200.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址 由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 关闭 自动协商WAC地址 开启。当前子网的DHCP服务器自动生成Option43，Fit

查看更多 →

200.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 关闭 自动协商WAC地址 开启。当前子网的DHCP服务器自动生成Option43，Fit

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据智慧仓储局点实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 部署规划。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。 规划网络信息，包括组网方案、推荐设备、接口、设备/用户上线方式、业务数据等信息。

查看更多 →

在“接口选择”区域，选择交换机。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1～3并按表2进行参数配置。 表2 交换机的接口1～3（下行接口）参数表 参数名称

查看更多 →

在“接口选择”区域，选择交换机设备。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1~3并按表2进行参数配置。 表2 交换机的接口1~3（下行接口）参数表

查看更多 →

，按表2配置，并单击“应用”。 表2 连接有线终端的接口参数表 参数名称 参数取值 链路类型 Access VLAN ID 30 PoE 选择“使能” 配置连接AP的接口。在接口面板上选择接口2~11，按表3配置，并单击“应用”。 表3 连接AP的接口参数表 参数名称 参数取值 链路类型

查看更多 →

交换机业务配置 本章节主要介绍交换机的子网、路由、接口配置，其他配置项需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 接口 子网 路由 环回检测 父主题： 业务配置

查看更多 →

。 表2 连接有线终端的接口参数表 参数名称 参数取值 链路类型 Access VLAN ID 30 PoE 选择“使能” 配置连接AP的接口。在接口面板上选择接口4~8，按表3配置，并单击“应用”。 表3 连接AP的接口参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN

查看更多 →

云管理平台的注册信息。 在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。

查看更多 →

云下IDC和云上VPC之间的三层网络通信。由于三层网络通信本身限制，往往让客户上云面临IDC网络改造、上云周期延长、部分业务中断等种种困难，具体请参见云下和云上三层网络的约束。 企业交换机致力于解决客户上云面临的困难，通过建立云下IDC和云上VPC之间的二层网络通信，帮助您实现业

查看更多 →

如果AP+有线终端的个数大于AR路由器LAN接口数，您可以选择一款接入交换机放在AR路由器和有线终端之间，推荐S3510-L系列交换机。 S3510-L系列交换机是无管理交换机，不能被华为乾坤云平台纳管。该交换机无需做任何配置，直接接入网络即可。 图1 AR+AP组网拓扑图示例 父主题：

查看更多 →

规划进行连线和上电操作，待若干分钟后，即可实现下行设备的注册上线（即插即用）。 实现即插即用，需要保证组网中防火墙下挂的交换机和AP为空配置启动，串口无输入。 父主题： 设备上线

查看更多 →

配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。

查看更多 →

建。 如果需要为同一站点里的不同AR设备配置相同的DHCP参数，请选用“本地Internet接入”。 如果需要为同一站点里的不同AR设备配置不同的DHCP参数，请选用“多分支互联”。 切换网络配置模式会清空现有的接口配置数据，请确认后再操作。 在弹出的“新建Network”页面，

查看更多 →

建。 如果需要为同一站点里的不同AR设备配置相同的DHCP参数，请选用“本地Internet接入”。 如果需要为同一站点里的不同AR设备配置不同的DHCP参数，请选用“多分支互联”。 切换网络配置模式会清空现有的接口配置数据，请确认后再操作。 在弹出的“新建Network”页面，

查看更多 →

建。 如果需要为同一站点里的不同AR设备配置相同的DHCP参数，请选用“本地Internet接入”。 如果需要为同一站点里的不同AR设备配置不同的DHCP参数，请选用“多分支互联”。 切换网络配置模式会清空现有的接口配置数据，请确认后再操作。 在弹出的“新建Network”页面，

查看更多 →

创建LAN-WAN互联（管理网） 场景说明 分支站点的AR作为核心交换机的网关，开启DHCP为核心交换机分配IP地址，同时开启DHCP Option148，为核心交换机提供云平台的注册地址。核心交换机是其下挂设备的管理网关和用户网关。 图1 LAN-WAN互联口（管理网） 前提条件

查看更多 →

，以便统一配置。 配置设备上线云平台。 交换机注册上线：交换机由第三方路由器（DHCP Server）分配IP地址，通过注册查询中心方式上线云平台。 AP注册上线：AP通过交换机接入Internet，且保持空口配置和串口无输入两个条件，便可以通过预置的华为注册查询中心的URL（register

查看更多 →

无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。 以华为防火墙作为DHCP服务器为例，完整的配置如下，注意不要忘记最后的分号。 interface Vlanif100;ip address 192.168.100.1 255.255

查看更多 →

无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。 以华为防火墙作为DHCP服务器为例，完整的配置如下，注意不要忘记最后的分号。 interface Vlanif100;ip address 192.168.100.1 255.255

查看更多 →