配置核心交换机子网和接口 场景描述 分支站点Site1的LAN侧用户网关在核心交换机上，需要规划有线和无线的4个业务子网，分别用于员工有线终端、员工无线终端、访客和哑终端接入。 核心交换机通过Eth-Trunk3接口与接入交换机通信。Eth-Trunk3接口已在配置接入交换机上线创

查看更多 →

功。此时云下和云上可实现三层互通。 参考7，验证二层连接子网Subnet C之间的二层网络通信。 参考7，验证云下IDC内Subnet A和云上Subnet C、云上Subnet A和云下SubnetC之间三层网络通信。 回显类似如下信息，表示三层网络通信正常。 业务迁移 二层业

查看更多 →

操作步骤（华为CE6850交换机） 操作步骤（锐捷RG-S6250交换机） 操作步骤（H3C S6520交换机） 约束与限制 如果您的IDC需要与华为云企业交换机对接来建立云下和云上二层网络通信，那么IDC侧的交换机需要支持VXLAN功能，建议您新购VXLAN交换机与ESW对接。

查看更多 →

配置AP在随板AC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在随板AC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在随板AC通过检测ESN信息发现合法，随板AC与AP间即可建立CAPWAP隧道，AP将成功上线。

查看更多 →

购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下I

查看更多 →

步骤二：购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云

查看更多 →

否支持和企业交换机进行对接，如果不支持，需要联系客服开通云专线的对接企业交换机能力。 如果您的IDC需要与华为云企业交换机对接来建立云下和云上二层网络通信，那么IDC侧的交换机需要支持VXLAN功能。以下为您列举部分支持VXLAN功能的交换机，仅供参考。 华为交换机：Huawei

查看更多 →

子网名称 test-wired VLAN ID 10 IP/掩码 10.1.2.1/24 DHCP 开启 DHCP模式 服务器 DNS服务 自定义，首选DNS为8.8.8.8。 子网用途 业务网管理 配置汇聚与接入设备间的互联端口放通业务VLAN。 在“站点配置”页面左侧导航中选择“设备配置

查看更多 →

本章节完成智能企业网关设备LAN侧接口信息的配置，包括接口VLAN ID、IP地址等信息。对于双机场景，请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、服务器、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连接三层交换机时，还需配置添加静态路

查看更多 →

机制将管理VLAN切换为该VLAN，使其能从DHCP服务器获取IP地址，从而注册到华为乾坤控制台。 取值范围1~4094，不能与“自协商管理VLAN”值相同。 管理VLAN（仅交换机和AP） 为当前设备指定管理VLAN，配置管理VLAN后，华为乾坤可以通过管理VLAN的VLANI

查看更多 →

VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间的访问规则，加强 裸金属服务器 的安全保护。 更多信息，请参见《虚拟私有云产品介绍》。 高速网络 裸金属服务器的内部网络，为同一可用区内的裸金属

查看更多 →

10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题： 设备上线

查看更多 →

设备间消息通信概述 概述 M2M（Machine-to-Machine），物联网平台支持基于MQTT协议实现设备间的消息通信。设备的连接和通信请求都交由平台承担，客户只需要关注自己的业务实现。可以实现设备间1到1、1到N、N到N的使用。IoT环境具有规模巨大的特点，设备之间通信没有

查看更多 →

10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题： 设备上线

查看更多 →

Data Center, IDC），此时建立的是三层网络，要求云上与云下子网网段不能重叠。 当云下IDC与云上VPC子网网段重叠，并且需要云上与云下服务器在该重叠子网网段内通信时，您需要建立二层网络，企业交换机可以帮助您实现该需求。 企业交换机作为VPC的隧道网关，与云下IDC侧隧道网

查看更多 →

交换机上线失败 现象描述 在华为乾坤云平台上，交换机的“设备状态”为“未注册”。 可能的原因 交换机为非空配置或者Console口插了串口线。 交换机通过注册查询中心或DHCP方式上线时，需要确保交换机为空配置，并且Console口不能连线。 华为乾坤云平台录入的交换机ESN和设备款型与交换机的不一致。

查看更多 →

10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题： 设备上线

查看更多 →

网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题： 设备上线

查看更多 →

内网终端如何远程访问设备web页面？ 解决办法 防火墙连云的管理接口（三层路由口或VLAN口）需开启访问管理，勾选http、https等。此时内网终端需要和连云管理口在同一个网段，即可访问设备的web页面。 防火墙设备接口默认禁ping，所以不勾选ping的话，下行交换机或者终端无法ping通防火墙。 父主题：

查看更多 →

AP注册上线 在核心交换机配置AP管理VLAN的DHCP地址池接口，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间即可建立CAPWAP隧道，AP将成功上线。

查看更多 →

到站点中，同时需要通过命令行或Web界面的方式提前配置好双机热备功能，配置完成后再通过云平台向站点添加WAC组。 核心交换机与独立WAC间的聚合链路：核心交换机侧通过云平台手工创建，独立WAC侧通过Web网管或CLI工具手工创建。 配置WAC双机热备 以下步骤以“Site1_WA

查看更多 →