1时需要配置“管理VLAN自协商”功能，下行网元连到当前设备时，可以通过协商机制将管理VLAN切换为该VLAN，使其能从DHCP 服务器 获取IP地址，从而注册到华为乾坤云平台。详细配置步骤如下。 配置核心交换机下行口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。

查看更多 →

1时需要配置“管理VLAN自协商”功能，下行网元连到当前设备时，可以通过协商机制将管理VLAN切换为该VLAN，使其能从DHCP服务器获取IP地址，从而注册到华为乾坤云平台。详细配置步骤如下。 配置随板AC下行口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。

查看更多 →

在“子网”页签，单击“创建”，创建无线设备的管理子网，如下图所示。 图1 无线设备子网-基本信息 图2 无线设备子网-DHCP配置 表1 无线AP设备管理子网DHCP关键参数 参数名称 参数取值 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址 由运营商提供。本文以114.114.114.114和8.8.8

查看更多 →

LAN侧设备上线 配置核心交换机上线 配置接入交换机上线 配置AP在随板AC上线 父主题： LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网

查看更多 →

（可选）如果WAC与下游设备之间使用多条网线相连，可以在WAC上将这些网口配置为Eth-Trunk，并通过pnp startup-link-aggregation enable命令使能向下游设备协商链路聚合的功能。在PnP VLAN协商的过程中，下游设备会自动将对应的网口加入Eth-Trunk0，并通过PnP VLAN接入上行网络。

查看更多 →

创建Overlay LAN接口和LAN侧路由 已规划好相关数据，并与客户达成一致，具体信息请参考LAN侧接入数据规划和LAN侧路由数据规划。 操作步骤 单击“Overlay服务”页签。 单击“LAN接口”，在左侧选择Hub站点，单击“创建”，配置LAN接口。 单击“接口”后面的“+”号，创建GE0/0/6接口。

查看更多 →

LAN业务配置 配置LAN侧设备上线 配置接入交换机接口 父主题： LANWAN融合-接入交换机+云AP+HubSpoke组网

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机下行口。在两个接口面板上选择Eth-Trunk3。 按表1配置，并单击“应用”。 表1 交换机下行接口参数表 参数名称 参数取值 名称 Eth-Trunk3

查看更多 →

省VLAN。 上行口自动放行（仅交换机） 开启该开关后， 如果当前设备的上行口为Trunk口，会自动将管理VLAN加为允许通过的VLAN。 修改或清除管理VLAN后，如果当前设备的上行口为Trunk口，上行口中已允许通过VLAN中将保留原管理VLAN。 如上行口不再需要允许通过此

查看更多 →

配置随板AC下行口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“Stack_A”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。 配置随板AC下行口。在两个

查看更多 →

可以选择DHCP服务器和DHCP中继两种模式。 DNS服务 为DHCP客户端指定DNS服务器，指定方式有两种： 系统DNS Proxy：从上行口获取DNS服务器地址。 自定义：手动设置DNS服务器地址。 域名 后缀 配置DHCP服务器时，支持给DHCP客户端设置DNS的域名后缀，即实现了交换机上dhcp

查看更多 →

GE0接口是设备的管理网口，用于Web网管和邮件开局。 GE LAN侧接口全部支持切换成WAN侧接口。 WAN侧接口：GE Combo接口 GE电接口：RJ45 GE光接口：LC/PC GE Combo接口又叫光电复用接口，是由设备面板上的两个以太网口（一个是光口一个是电口）组成，而在设备

查看更多 →

操作步骤 配置管理PC的网口IP地址（以Windows 10为例），使其能够与设备的管理口（默认地址为192.168.0.1/24）通信。 在“开始”菜单中，找到“控制面板”。 单击“网络和 Internet > 网络和共享中心”，在左侧菜单栏中，单击“更改适配器设置”。 找到待配置网卡

查看更多 →

操作步骤 配置管理PC的网口IP地址（以Windows 10为例），使其能够与设备的管理口（默认地址为192.168.0.1/24）通信。 在“开始”菜单中，找到“控制面板”。 单击“网络和 Internet > 网络和共享中心”，在左侧菜单栏中，单击“更改适配器设置”。 找到待配置网卡

查看更多 →

漏洞扫描 允许 表2 上行口在untrust域，资产在untrust域场景 安全策略名称 源安全区域 目的安全区域 源地址 目的地址 服务 动作 ipsec-tunnel local untrust any any udp: 隧道协商 允许 表3 上行口在trust域，资产在trust域场景

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机下行口。在两个接口面板上选择Eth-Trunk3。 按表1配置，并单击“应用”。 表1 交换机下行接口参数表 参数名称 参数取值 名称 Eth-Trunk3

查看更多 →

在站点的现场，根据站点组网要求，先完成除上行口以外的接口连线。 将设备上电，进行堆叠配置，并执行reset netconf db-configuration清除netconf业务配置。 堆叠的具体配置可通过交换机堆叠助手获取对应指导。 连接上行口，等待设备自动注册上线。 结果验证 您可以通过如下方式查看设备是否上线成功。

查看更多 →

在站点的现场，根据站点组网要求，先完成除上行口以外的接口连线。 将设备上电，进行堆叠配置，并执行reset netconf db-configuration清除netconf业务配置。 堆叠的具体配置可通过交换机堆叠助手获取对应指导。 连接上行口，等待设备自动注册上线。 结果验证 您可以通过如下方式查看设备是否上线成功。

查看更多 →

配置核心交换机下行口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机下行口。在两个接口

查看更多 →

LAN。 自协商管理VLAN：4080。 无线自协商管理VLAN：4080。 管理VLAN：自定义。 管理VLAN ID：4080。 上行口PVID使能：开启。 IP获取方式：动态。 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。

查看更多 →

LAN。 自协商管理VLAN：4080。 无线自协商管理VLAN：4080。 管理VLAN：自定义。 管理VLAN ID：4080。 上行口PVID使能：开启。 IP获取方式：动态。 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。

查看更多 →