。 其中“WAC地址”为WAC的IP地址，根据案例数据规划填写192.168.10.3。 配置AP设备无线管理子网。

查看更多 →

ee）。 在“配置 > 无线业务管理 > 模板管理 > 无线业务 > VAP模板”界面，单击“Employee > 流量模板”，选择相应的流量模板单击“应用”。 配置AP组test的WMI参数，用于无线终端识别数据上报到云管理平台。 选择“配置 > 无线业务管理 > AP组配置”

查看更多 →