0)# exi 对于新规划的远端地址，即VXLAN交换机的接口IP地址（包括Loopback接口IP地址），要确认下其到企业交换机隧道子网路由是否可达，如果不通，需要在VXLAN交换机上配置路由。此处VXLAN交换机可以是汇聚交换机或者核心交换机，请根据网络实际规划选择。 创建VXLAN隧道。

查看更多 →

配置边界防护与响应服务的业务参数。 将GE0/0/6加入trust安全域，并配置旁路检测所需要的安全策略。 配置漏洞扫描和云日志审计接口GE0/0/2为三层接口，并加入trust安全域，已购买漏洞扫描服务或云日志审计服务时需要配置。 分别配置漏洞扫描服务和云日志审计服务的业务参数，已

查看更多 →

AM表项 对系统的影响 交换机三层资源使用率超过上限阈值暂时不会对业务产生任何影响；如果三层资源使用率达到100%，会导致新配置的三层业务不可用。 可能原因 交换机三层资源使用率超过上限阈值，当使用率达到100%时将再次产生告警。 处理步骤 降低交换机三层资源使用率。 主机路由前

查看更多 →

[Switch-GigabitEthernet0/0/1] quit 配置三层端口。已购买漏洞扫描服务或云日志审计服务时需要配置。 配置Switch的GigabitEthernet0/0/3切换到三层模式，并配置IP地址。 [Switch] interface gigabitEthernet

查看更多 →

Option方式上线基本原理 以交换机为例，交换机通过DHCP 服务器 获取云模式和华为乾坤云平台地址信息的基本流程如图1所示。 图1 交换机通过DHCP Option方式上线基本流程图 出口网关部署DHCP服务器功能（或者在网络中部署单独的DHCP服务器），配置Option 148选项，包含华为乾坤云平台的URL/IP和端口号、云模式信息。

查看更多 →

接口编号 说明 10GE3/0/7 业务下行口，为三层口，连接局域网交换机，此处以10GE3/0/7为例。 接口编号与使用的LPU板型号，LPU板位于的槽位号有关，图1中使用LPU版（型号为LPUA-2CQ-24XS）的7号口连接局域网交换机，且LPU板位于3号槽位，因此接口编号为10GE3/0/7。

查看更多 →

数据规划 项目 数据 说明 租户内网资产IP地址 区域1地址：192.168.55.0~192.168.55.255 区域2地址：172.16.1.0-172.16.1.255、1.1.1.1-1.1.1.5 请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/1：10

查看更多 →

置安全策略。 配置漏洞扫描和云日志审计接口GE0/0/2为三层接口，并加入trust安全域，已购买漏洞扫描服务或云日志审计服务时需要配置。 分别配置漏洞扫描服务和云日志审计服务的业务参数，已购买漏洞扫描服务或云日志审计服务时需要配置。 父主题： 企业边界天关旁路镜像流状态检测（U

查看更多 →

交换机通过DHCP Option方式上线 背景信息 交换机支持通过DHCP Option方式实现即插即用上线。可以在DHCP服务器上设置Option 148选项包含华为乾坤云平台地址等信息，交换机在向DHCP服务器请求IP地址过程中，同时从携带的Option 148选项中获取这些

查看更多 →

名称：test-ACL ACL编号：6001 规则列表：单击“增加”填写规则参数，单击按钮提交。 说明： IP/ 域名 ：配置的DNS服务器IP地址。如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。

查看更多 →

GE0/0/6 业务下行口，为三层口，连接局域网交换机，此处以GE0/0/6为例。 7 GE0/0/7 业务上行口，为三层口，连接互联网，此处以GE0/0/7为例。 MGMT MEth0/0/0 设备管理网口，连接管理PC，用于登录设备的配置界面进行业务配置。默认IP地址为192.168.0

查看更多 →

[Switch-GigabitEthernet0/0/1] quit 配置三层端口。已购买漏洞扫描服务或云日志审计服务时需要配置。 配置Switch的GigabitEthernet0/0/3切换到三层模式，并配置IP地址。 [Switch] interface gigabitEthernet

查看更多 →

data Array of DnsServersResponseDTO objects dns服务器列表 total Integer dns服务器总数 表5 DnsServersResponseDTO 参数 参数类型 描述 id Integer 域名服务器id is_applied

查看更多 →

DNS DNS概述 工作负载DNS配置说明 使用CoreDNS实现自定义域名解析 使用NodeLocal DNSCache提升DNS性能 父主题： 网络

查看更多 →

数据规划 项目 数据 说明 租户内网资产IP地址 区域1地址：192.168.55.0-192.168.55.255 区域2地址：172.16.1.0-172.16.1.255、1.1.1.1-1.1.1.5 请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/2

查看更多 →

配置解析域名的DNS服务器 操作场景 DNS服务器用于解析高性能弹性文件服务中文件系统的域名。DNS服务器东北区IP地址为100.125.6.250，其它区域详情请参见华为云内网DNS地址。 默认情况下，用于解析文件系统域名的DNS服务器的IP地址会在创建E CS 时自动配置到ECS

查看更多 →

请求Body参数 参数 是否必选 参数类型 描述 dns_server 是 Array of dns_server objects DNS服务器列表 health_check_domain_name 否 String 健康检查域名，可通过查询dns服务器列表接口查询获得，通过返回值中的data

查看更多 →

[Switch-GigabitEthernet0/0/1] quit 配置三层端口。已购买漏洞扫描服务或云日志审计服务时需要配置。 配置Switch的GigabitEthernet0/0/3切换到三层模式，并配置IP地址。 [Switch] interface gigabitEthernet

查看更多 →

详细配置步骤可以参见“配置员工有线终端认证（802.1X认证，交换机为认证点）”。 MAC 交换机为认证控制点，有线哑终端认证场景 请检查有线认证模板是否配置，并且确保认证模板成功绑定认证交换机的指定接口。 详细配置步骤可以参见“配置有线哑终端认证（MAC认证，交换机为认证点）”。 AP为认证控制点，无线哑终端认证场景

查看更多 →

AC（交换机）Web网管页面开启相应的开关。 特性约束 设备和华为乾坤云平台的时间必须保持同步，如果两者时间差超过10分钟，华为乾坤云平台上将无法展示设备上报的数据。如果不同步，建议通过配置同源的NTP服务器来保证设备和平台时间同步。 操作步骤（上报AP基础数据） 登录华为乾坤控制台。

查看更多 →

l3-forward-entry表项异常。 对系统的影响 告警涉及的三层业务有异常，有可能会导致业务不可用。 可能原因 缺省情况下，设备将定时检查l3-forward-entry表项以确保底层转发数据的实时性和有效性，并将检查结果做记录。检查结果可用于三层转发软资源泄露、三层转发硬表残留问题的辅助定位。检查发现

查看更多 →