设备默认是开启链路检测功能的，如果客户网络拓扑不合理，存在来回路径不一致的情况（典型场景为 服务器 下有多个网段的终端），则请按照如下方式在设备上关闭链路检测功能。如果不存在回路径不一致的情况，请执行7。 检查设备是否开启单包攻击的攻击防范能力。 设备在安全防范里开启了基于单包攻击的攻击防范，影响

查看更多 →

请输入正确的IP地址 0x0200200C: 请输入正确的子网掩码 0x0200200D: 请输入正确的辅助IP 0x0200200E: 请输入正确的辅子网掩码 0x0200200F: 请输入正确的网关地址 0x02002010: 3G静态IP地址不能与本地IP地址在同一网段 0x02002011:

查看更多 →

配置天关（USG6603F-C） 操作步骤 在管理PC上配置网口的IP地址为192.168.0.2（可以是192.168.0.2～192.168.0.254中的任何一个），子网掩码为255.255.255.0，然后打开Web浏览器访问设备的标准界面https://192.168.0.1:8443/。

查看更多 →

IP/ 域名 ：配置的DNS服务器的IP地址。如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选择“允许已认证用户继续使用网络，不允许新用户接入”。 配置策略控制参数。按需配置，以“终端流

查看更多 →

配置路由器到华为云VPC的静态路由，具体的操作请联系网络工程师。 其中，目标网络为华为云上子网IP地址，下一跳分别为IEG主、备设备WAN侧接口的IP地址，且主设备的优先级高于备设备的优先级。 若主、备设备分别使用主、备WAN口，则静态路由的优先级从高到低依次为主设备的主WAN口、主设备的备WAN

查看更多 →

本章节完成智能企业网关设备LAN侧接口信息的配置，包括接口VLAN ID、IP地址等信息。对于双机场景，请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、服务器、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连

查看更多 →

业务质量告警 告警参数 参数名称 参数含义 oid 该告警所对应的MIB节点的OID号。 ConnectInterface 互联口。 RemoteUnitEsn 远端模块的ESN。 Reason 下线原因。 对系统的影响 远端模块下线。 可能原因 原因1：未知原因下线。 原因2：无心跳下线，检查是否存在线路故障。

查看更多 →

Eth-Trunk4 工作模式 手工模式 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择和WAC连接的Eth-Trunk5和Eth-Trunk6口，按照表3配置放通业务网vlan。 表3 交换机与WAC连接接口参数表 参数名称 参数取值 名称 Eth-Trunk5/Eth-Trunk6

查看更多 →

裸金属服务器可以绑定多个弹性公网IP吗？ 一个网卡只能绑定一个EIP。您需要多个EIP时，可以将EIP绑定到扩展网卡，但扩展网卡绑定EIP以后，需要在裸金属服务器内根据实际网络情况做相应的操作，例如：增加策略路由或者命名空间等，来保证网络通信正常。您可以参考“通过扩展网卡绑定的弹性

查看更多 →

ion enable命令使能向下游设备协商链路聚合的功能。在PnP VLAN协商的过程中，下游设备会自动将对应的网口加入Eth-Trunk0，并通过PnP VLAN接入上行网络。 缺省情况下，WAC上未使能向下游设备协商链路聚合的功能。 执行display pnp configu

查看更多 →

Eth-Trunk4 工作模式 手工模式 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择和WAC连接的Eth-Trunk5和Eth-Trunk6口，按照表3配置放通业务网vlan。 表3 交换机与WAC连接接口参数表 参数名称 参数取值 名称 Eth-Trunk5/Eth-Trunk6

查看更多 →

对公网NAT网关来说，一些弹性云服务器不仅需要使用系统提供的服务，还需要访问外网以获取信息或下载软件。但是，给弹性云服务器分配公网IP需要消耗稀缺资源（如IPv4地址），增加额外的成本，并有可能增加虚拟环境遭受攻击的几率。因此，多个弹性云服务器共享同一公网IP是一种可行的方法，具体实施方法为源地址转换（SNAT）。

查看更多 →

配置核心交换机下挂的设备注册上线 对于核心交换机下挂的设备，推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机上电后获取设备自身的管理IP地址和华为乾坤云平台的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN

查看更多 →

配置随板AC下挂的设备注册上线 对于随板AC下挂的设备，推荐使用DHCP Option148方式完成注册上线。随板AC上配置管理VLAN对应的DHCP Server。接入交换机上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN

查看更多 →

说明 接口名 请选择作为访问公网的出接口的WAN口。 ACL模板名称 选择ACL模板，在当前接口上绑定地址映射规则。 NAT预分类 开启或关闭NAT预分类功能，将NAT转换前的私网IP地址信息携带到出接口。基于不同的私网IP地址可以实现对网络报文的分类，从而提供差分服务。 说明：

查看更多 →

侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 Gigab

查看更多 →

华为云管理控制台侧配置（下述以分支1配置为例） 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 Gigab

查看更多 →

云 堡垒机 可以管理多个子网的资源吗？ 可以。 子网是属于VPC的资源，同一VPC内的子网可以进行通信，即云堡垒机可以直接管理同一VPC多个子网内的资源，且同一VPC不同子网下的云堡垒机可以通信。 堡垒机和主机必须要在同一个区域，同一个VPC下，具体的限制请参考网络使用限制。跨VPC的子网默认

查看更多 →

选择“网络 > 路由 > 静态路由”。 配置数据流量出场景的静态路由。 配置数据流量入场景的静态路由。 目的地址/掩码需要覆盖租户内网资产IP地址所在网段，如果涉及多个网段，则需要配置多条入场景的静态路由。本示例以配置区域1网段静态路由为例。 选择“系统 > 配置 > 时钟配置”，

查看更多 →

侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。 Gigab

查看更多 →

数据规划 使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →