勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选择逃生策略，本例选择“允许用户接入，不需要认证”。 单击认证模板前的，在“绑定设备接口列表”中，单击“增加”，绑定设备接口。 绑定的设备和接口请以实际连线为准。本例中，假设绑定的设备接口为GE0/0/1。 图2 绑定设备接口

查看更多 →

有线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务

查看更多 →

配置思路 图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例以第三方路由器作为网关设备，所有AP和接入LSW通过注册查询中心方式上云，被华为乾坤云平台纳管，然后远程进行业务配置。 数据规划。 使用工具自动规划AP的安装点位，确保AP的无线信号对超市全覆盖。

查看更多 →

证方式的用户放到同一个用户组，方便管理。 创建认证规则Dumb_Authen，认证方式采用MAC认证，匹配用户组Wire_Dumb_Group。 创建授权结果。本案例使用系统的缺省授权结果允许接入和拒绝接入。如果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。

查看更多 →

单击认证模板前的，在“绑定设备接口列表”中，单击“增加”，绑定设备接口。 绑定的设备和接口请以实际连线为准。本例中，假设绑定的设备接口为GE0/0/12 ~ GE0/0/20。 图2 绑定设备接口 父主题： 认证控制点侧的配置

查看更多 →

FC交换机”，进入FC交换机列表页面。 单击待修改的FC交换机名称前的，展开详细信息。 单击“名称”或“描述”后的。 输入新名称或者新描述。 名称只能由中文、英文字母、数字、半角下划线、半角中划线组成，但不能以数字、半角下划线、半角中划线开头，不支持全角字符，且长度小于64个字符。 描述长度不超过127个字符。

查看更多 →

申请“普通I/O（低时延）”、“高I/O（低时延）”或“超高I/O（低时延）”类型的专属企业存储时，会使用FC交换机设备。FC交换机是一种高速的网络传输设备，采用光纤电缆作为介质，传输速度快、抗干扰能力强。可以参考本章节查看FC交换机基本信息。已申请“普通I/O（低时延）”、“高I/O（低时延）”和“超高I/O（低时延）”类型的专属企业存

查看更多 →

例如选中Eth-Trunk图标，添加允许通过的VLAN 10，最后单击“应用”。 在接入交换机配置用户接入端口类型和业务VLAN。 如果项目中用户是通过动态授权VLAN方式，接口类型选择Hybrid类型。 在“站点配置”页面左侧导航中选择“交换机 > 接口”，单击设备列表中按钮进入设备配置页面，选择“接口”

查看更多 →

以用户名Administrator，登录Windows弹性云 服务器 。 打开本地连接。 在任务栏的右下角，右键单击网络连接的图标。 单击“打开网络和共享中心”。 图1 打开网络和共享中心 在左侧导航栏，单击“更改适配器设置”。 给弹性云服务器配置DNS服务器。 双击网络连接。 单击左下角的“属性”，如图2所示。 图2

查看更多 →

和远端二层连接子网。此处选择本端二层连接子网，即云上VPC的子网。 本端和远端二层连接子网网段可以重叠，但是本端和远端子网内需要通信的服务器地址不能相同，否则无法正常通信。 已被企业交换机二层连接绑定的VPC子网，不能再被其他二层连接或者企业交换机使用。 subnet-01 接口IP

查看更多 →

D网段不允许重叠。 Subnet D作为隧道子网，不需过大的网段范围，建议最大28位掩码。 云上VPC的掩码规划，取决于用户创建企业交换机的个数，每个企业交换机会占用隧道子网的三个IP。 创建云下和云上的二层连接子网Subnet A之间的二层连接A。 详情请参考创建二层连接。 二层连接子网：选择云上二层连接子网

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

企业交换机会占用本端隧道子网的三个IP地址，用来做企业交换机实例主备节点的负载均衡，请您规划隧道子网的时候预留足够的IP地址。 操作步骤 进入购买企业交换机页面。 根据界面提示，配置企业交换机的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 取值样例 计费模式 必选参数 支持包年/包月、按需付费两种计费方式。

查看更多 →

企业交换机会占用本端隧道子网的三个IP地址，用来做企业交换机实例主备节点的负载均衡，请您规划隧道子网的时候预留足够的IP地址。 操作步骤 进入购买企业交换机页面。 根据界面提示，配置企业交换机的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 取值样例 计费模式 必选参数

查看更多 →

果系统的缺省授权结果不能满足需求时，请根据实际需求创建新的授权结果。 创建授权规则Wire_Employee_Rule，认证方式采用用户接入认证，匹配用户组Wire_Employee_Group，关联的授权结果为允许接入。 认证控制点侧的配置思路 认证控制点负责用户接入认证，并与

查看更多 →

虚拟专用网络 ”，切换为“华东-上海一”或“华南-广州”区域，可以看到VPN连接的状态已经变为“正常”。 至此IDC和云上构建二层网络，实现主机粒度的不中断业务迁移上云的最佳实践配置完成。 父主题： 使用企业交换机构建IDC和云上的大二层网络

查看更多 →

配置AR下挂的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线，详细配置步骤如下。 登录华为乾坤控制台。 在控制台首页地图上双击“test_hotel”站点，在站点首页单击右上角“站点配置”。 在“站点配置”页面左侧导航中选择“设备配置 > 路由器

查看更多 →

首次开机或恢复出厂设置后，终端会提示用户是否修改admin和api账号的密码。建议首次使用时更改密码，并定期更改密码。同时建议专人保管账号密码。 图11 安装完成 检查硬终端版本。 在触控屏界面主页进入“设置 > 设备信息 ”查看您的会议终端设备的软件版本是否为推荐版本V600R019C00S

查看更多 →

认证方式的用户放到同一个用户组，方便管理，同时，在该用户组中增加用户账号信息。 创建认证规则DumbDevice_Authen，认证方式采用用户接入认证，匹配用户组Wire_Dumb_Group。 创建授权结果。本案例使用系统的缺省授权结果允许接入和拒绝接入。如果系统的缺省授权结

查看更多 →

使云上和云下主机相互不可见对端的实际MAC地址。在业务报文转发时，云上主机收到的云下报文源MAC是二层连接主接口的MAC，云下主机收到的云上报文源MAC是实例隧道口的MAC。如果您的业务场景需要感知实际主机MAC或者有基于MAC的安全策略等，不支持使用ESW。 通常，服务器端会通

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →