访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，AC作为DHCP Server（网关） IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 用户所属的VLAN 员工：VLAN 10 访客：VLAN 20 终端接入与认证方式 员工W

查看更多 →

协商管理VLAN”或“无线自协商管理VLAN”的具体操作，请参见配置管理VLAN。 说明： 如果交换机已配置“无线自协商管理VLAN”，则优先上报“无线自协商管理VLAN”，否则上报“自协商管理VLAN”。 若交换机未配置“自协商管理VLAN”和“无线自协商管理VLAN”，用户可

查看更多 →

AR-option VLAN ID 1 IP 10.1.1.1 掩码 24 下拉选择“DHCP选项”，完成DHCP Option148的配置。 在“DHCP选项”参数处，单击“创建”，配置网关（AR）下面的设备注册到云管理平台的IP地址/URL地址和端口信息。 选项：云平台地址(148) 类型：文本

查看更多 →

FW-option VLAN ID 1 IP 10.1.1.1 掩码 24 下拉选择“DHCP选项”，完成DHCP Option148的配置。 在“DHCP选项”参数处，单击“创建”，配置网关（AR）下面的设备注册到云管理平台的IP地址/URL地址和端口信息。 选项：云平台地址(148) 类型：文本

查看更多 →

AR-option VLAN ID 1 IP 10.1.1.1 掩码 24 下拉选择“DHCP选项”，完成DHCP Option148的配置。 在“DHCP选项”参数处，单击“创建”，配置网关（AR）下面的设备注册到云管理平台的IP地址/URL地址和端口信息。 选项：云平台地址(148) 类型：文本

查看更多 →

获取云平台地址，完成上线。 自动协商WAC地址 开启。当前子网的DHCP 服务器 自动生成Option43，Fit AP可以通过Option43获取WAC地址，完成上线。 其中“WAC地址”为随板AC的IP地址，根据实际情况填写。 DHCP选项 单击“增加”，完成DHCP Option148选项配置，单击按钮提交。

查看更多 →

核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP Option148参数。接入交换机采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取华为乾坤云平台的IP/URL地址和端口号，完成注册上线。 W

查看更多 →

核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取华为乾坤云平台的IP/URL地址和端口号，完成注册上线。 WA

查看更多 →

SW-option VLAN ID 1 IP/掩码 10.1.1.1/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114.114.114.114为例。 子网用途 云AP管理 DHCP选项 单击“增加”，完成DHCP Option148选项配置，单击按钮提交。

查看更多 →

Local MAC 冲突前该IP地址对应的ARP表项中记录的MAC地址。 Local vlan 冲突前该IP地址对应的ARP表项中记录的VLAN。 Local CE vlan 冲突前该IP地址对应的ARP表项中记录的CEVLAN。 Receive interface 冲突时收到ARP报文的接口。

查看更多 →

SW-option2 VLAN ID 4090 IP/掩码 192.168.200.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 关闭 自动协商WAC地址

查看更多 →

SW-option2 VLAN ID 4090 IP/掩码 192.168.200.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 关闭 自动协商WAC地址

查看更多 →

站点LAN侧设计 网关设备与三层交换机划分在同一VLAN内，且属于同一网段，从而实现站点网关与三层交换机之间互通。 分支站点需要以站点网关为DHCP中继，从DHCP服务器获取IP地址。 双网关分支站点LAN侧需要部署VRRP提高LAN侧的可靠性。 父主题： 用户组网和业务方案设计

查看更多 →

的DNS服务器地址。如果您删除默认的DNS服务器地址，可能会导致您无法访问云上其他服务，请谨慎操作。 您也可以通过“DNS服务器地址”右侧的“重置”将DNS服务器地址恢复为默认值。 DNS服务器地址最多支持2个IP，请以英文逗号隔开。 100.125.x.x 高级配置 > 域名

查看更多 →

配置防火墙下挂的设备注册上线，采用DHCP Option148方式，在云管理平台上配置，配置对象是防火墙。目的是为网关下挂的设备分配管理IP地址，同时分配云管理平台的注册信息。 在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。

查看更多 →

处理步骤 根据告警信息中的VLAN信息找到发生攻击的VLAN。 通过display dhcp snooping user-bind命令，查看该VLAN下的用户接入情况，是否有不在dhcp snooping绑定表范围内的用户接入。 如果有新用户加入，请先配置dhcp snooping相关命令生成绑定表。

查看更多 →

私有IP地址 选择是否为辅助弹性网卡分配私有IPv4地址，私有IP地址仅支持内网请求。 当前版本不支持去勾选。 - IPv4地址 选择私有IP地址的分配方式： 自动分配IP地址：系统自动分配IP地址。 手动指定IP地址：系统按指定的IP地址进行分配。 若选择“手动指定IP地址”，则填写IPv4的私有IP地址。

查看更多 →

静态IP地址 如果您从网络服务商处获得一个用户名和密码。 PPPoE DHCP接入方式：网络服务商提供了DHCP Server，从其自动获取IP地址。 由于AP默认支持DHCP Client自动获取IP地址。如果选择DHCP方式接入Internet，需开启接口下DHCP功能，配置如下，注意不要忘记最后的分号。

查看更多 →

哑终端（有线接入，MAC认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，核心LSW作为DHCP Server IP地址范围： 员工：10.1.2.0/24 哑终端：10.1.6.0/24 用户所属的VLAN 员工：VLAN 10 哑终端：VLAN 30 终端接入与认证方式 员工

查看更多 →

使用端口镜像方式获取此接口收到的DHCP报文，查看源MAC地址与DHCP报文Chaddr字段不匹配的报文是否为攻击报文。 如果接口下有用户发送大量源MAC地址与DHCP报文Chaddr字段不匹配的报文，则用户为非法用户，发送的DHCP报文为攻击报文，此时攻击报文已经被丢弃，请根据源地址排查攻击源头。

查看更多 →

Snooping绑定表信息，确定用户IP地址和MAC地址。 使用端口镜像方式获取此接口收到的DHCP Request报文，查看与绑定表不匹配的DHCP报文的用户IP地址和MAC地址。 如果接口下某用户发送大量与绑定表不匹配的DHCP Request报文，则用户为非法用户，发送的DHCP报文为攻击报文，此

查看更多 →