接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，现在需要对无线终端部署用户接入认证机制。 图1 配置无线用户认证（AP做认证点）组网拓扑实例

查看更多 →

怎么配置无线终端设备的二层漫游功能？ AR+AP、AR+LSW+AP组网场景下，在iMaster NCE-Campus上正常配置AP设备的SSID后，即可自动实现无线终端设备的二层漫游。

查看更多 →

删除站点下交换机无线认证模板配置 典型场景 批量删除站点下交换机无线认证模板。 接口功能 页面功能：部署/设备部署/站点配置/站点配置/交换机/认证/无线认证/删除模板操作 批量删除站点下交换机无线认证模板。 接口约束 该接口支持租户下北向管理员（用户角色为“Open Api O

查看更多 →

修改站点下交换机无线认证模板配置 典型场景 修改站点下交换机无线认证模板。 接口功能 页面功能：部署/设备部署/站点配置/站点配置/交换机/认证/无线认证/修改模板操作 修改站点下交换机无线认证模板。 接口约束 该接口支持租户下北向管理员（用户角色为“Open Api Opera

查看更多 →

创建站点下交换机无线认证模板配置 典型场景 创建站点下交换机无线认证模板配置。 接口功能 页面功能：部署/设备部署/站点配置/站点配置/交换机/认证/无线认证/创建操作 创建站点下交换机无线认证模板配置。 接口约束 该接口支持租户下北向管理员（用户角色为“Open Api Ope

查看更多 →

容器访问支持主机网络和端口映射两种方式。 端口映射 容器网络虚拟化隔离，容器拥有单独的虚拟网络，容器与外部通信需要与主机做端口映射。配置端口映射后，流向主机端口的流量会映射到对应的容器端口。例如容器端口80与主机端口8080映射，那主机8080端口的流量会流向容器的80端口。 端口映射中的主机

查看更多 →

单击“下一步”，进行访问配置。 容器访问支持端口映射和主机网络两种方式。 当部署在同一个边缘节点的容器端口冲突时，容器会启动失败。 端口映射 容器网络虚拟化隔离，容器拥有单独的虚拟网络，容器与外部通信需要与主机做端口映射。配置端口映射后，流向主机端口的流量会映射到对应的容器端口。

查看更多 →

交换机”，单击核心交换机Site1_Core“操作”列的。 在“子网”页签，单击“创建”，创建员工无线终端接入的子网。 图2 员工无线终端接入子网-基本信息 图3 员工无线终端接入子网-DHCP信息 参考上述步骤，创建员工有线终端、有线哑终端和无线访客接入的子网。 数据规划信息请参见业务VLAN规划。 修改下行接口

查看更多 →

交换机”，单击核心交换机Site1_Core“操作”列的。 在“子网”页签，单击“创建”，创建员工无线终端接入的子网。 图2 员工无线终端接入子网-基本信息 图3 员工无线终端接入子网-DHCP信息 参考上述步骤，创建员工有线终端、有线哑终端和无线访客接入的子网。 数据规划信息请参见业务VLAN规划。 修改下行接口

查看更多 →

员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证 10 访客 无线接入 Guest

查看更多 →

员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证 10 访客 无线接入 Guest

查看更多 →

配置员工无线终端认证（Portal+短信，AP为认证点） 总体配置思路 配置短信 服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

配置访客无线终端认证（Portal+短信，AP为认证点） 总体配置思路 配置短信服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置

查看更多 →

站点模板下AP设备的无线安全配置管理 查询站点模板下的AP无线安全配置 站点模板下修改AP设备无线安全配置 父主题： AP

查看更多 →

详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，独立AC为认证点）”。 随板AC为认证控制点，无线终端认证场景 请检查无线认证模板是否配置，并且确保认证模板成功绑定认证交换机（随板AC）的指定接口。 详细配置步骤可以参见“配置访客无线终端认证（Portal+短信

查看更多 →

创建站点下交换机有线认证模板配置 查询站点下交换机有线认证模板配置 修改站点下交换机有线认证模板配置 删除站点下交换机无线认证模板配置 创建站点下交换机无线认证模板配置 查询站点下交换机无线认证模板配置 修改站点下交换机无线认证模板配置 父主题： 准入

查看更多 →

终端节点服务简介 创建终端节点服务 查看终端节点服务 删除终端节点服务 管理终端节点服务的连接审批 管理终端节点服务的白名单 管理终端节点服务的端口映射 管理终端节点服务的标签

查看更多 →

认证控制点侧的配置 配置无线认证模板 配置无线网络 父主题： 配置访客无线终端认证（Portal认证，随板AC为认证点）

查看更多 →

认证控制点侧的配置 配置无线认证模板 配置无线网络 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）

查看更多 →

配置访客无线终端认证（Portal+短信，AP为认证点） 总体配置思路 配置短信服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

媒体接入控制（Media Access Control） N NetEco 网络生态系统（Network Ecosystem） I IVS 网络视频监控（Intelligent Video Surveillance） IMEI 国际移动设备标识（International Mobile Equipment

查看更多 →