站点LAN侧设计 网关设备与三层交换机划分在同一VLAN内，且属于同一网段，从而实现站点网关与三层交换机之间互通。 分支站点需要以站点网关为DHCP中继，从DHCP 服务器 获取IP地址。 双网关分支站点LAN侧需要部署VRRP提高LAN侧的可靠性。 父主题： 用户组网和业务方案设计

查看更多 →

eb网管配置对接云平台。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置核心交换机下行接口，以及接口允许通过的VLAN等参数。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置核心交换机的DHCP Server功能，为用户终端分配IP地址。 配置认证业务。

查看更多 →

在华为乾坤云平台配置网络业务。 配置防火墙业务。配置防火墙的下行接口以及和核心交换机间的互联子网。 配置核心交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务：配置员工Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。

查看更多 →

站点LAN侧设计 总部站点的LAN侧连接核心交换机，通过OSPF协议与数据中心互通。 分支站点的LAN侧连接二层交换机，网关设备与二层交换机划分在同一VLAN内，实现站点网关通过二层交换机与LAN侧终端之间互通。 分支站点网关配置为DHCP服务器，LAN侧终端设备从站点网关自动获取IP地址。

查看更多 →

Clock）功能的交换机设备，如果其NTP服务器发生故障或者和NTP服务器断连，交换机断电重启后会以上次写入Flash的时间为准，设备和平台之间的时间差可能会超过10分钟。请解决NTP服务器故障或者网络故障，恢复NTP时间同步，上报数据方可正常显示。以下交换机不支持RTC： S5720-LI系列交换机。

查看更多 →

口加入Eth-Trunk 5，选择“接口类型”为“Trunk”，并将接口加入VLAN 4070和VLAN 4080。单击“应用”完成配置。 重新选择接口XGE0/0/1，以同样的方式将该接口加入VLAN 4060（HSB心跳）。 单击“下一步”，进入“网络互联配置”页面。 单击“

查看更多 →

link-type access [CORE-Eth-Trunk2] port default vlan 5 [CORE-Eth-Trunk2] quit [CORE] vlan 5 [CORE-vlan5] quit [CORE] interface vlanif 5 [CORE-Vlanif5]

查看更多 →

eb网管配置对接云平台。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置核心交换机下行接口，以及接口允许通过的VLAN等参数。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置核心交换机的DHCP Server功能，为用户终端分配IP地址。 配置认证业务。

查看更多 →

病房终端：10.3.0.0/22 护士站PC：10.2.2.0/24 摄像头：10.2.4.0/24 用户所属的VLAN 病房终端：VLAN 10 护士站PC：VLAN 20 摄像头：VLAN 30 终端接入与认证方式 病房终端：无线子网名称test-wireless；PSK认证 护士站PC

查看更多 →

IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10.1.6.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 哑终端：VLAN 30 终端接入与认证方式 员工Wi-Fi：SSID名称为Employee，802.1X认证 访客Wi-F

查看更多 →

对于不带Tag的报文，自动打上缺省VLAN作为Tag。如果缺省VLAN在“允许通过的VLAN”中，则允许通过。否则丢弃该报文。 对于带Tag的报文，如果Tag中的VLAN ID在“允许通过的VLAN”中，则允许通过。否则丢弃该报文。 允许通过的VLAN应包含需要通过该接口所有报文所属VLAN ID。 允许通过的VLAN

查看更多 →

员工：10.1.2.0/24 − 访客：10.1.4.0/24 − 教学上网：10.1.6.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 教学上网：VLAN 30 终端接入与认证方式 员工Wi-Fi：SSID名称为Employee，Portal认证（短信认证）

查看更多 →

自定义VLAN网络 自定义VLAN网络概述 配置自定义VLAN网络（SUSE Linux Enterprise Server 12系列） 配置自定义VLAN网络（SUSE Linux Enterprise Server 11系列） 配置自定义VLAN网络（RedHat系列，CentOS系列，Oracle

查看更多 →

通信图 通信图元素介绍如下表所示： 表1 通信图元素介绍 元素名 图标 含义 Actor 角色，是与系统交互的人或事物。 Object 封装了状态和行为的具有良好定义界面和身份的离散实体；即对象实例。 Boundary Object 边界对象。 Control Object 控制对象。

查看更多 →

148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置随板AC下行接口，以及接口允许通过的VLAN等参数。

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 第三方路由器对外网络已打通，下行已配置好Eth-Trunk1、E

查看更多 →

设备选型 AP：AirEngine5761R-11 说明： 路由器和交换机是汽车4S店购买的非华为设备，不在华为乾坤云平台上纳管。 站点 站点名称：test_ap 站点类型：云AP 设备接口互联 AP连接交换机的接口：GE0/0/0 设备上线设计 AP接入Internet方式 DHCP方式

查看更多 →

获取认证模板ID，方便认证控制点侧进行认证相关的配置。 在站点配置左侧导航中选择“交换机 > 认证”，查看“无线认证”页签下已配置好的访客和员工认证模板。 配置认证设备。 在站点配置左侧导航中选择“交换机 > 认证”，选择“认证设备全局参数配置”页签。单击“增加”，添加认证控制点设备Stack_A，单击“确定”。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直

查看更多 →

在AR上调整业务规划 查看VLAN信息。选择目标业务，单击拓扑中AR图标上的“VLAN（10）”，可查看VLAN详情，包括VLAN ID、管理端口ip/掩码、DNS等信息。 如果有需要，可以修改网关位置。选择目标业务，选中拓扑上AR图标的“VLAN（10）”直接拖拽至到核心交换机即可。 说明：

查看更多 →

。 配置与接入交换机相连的下行Eth-Trunk接口。 在“站点配置”页面左侧导航中，选择“设备配置 > 交换机 > 设备列表”。 设备选择“Stack_A”，单击设备列表中按钮进入设备配置页面，选择“接口”页签。进入接口配置页面。 配置下行接口聚合。 两台交换机接口聚合操作相似，以其中一台汇聚交换机配置为例：

查看更多 →