华为乾坤地址类型 域名 在核心交换机上配置下行接口，用于连接接入交换机。 单击“接口”页签，接入接口配置页面。 配置核心交换机与接入交换机互联口。 选择与接入交换机互联的接口，单击“聚合”，聚合成Eth-trunk3，配置如图3所示。 图3 Eth-trunk3 表2 交换机下行接口关键参数表

查看更多 →

单击“添加”，选择用于创建堆叠的成员设备，单击“确定”。 单击“确定”，完成交换机堆叠创建。 配置核心交换机与出口网关互联 核心交换机注册前需要配置与出口网关的对接，可正常连接Internet。 执行如下命令行，将核心交换机的相应接口加入Eth-Trunk中。 <CORE> system [CORE]

查看更多 →

单击“确定”，完成交换机堆叠创建。 配置核心交换机与出口网关互联 核心交换机注册前需要配置与出口网关的对接，可正常连接Internet。 执行如下命令行，将核心交换机的相应接口加入Eth-Trunk中。 <CORE> system [CORE] interface eth-trunk 1 [CORE-Eth-Trunk1]

查看更多 →

配置AP在WAC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在WAC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在WAC上通过检测ESN信息发现合法，WAC与AP间即可建立CAPWAP隧道，AP将成功上线。

查看更多 →

华北-北京四 主可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择主节点所在的可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的云 服务器 部署在同一个可用区，从而实现更优访问性能。 可用区1 备可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择备节点所在的可用区。

查看更多 →

华北-北京四 主可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择主节点所在的可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的云服务器部署在同一个可用区，从而实现更优访问性能。 可用区1 备可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择备节点所在的可用区。

查看更多 →

TOUCH口具有供电功能，使用TOUCH口连接时，不需要再接入Type-C线缆和电源适配器。 打开Touch，Touch会检测版本与终端版本是否一致。如果不一致，Touch自动升级。 交换机网口连接 将Touch接入交换机的网口，如图2所示，通过Type-C线缆连接电源适配器供电。 图2 交换机网口连接 打开To

查看更多 →

rsa_sha2_256 rsa_sha2_512 使能NETCONF功能。 snetconf server enable 配置设备与华为乾坤云平台建立NETCONF连接。 netconf callhome default-callhome endpoint netconf_139

查看更多 →

约束与限制 配额限制 表1 企业交换机配额限制 规格项 默认配额 申请更多配额 每个租户支持创建的企业交换机数量 5个 申请更多配额，请参见提交工单 每个企业交换机支持绑定的VPC数量 1个 不支持修改 每个子网支持连通的二层连接数量 1个 不支持修改 每个“小型”企业交换机支持建立的二层连接数量

查看更多 →

配置AP在随板AC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在随板AC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在随板AC通过检测ESN信息发现合法，随板AC与AP间即

查看更多 →

登录与连接 登录前准备类 远程连接类 控制台登录类 多用户登录类

查看更多 →

本章节完成智能企业网关设备LAN侧接口信息的配置，包括接口VLAN ID、IP地址等信息。对于双机场景，请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、服务器、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连接三层交换机时，还需配置添加静态

查看更多 →

单击“添加”，选择用于创建堆叠的成员设备，单击“确定”。 单击“确定”，完成交换机堆叠创建。 配置核心交换机与出口网关互联 核心交换机注册前需要配置与出口网关的对接，可正常连接Internet。 执行如下命令行，将核心交换机的相应接口加入Eth-Trunk中。 <CORE> system [CORE]

查看更多 →

E0”。 如果已经添加了单板，请跳过本步骤。 配置核心交换机与AR设备互联口。 选择与两台AR互联的接口，单击“聚合”，聚合成Eth-Trunk，放通与AR互通的VLAN。 图3 Eth-Trunk1 图4 Eth-Trunk2 配置自协商管理VLAN 以租户帐号登录华为乾坤控制台，选择“资源中心

查看更多 →

E0”。 如果已经添加了单板，请跳过本步骤。 配置核心交换机与AR设备互联口。 选择与两台AR互联的接口，单击“聚合”，聚合成Eth-Trunk，放通与AR互通的VLAN。 图3 Eth-Trunk1 图4 Eth-Trunk2 配置自协商管理VLAN 以租户帐号登录华为乾坤控制台，选择“资源中心

查看更多 →

snooping”功能。 选取待配置的目标设备上行接口，进入“高级”页面，开启“DHCP snooping trust”功能。 配置ARP Snooping 在高级配置界面主菜单中选择“部署 > 设备部署 > 站点配置”。 在左上角“站点”下拉框中选择目标站点，选择“站点配置”页签。 在左侧导航中选择“交换机

查看更多 →

IDC），此时建立的是三层网络，要求云上与云下子网网段不能重叠。 当云下IDC与云上VPC子网网段重叠，并且需要云上与云下服务器在该重叠子网网段内通信时，您需要建立二层网络，企业交换机可以帮助您实现该需求。 企业交换机作为VPC的隧道网关，与云下IDC侧隧道网关对应，基于VPN或者云专线三层网络，在VPC与云下I

查看更多 →

的VLAN等参数。 配置用户接入认证。 员工Wi-Fi采用802.1X认证。 访客Wi-Fi采用Portal+短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。 有线哑终端通过MAC认证：认证点在接入交换机，认证服务器是华为乾坤云平台。

查看更多 →

计费方式：按流量计费。 VPN连接 名称：vpn-guangzhou 。 本端子网：subnet-5。 远端网关：填写华东-上海一的“本端网关”，具体IP从4中获取，例如119.3.121.173。 远端子网：10.0.3.0/24，填写华东-上海一的“本端子网”。 输入密钥，与华东-上海一VPN网关创建时输入的相同。

查看更多 →

USG6502E-C/USG6503E-C 将Bypass接口对配置成为天关的上下行接口对，三层部署连接交换机，通过交换机的策略路由将流量引入天关进行检测。 配置天关路由。 分别配置边界防护与响应服务、 漏洞扫描服务 、云日志审计服务业务参数。 USG6603F-C 检测与光Bypass卡相连的接口状态。 取消

查看更多 →

在华为乾坤云平台配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置认证接入。 员工Wi-Fi采用802.1X认证。 访客Wi-Fi采用Portal（短信认证），配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。 有线哑终端通过MAC

查看更多 →