员工（无线接入，802.1X认证） 访客（无线接入，Portal认证） 哑终端（有线接入，MAC认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，第三方路由器作为DHCP Server IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10

查看更多 →

在出口网关AR上开启NAT功能 用户上线规划 用户接入 员工（无线接入） 访客（无线接入） 哑终端（有线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，AR作为DHCP Server IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10.1.6.0/24

查看更多 →

用户上线规划 用户接入 员工（无线接入） 访客（无线接入） 哑终端（有线接入，如打印机等） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，防火墙作为DHCP Server（网关） IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10.1

查看更多 →

员工（本案例指教职工和学生，无线接入） 访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，AC作为DHCP Server（网关） IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 终端接入与认证方式

查看更多 →

分为两类：员工（无线接入）、访客（无线接入） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AP 用户所属的VLAN 无线终端的VLAN ID为20 无线终端接入SSID与认证方式 员工：SSID名称为test-emp；PSK认证 访客：SSI

查看更多 →

开启Portal免认证，自定义Portal免认证有效期。 逃生策略 根据实际安全要求进行选择。 配置访客无线认证模板。 在站点配置左侧导航中选择“交换机 > 认证”，选择“无线认证”页签，单击“创建”，根据表 访客认证参数设置参数。 表2 访客认证参数 参数名称 参数取值 名称 guest SSID test-guest

查看更多 →

配置访客无线终端认证（Portal+短信，AP为认证点） 总体配置思路 配置短信 服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置

查看更多 →

员工（无线接入） 访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，AP作为DHCP Server IP地址范围：10.1.1.0/24 用户所属的VLAN VLAN 3911 终端接入与认证方式 员工Wi-Fi：SSID名称为test-emp；PSK认证 访客Wi-

查看更多 →

员工（无线接入，802.1X认证） 访客（无线接入，Portal认证） 哑终端（有线接入，MAC认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，核心交换机作为DHCP Server IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10

查看更多 →

com，端口号为：10020 NAT 使能NAT功能 用户上线设计 用户管理 分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AR 用户所属的VLAN 收款机的VLAN

查看更多 →

选择已创建的访客SSID“test-guest”，单击按钮。 进入基本配置页面，网规参数保持不变，单击“下一步”。 进入安全认证页面，重置认证参数。网规默认“开放网络（Open）”，不符合实际，需要按表5 访客SSID安全认证参数表重新设置参数，完成后单击“下一步”。 表1 访客SSID安全认证参数表

查看更多 →

4070 接口IP: 192.168.10.2/24 HSB主备服务：VLAN4060；本端IP地址为192.168.20.2，对端IP地址为192.168.20.1，本端及对端端口号均为10241。 恢复延迟时间：60秒 核心交换机下挂的设备获取IP地址方式 IP地址获取方式：

查看更多 →

采用华为乾坤APP扫码添加设备 AP自动通过注册查询中心上线 用户上线设计 用户接入 员工（无线接入） 访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，第三方路由器作为DHCP Server IP地址范围：10.1.2.0/24 用户所属的VLAN VLAN 3911 终端接入与认证方式

查看更多 →

员工（本案例指教职工和学生，无线接入） 访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，汇聚交换机（随板AC）作为DHCP Server（网关） IP地址范围： 教学上网：10.1.2.0/24 员工：10.1.4.0/24 访客：10.1.6.0/24 用户所属的VLAN

查看更多 →

DNS 服务器的IP地址加入到默认放行规则中。 单击按钮，选择放行规则模板。若没有模板，可以单击“创建”。配置内容如下： 名称：test-ACL ACL编号：6001 规则列表：单击“增加”填写规则参数，单击按钮提交。 说明： IP/ 域名 ：配置的DNS服务器IP地址。如果没有独立

查看更多 →

配置访客无线终端认证（Portal+短信，AP为认证点） 总体配置思路 配置短信服务器 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务

查看更多 →

员工（无线接入，Portal认证） 访客（无线接入，Portal认证） 教学上网（有线接入，802.1X认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，随板AC作为DHCP Server IP地址范围： − 员工：10.1.2.0/24 − 访客：10.1.4.0/24 −

查看更多 →

员工（无线接入，802.1X认证） 访客（无线接入，Portal认证） 哑终端（有线接入，MAC认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，随板AC作为DHCP Server IP地址范围： − 员工：10.1.2.0/24 − 访客：10.1.4.0/24 − 哑终端：10

查看更多 →

4070 接口IP: 192.168.10.2/24 HSB主备服务：VLAN4060；本端IP地址为192.168.20.2，对端IP地址为192.168.20.1，本端及对端端口号均为10241。 恢复延迟时间：60秒 核心交换机下挂的设备获取IP地址方式 IP地址获取方式：

查看更多 →

配置访客无线终端认证（Portal+短信，独立AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置（配置SSID） 结果验证 父主题： 用户接入认证配置

查看更多 →

单击“增加”，选择角色“Default VIP+”。 “授权结果”选择3中配置的授权结果。 单击“确定”。 配置VIP用户。 在数字地图首页配置VIP用户。 在首页单击地图上方的“用户”进入“用户统计”页面。 单击“VIP管理”，查看所有VIP，分为“用户VIP”和“访客VIP”两类。 单击“添加VIP”可增加V

查看更多 →