子网网段 在未开启IPv4/IPv6双栈的区域，显示此参数。 设置VPC子网的IPv4网段范围，参数填写说明请参见“子网IPv4网段”。 10.0.0.0/24 子网IPv4网段 在开启IPv4/IPv6双栈的区域，显示此参数。 设置子网的IPv4网段范围，子网是VPC内的IP地址块

查看更多 →

DNS客户端在接入网络以后，将DNS请求发送到DNS中继。DNS中继会直接将请求报文转发给DNS 服务器 ，由DNS服务器执行 域名 解析，并将应答报文转发回DNS客户端。 子网 在AR上配置DHCP服务，使下行网络中的设备能自动获取IP地址，从而实现与AR上行网络的互通。 DHCP服务器

查看更多 →

以上默认地址仅为示例，系统会根据您子网的实际参数设置，分配系统保留地址。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 子网”。 单击“创建子网”。

查看更多 →

两台交换机接口聚合操作相似，以其中一台汇聚交换机配置为例： 在物理接口面板上，选中需要聚合的成员接口，单击“聚合”。 在“接口配置”区域，设置Eth-Trunk编号。 随板AC下挂的接入交换机完成连线和上电操作后，即可实现设备在云平台注册上线（即插即用）。 配置Fit AP 本案例中随板AC下的所有Fit

查看更多 →

如果版本不匹配，请参考单产品升级指导书完成版本升级。 上云基本流程 除了DHCP方式外，交换机还可以通过注册查询中心方式上云。如图1所示组网即为包含注册查询中心的组网。 图1 交换机通过注册查询中心方式上线示例 上云基本流程如下： 设备上电启动阶段 设备上电启动后，如果设备有配置文件，则以该配置

查看更多 →

此处默认填写华为云的DNS服务器地址，可实现云服务器在VPC内直接通过内网域名互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务。 若您由于业务原因需要指定其他DNS服务器地址，您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址，可能会导致您无法访问云上其他服务，请谨慎操作。

查看更多 →

登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击目标设备列表中按钮进入设备配置页面，选择“接口”页签。 配置防火墙下行口。在接口面板上选择接口3、4、5，然后按表2配置，并单击“应用”。

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设

查看更多 →

对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在华为乾坤控制台界面完成DHCP Option148参数配置，详细步骤如下。 登录华为乾坤控制台。 选择控制台首页地图上“test_RU”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中，选择“设备配置

查看更多 →

用户本地电脑如何连接云上VPN？ 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与云下对接需要对端有支持标准IPsec协议的设备。 父主题： 组网与使用场景

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设

查看更多 →

Server功能，使下行网络中的终端设备能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“路由器 > 网络”。 在“LAN”页签

查看更多 →

如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即申请的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。 操作步骤 在CentOS 7操作系统中的Nginx 1.7.8服务器上安装私有证书的流程如下所示： ①获取文件 → ②创建目录

查看更多 →

如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即申请的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。 操作步骤 在CentOS 7操作系统中的Apache 2.4.6服务器上安装私有证书的流程如下所示： ①获取文件 → ②创建目录

查看更多 →

说明： 用户在认证前需要连接微信服务器关注微信公众号获取认证链接，所以在认证前必须让用户能访问微信服务器。通过微信平台为微信公众帐号提供的“获取微信服务器IP地址”接口得到IP地址，并将IP地址加入到默认放行规则中。 在认证前需要放行部分域名，以保证首次关联SSID之后用户在认证前与

查看更多 →

如果一个域名有多个服务器，则每一个服务器上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即申请的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。 操作步骤 在Tomcat7服务器上安装私有证书的流程如下所示： ①获取文件 → ②创建目录 → ③修改配置文件 → ④重启Tomcat

查看更多 →

上都要部署。 待安装证书的服务器上需要运行的域名，必须与证书的域名一一对应，即申请的是哪个域名的证书，则用于哪个域名。否则安装部署后，浏览器将提示不安全。 操作步骤 在IIS服务器上安装私有证书的流程如下所示： ①获取文件 → ②配置IIS → ③效果验证 步骤一：获取文件 在本地解压已下载的证书文件。

查看更多 →

配置AR下挂的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线，详细配置步骤如下。 登录华为乾坤控制台。 在控制台首页地图上双击“test_hotel”站点，在站点首页单击右上角“站点配置”。 在“站点配置”页面左侧导航中选择“设备配置 > 路由器

查看更多 →

发起注册。 DHCP Option开局 DHCP Option开局是指网络管理员在华为乾坤云平台完成站点ZTP配置，在DHCP服务器上完成对CPE接口分配IP地址、平台的南向IP地址、端口号等信息。CPE接口通过DHCP方式向DHCP服务器申请IP地址，DHCP服务器在给CPE分

查看更多 →

子网 背景信息 通过在交换机上创建子网，可以设置子网网关接口及其IP地址，并支持设置DHCP、ARP代理等功能。 操作步骤 在站点配置页面，选择左侧导航栏的“设备配置 > 交换机 > 设备列表”。 选择目标设备，单击“设备名称”或按钮进入设备配置页面，选择“子网”页签。 单击“创

查看更多 →

如果AP与WAC在不同网段，需要在DHCP服务器上针对AP的DHCP地址池配置Option 43参数，指定WAC的IP地址。AP在获取IP地址时，可以通过Option 43参数获取WAC的IP地址，从而自动向WAC发起注册。Option 43参数配置如下，其中ip-address为WAC的IP地址。

查看更多 →