设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。 单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”。 勾选对应的Fit AP，单击“移动AP”，在弹

查看更多 →

本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 部署规划。 手动规划防火墙、交换机、中心AP的安装点位。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。 手动规划RU的安装点位，每个房间安装一个RU，确保安全可靠，信号无遮挡。 规划网络信

查看更多 →

CP Server 有线管理子网： 网关接口：VLANIF 4080 网关接口IP地址及掩码：192.168.100.254/24 DHCP 服务器 功能：开启 自动协商控制器地址功能：开启 无线管理子网： 网关接口：VLANIF 4090 网关接口IP地址及掩码：192.168.200

查看更多 →

0/24 FW下挂的设备注册上线方式 DHCP Option148方式：在华为乾坤云平台配置，配置对象是FW NAT 在出口网关FW上开启NAT功能 用户上线规划 用户接入 员工（无线接入，portal认证） 哑终端（有线接入，MAC认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，核心LSW作为DHCP

查看更多 →

/v3/{project_id}/private-nat/dnat-rules nat:privateNatDnatRules:create - DELETE /v3/{project_id}/private-nat/dnat-rules/{dnat_rule_id} nat:privateNatDnatRules:delete

查看更多 →

需要在智能无线射频调优时重点保障的AP设置为重保AP；单击“移除重保AP”，可以将某AP从重点保障的AP列表中移除。 稀疏部署AP 系统根据AP的布放位置以及AP间的相互信号感知等信息，采用大数据智能分析无线网络AP间拓扑关系，自动识别稀疏部署的AP区域（一般为AP间布放距离较远

查看更多 →

站点配置页面支持在AP配置全局DHCP功能，以AP作为无线终端的默认网关，动态分配IP地址。如图1所示，比如在某些单AP场景，WAN侧，AP根据运营商提供的方式获取公网IP地址；LAN侧，AP作为默认网关，通过DHCP向内部无线终端分配私网IP地址。 图1 AP配置全局DHCP功能组网示例

查看更多 →

面积<3000㎡，最大同时在线终端数<2000 低安全述求 有线无线接入，需要多Internet上行 出口网关+L2SW+AP组网 AR+L2SW+AP 高安全述求 有线无线接入，多Internet上行，URL过滤/IPS/安全防御/AV反病毒等高安全诉求 FW+L2SW+AP 面积<3000㎡，最大同时在线终端数<2000

查看更多 →

建和代维。 该超市网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅接入LSW+云AP组网拓扑图示例 父主题： 仅接入LSW+云AP组网场景

查看更多 →

配置访客无线终端认证（Portal+短信，AP为认证点） 总体配置思路 配置短信服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

NAT网关 NAT NAT私网网关绑定指定VPC资源 父主题： 系统内置预设策略

查看更多 →

换机接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，现在需要对无线终端部署用户接入认证机制。 图1 配置无线用户认证（AP做认证点）组网拓扑实例

查看更多 →

无线接入 支持2×2双路Wi-Fi技术，支持双天线，支持2.4GHz和5GHz双频无线Wi-Fi通信方式，支持同时启用客户端和热点。 启用Wi-Fi客户端后，支持自动扫描和连接无线接入点，支持动态获取和静态设置客户端IP地址。适合有线网络部署不方便，需要通过无线路由器连接网络的场景。

查看更多 →

检查认证控制点设备上Portal配置是否正常。 云AP场景：请检查AP SSID的“安全认证 > 认证方式”是否为“Portal”。 图2 AP的无线认证参数 详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，AP为认证点）”。 独立AC场景：请检查WAC的Portal认证是否配置成功。

查看更多 →

如何实现特定终端接入特定无线SSID 应用场景 可以通过对AP设置黑白名单的方式，实现特定终端接入特定无线SSID，例如教育场景仅允许教师接入，商城仅允许POS机接入。 黑白名单对整个站点内的全部AP设备生效，如需对同一站点下不同AP生效，可以对AP设置不同的AP标签，设置AP标签的方法请参

查看更多 →

部署规划。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。 规划网络信息，包括组网方案、推荐设备、接口、设备/用户上线方式、业务数据等信息。 （可选）安装CloudCampus APP，本案例不使用CloudCampus APP给AP开局，但是可以使用CloudCampus

查看更多 →

云AP做二层透传时支持Portal认证吗？ 云AP作为无线终端的网关或者仅作为无线终端的接入点时，支持Portal认证。

查看更多 →

该连锁酒店网络架构如图1所示，部署一台路由器（AR）作为出口网关，部署一台接入交换机，监测区的摄像头和前台的有线终端通过交换机接入网络，前台以及客房的无线终端通过AP接入网络。 图1 AR+交换机+AP组网拓扑图示例 父主题： AR+交换机+AP组网场景

查看更多 →

该网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂一台核心交换机，作为有线和无线接入的用户网关。具体说明如下： 网络层：网络层由物理设备组成，主要包括FW、交换机、AP等网络设备。 FW：作为出口网关，提供出口特性和安全防护以及VPN连接。 核心交换机：有线和无线接入的用户网关。 接入交换机：连接有线终端，同时为AP提供POE供电。

查看更多 →

设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。 单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”。 勾选对应的Fit AP，单击“移动AP”，在弹

查看更多 →

450D、AP4051TN、AP6052DN、AP7052DN、AP7052DE、AP7152DN、AP8050TN-HD、AP8082DN、AP8182DN、AP100EC、AP200EC、AP300EC、AP3050DE、AP7060DN、WA375DD-CE、AP4050D

查看更多 →