前提条件 成功登录华为乾坤工作台，并拥有“设备生命周期管理服务”中设备相关权限。 背景信息 设备管理是华为乾坤提供日常管理安全设备的页面。 用户可以快速感知安全设备的运行状态、套餐部署等信息，及时处置设备事件。 操作步骤 单击工作台页面右上方“资源中心”。 添加FW1/FW2设备。 选择“设备管理

查看更多 →

规格信息请使用Info-Finder的特性查询工具进行查询或导出。 本场景中防火墙仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中防火墙旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。 若已经开通边界防护与

查看更多 →

在“接口选择”区域，选择交换机。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1～3并按表2进行参数配置。 表2 交换机的接口1～3（下行接口）参数表 参数名称

查看更多 →

在“接口选择”区域，选择交换机设备。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1~3并按表2进行参数配置。 表2 交换机的接口1~3（下行接口）参数表

查看更多 →

置，并单击“应用”。 表2 连接有线终端的接口参数表 参数名称 参数取值 链路类型 Access VLAN ID 30 PoE 选择“使能” 配置连接AP的接口。在接口面板上选择接口2~11，按表3配置，并单击“应用”。 表3 连接AP的接口参数表 参数名称 参数取值 链路类型 Trunk

查看更多 →

交换机业务配置 本章节主要介绍交换机的子网、路由、接口配置，其他配置项需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 接口 子网 路由 环回检测 父主题： 业务配置

查看更多 →

。 表1 交换机上行接口参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1,10,20,30 配置交换机下行口。 配置连接有线终端的接口。在接口面板上选择接口1、接口2、接口3，按表2配置，并单击“应用”。 表2 连接有线终端的接口参数表 参数名称

查看更多 →

0.0.0.0 网段IP 10.3.0.0 正/反掩码 255.255.255.0 父主题： 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机

查看更多 →

介绍IEG设备侧的典型组网。 表1 典型组网 组网场景 组网说明 组网图 组网配置 设备直挂LAN侧动态（DHCP）上云 适用于企业分支/门店等新建网络场景，IEG设备作为企业分支内网关使用，直接连接二层交换机。 IEG设备支持单机和双机部署，对于本地可靠性高的用户可以在站点部署双机。

查看更多 →

点配置”。 若是聚合的站点图标，将鼠标悬停在站点图标上，在弹框中单击目标站点名称进入站点首页。 站点维度配置包含了通用配置、设备配置、数据采集配置等，详细如表1所示。 表1 站点配置页面支持的配置功能 维度 配置功能项 说明 站点 本地用户 支持创建设备本地的用户账号，主要用于登录设备Web/CLI界面。

查看更多 →

查看安全组是否放通：检查 弹性云服务器 所使用网卡所在安全组配置，期望进行通信的对端VPC的子网网段是否已放通。 查看网络ACL是否放通：检查网络ACL配置，对等连接涉及的子网是否已放通。 步骤一：检查弹性 云服务器 是否获取到IP 登录弹性云 服务器 内部，使用命令ifconfig或ip address查看网卡的IP信息

查看更多 →

在认证通过后，允许用户访问被管理员授权的网络资源。 Portal服务器：接收客户端认证请求的服务器系统，提供免费门户服务和认证界面，与接入设备交互客户端的认证信息。华为乾坤云平台集成了Portal服务器的功能。 认证方式 不同的组网方式下，可采用的Portal认证方式不同。按照网络中实施Portal认证的网络层

查看更多 →

IP地址示例 备注 上行接口GE0/0/7 静态IP地址 IP地址：1.1.1.1 IP地址的获取方式支持静态IP、DHCP和PPPoE。请根据实际情况进行选择。 IP地址、DNS和PPPoE的拨号信息等需要向租户获取。 子网掩码：255.255.255.0 默认网关：1.1.1.254

查看更多 →

FC交换机的BMS连接个数不能满足当前使用要求时，您可以对BMS连接个数进行扩容。FC交换机处于“可用”状态。已申请数量未达到当前最大支持数：具备双活特性的专属企业存储最大支持数为20。不具备双活特性的专属企业存储最大支持数为22。具备双活特性的专属企业存储最大支持数为20。不具备双活特性的专属企业存储最大支持数为22。系统弹出“扩容FC

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

配置交换机1，这里以配置交换机1为例，其他交换机的配置方法类似。 在“接口选择”区域，选择交换机1设备。然后选择接口27并按表1进行参数配置。 表1 交换机1的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择连接有线终端的接口并按表2进行参数配置。

查看更多 →

在“接口选择”区域，选择交换机1设备。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1~3并按表2进行参数配置。 表2 交换机的接口1~3（下行接口）参数表

查看更多 →

企业交换机 购买企业交换机 查看企业交换机 修改企业交换机 删除企业交换机

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“子网”页签。 单击“创建”，按照下面三个表格，分别配置员工、访客、哑终端的子网和DHCP Server参数，最后单击“确定”。 表2 为员工分配IP地址的DHCP Server参数

查看更多 →

配置连接有线终端的接口。在接口面板上选择连接有线终端的接口，按表2配置，并单击“应用”。 表2 连接有线终端的接口参数表 参数名称 参数取值 链路类型 Access VLAN ID 30 PoE 选择“使能” 配置连接AP的接口。在接口面板上选择连接AP的接口，按表3配置，并单击“应用”。

查看更多 →

查看企业交换机 操作场景 本章节指导用户查看企业交换机的基本信息。 操作步骤 进入企业交换机页面。 选择对应的“企业交换机”名称页签，可以查看该企业交换机的基本信息。 父主题： 企业交换机

查看更多 →