单击右侧“设备配置”按钮，自动跳转到随板AC的Web管理界面。 输入设备的管理账户和密码，单击“Go”进入设备的web管理界面。 选择“配置 > 无线业务管理 > AC配置”，进入“AC基本信息”页签。AC源地址选择“VLANIF”，选择用于AP注册的VLANIF接口，然后单击“应用”。 所选择的VLANIF接

查看更多 →

LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网 组网需求 配置思路 数据规划 配置前准备 AR开局部署 站点互联配置 LAN侧设备上线 LAN业务配置 用户接入认证配置 结果验证 父主题： 典型配置案例

查看更多 →

VLAN 1。 开启该开关后，上行口的PVID将会设置为“管理VLAN ID”中配置的VLAN ID。 如果当前设备的上行口为Access口，缺省VLAN即为该接口允许通过的VLAN，修改该接口允许通过的VLAN即为修改该接口的缺省VLAN。 如果当前设备的上行口为Trunk口，该接口允

查看更多 →

配置核心交换机下挂的设备注册上线 对于核心交换机下挂的设备，推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机、AP设备上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 要求下挂

查看更多 →

Static”中，单击“创建”，创建AR到核心交换机VLAN 4090的路由。 其中：200.1.9.0/24是核心交换机VLAN4090的网段；192.168.3.211是核心交换机的管理IP地址。 图3 AR到核心交换机VLAN 4090的路由 配置WAC关联AP。 以租户帐号登录华为乾坤控制台，选择“资源中心

查看更多 →

开启后，当前子网的DHCP 服务器 自动生成Option148，子网内的设备（交换机）可以通过Option148获取云平台地址，完成上线。 自动协商WAC地址 OFF ON WAC地址：200.1.9.1 - 租期 1天 1天 - 业务VLAN规划 LAN侧用户网关在核心交换机上，需要规划

查看更多 →

如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 将防火墙下面的设备（交换机、AP、RU等）接到防火墙下，完成连线和上电操作，即可实现下行设备的注册上线（即插即用）。 父主题： 设备上线

查看更多 →

配置随板AC下挂的设备注册上线 对于随板AC下挂的设备，推荐使用DHCP Option148方式完成注册上线。随板AC上配置管理VLAN对应的DHCP Server。接入交换机上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN

查看更多 →

隧道口的MAC。如果您的业务场景需要感知实际主机MAC或者有基于MAC的安全策略等，不支持使用ESW。 通常，服务器端会通过ARP学习确定回复报文的目的MAC地址，但是某些主机或硬件设备（如F5负载均衡器）配置了原路径返回能力，回复报文的目的MAC地址取自请求报文的源MAC地址，

查看更多 →

根据实际安全要求进行选择。 获取认证模板ID，方便认证控制点侧进行认证相关的配置。 在站点配置左侧导航中选择“交换机 > 认证”，查看“无线认证”页签下已配置好的访客和员工认证模板。 配置认证设备。 在站点配置左侧导航中选择“交换机 > 认证”，选择“认证设备全局参数配置”页签。单击“增加”，

查看更多 →

Option148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置核心交换机、接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。

查看更多 →

企业交换机工作原理 企业交换机的工作原理如图1所示，详细说明请参见表1。 图1 企业交换机工作原理 表1 企业交换机工作原理说明 序号 原理 网络实例说明 1 建立本端和远端隧道子网之间的三层网络通信 使用企业交换机之前，需要规划云下和云上所需的资源，本示例中的资源规划详情请参见表2。

查看更多 →

DC）建立云上与云下之间的二层网络，解决云上和云下网络二层互通问题，允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。 您通过VPN或者云专线连接云上和云下互联网数据中心（Internet Data Center, IDC），此时建立的是三层网络，要求云上与云下子网网段不能重叠。

查看更多 →

te1”。 单击“添加”，选择用于创建堆叠的成员设备，单击“确定”。 单击“确定”，完成交换机堆叠创建。 配置核心交换机与出口网关互联 核心交换机注册前需要配置与出口网关的对接，可正常连接Internet。 执行如下命令行，将核心交换机的相应接口加入Eth-Trunk中。 <CORE>

查看更多 →

同一个堆叠中只能添加同系列的交换机设备。加入堆叠的设备在上线前需要全部加入到堆叠中，否则可能导致堆叠无法正常上线。 设备上云管理平台创建堆叠时的“槽位号”和“优先级”必须和手动组建时的槽位号一致，否则，云管理平台系统重新下发槽位号、优先级等信息，会导致堆叠系统重启。 单击“确定”，完成交换机堆叠创建。

查看更多 →

监控各站点应用分析详情。 单击首页地图上方的“应用”，在“应用统计”窗口，单击应用名称。 在“访问应用的站点列表”页签，查看访问应用的站点列表。 单击“站点名称”，跳转到，查看该站点的应用详情，包括：丢包率、时延等质差指标。 “流列表”呈现的是当前站点所有终端访问该应用的每条流的路径、状态、丢包率和时延。

查看更多 →

Static”中，单击“创建”，创建AR到核心交换机VLAN 4090的路由。 其中：200.1.9.0/24是核心交换机VLAN4090的网段；192.168.3.211是核心交换机的管理IP地址。 图3 AR到核心交换机VLAN 4090的路由 在核心交换机（随板AC）配置CAPWAP源地址，Fit

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组的按钮进入设备配置页面，选择“子网”页签。 单击“创建”，按照下面三个表格，分别配置员工、访客、哑终端的DHCP Server参数，最后单击“确定”。 表3 为员工分配IP地址的DHCP Server参数 参数名称

查看更多 →

配置有线认证策略 有线设备的认证点在接入交换机上，假设有线哑终端连接在交换机的G0/0/1口。 操作步骤 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 选择“交换机 > 认证”，单击“有线认证”页签。

查看更多 →

如果AP+有线终端的个数大于AR路由器LAN接口数，您可以选择一款接入交换机放在AR路由器和有线终端之间，推荐S3510-L系列交换机。 S3510-L系列交换机是无管理交换机，不能被华为乾坤云平台纳管。该交换机无需做任何配置，直接接入网络即可。 图1 AR+AP组网拓扑图示例 父主题：

查看更多 →

配置有线认证策略 有线设备的认证点在接入交换机上，假设有线员工终端连接在交换机的GE0/0/12 ~ GE0/0/20口。 操作步骤 单击页面左上角按钮，选择“网络配置 > 站点配置 > 站点配置 ”。 在左上角“站点”下拉框中选择待配置的站点，将该站点设为操作对象。 选择“交换机 > 认证 ”，单击“

查看更多 →