认证 服务器 侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证服务器侧的配置 配置用户组和用户 配置认证规则 配置授权结果 配置授权规则 父主题： 配置教学上网有线终端认证（802.1X认证，交换机为认证点）

查看更多 →

认证服务器侧的配置 配置用户组并添加MAC账号 配置认证规则 配置授权结果 配置授权规则 父主题： 无线哑终端MAC认证

查看更多 →

注册中心信息获取阶段 设备通过预置获取的华为设备注册中心URL/IP和端口号访问华为设备注册中心，然后根据设备的ESN或MAC获取对应的控制器地址信息。 与华为乾坤云平台建立NETCONF连接阶段 设备在收到注册中心返回的携带控制器地址信息的报文后，设备会使能NETCONF功能，使能NETCONF

查看更多 →

agile-port：格式为数字，表示云平台的端口。 租期 DHCP服务器动态分配的IP地址租期。 保留IP 保留指定IP地址段，DHCP服务器不会动态分配该段IP地址。 静态地址绑定 为特定DHCP客户端分配固定的IP地址。 查看设备侧子网配置结果。在设备配置页面，选择“配置结果”页签，可查看该设备的配置详情。 后续操作

查看更多 →

丢弃报文数。 对系统的影响 丢弃非法DHCP报文。 可能原因 有用户仿冒DHCP服务器。 处理步骤 在对应端口获取报文头，查看端口下是否有非法用户仿冒DHCP服务器。 通过判断端口下收到的DHCP reply报文中携带的服务器地址是否为配置指定的服务器，如果不是则为非法服务器。此时非法服务器报文已经被丢弃，无需特殊处理。

查看更多 →

与AR直连内网设备的VLAN ID一致。内网设备将以AR为默认网关。 IP/掩码 IP：VLANIF接口的IP地址，作为DHCP客户端的默认网关。 掩码：DHCP客户端自动获取到的IP地址的子网掩码。网关IP地址和子网掩码共同决定了DHCP客户端可能获取到的IP地址范围（DHCP地址池）。

查看更多 →

，不同的 域名 之间以空格分隔，单个域名长度不超过63个字符，并且域名总长度不超过254个字符。 访问某个域名时，只需要输入域名前缀，子网内的云服务器会自动匹配设置的域名后缀。 域名设置完成后，子网内新创建的云服务器会自动同步该配置。 子网内的存量云服务器，需要更新DHCP配置使域名生效，您可以重启云服器、重启DHCP

查看更多 →

此场景下，DHCP服务器为CPE设备的WAN侧L3接口分配临时IP地址，待CPE向华为乾坤云平台注册后，平台会为CPE的WAN侧L3接口分配正式的IP地址，覆盖临时IP地址。 例如，DHCP服务器给CPE的WAN侧接口GE1/0/1分配IP地址是10.1.1.1，平台上ZTP配置的是10

查看更多 →

并依次向上排除。 获取您采用的网关设备的IKE策略。 获取您采用的网关设备的IPSEC策略。 获取您采用的网关设备的ACL规则。 检查您采用的网关设备与公有云的网关设备是否路由可达。 具体网关设备采用的设备命令不同，请根据您采用的网关设备（Cisco、H3C、AR以及Fortinet设备

查看更多 →

单击“Install”，开始安装。 安装完成后，单击“Promote this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。

查看更多 →

交换机空配置启动后，先使用VLAN 1主动向DHCP服务器发起请求。 DHCP服务器收到请求后，就会向交换机回应一个携带Option 148选项的DHCP报文。 交换机根据Option 148选项中的内容，使能NETCONF，同时获取华为乾坤云平台的URL/IP和端口号信息。 交换机获取

查看更多 →

无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。 以华为防火墙作为DHCP服务器为例，完整的配置如下，注意不要忘记最后的分号。 interface Vlanif100;ip address 192.168.100.1 255.255

查看更多 →

选择“站点配置”页签。 在左侧导航中选择“防火墙 > 网络”。 单击“LAN”页签，选择“本地Internet接入”，单击“创建”。 在弹出的“新建Network”页面，按照如下3个表格，分别配置员工、访客、哑终端的DHCP Server参数。 表2 为员工分配IP地址的DHCP Server参数

查看更多 →

选择“站点配置”页签。 在左侧导航中选择“防火墙 > 网络”。 单击“LAN”页签，选择“本地Internet接入”，单击“创建”。 在弹出的“新建Network”页面，按照如下3个表格，分别配置员工、访客、哑终端的DHCP Server参数。 表2 为员工分配IP地址的DHCP Server参数

查看更多 →

子网A01和子网A02的网络默认互通。 使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云服务器，可以使用可用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响您的业务。 关于可用区更详细的说明，请参见区域和可用区。

查看更多 →

配置Fit AP注册上线 在核心交换机配置AP管理VLAN的DHCP地址池接口，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间

查看更多 →

步骤三：检查弹性云服务器日志 查看弹性云服务器的messages日志（路径为/var/log/messages）排查问题。 通过网卡的MAC地址过滤日志，排查是否有进程影响DHCP获取IP。 提交工单 如果上述方法均不能解决您的疑问，请提交工单寻求更多帮助。 您需要协助的运维操作： 请

查看更多 →

允许通过的VLAN 1，10，20，30 配置用户DHCP Server参数 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组的按钮进入设备配置页面，选择“子网”页签。

查看更多 →

转换后的数据包 源地址转换为 仅NAT转换模式为“仅转换源地址”或者“源地址和目的地址同时转换”时需要配置此项。 选择方式： 地址池中的地址：使用含有多个公网地址的NAT地址池来作为转换后流量的源IP地址。 出接口地址：使用该条流量最终的出接口的IP地址来作为转换后的流量的源IP

查看更多 →