见图1 设备选型 AP：AirEngine5761R-11 说明： 路由器和交换机是汽车4S店购买的非华为设备，不在华为乾坤云平台上纳管。 站点 站点名称：test_ap 站点类型：云AP 设备接口互联 AP连接交换机的接口：GE0/0/0 设备上线设计 AP接入Internet方式

查看更多 →

如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备按照策略限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 不建议通过修改本端子网和对端子网的方式来限定访问。 父主题： VPN协商与对接

查看更多 →

IAM和企业管理的区别 企业管理是提供给企业客户的与多层级组织和项目结构相匹配的云资源管理服务。主要包括企业项目管理、财务管理、应用管理、和人员管理。统一身份认证（Identity and Access Management，简称IAM）是提供用户身份认证、权限分配、访问控制等功能的身份管理服务。

查看更多 →

IAM和企业管理的区别 企业管理是提供给企业客户的与多层级组织和项目结构相匹配的云资源管理服务。主要包括企业项目管理、人员管理、财务管理和应用管理。 统一身份认证（Identity and Access Management，简称IAM）是提供用户身份认证、权限分配、访问控制等功能的身份管理服务。

查看更多 →

基础版和专业版区别 当前华为HiLens提供基础版和专业版两种控制台，两者区别如表1所示。 表1 基础版和专业版区别 区别项 基础版控制台 专业版控制台 设备管理 支持注册的设备：HiLens Kit、Atlas 500。 支持注册的设备：SDC-M系列、SDC-X系列、Andr

查看更多 →

跨区域复制镜像：跨区域复制适用于跨区域部署 服务器 ，或者跨区域备份数据，常和共享镜像结合使用，以达到跨区域跨账号复制镜像的目的。 共享镜像和复制镜像使用场景不同，具体如下表。 场景 操作 说明 相关文档 同区域跨账号共享 共享 共享镜像不会生成新的镜像，接受者所看到的镜像和源镜像拥有相同的ID。镜像所有者仍为共享者。

查看更多 →

思考模型和问答模型的区别 思考模型：用于任务规划和选择组件，主要用于工作流、知识库、工具的调用，以及入参的识别传递等。 问答模型：主要用于问答及总结。 父主题： AI原生应用引擎

查看更多 →

云上云下互通用云专线DC或VPN，需要简化VPC之间、云上云下之间的互通连接和路由管理用企业路由器ER。 云上云下子网网段重叠、IP分开，需要二层互连打通用企业交换机ESW 云上云下子网网段重叠或因管理原因不允许直接打通两端子网段的路由，但业务需要互访，用 私网NAT网关 。 需要在

查看更多 →

效率低。 可靠性低：出口路由器单台部署，存在单点故障问题，可靠性低。 图1 连锁餐饮组网图 如图1所示，采用华为乾坤安全分支解决方案，可以帮助连锁门店实现： LAN-WAN融合，统一管理和控制AP、交换机、路由器等多种设备，LAN侧和WAN侧业务统一管理和控制。 设备支持多种即插

查看更多 →

安全策略 确认是否存在网络环路问题。 天关在某些客户网络中的部署位置如下，天关串接在路由器和交换机之间，天关的接口（GE0/0/1）连接到客户的核心交换机上。由于天关接口默认是二层模式，会导致GE0/0/1和GE0/0/6造成环路。此时将GE0/0/1接口修改为路由模式（如下图），配置

查看更多 →

对于涉及AP的站点，需要配置SSID、射频、全局DHCP等业务。 3. 我想要配置交换机业务 交换机业务配置 对于涉及交换机的站点，需要配置交换机的子网、路由、接口和高级等业务。 4. 我想要配置AR业务 路由器业务配置 对于涉及路由器的站点，需要配置网络、路由、接口、策略等业务。 5. 我想要配置防火墙业务

查看更多 →

业务配置 站点配置页面概述 站点通用配置 AP业务配置 交换机业务配置 路由器业务配置 防火墙业务配置 WAC(Fit AP)业务配置 父主题： 网络部署

查看更多 →

如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。 父主题： VPN协商与对接

查看更多 →

请确认设备款型和版本能够在华为乾坤云平台上线。 设备款型和版本支持情况，请参考《华为乾坤云管理网络配套款型表》（若无权限访问，请联系华为渠道获取）。 如果版本不匹配，请参考单产品升级指导书完成版本升级。 操作步骤 如图1所示，假设出口网关作为DHCP服务器，向交换机动态分配管理I

查看更多 →

路由器（废弃） 查询路由器列表 查询路由器 创建路由器 更新路由器 删除路由器 路由器添加接口 路由器删除接口 父主题： API（OpenStack Neutron V2.0 原生）（废弃）

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“SW1”为例，其他交换机配置类似。 单击“SW1”的按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板上选择接口GE0/0/27，按表1配置，并单击“应用”。 表1 交换机上行接口参数表 参数名称 参数取值

查看更多 →

典型组网 华为乾坤安全分支组网由园区AP、交换机和出口网关组成，由华为乾坤云管理平台统一管控。分支间以及分支与总部、分支与云之间支持通过VPN互联，常见的广域互联技术包括SD-WAN和IPsec VPN互联技术，前者推荐路由器（AR）作为出口网关设备，后者推荐防火墙作为出口网关设备。

查看更多 →

本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。 父主题： 企业边界天关旁路镜像引流透传场景

查看更多 →

Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置随板AC下

查看更多 →

pgrade工具修改 访问摄像机 在浏览器输入摄像机IP地址（例如教师机默认IP：192.168.100.80）弹出登录界面后输入用户名（admin）和密码（admin）后登录。 正常登录后界面如下： 图5 摄像机界面 父主题： 设备调试

查看更多 →

备份和容灾的区别是什么？ 备份和容灾的区别主要如下： 表1 备份和容灾的差异 对比维度 备份 容灾 使用目的 避免数据丢失，一般通过快照、备份等技术构建数据的数据备份副本，故障时可以通过数据的历史副本恢复用户数据。 避免业务中断，一般是通过复制技术（应用层复制、主机I/O层复制、

查看更多 →