在主菜单中选择“监控 > 监控设置 > 应用体验设置”，单击“随流检测（iPCA2.0）配置”页签。 在“指定流”单击“创建”，填写“指定流名称”。“识别流模式”选择“五元组”时，需要选择“协议类型/协议号”，填写IP和端口范围。开启“统计双向流”开关可自动将流的源IP和目的IP互换进行双向

查看更多 →

境简单，PC直接连接IEG设备，同时访问云上服务和Internet服务。 单机直挂客户端上云和上网 设备LAN侧多个子网上云和上网 适用于企业分支/门店等新建网络场景，IEG设备LAN需要划分多个子网，且多子网可以同时访问云上服务和Internet服务。 单机直挂LAN侧多个子网上云和上网

查看更多 →

纯AP组网拓扑图示例 设备选型 AP：AirEngine5761R-11 说明： 路由器和交换机是汽车4S店购买的非华为设备，不在华为乾坤云平台上纳管。 站点 站点名称：test_ap 站点类型：云AP 设备接口互联 AP连接交换机的接口：GE0/0/0 设备上线设计 AP接入Internet方式

查看更多 →

业务网查看与编辑：在拓扑左侧会展示站点业务网配置情况。 添加业务网。单击按钮，可添加AP SSID、交换机子网和路由器子网。此处的配置项与“站点配置”页面的配置本质上相同，详细配置请参考AP业务配置 > SSID、交换机业务配置 > 子网和路由器业务配置 > 子网。 查看业务网信息。选择目标业务网，单击按钮可查看业务网基本信息，如VLAN

查看更多 →

效率低。 可靠性低：出口路由器单台部署，存在单点故障问题，可靠性低。 图1 连锁餐饮组网图 如图1所示，采用华为乾坤安全分支解决方案，可以帮助连锁门店实现： LAN-WAN融合，统一管理和控制AP、交换机、路由器等多种设备，LAN侧和WAN侧业务统一管理和控制。 设备支持多种即插

查看更多 →

为准。 Access：用于连接用户主机和交换机的链路。通常情况下，主机无需知道自己属于哪个VLAN，主机硬件通常也不能识别带有VLAN标记的帧。因此，主机发送和接收的帧都是untagged帧。 Trunk：用于交换机间的互连或交换机与路由器之间的连接。干道链路可以承载多个不同VL

查看更多 →

企业内部存在NAT转换场景 企业内部存在DNS 服务器 场景 企业边界双链路组网—双接口对bypass组网 企业边界双链路组网—天关双机热备 企业边界防火墙双机组网（三层）--vrrp 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机 企业边界防火墙单机组网（三层）

查看更多 →

DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置

查看更多 →

DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置

查看更多 →

DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置

查看更多 →

典型组网 华为乾坤安全分支组网由园区AP、交换机和出口网关组成，由华为乾坤云管理平台统一管控。分支间以及分支与总部、分支与云之间支持通过VPN互联，常见的广域互联技术包括SD-WAN和IPsec VPN互联技术，前者推荐路由器（AR）作为出口网关设备，后者推荐防火墙作为出口网关设备。

查看更多 →

远程登录设备Web页面 AR路由器和交换机（S210除外）在华为坤灵系统上线后，支持通过Web端跳转登录到设备Web页面。 LAN侧配置 链路聚合 将多个物理接口捆绑为一个逻辑接口，增加链路带宽，提升链路可靠性。 DHCP Snooping 保证DHCP客户端从合法的DHCP服务器获取IP地址，

查看更多 →

业务配置 站点配置页面概述 站点通用配置 AP业务配置 交换机业务配置 路由器业务配置 防火墙业务配置 WAC(Fit AP)业务配置 父主题： 网络部署

查看更多 →

IP等信息。 交换机 展示交换机数量和交换机名称、告警状态、运行状态、管理IP等信息。 路由器 展示路由器数量和路由器名称、告警状态、运行状态、管理IP等信息。 防火墙 展示防火墙数量和防火墙名称、告警状态、运行状态、管理IP等信息。 安全设备 展示安全设备数量和安全设备名称、告警状态、运行状态、管理IP等信息。

查看更多 →

本场景中天关设备仅提供安全状态检测的功能，不对威胁事件进行自动阻断，云端配置的黑名单也不会生效。 本场景中天关设备旁挂的核心交换机需要支持镜像功能。 交换机上需要将镜像端口入方向和出方向的报文都镜像到观察端口，即双向镜像。 父主题： 企业边界天关旁路镜像引流透传场景

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“SW1”为例，其他交换机配置类似。 单击“SW1”设备名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板上选择接口GE0/0/27，按表 交换机上行接口参数表配置，并单击“应用”。 表1 交换机上行接口参数表

查看更多 →

如何查看设备通道日志 华为乾坤云管理网络支持查看设备通道日志，包括防火墙、路由器和交换机等设备。 以租户帐号登录华为乾坤控制台。 切换到高级配置页面。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击页面右上角“ > 高级配置”，切换到高级配置页面。

查看更多 →

。 该汽车店具有如下特点和诉求： 没有IT人员，缺乏网络建设与运维能力。 展厅面积＜1000㎡，最大同时在线终端数＜1000个。 希望在客户接入无线网络时，为客户推送最新的车辆和优惠政策信息。 基于汽车4S店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。

查看更多 →

企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机 组网需求 配置思路 数据规划 配置FW1 配置FW2 添加并绑定FW1/FW2 结果验证 父主题： 典型配置案例

查看更多 →

对于涉及AP的站点，需要配置SSID、射频、全局DHCP等业务。 3. 我想要配置交换机业务 交换机业务配置 对于涉及交换机的站点，需要配置交换机的子网、路由、接口和高级等业务。 4. 我想要配置AR业务 路由器业务配置 对于涉及路由器的站点，需要配置网络、路由、接口、策略等业务。 5. 我想要配置防火墙业务

查看更多 →

148字段携带华为乾坤云平台信息，方便交换机下挂设备上线云平台。 表2 DHCP配置参数说明 参数 说明 DHCP 缺省关闭。 DHCP模式 可以选择DHCP服务器和DHCP中继两种模式。 DNS服务 为DHCP客户端指定DNS服务器，指定方式有两种： 系统DNS Proxy：从上行口获取DNS服务器地址。 自定义：手动设置DNS服务器地址。

查看更多 →