认证 服务器 侧的配置 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal+短信，AP为认证点）

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal认证，随板AC为认证点）

查看更多 →

认证服务器侧的配置 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal+帐号密码，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置教学上网有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证服务器侧的配置 配置用户组并添加MAC账号 配置认证规则 配置授权结果 配置授权规则 父主题： 无线哑终端MAC认证

查看更多 →

agile-port：格式为数字，表示云平台的端口。 租期 DHCP服务器动态分配的IP地址租期。 保留IP 保留指定IP地址段，DHCP服务器不会动态分配该段IP地址。 静态地址绑定 为特定DHCP客户端分配固定的IP地址。 查看设备侧子网配置结果。在设备配置页面，选择“配置结果”页签，可查看该设备的配置详情。 后续操作

查看更多 →

DHCP服务器收到请求后，就会向交换机回应一个携带Option 148选项的DHCP报文。 交换机根据Option 148选项中的内容，使能NETCONF，同时获取华为乾坤云平台的URL/IP和端口号信息。 交换机获取到华为乾坤云平台的URL/IP和端口号信息后，就会向华为乾坤云平台注册认证。

查看更多 →

单击“Install”，开始安装。 安装完成后，单击“Promote this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。

查看更多 →

丢弃报文数。 对系统的影响 丢弃非法DHCP报文。 可能原因 有用户仿冒DHCP服务器。 处理步骤 在对应端口获取报文头，查看端口下是否有非法用户仿冒DHCP服务器。 通过判断端口下收到的DHCP reply报文中携带的服务器地址是否为配置指定的服务器，如果不是则为非法服务器。此时非法服务器报文已经被丢弃，无需特殊处理。

查看更多 →

配置Fit AP注册上线 在核心交换机配置AP管理VLAN的DHCP地址池接口，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间

查看更多 →

无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。 以华为防火墙作为DHCP服务器为例，完整的配置如下，注意不要忘记最后的分号。 interface Vlanif100;ip address 192.168.100.1 255.255

查看更多 →

在两个接口面板上选择Eth-Trunk4。 按表2配置，并单击“应用”。 表2 交换机下行接口参数表 参数名称 参数取值 名称 Eth-Trunk4 工作模式 手工模式 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择和WAC连接的Eth-Trunk5和Eth-

查看更多 →

如果网络两端的子网网段已经相同，您可以创建新的子网，请参见为虚拟私有云创建新的子网。 子网的网段必须在VPC网段范围内，子网网段的掩码长度范围为，子网所在VPC的掩码~29，比如VPC网段为10.0.0.0/16，掩码为16，则子网的掩码可在16~29范围内选择。 如果子网所属的VPC

查看更多 →

并依次向上排除。 获取您采用的网关设备的IKE策略。 获取您采用的网关设备的IPSEC策略。 获取您采用的网关设备的ACL规则。 检查您采用的网关设备与公有云的网关设备是否路由可达。 具体网关设备采用的设备命令不同，请根据您采用的网关设备（Cisco、H3C、AR以及Fortinet设备

查看更多 →

选择“站点配置”页签。 在左侧导航中选择“防火墙 > 网络”。 单击“LAN”页签，选择“本地Internet接入”，单击“创建”。 在弹出的“新建Network”页面，按照如下3个表格，分别配置员工、访客、哑终端的DHCP Server参数。 表2 为员工分配IP地址的DHCP Server参数

查看更多 →

选择“站点配置”页签。 在左侧导航中选择“防火墙 > 网络”。 单击“LAN”页签，选择“本地Internet接入”，单击“创建”。 在弹出的“新建Network”页面，按照如下3个表格，分别配置员工、访客、哑终端的DHCP Server参数。 表2 为员工分配IP地址的DHCP Server参数

查看更多 →

会为CPE的WAN侧L3接口分配正式的IP地址，覆盖临时IP地址。 例如，DHCP服务器给CPE的WAN侧接口GE1/0/1分配IP地址是10.1.1.1，平台上ZTP配置的是10.1.1.2，CPE会首先使用10.1.1.1向平台注册，配置下发成功后，GE1/0/1的IP地址会被替换为10

查看更多 →

线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务

查看更多 →

修改子网内的 域名 后，如何立即生效？ 您可以在新创建子网，通过控制台中的“域名”参数，设置DNS域名后缀，访问某个域名时，只需要输入域名前缀，子网内的云服务器会自动匹配设置的域名后缀。子网创建完成后，“域名”参数支持修改，修改完成后的生效策略如表1所示。 表1 不同云服务器生效策略 云服务器情况

查看更多 →