本章节完成智能企业网关设备LAN侧接口信息的配置，包括接口VLAN ID、IP地址等信息。对于双机场景，请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、 服务器 、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连接三层交换机时，还需配置添加静态

查看更多 →

能。 配置DHCP Snooping 在工作台站点配置页面，选择左侧导航栏的“设备配置 > 交换机 > 设备列表”。 选择目标设备，单击“设备名称”或按钮进入设备配置页面，选择“接口”页签。 选取待配置的目标设备下行接口（即终端接入接口），进入“高级”页面，开启“DHCP snooping”功能。

查看更多 →

配置交换机业务 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test_mix”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“交换机 > 接口”，选择“物理接口”页签。 配置交换机。 在“接口选择”区域，

查看更多 →

配置交换机业务 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“交换机 > 接口”，选择“物理接口”页签。 配置交换机的接口参数。 在“接口选择”区域

查看更多 →

配置交换机业务 登录华为乾坤控制台。 在控制台首页地图上双击“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“SW1”为例，其他交换机配置类似。 单击设备列中按钮进入设备配置页面，选择“接口”页签。

查看更多 →

交换机业务配置 本章节主要介绍交换机的子网、路由、接口配置，其他配置项需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 接口 子网 路由 环回检测 父主题： 业务配置

查看更多 →

配置交换机业务 登录华为乾坤控制台。 在控制台首页地图上双击“test_hotel”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击设备列表中按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板

查看更多 →

三层网关部署，内部终端不通外网 问题描述 三层网关部署，内部终端不通外网。 解决办法 DHCP配置有误，三层网关部署，如果设备自身要作为内网终端的DNS服务器，那么配置的时候必须选指定DNS，如果选系统的DNS设置，需要额外配置一条trust-local的安全策略做放行，否则内网终端获取到IP也无法上网。

查看更多 →

配置思路 前提条件 已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录防火墙，主要配置以下内容。 配置公网地址和内网地址。 （可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策

查看更多 →

配置交换机业务 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test_mix”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“交换机 > 接口”，选择“物理接口”页签。 配置交换机1，这里以配置交换机1为例，其他交换机的配置方法类似。

查看更多 →

配置交换机业务 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“交换机 > 接口”，选择“物理接口”页签。 配置交换机的接口参数。 在“接口选择”区域

查看更多 →

配置接入交换机业务 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“Stack_B”设备名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。

查看更多 →

终端有线接入口，配置为iPCA流起点。 增加iPCA流终点配置：对于连接应用服务器的交换机，用户需要在策略的“拓扑视图”中，选择交换机后，单击鼠标右键，选择“选择APP服务器接入口”，手动在交换机上指定应用服务器接入口。在策略下发时，会将该应用服务器接入口，配置为iPCA流终点。

查看更多 →

站点LAN侧设计 网关设备与三层交换机划分在同一VLAN内，且属于同一网段，从而实现站点网关与三层交换机之间互通。 分支站点需要以站点网关为DHCP中继，从DHCP服务器获取IP地址。 双网关分支站点LAN侧需要部署VRRP提高LAN侧的可靠性。 父主题： 用户组网和业务方案设计

查看更多 →

静态IP地址配置 DHCP动态配置： 标准的DHCP帧格式包括了硬件类型（htype）、硬件地址长度（ hlen）、 硬件地址（chaddr）等字段。由于MAC地址字段的长度不能容纳IPoIB的硬件地址，因此定义client-identifier字段来标识client端dhcp会话。该

查看更多 →

网关接口IP地址及掩码：192.168.200.254/24 DHCP服务器功能：开启 自动协商WAC地址功能：开启，WAC地址为192.168.200.254 随板AC下挂的设备注册上线方式 DHCP Option148方式：在华为乾坤云平台配置，配置对象是随板AC NAT 在出口网关FW上开启NAT功能

查看更多 →

配置AR业务 配置接口 配置AR的下行口，用于连接接入交换机，详细步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。 选择“站点配置”页签。 在选择“站点>快速配置”，选择接口页签，选择全局配置，

查看更多 →

配置AR业务 配置接口 配置AR的下行口，用于连接接入交换机，详细步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。 选择“站点配置”页签。 选择“站点>快速配置”，选择接口页签，选择全局配置，然

查看更多 →

配置AR业务 配置AR业务 配置接口 配置AR的下行口，用于连接接入交换机，详细步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。 选择“站点配置”页签。 在“全局配置”模式下，单击，然后选择设备

查看更多 →

子网掩码：255.255.255.0 DHCP服务器规划（可选） 如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址。那么请参考如下内容完成数据规划。 表2 DHCP服务器规划 作为DHCP服务器的接口 可分配IP地址范围 子网掩码 默认网关 DNS服务器 GE0/0/6 10

查看更多 →

创建LAN-WAN互联（管理网） 场景说明 分支站点的AR作为核心交换机的网关，开启DHCP为核心交换机分配IP地址，同时开启DHCP Option148，为核心交换机提供云平台的注册地址。核心交换机是其下挂设备的管理网关和用户网关。 图1 LAN-WAN互联口（管理网） 前提条件

查看更多 →