配置接入交换机业务 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“LSW1”为例，其他交换机配置类似。 单击“LSW1”设备名称或按钮进入设备配置页面，选择“接口”页签。

查看更多 →

配置核心交换机业务 配置核心交换机下行接口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。

查看更多 →

配置接入交换机接口 场景说明 接入交换机需要配置上下行接口。假设：上行接口GE0/0/24连接AR、GE0/0/2连接AP、GE0/0/12连接员工有线终端、GE0/0/1连接哑终端。 图1 接入交换机接口 操作步骤 以租户帐号登录华为乾坤控制台，选择“资源中心 > 站点管理”，单击分支站点Site1“操作列”的。

查看更多 →

在左侧导航中选择“设备配置 > 交换机”，单击接入交换机Site1_ACC“操作”列的。 单击“接口”页签，接入接口配置页面。 配置接入交换机与核心交换机互联口。 因为核心交换机Eth-Trunk3开启了Eth-Trunk自协商功能，接入交换机上会自动生成Eth-Trunk0。

查看更多 →

配置交换机上线 交换机通过DHCP Option方式上线 交换机通过注册查询中心方式上线 交换机通过命令行方式上线 交换机通过Web网管方式上线 堆叠交换机上线 配置举例：交换机通过DHCP Option148方式上云（堆叠场景） 父主题： 设备注册上线

查看更多 →

购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下I

查看更多 →

户体验分析，实现智能运维。 对于随板AC，其设备数据上报过程与交换机一样，具体过程参见开启交换机设备数据上报。 对于Fit AP，缺省情况下其设备数据不会上报到华为乾坤云平台。请根据实际业务需要，登录随板AC（交换机）Web网管页面开启相应的开关。 特性约束 设备和华为乾坤云平台

查看更多 →

255.255.0 DHCP 服务器 规划（可选） 如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址。那么请参考如下内容完成数据规划。 表2 DHCP服务器规划 作为DHCP服务器的接口 可分配IP地址范围 子网掩码 默认网关 DNS服务器 GE0/0/6 10.1

查看更多 →

华为乾坤地址类型 域名 在核心交换机上配置下行接口，用于连接接入交换机。 单击“接口”页签，接入接口配置页面。 配置核心交换机与接入交换机互联口。 选择与接入交换机互联的接口，单击“聚合”，聚合成Eth-trunk3，配置如图3所示。 图3 Eth-trunk3 表2 交换机下行接口关键参数表

查看更多 →

（可选）配置DHCP参数，如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址。 加载云服务组件包。加载云服务组件包后才支持华为乾坤。 配置防火墙与云平台对接。 配置边界防护与响应服务、 漏洞扫描服务 、云日志审计服务业务参数。 父主题： 企业边界防火墙单机组网（三层）

查看更多 →

10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题： 设备上线

查看更多 →

V600R007C20SPC601及之后版本 不支持漏洞扫描服务和云日志审计服务。 USG6603F-C V600R022C00SPC100及之后版本 不支持漏洞扫描服务和云日志审计服务。 组网需求说明 本方案天关采用双机热备部署，并旁挂于交换机，不额外配置独立的管理口与云端通信。 下图以天关US

查看更多 →

动下发、云端安全服务人员）错误下发黑名单。 配置交换机。 配置连接天关的接口对。 配置策略路由。 配置天关。 USG6502E-C/USG6503E-C 将Bypass接口对配置成为天关的上下行接口对，三层部署连接交换机，通过交换机的策略路由将流量引入天关进行检测。 配置天关路由。

查看更多 →

什么是企业交换机 企业交换机（Enterprise Switch，简称ESW）可以在虚拟私有云（Virtual Private Cloud, VPC）内提供大二层互联等增强网络转发能力，助力企业客户灵活构建大规模、高性能、高可靠的云上/云下网络。 企业交换机当前仅支持二层连接网关

查看更多 →

单击“添加”，选择用于创建堆叠的成员设备，单击“确定”。 单击“确定”，完成交换机堆叠创建。 配置核心交换机与出口网关互联 核心交换机注册前需要配置与出口网关的对接，可正常连接Internet。 执行如下命令行，将核心交换机的相应接口加入Eth-Trunk中。 <CORE> system [CORE]

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 第三方路由器对外网络已打通，下行已配置好Eth-Trunk1、E

查看更多 →

LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网 组网需求 配置思路 数据规划 配置前准备 AR开局部署 站点互联配置 LAN侧设备上线 LAN业务配置 用户接入认证配置 结果验证 父主题： 典型配置案例

查看更多 →

将所有配置保存到配置文件中。 save 交换机向华为乾坤云平台注册认证，建立NETCONF传输通道。 云管理平台对交换机进行管理。 后续操作 用户可登录华为乾坤工作台，检查交换机状态。如果状态为“正常”，说明交换机已成功注册上线。 父主题： 交换机通过命令行方式上线

查看更多 →

ALM-67706900 中心交换机向远端模块认证失败 告警解释 The authentication to the remote unit failed. (RemoteUnitEsn=[RemoteUnitEsn]) 中心交换机向远端模块认证失败。 仅S5735-L-V2, S5735-S-V2

查看更多 →

IPv4 Static”中，单击“创建”，创建AR到核心交换机VLAN 4090的路由。 其中：200.1.9.0/24是核心交换机VLAN4090的网段；192.168.3.211是核心交换机的管理IP地址。 图3 AR到核心交换机VLAN 4090的路由 配置WAC关联AP。 以租

查看更多 →

10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题： 设备上线

查看更多 →