配置NAT防护规则 验证流量流通后，需配置防护规则，云防火墙才会实施放行/拦截操作。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。

查看更多 →

配置外网访问(NAT) NAT网关（NAT Gateway）提供公网NAT网关和私网NAT网关。公网NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。私网NAT网关为VPC内的云主机提供网络地址转换服务，使多个云主机可以共享私网IP访问用户本地

查看更多 →

转换配置文件 创建配置模板 配置说明 查看转换配置模板列表 修改转换配置模板 删除转换配置模板

查看更多 →

修改转换配置模板 操作步骤 登录UGO控制台。 单击左侧导航栏“转换配置管理”，进入转换配置管理页面。 单击待修改模板“操作 > 编辑”，进入“模板编辑”页面。 用户只能编辑自己创建的模板。 编辑模板只支持修改配置项的值，不支持修改模板名称及所属链路。 “配置状态”是以系统模板“

查看更多 →

删除转换配置模板 操作场景 删除转换配置模板。删除后模板无法恢复，请谨慎操作。 前提条件 有已创建的转换配置模板。 用户只能删除自己创建的模板。 被公安冻结的配置模板信息不能删除，其他冻结类型可删除。 操作步骤 登录UGO控制台。 单击左侧导航栏“转换配置管理”，进入转换配置管理页面。

查看更多 →

配置核心交换机业务 配置互联子网（核心交换机与防火墙间） 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击核心交换机名称或按钮进入设备配置页面，选择“子网”页签。

查看更多 →

配置核心交换机业务 配置核心交换机下行接口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。

查看更多 →

。此时，需要将交换机恢复到出厂配置，才能采用注册查询中心方式获取华为乾坤云平台信息。 交换机如果已使能NETCONF，但是无法通过DHCP Option或手动方式获取华为乾坤云平台地址，会自动向华为注册查询中心发送HTTP2.0连接请求。此时，交换机不需要满足空配置和串口无输入两个条件。

查看更多 →

。 在左侧导航中选择“设备配置 > 交换机”，单击接入交换机Site1_ACC“操作”列的。 单击“接口”页签，接入接口配置页面。 配置接入交换机与核心交换机互联口。 因为核心交换机Eth-Trunk3开启了Eth-Trunk自协商功能，接入交换机上会自动生成Eth-Trunk0。

查看更多 →

步骤四：配置远端隧道网关 操作场景 本指导用户在云下IDC侧的VXLAN隧道交换机上配置隧道网关，建立远端二层连接子网在IDC侧的VXLAN隧道。 本文针对用户IDC的常见组网场景提供配置参考，以华为CE6850交换机、锐捷RG-S6250交换机、H3C S6520交换机为例，如

查看更多 →

在NAT网关中配置SNAT规则 操作场景 本章节指导用户在公网NAT网关中添加SNAT规则，实现访问公网。 操作步骤 在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络

查看更多 →

私网NAT支持云专线的IP转换吗？ 支持。在创建DNAT规则时，选择自定义模式，可添加通过云专线接入的客户云下IP。 父主题： 私网NAT网关

查看更多 →

配置接入交换机业务 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“LSW1”为例，其他接入交换机配置类似。 单击“LSW1”设备名称或按钮进入设备配置页面，选择“接口”页签。

查看更多 →

配置接入交换机业务 两台接入交换机设备均采用同样的配置方式，此处仅以一台接入交换机举例。 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“LSW1”为例，其他交换机配置类似。

查看更多 →

配置接入交换机业务 两台接入交换机设备均采用同样的配置方式，此处仅以一台接入交换机举例。 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“LSW1”为例，其他交换机配置类似。

查看更多 →

配置核心交换机业务 配置核心交换机下行接口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。

查看更多 →

配置接入交换机业务 两台接入交换机设备均采用同样的配置方式，此处仅以一台接入交换机举例。 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“LSW1”为例，其他交换机配置类似。

查看更多 →

配置接入交换机业务 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“LSW1”为例，其他交换机配置类似。 单击“LSW1”设备名称或按钮进入设备配置页面，选择“接口”页签。

查看更多 →

在左侧导航中选择“设备配置 > 交换机”，单击接入交换机Site1_ACC“操作”列的。 配置上行接口（连接AR设备）。 请按照实际连接情况选择正确的上行接口进行配置。本案例中，假设为GE0/0/24。 在“接口”页签下，单击接口GE0/0/24，配置接口信息，如图2所示。 图2 配置上行接口（连接AR设备）

查看更多 →

配置交换机上线 交换机通过DHCP Option方式上线 交换机通过注册查询中心方式上线 交换机通过命令行方式上线 交换机通过Web网管方式上线 堆叠交换机上线 配置举例：交换机通过DHCP Option148方式上云（堆叠场景） 父主题： 设备注册上线

查看更多 →

。 在左侧导航中选择“设备配置 > 交换机”，单击接入交换机Site1_ACC“操作”列的。 单击“接口”页签，接入接口配置页面。 配置接入交换机与核心交换机互联口。 因为核心交换机Eth-Trunk3开启了Eth-Trunk自协商功能，接入交换机上会自动生成Eth-Trunk0。

查看更多 →