配置访客无线终端认证（Portal+短信，随板AC为认证点） 总体配置思路 认证 服务器 侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置

查看更多 →

数据规划。 使用工具自动规划AP的安装点位，确保AP的无线信号对超市全覆盖。 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。 配置前准备。 （可选）手机下载并安装华为乾坤APP软件，用于网络验收。 现场安装设备，包括硬装、连线、上电等。 设备上线。 创

查看更多 →

配置访客无线终端认证（Portal+短信，独立AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置（配置SSID） 结果验证 父主题： 用户接入认证配置

查看更多 →

配置访客无线终端认证（Portal+短信，AP为认证点） 总体配置思路 配置短信服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

配置访客无线终端认证（Portal认证，随板AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

est_Result。 配置访客账号策略Guest_Account_Policy，密码类型选择短信验证码方式，设置验证码有效期和验证通过后有效期，访客所属用户组为Wireless_Guest_Group。也可以使用系统默认的访客账号策略，系统默认的访客账号策略不能满足需求时，请根据实际需求创建新的访客账号策略。

查看更多 →

组网需求 某大型卖场希望构筑有线无线一体的网络，同时支持办公接入和访客接入，方便统一部署和高效管理。 该大型卖场具有如下特点和诉求： 卖场面积<1000㎡。 生产、访客一张网，通过逻辑隔离技术隔离生产、访客等不同业务。 网络设备即插即用，上电即通。 远程自动化业务发放和运维，避免专业技术人员上站。

查看更多 →

用户所属的VLAN 员工：10 访客：20 哑终端：30 无线终端接入SSID与认证方式 员工：SSID名称为test-emp；PSK认证 访客：SSID名称为test-Guest；Portal认证（短信认证） 用户业务规划 QoS 单个员工终端带宽限制：5M 单个访客终端带宽限制：5M 父主题：

查看更多 →

分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：AR 用户所属的VLAN 员工：10 访客：20 哑终端：30

查看更多 →

分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：防火墙 用户所属的VLAN 员工：10 访客：20 哑终端：30

查看更多 →

用户VIP”和“访客VIP”两类，支持搜索、添加和删除VIP用户，添加VIP更多详细步骤请参见配置VIP用户体验保障。 用户VIP：所有VIP用户，即角色为“Default VIP+”的用户。 访客VIP：所有VIP访客，即角色为“Default VIP+”的访客。 在“用户统计

查看更多 →

在“统计分析”下拉菜单中选择“区域/运营商”。 选择您需要查询的页签，配置相应的查询条件，您可以查询到以下数据。 访客区域：展示访客所在区域。 当“区域范围”选择“中国境内”时，可以查询中国34个省级行政区域的访客详情。 运营商：中国移动、中国电信、中国联通、教育网、鹏博士、中国铁通等。 运营商指标统计分布：展示不同指标在各运营商的分布。

查看更多 →

员工（无线接入，802.1X认证） 访客（无线接入，Portal认证） 哑终端（有线接入，MAC认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，第三方路由器作为DHCP Server IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10

查看更多 →

组网方案说明 某家庭酒店为了给访客提供更好的服务，希望在家庭酒店内部进行全无线网络覆盖。 该家庭酒店具有如下特点： 没有IT人员，缺乏网络建设与运维能力。 酒店规模小，＜10间客房。 企业希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 用户终端以无线接入为主，存在少量哑终端通过有线接入。

查看更多 →

组网需求 某大型卖场希望构筑有线无线一体的网络，同时支持办公接入和访客接入，方便统一部署和高效管理。 该大型卖场具有如下特点和诉求： 卖场面积<1000㎡。 生产、访客一张网，通过逻辑隔离技术隔离生产、访客等不同业务。 网络设备即插即用，上电即通。 远程自动化业务发放和运维，避免专业技术人员上站。

查看更多 →

员工（本案例指教职工和学生，无线接入） 访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，AC作为DHCP Server（网关） IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 终端接入与认证方式

查看更多 →

员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。 表1 终端接入认证 用户分类 终端接入方式 SSID 接入认证方式 业务VLAN 员工 无线接入 Employee 802.1X认证 10 访客 无线接入 Guest Portal认证（短信认证）

查看更多 →

分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10.1.6.0/24 DHCP Server：AR 用户所属的VLAN 员工：10 访客：20 哑终端：30

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 配置访客帐号策略 配置Portal定制页面 配置Portal页面推送策略 父主题： 配置访客无线终端认证

查看更多 →

分为两类：员工（无线接入）、访客（无线接入） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AP 用户所属的VLAN 无线终端的VLAN ID为20 无线终端接入SSID与认证方式 员工：SSID名称为test-emp；PSK认证 访客：SSI

查看更多 →

证服务器，随板AC作为认证控制点。 员工和访客无线终端需要进行Portal认证（用户名密码认证和短信认证），认证协议采用HACA协议。 认证控制点侧SSID业务配置要与认证服务器侧SSID业务配置对应，SSID名称保持一致。 表1 访客无线接入业务规划表 VAP模板 SSID模板

查看更多 →