AP设备加入AP组test。 图3 将AP加入AP组 配置AP组test的无线业务参数。 选择“配置 > 无线业务管理 > AP组配置”，进入“AP组”页签。 单击AP组“test”，单击“VAP配置”，在“VAP模板列表”页签，单击“新建”创建员工的VAP模板“Employee”。

查看更多 →

采用Web网管配置 华为乾坤云平台URL地址为device.qiankun-saas.huawei.com，端口号为10020 华为乾坤云管理网络监控 服务器 地址：139.9.137.139 华为乾坤云管理网络分析服务器地址：124.71.230.158 Fit AP注册上线方式 设备录入后，通过WAC自动上线

查看更多 →

认证控制点侧的配置（无线业务） 本案例中对无线终端部署了接入认证机制，以华为乾坤云平台作为认证服务器，随板AC作为认证控制点。 员工和访客无线终端需要进行Portal认证（用户名密码认证和短信认证），认证协议采用HACA协议。 认证控制点侧SSID业务配置要与认证服务器侧SSID业务配置对应，SSID名称保持一致。

查看更多 →

全局DHCP分配地址 开启，云AP作为网关。需在“规划 > 部署 > 设备配置 > 站点配置 > 站点配置 > AP > 高级 > 全局DHCP”中配置全局地址池。 高级配置 保持默认配置。 配置安全认证参数。根据表2设置，然后单击“下一步”。 表2 访客SSID安全认证参数表 参数名称 参数取值

查看更多 →

配置AP通过APP上线 适用场景 开局人员通过APP扫描设备SN，并将SN信息同步到华为乾坤云平台。然后，设备采用DHCP Option方式或者注册查询中心方式完成注册上线，实现设备即插即用。 图1 华为乾坤APP二维码 前提条件 通过网页浏览器或微信扫描二维码，下载并安装华为乾坤APP。

查看更多 →

配置Fit AP注册上线 配置DHCP Server 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中，选择“设备配置 > 交换机 >设备列表”，单击目标设备列表中按钮进入设备配置页面。 配置AP设备无线管

查看更多 →

配置Fit AP注册上线 在核心交换机配置AP管理VLAN的DHCP地址池接口，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间

查看更多 →

配置Fit AP注册上线 配置DHCP Server 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中，选择“设备配置 > 交换机 >设备列表”，单击目标设备列表中按钮进入设备配置页面。 配置AP设备无线管

查看更多 →

配置AP在WAC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间即可建立CAPWAP隧道，AP将成功上线。

查看更多 →

安全策略：WAP2 认证方式：Dot1x 加密方式：AES 认证模板 名称：wlan-net-Auth2 接入方式：802.1x接入 认证模式：Radius认证 802.1X认证配置 用户认证方式：EAP RADIUS服务器配置 RADIUS服务器模板：Radius IP地址：华为乾坤云平台南向IP地址139

查看更多 →

总体配置思路 对员工无线终端进行802.1X认证，认证点在AP，认证服务器是华为乾坤云平台。 认证服务器侧的配置思路 802.1X认证采用华为乾坤云平台内置的RADIUS服务器组件。 在认证服务器侧的整个配置过程如下： 在华为乾坤云平台创建用户组Wireless_Employee

查看更多 →

哪个公众号，都能获取到认证链接上网的场合。 总体配置思路 配置微信公众平台 认证服务器侧的配置 认证控制点侧的配置（配置SSID） 结果验证 父主题： 配置用于访客上网的准入认证

查看更多 →

认证配置 第三方单点认证 配置多因素认证 父主题： 租户配置

查看更多 →

P地址后将自动向华为注册查询中心发起HTTP2.0连接请求。 配置交换机业务。 在华为乾坤云平台配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置认证接入。 员工Wi-Fi采用802.1X认证。 访客Wi-Fi采用Portal（短信认证），配置华为乾坤云平台与短信

查看更多 →

证规则等。 配置无线业务。 认证服务器侧（华为乾坤云平台）：创建无线认证模板，配置员工和访客无线子网业务。 认证控制点侧（AC）：通过Web网管配置员工和访客无线子网业务，包括创建SSID模板、认证模板和QoS策略等。 配置设备数据上报。 上报设备侧基础数据至华为乾坤云平台，实现整网设备状态界面可视。

查看更多 →

单击右上角的“ > 高级配置”，进入高级配置页面。 在主菜单中选择“网络配置 > 站点配置 > 站点配置”。 在WAC中选择认证，根据表2进行认证配置。 表2 WAC认证参数取值 配置项 参数名称 参数取值 基础配置 名称 wlan-net-ssid SSID Guest 认证方式 开放网络

查看更多 →

总体配置思路 对员工终端采用短信验证码方式的Portal认证，以AP作为认证控制点，以华为乾坤云平台作为认证服务器，对员工进行接入认证。 配置短信服务器 在华为乾坤云平台上配置短信服务器，并进行测试验证。短信服务器的账号和密码需要租户提前向短信服务商申请。 认证服务器侧的配置思路

查看更多 →

设备空配置。 设备的串口零输入。 交换机、AP、AR、防火墙 如果出口网关上行部署了DHCP服务器，出口网关的上线方式。 命令行方式 通过设备本地CLI界面手工设置华为乾坤云平台的IP/URL地址和端口号。 交换机、AP、AR、防火墙 如果出口网关上行没有部署DHCP服务器，出口网关的上线方式。

查看更多 →

配置Fit AP注册上线 在核心交换机配置AP管理VLAN的DHCP地址池接口，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间

查看更多 →

配置WAC(Fit AP)上线 配置WAC上线 配置Fit AP上线 父主题： 设备注册上线

查看更多 →

WAC(Fit AP)业务配置 本章节主要介绍WAC关联Fit AP的配置，其他配置项需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 Fit AP 父主题： 业务配置

查看更多 →