有线设备子网-DHCP配置 表1 有线设备管理子网DHCP关键参数 参数名称 参数取值 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 开启。当前

查看更多 →

根据告警信息中的SourceInterface找到发生网关冲突攻击的接口。 根据告警信息中的SourceMAC和OuterVlan锁定发出网关冲突攻击报文的用户。 查看该用户分配到的地址是否和网关冲突。如果地址冲突，给该用户重新分配地址；如果地址不冲突，该用户可能是攻击者，可适当采取惩罚措施，如将该用户下线等。

查看更多 →

有线设备子网-DHCP配置 表1 有线设备管理子网DHCP关键参数 参数名称 参数取值 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 开启。当前

查看更多 →

云AP上支持射频参数设置，包括调优模式、射频模式等。 全局DHCP 云AP支持全局DHCP功能。适用于云AP与上游设备三层互联场景，云AP作为LAN侧DHCP服务器，向终端动态分配DHCP地址。 WAC（Fit AP） Fit AP 当创建WAC站点后，WAC支持关联Fit AP操作

查看更多 →

无线设备子网-DHCP配置 表1 无线AP设备管理子网DHCP关键参数 参数名称 参数取值 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商提供。本文以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商WAC地址 开启。当前

查看更多 →

DHCP地址池起始IP地址 根据规划设置DHCP的起始IP地址、结束IP地址，且需要在“IPv4地址”范围内。 10.10.2.20 DHCP地址池结束IP地址 10.10.2.200 地址租期 根据规划设置DHCP地址的租期。 设置为0天0时0分时，表示租期无限。 0天0时0分

查看更多 →

根据告警信息中的SourceInterface找到发生网关冲突攻击的接口。 根据告警信息中的SourceMAC和PVLAN锁定发出网关冲突攻击报文的用户。 查看该用户分配到的地址是否和网关冲突。如果地址冲突，给该用户重新分配地址；如果地址不冲突，该用户可能是攻击者，可适当采取惩罚措施，如将该用户下线等。

查看更多 →

根据告警信息中的SourceInterface找到发生网关冲突攻击的接口。 根据告警信息中的SourceMAC和PVLAN锁定发出网关冲突攻击报文的用户。 查看该用户分配到的地址是否和网关冲突。如果地址冲突，给该用户重新分配地址；如果地址不冲突，该用户可能是攻击者，可适当采取惩罚措施，如将该用户下线等。

查看更多 →

网关接口IP地址及掩码：192.168.100.254/24 DHCP服务器功能：开启 自动协商控制器地址功能：开启 无线管理子网： 网关接口：VLANIF 4090 网关接口IP地址及掩码：192.168.200.254/24 DHCP服务器功能：开启 自动协商WAC地址功能：开启，WAC地址为192

查看更多 →

100.254/24 DHCP服务器功能：开启 自动协商控制器地址功能：开启 无线管理子网： 网关接口：VLANIF 4090 网关接口IP地址及掩码：192.168.200.254/24 DHCP服务器功能：开启 自动协商WAC地址功能：开启，WAC地址为192.168.200

查看更多 →

参数取值 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商提供，此处以114.114.114.114和8.8.8.8为例。 DHCP选项 单击“增加”，完成DHCP Option148选项配置，单击按钮提交。 选项：云平台地址(148) 代码：148 类型：文本 值：完整配置如下，注意不要忘记末尾分号。

查看更多 →

t0/0/7 VLAN ID 根据规划设置VLAN ID和IPv4地址的值。 IPv4地址 发布到企业连接网络 开启后，目标网络与云连接网实现互通，目标网络内的用户可以通过企业连接网络访问VPC。 DHCP 开启后，系统自动分配IP地址。 DHCP地址池起始IP地址 根据规划设置

查看更多 →

分支站点出口AR作为LAN侧设备的管理网关，开启DHCP Server并配置Option148参数，用于LAN侧设备获取华为乾坤云平台地址。 LAN侧设备使用VLAN 1向DHCP服务器发送请求报文，获取NETCONF使能状态和IP地址以及华为乾坤云平台的相关信息，从而注册到华为乾坤云平台。

查看更多 →

100.254/24 DHCP服务器功能：开启 自动协商控制器地址功能：开启 无线管理子网： 网关接口：VLANIF 4090 网关接口IP地址及掩码：192.168.200.254/24 DHCP服务器功能：开启 自动协商WAC地址功能：开启，WAC地址为192.168.200

查看更多 →

该告警所对应的MIB节点号 SourceInterface 报文源IP SourceIP 攻击用户的源IP地址 SourceMAC 报文源MAC PVLAN 报文外层VLAN CVLAN 报文内层VLAN 对系统的影响 如果产生了该告警，用户在设备上的arp表项可能被刷新成攻击者的arp表项，导致用户流量被攻击者截取，用户业务中断。

查看更多 →

随板AC下挂设备注册上线：在随板AC（作为DHCP Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。 在华为乾坤云平台配置网络业务。

查看更多 →

根据告警信息中的SourceInterface找到发生网关冲突攻击的接口。 根据告警信息中的SourceMAC和PVLAN锁定发出网关冲突攻击报文的用户。 查看该用户分配到的地址是否和网关冲突。如果地址冲突，给该用户重新分配地址；如果地址不冲突，该用户可能是攻击者，可适当采取惩罚措施，如将该用户下线等。

查看更多 →

机制将管理VLAN切换为该VLAN，使其能从DHCP服务器获取IP地址，从而注册到华为乾坤控制台。 取值范围1~4094，不能与“自协商管理VLAN”值相同。 管理VLAN（仅交换机和AP） 为当前设备指定管理VLAN，配置管理VLAN后，华为乾坤可以通过管理VLAN的VLANI

查看更多 →

上云配置指南 配置DHCP服务器。 假设以华为AR设备作为DHCP服务器，且已经被华为乾坤云平台纳管，DHCP服务器配置步骤参考配置DHCP服务器。 假设以华为FW设备作为DHCP服务器，且已经被华为乾坤云平台纳管，DHCP服务器配置步骤参考配置DHCP服务器。 配置DNS。此处以路由器为例。

查看更多 →

148是否配置正确。 （当管理VLAN不是1的情况下）检查DHCP服务器是否开启了管理VLAN自协商功能。 如果DHCP服务器不支持管理VLAN自协商，请检查与DHCP服务器相连的根交换机的上行口是否放通了管理VLAN。 （当管理VLAN不是1的情况下）检查交换机是否满足空配置和串口无输入。满足上述2个条件，才能获取成功。

查看更多 →

访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，AC作为DHCP Server（网关） IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 终端接入与认证方式 员工W

查看更多 →