QoS组”中，选择需要上网的VN。 单击“站点上网”页签，在“集中网关”页面，创建集中网关策略。配置Hub1的优先级为“1”，配置Hub2的优先级为“2”，单击“确定”。 图9 创建集中网关策略 在“本地网关”页面，创建本地网关策略。选择上网策略类型为“全部流量”选择Hub站点为本地上网模式，单击“下一步”。

查看更多 →

当集群的节点子网关联了自定义路由表时，使用DNAT类型service同时需要将NAT的路由加入到自定义路由表中。 创建NAT网关和弹性公网IP 您需要提前创建NAT网关实例和弹性公网IP，具体操作步骤如下： 登录管理控制台，在服务列表中选择“网络 > NAT网关”，单击页面右上

查看更多 →

表2 站点上网信息（分支站点配置基于应用的本地上网策略） 参数 数据 VN/VN QoS组 OA 本地网关 站点 Site1、Site2 上网策略类型 应用流量 上网方式 本地上网 流分类模板 test_traffic_local 链路优先级 Internet：1 NAT ON 使能链路

查看更多 →

。 更多信息请参见子网。 路由表：在创建VPC时，系统会为您自动创建一个默认路由表，默认路由表确保同一个VPC内的子网网络互通。您可以在默认路由表中添加路由来管控网络，如果默认路由表无法满足需求时，您还可以创建自定义路由表。 更多信息请参见路由表和路由。 VPC的网络安全 安全组与网络ACL（Access

查看更多 →

配置认证业务 配置员工无线终端认证（Portal+短信，随板AC为认证点） 配置访客无线终端认证（Portal+帐号密码，随板AC为认证点） 配置教学上网有线终端认证（802.1X认证，交换机为认证点） 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

单机直挂静态路由上云 双机直挂静态路由上云 设备旁挂静态路由上云 适用于客户网络已部署并运行业务，在不改变现有组网情况下实现快速上云的场景。 IEG设备连接现有的路由器设备，采用静态路由对接，将需要访问华为云的流量引导到IEG设备侧，其他流量仍沿原有路径转发。 单机旁挂静态路由上云 双机旁挂静态路由上云

查看更多 →

图1 配置流程图 本案例以防火墙作为网关设备，整网设备均在华为乾坤云平台纳管。其中防火墙通过Web网管方式上云，防火墙下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。 数据规划。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对汽车4S店全覆盖。 规划网

查看更多 →

配置流程图 本案例以防火墙作为网关设备，整网设备均在华为乾坤云平台纳管。其中防火墙通过Web网管方式上云，防火墙下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。 数据规划。 使用云网规工具WLAN Planner自动规划AP的安装点位，确保AP的无线信号对仓储局点全覆盖。

查看更多 →

智能企业网关侧典型配置案例 单机直挂LAN侧动态（DHCP）上云 单机直挂静态路由上云 单机旁挂静态路由上云 单机旁挂动态路由（OSPF）上云 双机直挂LAN侧动态（DHCP）上云 双机直挂静态路由上云 双机旁挂静态路由上云 双机旁挂动态路由（OSPF）上云 单机直挂客户端上云和上网

查看更多 →

无线网络配置（SSH） HiLens Kit有两种组网方式，分为无线和有线两种方式连接路由器，本章介绍无线网络配置方式。 不能同时使用无线网络和有线网络连接同一个路由器，无线连接会自动删除默认网关，再次使用有线网络时需要配置默认网关。推荐使用无线连接到路由器，以免更新设备IP后遗忘或丢失IP。

查看更多 →

NAT网关前，VPC默认路由表下已经存在0.0.0.0/0的默认路由，则会导致自动添加该默认路由指向公网NAT网关失败，此时需要在公网NAT网关购买成功后，手动为此网关添加一条不同的路由或在新路由表中创建0.0.0.0/0的默认路由指向该网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。

查看更多 →

NAT.SNatRule 模型说明 NAT.SNatRule用于创建SNatRule规则，设置访问外网的网段。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 subnetId 是 SNat规则所属子网的ID 参数类型：HuaweiCloud.VPC.Subnet.Id 取值说明：到VPC服务获取Subnet

查看更多 →

配置无线网络 HiLens Kit有两种组网方式，分为无线和有线两种方式连接路由器，本章介绍无线网络配置方式。 不能同时使用无线网络和有线网络连接同一个路由器，无线连接会自动删除默认网关，再次使用有线网络时需要配置默认网关。推荐使用无线连接到路由器，以免更新设备IP后遗忘或丢失IP。

查看更多 →

配置网络ACL规则3 图10 配置网络ACL规则4 配置路由表 路由表由一系列路由规则组成，用于控制虚拟私有云内子网的出流量走向。创建虚拟私有云时，系统会自动为生成一个默认路由表，同时可以为子网自定义路由表。 图11 配置路由表1 图12 配置路由表2 配置安全组规则 通过安全组规则对 弹性云服务器 进行防护。

查看更多 →

通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况

查看更多 →

eth0 up 重启设备使修改操作生效。 步骤一：配置无线网络 使用无线网络连接外网，动态获取无线网络的IP地址。针对使用无线网络连接路由器的方式，需要输入无线网络密码，成功连接无线网络。 操作步骤 无线网络的配置要求及详细步骤请见无线网络配置（SSH）。 网络验证 在命令行界面执行命令ifconfig，查看HiLens

查看更多 →

配置向WAC下发MAC优先的Portal认证模板。 选择“无线认证”，单击“创建”。 配置名称为Guest，SSID为Guest，认证方式选择Portal认证。 图1 无线认证-基本信息 选择页面推送方式为“云平台内置认证”，Portal协议类型为HACA。 图2 无线认证-页面推送方式 选择推送页面为

查看更多 →

网络无线问题分析 查看接入类问题 查看空口性能类问题 查看漫游类问题 屏蔽问题 父主题： 网络环境监控

查看更多 →

默认使用BGP协议交换云上云下路由，企业连接网络网关默认使用该AS号与智能企业网关以及ER实例建立EBGP邻居。 65510 智能企业网关AS号 默认使用BGP协议交换云上云下路由，所有绑定该企业连接网络的智能企业网关，默认使用该AS号与企业连接网络下的分布式网关矩阵建立EBGP邻居。 65520

查看更多 →

√ 查询SNAT规则列表 GET /v2/{project_id}/snat_rules nat:snatRules:list √ √ 查询SNAT规则详情 GET /v2/{project_id}/snat_rules/{snat_rule_id } nat:snatRules:get

查看更多 →

站点上网策略设计 在防火墙上进行上网流量统计与管理，该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上网最多支持通过三

查看更多 →