[Switch-GigabitEthernet0/0/1] quit 配置三层端口。已购买 漏洞扫描服务 或云日志审计服务时需要配置。 配置Switch的GigabitEthernet0/0/3切换到三层模式，并配置IP地址。 [Switch] interface gigabitEthernet

查看更多 →

配置交换机 操作步骤 配置接口GigabitEthernet0/0/1为本地观察端口。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port 1 interface gigabitEthernet 0/0/1

查看更多 →

配置Fit AP注册上线 在核心交换机配置AP管理VLAN的DHCP地址池接口，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间

查看更多 →

网关接口IP地址及掩码：192.168.200.254/24 DHCP 服务器 功能：开启 自动协商WAC地址功能：开启，WAC地址为192.168.200.254 随板AC下挂的设备注册上线方式 DHCP Option148方式：在华为乾坤云平台配置，配置对象是随板AC 用户上线规划 用户接入 员工（无线接入，802

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“SW1”为例，其他交换机配置类似。 单击“SW1”设备名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板上选择接口GE0/0/27，按表1配置，并单击“应用”。 表1 交换机上行接口参数表 参数名称

查看更多 →

配置交换机业务 登录华为乾坤控制台。 在控制台首页地图上双击“test_RU”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击设备列表中按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板上选择接口27，按表1配置，并单击“应用”。

查看更多 →

配置思路 组建堆叠系统。 在华为乾坤云平台添加设备和创建堆叠。 准备IP网络环境，在DHCP服务器中配置选项148。本案例以FW作为DHCP服务器，且AR设备已注册至华为乾坤云平台。 堆叠设备上电启动，确保设备以空配置启动，如果存在配置文件，可以执行reset saved-con

查看更多 →

恢复延迟时间：60秒 核心交换机下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，核心交换机作为DHCP Server 有线管理子网： 网关接口：VLANIF 4080 网关接口IP地址及掩码：192.168.100.254/24 DHCP服务器功能：开启 自动协商控制器地址功能：开启

查看更多 →

本案例中，在接入交换机上线时，已完成上述配置，具体请参考配置接入交换机上线。 在核心交换机上配置与WAC互联的子网（VLAN4070）。 以租户帐号登录华为乾坤控制台，选择“资源中心 > 站点管理”，单击分支站点Site1“操作”列的。 在左侧导航中选择“设备配置 > 交换机”，单击核

查看更多 →

设备在某些客户网络中的部署位置如下，设备串行在路由器和交换机之间，设备的对外接口（GE0/0/0）连接到客户的核心交换机上。由于设备接口默认都是二层模式，会导致GE0/0/0和GE0/0/20造成环路。 解决方法是：将GE0/0/0接口修改为路由模式，配置好相应IP即可。 选择“网络

查看更多 →

恢复延迟时间：60秒 核心交换机下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，核心交换机作为DHCP Server 有线管理子网： 网关接口：VLANIF 4080 网关接口IP地址及掩码：192.168.100.254/24 DHCP服务器功能：开启 自动协商控制器地址功能：开启

查看更多 →

2.1/24 DHCP 开启 DHCP模式 服务器 DNS服务 自定义，首选DNS为8.8.8.8。 子网用途 业务网管理 配置汇聚与接入设备间的互联端口放通业务VLAN。 在“站点配置”页面左侧导航中选择“设备配置 > 交换机 ”，单击设备列表中按钮进入设备配置页面，选择“接口”页签。

查看更多 →

能。 配置DHCP Snooping 在工作台站点配置页面，选择左侧导航栏的“设备配置 > 交换机 > 设备列表”。 选择目标设备，单击“设备名称”或按钮进入设备配置页面，选择“接口”页签。 选取待配置的目标设备下行接口（即终端接入接口），进入“高级”页面，开启“DHCP snooping”功能。

查看更多 →

本章节完成智能企业网关设备LAN侧接口信息的配置，包括接口VLAN ID、IP地址等信息。对于双机场景，请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、服务器、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连接三层交换机时，还需配置添加静态

查看更多 →

站点LAN侧设计 总部站点的LAN侧连接核心交换机，通过OSPF协议与数据中心互通。 分支站点的LAN侧连接二层交换机，网关设备与二层交换机划分在同一VLAN内，实现站点网关通过二层交换机与LAN侧终端之间互通。 分支站点网关配置为DHCP服务器，LAN侧终端设备从站点网关自动获取IP地址。

查看更多 →

操作步骤 如图1所示，假设出口网关作为DHCP服务器，向WAC动态分配管理IP地址。为了完成WAC上线，DHCP服务器侧和WAC侧需要进行的操作如下。 图1 WAC通过DHCP Option方式上线示例 上云操作方法 DHCP服务器侧：需要配置DHCP Option 148选项。 无论

查看更多 →

操作步骤 如图1所示，假设出口网关作为DHCP服务器，向AR动态分配管理IP地址。为了完成AR上线，DHCP服务器侧和AR侧需要进行的操作如下。 图1 AR通过DHCP Option方式上线示例 上云操作方法 DHCP服务器侧：需要配置DHCP Option 148选项。 无论网关

查看更多 →

级。 操作步骤 如图1所示，假设出口网关作为DHCP服务器，向AP动态分配管理IP地址。为了完成AP上线，DHCP服务器侧和AP侧需要进行的操作如下。 图1 AP通过DHCP Option方式上线示例 DHCP服务器侧：需要配置DHCP Option 148选项。 无论网关设备是

查看更多 →

能够发现对端的状态信息。可以通过此功能发现链路拓扑。 DHCP snooping选项 是否将在接口上使能DHCP Snooping功能。确保交换机下行的DHCP客户端从合法的DHCP服务器获取IP地址，可以有效防止针对DHCP的攻击。 不对报文做处理 snooping trusted

查看更多 →

交换机通过Web网管方式上线 背景信息 除DHCP Option、注册查询中心等即插即用上线方式外，交换机也支持通过本地Web网管界面，手工配置华为乾坤云平台的URL/IP和端口号信息，最终完成上线。 交换机上如何使能NETCONF、切换到云管理模式，以及设置华为乾坤云平台对接参

查看更多 →

三层网关部署，内部终端不通外网 问题描述 三层网关部署，内部终端不通外网。 解决办法 DHCP配置有误，三层网关部署，如果设备自身要作为内网终端的DNS服务器，那么配置的时候必须选指定DNS，如果选系统的DNS设置，需要额外配置一条trust-local的安全策略做放行，否则内网终端获取到IP也无法上网。

查看更多 →