创建私有镜像前云 服务器 、裸金属服务器或镜像文件需要完成哪些初始化配置？ 镜像源为云服务器或镜像文件 表1 云服务器相关配置项 操作系统 相关配置项 参考链接 Windows 设置网卡属性为DHCP 开启远程桌面连接功能 （可选）安装Windows特殊驱动 安装一键式重置密码插件

查看更多 →

nager服务会启动dhclient进程，dhclient进程会向DHCP服务器请求分配IP地址，并获得IP地址租约到期时间。 正常情况下，dhclient进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性，如下图： 图2 正常情况 当用户误操作停止了Netw

查看更多 →

配置管理子网。选择“子网”页签并单击“创建”，根据表1设置子网参数，单击“确定”。 表1 管理子网参数 参数名称 参数取值 子网名称 FW-option VLAN ID 1 IP/掩码 10.1.1.1/24 安全域 trust DHCP 开启 DHCP模式 服务器 DNS服务 系统DNS Proxy

查看更多 →

表”。设置说明如下： 您可以指定自定义路由表。 您如果不指定任何路由表，系统会自动创建名称为“defaultRouteTable”的路由表，将其作为默认关联路由表。 如果系统已有名称为“defaultRouteTable”的路由表，则不会重复创建。 er-rtb-b931 默认路由表传播

查看更多 →

企业连接网络关联企业路由器。 在管理控制台首页，选择“企业连接 > 企业连接网络”。 单击创建好的企业连接网络名称，选择“关联的企业路由器”页签。。 单击“关联企业路由器”，在弹框中选择路由器，并单击“确定”。 若“状态”为“关联成功”，表示成功关联企业路由器。 创建并激活智能企业网关。

查看更多 →

企业连接网络关联企业路由器。 在管理控制台首页，选择“企业连接 > 企业连接网络”。 单击创建好的企业连接网络名称，选择“关联的企业路由器”页签。。 单击“关联企业路由器”，在弹框中选择路由器，并单击“确定”。 若“状态”为“关联成功”，表示成功关联企业路由器。 分别创建分支1、分支2的智能企业网关。

查看更多 →

企业路由器 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 创建企业路由器 POST /v3/{project_id}/enterprise-router/instances er:instances:create

查看更多 →

参数二选一。 使用子网的gateway IP地址来创建路由器接口。 port_id String 否 端口ID，port_id和subnet_id参数二选一，使用端口的IP地址创建路由器接口。 请求示例 路由器删除接口，路由器id为b625c58c-0cfe-49e0-acc8-

查看更多 →

object router对象，参见表5 表5 router对象 属性 类型 说明 id String 路由器的id 【使用说明】在查询路由器列表时非必选 name String 路由器的名称。 仅支持数字、字母、_(下划线)、-（中划线）、.（点）。 admin_state_up Boolean

查看更多 →

port_security_enabled 否 Boolean 端口安全使能标记。 取值范围：true，允许加入安全组和开启dhcp防欺骗；false，安全组和dhcp防欺骗不生效。 表4 allowed_address_pairs对象 名称 是否必选 参数类型 说明 ip_address

查看更多 →

发起注册。 DHCP Option开局 DHCP Option开局是指网络管理员在华为乾坤云平台完成站点ZTP配置，在DHCP服务器上完成对CPE接口分配IP地址、平台的南向IP地址、端口号等信息。CPE接口通过DHCP方式向DHCP服务器申请IP地址，DHCP服务器在给CPE分

查看更多 →

三层网关部署，内部终端不通外网。 解决办法 DHCP配置有误，三层网关部署，如果设备自身要作为内网终端的DNS服务器，那么配置的时候必须选指定DNS，如果选系统的DNS设置，需要额外配置一条trust-local的安全策略做放行，否则内网终端获取到IP也无法上网。 注：使用系统的DNS设置，需要手动创建一条

查看更多 →

在“站点配置”页面左侧导航中选择“无线配置 > 全局DHCP”。 按表1配置DHCP和VLAN信息，完成后单击“应用”。 表1 DHCP与VLAN参数说明 参数名称 参数取值 DHCP使能 开启 网关IP地址 10.1.1.1 子网掩码 255.255.255.0 高级配置 保持默

查看更多 →

ConfigWinRMListenerPlugin：设置远程登录监听 ConfigWinRMCertificateAuthPlugin：设置远程登录无密码认证 加载模块对应的插件WinRM使用了弱密码算法，可能存在安全隐患，为保证系统安全，不建议您添加此插件。 （可选）增加如下配置项，配

查看更多 →

port_security_enabled 否 Boolean 端口安全使能标记。 取值范围：true，允许加入安全组和开启dhcp防欺骗；false，安全组和dhcp防欺骗不生效。 device_owner 否 String 功能说明：端口设备所属 取值范围：目前只支持指定""和"neu

查看更多 →

对系统的影响 丢弃非法DHCP报文。 可能原因 有用户仿冒DHCP服务器。 处理步骤 在对应端口获取报文头，查看端口下是否有非法用户仿冒DHCP服务器。 通过判断端口下收到的DHCP reply报文中携带的服务器地址是否为配置指定的服务器，如果不是则为非法服务器。此时非法服务器报文已经被丢弃，无需特殊处理。

查看更多 →

图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例以路由器（AR）作为网关设备，整网设备均在华为乾坤云平台纳管。其中AR通过Web网管方式上云，AR下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。 数据规划。 手动规划设备的安装点位。

查看更多 →

哑终端的DHCP Server参数，最后单击“确定”。 表3 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test-emp VLAN ID 10 IP/掩码 10.1.2.1/24 安全域 trust DHCP 开启 DHCP模式 服务器 DNS服务

查看更多 →

1X认证） 访客（无线接入，Portal认证） 哑终端（有线接入，MAC认证） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，第三方路由器作为DHCP Server IP地址范围： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10.1.6.0/24

查看更多 →

重启操作系统会造成业务中断，请在业务低峰期谨慎操作。 E CS 服务器的DHCP租约期（默认365天）结束后，DHCP服务器会重新向ECS服务器分配IP地址、更新DNS信息。 手工修改ECS服务器的DNS服务器配置。 如果用户的DHCP功能被关闭，需要手工修改ECS服务器的DNS配置。 例如Linux系统，在/etc/resolv

查看更多 →

“创建”，根据表1设置子网参数，单击“确定”。 表1 AP设备无线管理子网参数 参数名称 参数取值 设备 core 子网名称 SW-option2 VLAN ID 4090 IP/掩码 192.168.200.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址 由运营商或客户提供，此处以114

查看更多 →