该商业地产网络架构如图1所示。AR路由器通过WAN口PPPoE拨号上网；通过LAN口连接AP和有线终端，并作为DHCP 服务器 ，为其分配IP地址。 如果AP+有线终端的个数大于AR路由器LAN接口数，您可以选择一款接入交换机放在AR路由器和有线终端之间，推荐S3510-L系列交换机。 S3510-L

查看更多 →

配置接入交换机上线 接入交换机通过有线自协商管理VLAN的DHCP Option148获取云平台地址，上线云平台。 前提条件 已完成自协商管理VLAN的规划，具体请参见设备管理和业务数据规划。 已获取核心交换机的管理IP地址，假设为：192.168.3.211。 在“资源中心 >

查看更多 →

参数名称 参数取值 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址 由运营商提供。本文以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商WAC地址 开启。当前子网的DHCP服务器自动生成Option43，Fit AP可以通过Option43获取WAC地址，完成上线。

查看更多 →

设置读写分离路由模式 功能介绍 设置读写分离路由模式。 接口约束 该接口目前公测阶段，如需使用，请提交工单联系客服人员申请权限。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/instances/{instance_id}/proxy/{proxy_id}/route-mode

查看更多 →

设置读写分离路由模式 功能介绍 设置读写分离路由模式。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在 API Explorer 中调试该接口。 URI URI格式 POST /v3/{project_id}/instances/{instance_id}/proxy/{proxy_id}/route-mode

查看更多 →

某大型卖场希望构筑有线无线一体的网络，同时支持办公接入和访客接入，方便统一部署和高效管理。 该大型卖场具有如下特点和诉求： 卖场面积<1000㎡。 生产、访客一张网，通过逻辑隔离技术隔离生产、访客等不同业务。 网络设备即插即用，上电即通。 远程自动化业务发放和运维，避免专业技术人员上站。 终端类型

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击核心交换机设备名称或按钮进入设备配置页面，选择“接口”页签。 配置核心交换机上行口。在接口面板上选择接口GE0/0/27，按表 交换机上行接口参数表配置，并单击“应用”。 表1 核心交换机上行接口参数表 参数名称 参数取值

查看更多 →

网关接口IP地址及掩码：192.168.200.254/24 DHCP服务器功能：开启 自动协商WAC地址功能：开启，WAC地址为192.168.10.3 和WAC的CAPWAP互通VLAN：4070，IP地址和掩码：192.168.10.254/24 核心交换机下挂的设备注册上线方式 DHCP Optio

查看更多 →

XGE1/1/0/5、XGE2/1/0/5 VLANIF 5 10.1.10.3/28 用于和第三方路由器1互联互通地址 Eth-Trunk 2 XGE1/1/0/6、XGE2/1/0/6 用于和第三方路由器2互联互通地址 Eth-Trunk 3 XGE1/1/0/1、XGE2/1/0/1

查看更多 →

用户可登录华为乾坤工作台，检查交换机状态。如果状态为“正常”，说明交换机已成功注册上线。 约束或注意事项 AP、交换机在华为乾坤云平台上线后，设备缺省密码会失效，平台统一下发并覆盖设备帐号和密码。后续登录设备Web/CLI界面均需使用平台下发的帐号和密码，操作如下。 登录华为乾坤控制台。

查看更多 →

备份端口：备份服务器的端口。 注册心跳间隔：默认150，最小值为30，是登录过期时间的一半。 传输模式：支持UDP模式和TLS模式。 TLS传输模式下可以选择是否启用国密及媒体加密， 使用TLS传输模式需要在配置证书及密钥（程序安装目录config.xml）。 pool组网：支持一

查看更多 →

配置流程图是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例以第三方路由器作为网关设备，核心交换机作为DHCP Server，且通过命令行配置上云，上云后可通过远程方式进行业务配置。核心交换机下挂的接入交换机和所有AP通过DHCP Option148方式注册上线。

查看更多 →

oke组网，实现分支机构和总部（Data Center，数据中心）之间直接互访，分支机构之间通过总部中转。 本举例中企业总部DC站点的LAN侧设备为本地管理，在使用本方案实施前已部署完成，下文仅体现AR上的相关配置。 实际场景中站点内LAN侧设备的选型和组网可根据需求进行灵活选择。

查看更多 →

路由 背景信息 在站点配置页面，目前仅支持为交换机配置静态路由。 操作步骤 在站点配置页面，选择左侧导航栏的“设备配置 > 交换机 > 设备列表”。 选择目标设备，单击“设备名称”或按钮进入设备配置页面，选择“路由”页签。 单击“创建”，在交换机上创建静态路由，参数设置完成后，单击“确定”。

查看更多 →

LANWAN互联数据规划 LANWAN互联口规划（管理网） 分支站点出口AR作为核心交换机的管理网关，需要在出口AR上单独规划管理VLAN和IP地址，并配置DHCP Server和Option148参数，用于核心交换机上线云平台。 表1 分支站点AR的LANWAN互联口信息（管理网规划） 参数

查看更多 →

ke组网，实现分支机构和总部DC（Data Center，数据中心）之间直接互访，分支机构之间通过总部中转。 本举例中企业总部DC站点的LAN侧设备为本地管理，在使用本方案实施前已部署完成，下文仅体现AR上的相关配置。 实际场景中站点内LAN侧设备的选型和组网可根据需求进行灵活选择。

查看更多 →

Web网管方式 通过设备本地Web界面手工设置华为乾坤云平台的IP/URL地址和端口号。 交换机、AP、AR、防火墙 如果出口网关上行没有部署DHCP服务器，出口网关的上线方式。 APP扫码方式 使用华为乾坤APP的“扫码上线”功能，完成网络开局和SSID部署。 仅AP AP做出口网关场景。

查看更多 →

设备在某些客户网络中的部署位置如下，设备串行在路由器和交换机之间，设备的对外接口（GE0/0/0）连接到客户的核心交换机上。由于设备接口默认都是二层模式，会导致GE0/0/0和GE0/0/20造成环路。 解决方法是：将GE0/0/0接口修改为路由模式，配置好相应IP即可。 选择“网络 >

查看更多 →

客户已有网络通过交换机组建三层网络直接访问互联网；在已有网络基础上，直路交换机上旁路部署天关，采用接口对连接方式，将交换机上的流量通过策略路由引向天关，实现天关对于流量的旁路检测。 图1 方案组网 本场景不设置独立管理口，直接使用GE0/0/21作为管理口。 约束和注意事项 规格信

查看更多 →

某大型卖场希望构筑有线无线一体的网络，同时支持办公接入和访客接入，方便统一部署和高效管理。 该大型卖场具有如下特点和诉求： 卖场面积<1000㎡。 生产、访客一张网，通过逻辑隔离技术隔离生产、访客等不同业务。 网络设备即插即用，上电即通。 远程自动化业务发放和运维，避免专业技术人员上站。 终端类型

查看更多 →

给 虚拟专用网络 服务，确认您的虚拟专用网络是否支持和企业交换机进行VXLAN对接，如果不支持，需要联系客服开通虚拟专用网络的对接企业交换机能力。 ESW支持对接VPN场景是指经典型VPN，不支持对接专业版VPN和共享型VPN。 云上和云下二层网络互通后，云下子网网关地址要和云上子网

查看更多 →