该网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂一台核心交换机，作为有线和无线接入的用户网关。具体说明如下： 网络层：网络层由物理设备组成，主要包括FW、交换机、AP等网络设备。 FW：作为出口网关，提供出口特性和安全防护以及VPN连接。 核心交换机：有线和无线接入的用户网关。 接入交换机：连接有线终端，同时为AP提供POE供电。

查看更多 →

设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。 单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”。 勾选对应的Fit AP，单击“移动AP”，在弹

查看更多 →

NAT网关 NAT NAT私网网关绑定指定VPC资源 父主题： 系统内置预设策略

查看更多 →

设备详情页面 新建AP组并配置AP加入AP组。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签，单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”. 勾选对应的Fit AP，单击“移动AP”，在弹

查看更多 →

随板AC下挂的设备注册上线方式 DHCP Option148方式：在华为乾坤云平台配置，配置对象是随板AC NAT 在出口网关FW上开启NAT功能 用户上线规划 用户接入 员工（无线接入，Portal认证） 访客（无线接入，Portal认证） 教学上网（有线接入，802.1X认证） 用户终端的IP地址

查看更多 →

配置访客无线终端认证（Portal+短信，AP为认证点） 总体配置思路 配置短信 服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

需要在智能无线射频调优时重点保障的AP设置为重保AP；单击“移除重保AP”，可以将某AP从重点保障的AP列表中移除。 稀疏部署AP 系统根据AP的布放位置以及AP间的相互信号感知等信息，采用大数据智能分析无线网络AP间拓扑关系，自动识别稀疏部署的AP区域（一般为AP间布放距离较远

查看更多 →

站点配置页面支持在AP配置全局DHCP功能，以AP作为无线终端的默认网关，动态分配IP地址。如图1所示，比如在某些单AP场景，WAN侧，AP根据运营商提供的方式获取公网IP地址；LAN侧，AP作为默认网关，通过DHCP向内部无线终端分配私网IP地址。 图1 AP配置全局DHCP功能组网示例

查看更多 →

换机接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，现在需要对无线终端部署用户接入认证机制。 图1 配置无线用户认证（AP做认证点）组网拓扑实例

查看更多 →

建和代维。 该超市网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅接入LSW+云AP组网拓扑图示例 父主题： 仅接入LSW+云AP组网场景

查看更多 →

本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 部署规划。 手动规划防火墙、交换机、中心AP的安装点位。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。 手动规划RU的安装点位，每个房间安装一个RU，确保安全可靠，信号无遮挡。 规划网络信

查看更多 →

该连锁酒店网络架构如图 AR+交换机+AP组网拓扑图示例所示，部署一台路由器（AR）作为出口网关，部署一台接入交换机，监测区的摄像头和前台的有线终端通过交换机接入网络，前台以及客房的无线终端通过AP接入网络。 图1 AR+交换机+AP组网拓扑图示例 父主题： AR+交换机+AP组网场景

查看更多 →

/v3/{project_id}/private-nat/dnat-rules nat:privateNatDnatRules:create - DELETE /v3/{project_id}/private-nat/dnat-rules/{dnat_rule_id} nat:privateNatDnatRules:delete

查看更多 →

如何实现特定终端接入特定无线SSID 应用场景 可以通过对AP设置黑白名单的方式，实现特定终端接入特定无线SSID，例如教育场景仅允许教师接入，商城仅允许POS机接入。 黑白名单对整个站点内的全部AP设备生效，如需对同一站点下不同AP生效，可以对AP设置不同的AP标签，设置AP标签的方法请参

查看更多 →

WAC+Fit AP监控上云组网拓扑图示例所示，出口网关为防火墙，旁挂一台WLAN AC（WAC）设备，无线终端通过Fit AP设备接入网络，其中WAC和Fit AP为华为设备。在不改变原始组网的情况下，WAC切换为云模式，通过NETCONF注册到华为乾坤云平台，并上报WAC和AP数据，原有的无线业务配置仍然在WAC上配置。

查看更多 →

参考文档和章节 Portal 云AP为认证控制点，无线终端认证场景 请检查AP SSID的“安全认证 > 认证方式”是否为“Portal”。 详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，AP为认证点）”。 独立AC为认证控制点，无线终端认证场景 请检查WAC的Portal认证是否配置成功。

查看更多 →

漫游类问题 分析识别用户移动过程中在AP间漫游的群体性问题。系统会分析每个用户在移动过程中在AP间切换接入的数据，结合专家经验，识别用户漫游质量较差出现的AP区域，并上报群体性漫游问题。 漫游类问题包括：乒乓漫游，快速发现短时间内用户在两个AP之前频繁漫游的问题，记录为乒乓漫游问题。

查看更多 →

HCP Option方式上云，然后远程进行业务配置。 数据规划。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对汽车4S店全覆盖。 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。 配置前准备。 （可选）手机下载并安装华为乾坤APP软件，用于网络验收。

查看更多 →

Option方式上云，然后远程进行业务配置。 数据规划。 使用云网规工具WLAN Planner自动规划AP的安装点位，确保AP的无线信号对仓储局点全覆盖。 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。 配置前准备。 （可选）手机下载并安装华为乾坤APP软件，用于网络验收。

查看更多 →

检查认证控制点设备上Portal配置是否正常。 云AP场景：请检查AP SSID的“安全认证 > 认证方式”是否为“Portal”。 图2 AP的无线认证参数 详细配置步骤可以参见“配置访客无线终端认证（Portal+短信认证，AP为认证点）”。 独立AC场景：请检查WAC的Portal认证是否配置成功。

查看更多 →

云AP做二层透传时支持Portal认证吗？ 云AP作为无线终端的网关或者仅作为无线终端的接入点时，支持Portal认证。

查看更多 →