行查询或导出。 天关和交换机采用三层网络连接。 天关连接交换机的上/下行接口需要加入同一组link-group。 该部署方式下，不论上行还是下行链路故障，交换机上配置的策略路由都会自动失效，不将流量发送给天关。 父主题： 企业边界天关旁挂策略路由直路（三层)

查看更多 →

1.2.1/24 DHCP 开启 DHCP模式 服务器 DNS服务 自定义，首选DNS为8.8.8.8。 子网用途 业务网管理 配置汇聚与接入设备间的互联端口放通业务VLAN。 在“站点配置”页面左侧导航中选择“设备配置 > 交换机 ”，单击设备列表中按钮进入设备配置页面，选择“接口”页签。

查看更多 →

0)# exi 对于新规划的远端地址，即VXLAN交换机的接口IP地址（包括Loopback接口IP地址），要确认下其到企业交换机隧道子网路由是否可达，如果不通，需要在VXLAN交换机上配置路由。此处VXLAN交换机可以是汇聚交换机或者核心交换机，请根据网络实际规划选择。 创建VXLAN隧道。

查看更多 →

[Switch-GigabitEthernet0/0/1] quit 配置三层端口。已购买漏洞扫描服务或云日志审计服务时需要配置。 配置Switch的GigabitEthernet0/0/3切换到三层模式，并配置IP地址。 [Switch] interface gigabitEthernet

查看更多 →

AM表项 对系统的影响 交换机三层资源使用率超过上限阈值暂时不会对业务产生任何影响；如果三层资源使用率达到100%，会导致新配置的三层业务不可用。 可能原因 交换机三层资源使用率超过上限阈值，当使用率达到100%时将再次产生告警。 处理步骤 降低交换机三层资源使用率。 主机路由前

查看更多 →

数据规划 项目 数据 说明 租户内网资产IP地址 区域1地址：192.168.55.0~192.168.55.255 区域2地址：172.16.1.0-172.16.1.255、1.1.1.1-1.1.1.5 请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/1：10

查看更多 →

Option方式上线基本原理 以交换机为例，交换机通过DHCP服务器获取云模式和华为乾坤云平台地址信息的基本流程如图1所示。 图1 交换机通过DHCP Option方式上线基本流程图 出口网关部署DHCP服务器功能（或者在网络中部署单独的DHCP服务器），配置Option 148选项，包含华为乾坤云平台的URL/IP和端口号、云模式信息。

查看更多 →

接口编号 说明 10GE3/0/7 业务下行口，为三层口，连接局域网交换机，此处以10GE3/0/7为例。 接口编号与使用的LPU板型号，LPU板位于的槽位号有关，图1中使用LPU版（型号为LPUA-2CQ-24XS）的7号口连接局域网交换机，且LPU板位于3号槽位，因此接口编号为10GE3/0/7。

查看更多 →

置安全策略。 配置漏洞扫描和云日志审计接口GE0/0/2为三层接口，并加入trust安全域，已购买漏洞扫描服务或云日志审计服务时需要配置。 分别配置漏洞扫描服务和云日志审计服务的业务参数，已购买漏洞扫描服务或云日志审计服务时需要配置。 父主题： 企业边界天关旁路镜像流状态检测（U

查看更多 →

名称：test-ACL ACL编号：6001 规则列表：单击“增加”填写规则参数，单击按钮提交。 说明： IP/ 域名 ：配置的DNS服务器IP地址。如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。

查看更多 →

GE0/0/6 业务下行口，为三层口，连接局域网交换机，此处以GE0/0/6为例。 7 GE0/0/7 业务上行口，为三层口，连接互联网，此处以GE0/0/7为例。 MGMT MEth0/0/0 设备管理网口，连接管理PC，用于登录设备的配置界面进行业务配置。默认IP地址为192.168.0

查看更多 →

[Switch-GigabitEthernet0/0/1] quit 配置三层端口。已购买漏洞扫描服务或云日志审计服务时需要配置。 配置Switch的GigabitEthernet0/0/3切换到三层模式，并配置IP地址。 [Switch] interface gigabitEthernet

查看更多 →

数据规划 项目 数据 说明 租户内网资产IP地址 区域1地址：192.168.55.0-192.168.55.255 区域2地址：172.16.1.0-172.16.1.255、1.1.1.1-1.1.1.5 请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/2

查看更多 →

DNS DNS概述 工作负载DNS配置说明 使用CoreDNS实现自定义域名解析 使用NodeLocal DNSCache提升DNS性能 父主题： 网络

查看更多 →

添加静态路由 操作场景 若IEG设备连接的是三层交换机，则IEG设备与交换机通过静态路由进行交互，需参考本章节进行静态路由配置，否则请跳过本节。对于双机场景，请配置主设备、备设备的静态路由。 创建静态路由 在“智能企业网关”页面，选择“设备管理 > 路由管理”。 单击“添加静态路由”，配置路由信息，并单击“确定”。

查看更多 →

l3-forward-entry表项异常。 对系统的影响 告警涉及的三层业务有异常，有可能会导致业务不可用。 可能原因 缺省情况下，设备将定时检查l3-forward-entry表项以确保底层转发数据的实时性和有效性，并将检查结果做记录。检查结果可用于三层转发软资源泄露、三层转发硬表残留问题的辅助定位。检查发现

查看更多 →

数据规划 项目 数据 说明 租户内网资产IP地址 区域1地址：192.168.55.0-192.168.55.255 区域2地址：172.16.1.0-172.16.1.255、1.1.1.1-1.1.1.5 请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/2

查看更多 →

配置解析域名的DNS服务器 操作场景 DNS服务器用于解析高性能弹性文件服务中文件系统的域名。DNS服务器东北区IP地址为100.125.6.250，其它区域详情请参见华为云内网DNS地址。 默认情况下，用于解析文件系统域名的DNS服务器的IP地址会在创建E CS 时自动配置到ECS

查看更多 →

详细配置步骤可以参见“配置员工有线终端认证（802.1X认证，交换机为认证点）”。 MAC 交换机为认证控制点，有线哑终端认证场景 请检查有线认证模板是否配置，并且确保认证模板成功绑定认证交换机的指定接口。 详细配置步骤可以参见“配置有线哑终端认证（MAC认证，交换机为认证点）”。 AP为认证控制点，无线哑终端认证场景

查看更多 →

请求Body参数 参数 是否必选 参数类型 描述 dns_server 是 Array of dns_server objects DNS服务器列表 health_check_domain_name 否 String 健康检查域名，可通过查询dns服务器列表接口查询获得，通过返回值中的data

查看更多 →

[Switch-GigabitEthernet0/0/1] quit 配置三层端口。已购买漏洞扫描服务或云日志审计服务时需要配置。 配置Switch的GigabitEthernet0/0/3切换到三层模式，并配置IP地址。 [Switch] interface gigabitEthernet

查看更多 →