接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，现在需要对无线终端部署用户接入认证机制。 图1 配置无线用户认证（AP做认证点）组网拓扑实例

查看更多 →

是如何筛选网络流量的。 表1 流量筛选说明 方向 优先级 协议 策略 类型 源地址 源端口范围 目的地址 目的端口范围 筛选示例说明 入方向 1 TCP 采集 IPv4 172.16.0.0/24 10000-10001 10.0.0.3/32 80-80 当网络流量进入镜像源的

查看更多 →

配置访客无线终端认证（Portal+短信，AP为认证点） 总体配置思路 配置短信 服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

Kit连接不上WIFI，可能原因是HiLens Kit不支持当前无线网络。 当前HiLens Kit仅支持2.4G频段的无线网络和常规的加密类型无线网络，且无线网络名称不包含英文的单引号和双引号等特殊符号，长度8-63个字符。 支持的2.4G频段无线网络所使用的协议为IEEE802.11n\IEEE802

查看更多 →

在右上方单击，设置进行网流分析的时间窗。 在菜单右侧的“全部站点”中选择需要查看的站点。 查看单个设备或主机的网络流量使用情况。以查看设备的网络流量使用情况为例。 设备/主机 查看单个设备、主机的流量及流量包信息。 流量趋势分析 查看单个设备、主机的流量趋势分析图，及平均值、最大值、最小值、95百分点等信息。

查看更多 →

交换机”，单击核心交换机Site1_Core“操作”列的。 在“子网”页签，单击“创建”，创建员工无线终端接入的子网。 图2 员工无线终端接入子网-基本信息 图3 员工无线终端接入子网-DHCP信息 参考上述步骤，创建员工有线终端、有线哑终端和无线访客接入的子网。 数据规划信息请参见业务VLAN规划。 修改下行接口

查看更多 →

交换机”，单击核心交换机Site1_Core“操作”列的。 在“子网”页签，单击“创建”，创建员工无线终端接入的子网。 图2 员工无线终端接入子网-基本信息 图3 员工无线终端接入子网-DHCP信息 参考上述步骤，创建员工有线终端、有线哑终端和无线访客接入的子网。 数据规划信息请参见业务VLAN规划。 修改下行接口

查看更多 →

员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证 10 访客 无线接入 Guest

查看更多 →

员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证 10 访客 无线接入 Guest

查看更多 →

员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证 10 访客 无线接入 Guest

查看更多 →

组网需求 某仓储企业构筑智慧仓储业务，部署有线及无线网络业务，支持终端有线接入及员工无线接入。 该仓储企业具有如下特点和诉求： 网络设备即插即用，上电即通 远程自动化业务发放和运维，避免专业技术人员上站 Wi-Fi组网打造无线极致体验，无线覆盖强 自动打通分支仓储与总部数据中心连接，实现仓储数据上传

查看更多 →

Kit 如何使用命令行连接无线网络 问题描述 HiLens Kit如何使用SSH命令连接无线网络。 解决方案 SSH远程登录HiLens Kit，具体操作请见如何使用SSH登录设备。 查看所有无线网络，执行如下命令。 wifi_work -i 4 连接无线网络。 wifi_work

查看更多 →

面积<50㎡，最大同时在线终端数<50 低安全述求 单门店，仅提供无线接入，单Internet出口 单设备组网 AP 低安全述求 单门店，提供有线和无线用户接入，需要以太上行或者3G/LTE上行 AR 面积<3000㎡，最大同时在线终端数<2000 低安全述求 有线无线接入，需要多Internet上行 出口网关+L2SW+AP组网

查看更多 →

认证控制点侧的配置 配置无线认证模板 配置无线网络 父主题： 配置访客无线终端认证（Portal认证，随板AC为认证点）

查看更多 →

认证控制点侧的配置 配置无线认证模板 配置无线网络 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）

查看更多 →

在左侧导航中单击“无线配置”。 在“SSID”页签，选择接入的SSID，单击“操作”列的。 图1 SSID页面 在SSID基本配置页面中，单击“高级参数设置”，将“用户隔离”选项关闭。 关闭用户隔离会造成无线环境内用户二层互通，如有异常组播广播报文会造成无线上网慢，所以如办公场

查看更多 →

网络环境监控 网络环境监控提供了对网络进行综合体验的评估能力。 查询无线健康度单个维度数据统计 查询无线健康度单个维度趋势 查询无线健康度指标概览 查询无线健康度区域达标率排名 查询无线健康度体系整体达标率 父主题： 接口参考

查看更多 →

认证控制点侧的配置 配置无线认证模板 配置无线网络 父主题： 配置访客无线终端认证（Portal+帐号密码，随板AC为认证点）

查看更多 →

认证控制点侧的配置 （可选）创建RADIUS服务器 配置无线认证模板 配置无线网络 父主题： 配置员工无线终端认证（802.X认证，随板AC为认证点）

查看更多 →

配置员工无线终端认证（802.1X认证，AP为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

配置无线员工终端认证（802.1X认证，AP为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →