操作步骤 进入企业交换机页面。 选择对应的“企业交换机”名称页签。 在企业交换机详情页面右下方，单击“创建连接”。 进入二层连接创建页面。 根据界面提示，配置二层连接的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 取值样例 企业交换机 企业交换机的名称，不用设置。

查看更多 →

要求下挂的接入交换机处于空配置状态，才能在核心交换机完成对应配置后，实现接入交换机的即插即用。 操作步骤 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中，选择“设备配置 > 交换机 >设备列表”，单击核心交换机后的按钮，进入设备配置页面。

查看更多 →

如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 将防火墙下面的设备（交换机、AP、RU等）接到防火墙下，完成连线和上电操作，即可实现下行设备的注册上线（即插即用）。 父主题： 设备上线

查看更多 →

认证 服务器 侧的配置（无线业务） 本案例中对无线终端部署了接入认证机制，以华为乾坤云平台作为认证服务器，随板AC作为认证控制点。 员工和访客无线终端需要进行Portal认证（用户名密码认证和短信认证），认证协议采用HACA协议。 配置无线认证模板 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务

查看更多 →

配额限制 表1 企业交换机配额限制 规格项 默认配额 申请更多配额 每个租户支持创建的企业交换机数量 5个 申请更多配额，请参见提交工单 每个企业交换机支持绑定的VPC数量 1个 不支持修改 每个子网支持连通的二层连接数量 1个 不支持修改 每个“小型”企业交换机支持建立的二层连接数量

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 已完成第三方路由器到核心交换机的对接，保证路由可达。 配置堆叠组

查看更多 →

用”。 选择核心交换机设备，单击设备列表中修改当前设备管理VLAN。 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 在设备侧组建堆叠并完成连线 请严格按照本步骤描述的连线顺序。 将核心交换机以空配置启动，注意在启动过程中串口不要输入（连线）。

查看更多 →

用”。 选择核心交换机设备，单击设备列表中修改当前设备管理VLAN。 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 在设备侧组建堆叠并完成连线 请严格按照本步骤描述的连线顺序。 将核心交换机以空配置启动，注意在启动过程中串口不要输入（连线）。

查看更多 →

仅核心交换机+接入交换机+AP+随板AC组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例

查看更多 →

用命令行进行配置。 配置设备上线云平台： 核心交换机注册上线：采用命令行方式配置对接云平台。 核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP Option148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP

查看更多 →

图形化应用全景拓扑，流量治理可视化 应用服务网格提供了可视化的流量监控，链路健康状态、异常响应、超长响应时延、流量状态信息拓扑等一目了然。 图1 流量监控 结合应用运维管理 AOM、 应用性能管理 APM服务，ASM提供了详细的微服务级流量监控、异常响应流量报告以及调用链信息，实现更快速、更准确的问题定位。

查看更多 →

PCA流起点。 增加iPCA流终点配置：对于连接应用服务器的交换机，用户需要在策略的“拓扑视图”中，选择交换机后，单击鼠标右键，选择“选择APP服务器接入口”，手动在交换机上指定应用服务器接入口。在策略下发时，会将该应用服务器接入口，配置为iPCA流终点。 增加iPCA流经点配置

查看更多 →

有线设备的认证点在接入交换机上，假设有线员工终端连接在交换机的GE0/0/12 ~ GE0/0/20口。 操作步骤 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 选择“交换机 > 认证 ”，单击“

查看更多 →

总体配置思路 对有线哑终端进行MAC认证，认证点在接入交换机，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 MAC认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wire_Dumb_Group，把同一类认

查看更多 →

终端，并作为DHCP服务器，为其分配IP地址。 如果AP+有线终端的个数大于AR路由器LAN接口数，您可以选择一款接入交换机放在AR路由器和有线终端之间，推荐S3510-L系列交换机。 S3510-L系列交换机是无管理交换机，不能被华为乾坤云平台纳管。该交换机无需做任何配置，直接接入网络即可。

查看更多 →

见图1 设备选型 核心交换机：S12700E 接入交换机：S5735-L WAC：AC6805 Fit AP：AirEngine5760-51 站点 站点名称：Site1 站点类型：LSW、WAC/FitAP 设备接口互联 见图1 设备上线规划 核心交换机注册上线方式 采用命令行配置

查看更多 →

： 流量图展示所选云服务器的流量情况，包括服务器的正常入流量以及攻击流量。 报文速率图展示所选云服务器的报文速率情况，包括正常入报文速率以及攻击报文速率。 近1天内攻击事件记录表：近1天内云服务器的DDoS事件记录，包括清洗事件和黑洞事件。 图2 查看流量监控报表 图3 查看报文速率

查看更多 →

步骤二：购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依

查看更多 →

0。 单击“应用”，完成配置。 交换机向华为乾坤云平台注册认证，建立NETCONF传输通道。 华为乾坤云平台对交换机进行管理。 后续操作 用户可登录华为乾坤工作台，检查交换机状态。如果状态为“正常”，说明交换机已成功注册上线。 父主题： 配置交换机上线

查看更多 →

AR+交换机+AP组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 结果验证 父主题： 典型配置案例

查看更多 →

配置有线认证策略 有线设备的认证点在接入交换机上，假设有线哑终端连接在交换机的G0/0/1口。 操作步骤 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 选择“交换机 > 认证”，单击“有线认证”页签。

查看更多 →