IP地址获取方式：DHCP动态获取，核心交换机作为DHCP Server IP地址范围： − 员工：10.1.2.0/24 − 访客：10.1.4.0/24 − 哑终端：10.1.6.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 哑终端：VLAN 30 终端接入与认证方式

查看更多 →

”。 按表1配置，并单击“应用”。 表1 交换机下行接口参数表 参数名称 参数取值 名称 Eth-Trunk3 工作模式 手工模式 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置业务子网 登录华为乾坤控制台。 选择控制台首页地图上“Site

查看更多 →

IP地址获取方式：DHCP动态获取，核心交换机作为DHCP Server IP地址范围： − 员工：10.1.2.0/24 − 访客：10.1.4.0/24 − 哑终端：10.1.6.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 哑终端：VLAN 30 终端接入与认证方式

查看更多 →

0/24 用户所属的VLAN 员工：VLAN 10 哑终端：VLAN 30 终端接入与认证方式 员工Wi-Fi：SSID名称为Employee，Portal（短信认证） 哑终端：有线子网DumbDevice，MAC认证 核心交换机和FW互联配置 互联VLAN：VLAN 5 互联网段：10

查看更多 →

设备管理和业务数据规划 管理VLAN规划 核心交换机作为接入交换机、WAC/AP的管理子网网关。 接入交换机通过有线自协商管理VLAN的DHCP Option148获取云平台地址，上线云平台。 AP通过无线自协商管理VLAN的DHCP Option43获取WAC地址，上线WAC。然后WAC向云平台上报AP的设备状态。

查看更多 →

到华为乾坤控制台。 取值范围1~4094，不能与“自协商管理VLAN”值相同。 管理VLAN（仅交换机和AP） 为当前设备指定管理VLAN，配置管理VLAN后，华为乾坤可以通过管理VLAN的VLANIF接口连接到当前设备，实现网管集中管理设备。 用户可以使用默认的管理VLAN，也可以自定义管理VLAN。

查看更多 →

按表1配置，并单击“应用”。 表1 交换机下行接口参数表 参数名称 参数取值 名称 Eth-Trunk3 工作模式 手工模式 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 在两个接口面板上选择Eth-Trunk4。 按表2配置，并单击“应用”。 表2 交换机下行接口参数表

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 已完成第三方路由器到核心交换机的对接，保证路由可达。 配置堆叠组

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 配置堆叠组 登录华为乾坤控制台。 单击页面右上方菜单栏“资源中心>

查看更多 →

配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直

查看更多 →

配置前准备。 （可选）手机下载并安装华为乾坤APP软件，用于网络验收。 现场安装设备，包括硬装、连线、上电，按组网图完成设备间连接以及两台核心交换机完成堆叠配置等。 第三方路由器作为出口网关，已接入运营商网络。 设备上线。 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

（可选）配置DHCP参数，如果客户需要防火墙作为DHCP 服务器 ，为内网交换机/PC分配IP地址。 加载云服务组件包。加载云服务组件包后才支持华为乾坤。 配置防火墙与云平台对接。 配置边界防护与响应服务、 漏洞扫描服务 、云日志审计服务业务参数。 父主题： 企业边界防火墙单机组网（三层）

查看更多 →

在左侧导航中选择“设备配置 > 交换机”，单击接入交换机Site1_ACC“操作”列的。 单击“接口”页签，接入接口配置页面。 配置接入交换机与核心交换机互联口。 因为核心交换机Eth-Trunk3开启了Eth-Trunk自协商功能，接入交换机上会自动生成Eth-Trunk0。

查看更多 →

设备管理和业务数据规划 自协商管理VLAN规划 接入交换机通过自协商管理VLAN打通管理网络，通过DHCP Option148获取云平台地址，上线云平台。 AP通过自协商管理VLAN打通管理网络，通过DHCP Option43获取WAC地址，上线随板AC。然后随板AC向云平台上报AP的设备状态。

查看更多 →

DHCP服务器分配的IP地址必须要与控制器IP地址三层互通。 交换机无需任何配置，设备上电后禁止任何方式登录设备，否则会导致设备开局失败。 后续操作 用户可登录华为乾坤工作台，检查交换机状态。如果状态为“正常”，说明交换机已成功注册上线。 父主题： 交换机通过注册查询中心方式上线

查看更多 →

在左侧导航中选择“设备配置 > 交换机”，单击接入交换机Site1_ACC“操作”列的。 单击“接口”页签，接入接口配置页面。 配置接入交换机与核心交换机互联口。 因为核心交换机Eth-Trunk3开启了Eth-Trunk自协商功能，接入交换机上会自动生成Eth-Trunk0。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口

查看更多 →

配置接入交换机接口 场景说明 接入交换机需要配置上下行接口。假设：上行接口GE0/0/24连接AR、GE0/0/2连接AP、GE0/0/12连接员工有线终端、GE0/0/1连接哑终端。 图1 接入交换机接口 操作步骤 以租户帐号登录华为乾坤控制台，选择“资源中心 > 站点管理”，单击分支站点Site1“操作列”的。

查看更多 →

配置核心交换机下挂的设备注册上线 对于核心交换机下挂的设备，推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机、AP设备上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 要求下挂

查看更多 →

上线（即插即用）。 配置Fit AP 本案例中随板AC下的所有Fit AP都在一个管理VLAN，AP通过DHCP方式自动获取管理IP地址，打通随板AC与AP间的管理通道。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。

查看更多 →