-
管理员指南
![]()
st。 源地址 本端子网。 目的地址 华为云对端子网。 服务 any 转换方式 不做NAT转换 为确保该策略优先匹配，请将该策略置顶。 请注意接口地址出外网不做NAT转换。 例如已配置缺省策略：源区域为any，访问目标区域any，出口转换为接口地址。请额外添加一条NAT策略：源区
来自：帮助中心 -
线下IDC使用EIP对外提供IPv6服务
![]()
开启EIP的IPv6转换后，您需要在安全组的出方向和入方向中放通198.19.0.0/16网段的IP地址。因为IPv6弹性公网IP采用NAT64技术，入方向的源IP地址经过NAT64转换后，会将IPv6地址转换为198.19.0.0/16之间的某个IPv4地址，源端口随机，目的I
来自：帮助中心 -
配置AR下挂的设备注册上线
![]()
管理VLAN：自定义。 管理VLAN ID：4080。 上行口PVID使能：开启。 IP获取方式：动态。 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 父主题： 设备上线
来自：帮助中心 -
网络信息规划
![]()
AR注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 AR下挂的设备获取IP地址的方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 AR下挂的设备注册上线的方式
来自：帮助中心 -
基于私网NAT网关和云专线的混合云SNAT
![]()
基于私网NAT网关和云专线的混合云SNAT 应用场景 VPC中的云主机实例在与用户本地数据中心（IDC）通过云专线进行通信时，需要将VPC中的云主机私网地址转换成IDC信任的私网地址进行通信。 方案架构 通过云专线将用户IDC与中转VPC连通。 配置私网NAT网关，将业务VPC中
来自：帮助中心 -
网络信息规划
![]()
Option148方式：在云管理平台上配置，配置对象是AR NAT 在出口网关AR上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/24 访客：10
来自：帮助中心 -
网络信息规划
![]()
防火墙注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 防火墙下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式
来自：帮助中心 -
网络信息规划
![]()
防火墙注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式
来自：帮助中心 -
查看预定义地址组
![]()
查看预定义地址组 云防火墙为您提供预定义地址组，包括“NAT64转换地址组”和“WAF回源IP地址组”，两个地址组均建议您放行。 NAT64转换地址组：开启弹性公网IP（EIP）服务的IPv6转换功能后，云防火墙接收到对应IPv6流量的源IP地址会被转换为当前地址组中的IP。IPv6转换功能请参见IPv6转换。
来自：帮助中心 -
数据类型转换和转换函数
![]()
数据类型转换和转换函数 日期时间字符串、日期时间对象和Unix时间戳的相互转换方式和对应转换函数如下图所示。 上图所示的转换场景和对应的转换函数具体描述如下表所示。 转换场景 转换函数 日期时间对象和Unix时间戳的相互转换 日期时间对象转为Unix时间戳。 dt_parseti
来自：帮助中心 -
部署流程
![]()
配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。
来自：帮助中心 -
SNAT规则
-
SNAT规则
![]()
-
配置交换机业务
![]()
配置交换机业务 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test_mix”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“交换机 > 接口”，选择“物理接口”页签。 配置交换机。 在“接口选择”区域，
来自：帮助中心 -
配置交换机业务
![]()
配置交换机业务 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“交换机 > 接口”，选择“物理接口”页签。 配置交换机的接口参数。 在“接口选择”区域
来自：帮助中心 -
配置交换机业务
![]()
配置交换机业务 登录华为乾坤控制台。 在控制台首页地图上双击“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“SW1”为例，其他交换机配置类似。 单击设备列中按钮进入设备配置页面，选择“接口”页签。
来自：帮助中心 -
交换机业务配置
![]()
交换机业务配置 本章节主要介绍交换机的子网、路由、接口配置，其他配置项需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 接口 子网 路由 环回检测 父主题： 业务配置
来自：帮助中心 -
配置交换机业务
![]()
配置交换机业务 登录华为乾坤控制台。 在控制台首页地图上双击“test_hotel”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击设备列表中按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板
来自：帮助中心 -
NAT网关-功能总览
![]()
功能总览 全部 公网NAT网关 私网NAT网关 公网NAT网关支持按需计费 公网NAT网关支持包年/包月计费 私网NAT网关支持按需计费 SNAT规则 DNAT规则 公网NAT网关支持SNAT和DNAT共用EIP 支持企业项目 公网NAT网关 公网NAT网关能够为VPC内的云主机
来自：帮助中心 -
配置防火墙下挂的设备注册上线
![]()
如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 将防火墙下面的设备（交换机、AP、RU等）接到防火墙下，完成连线和上电操作，即可实现下行设备的注册上线（即插即用）。 父主题： 设备上线
来自：帮助中心 -
配置防火墙下挂的设备注册上线
![]()
管理VLAN：自定义。 管理VLAN ID：4080。 上行口PVID使能：开启。 IP获取方式：动态。 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 父主题： 设备上线
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
