本场景使用的设备款型如表1所示。 表1 设备款型 站点 设备类型 设备款型 总部DC站点 路由器 AR6280 分支站点 路由器 AR6121E 核心交换机 S12700E 接入交换机 S5735-L AC AC6805 AP Fit AP：AirEngine5760-51 传输网络设计

查看更多 →

如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。 父主题：

查看更多 →

如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。 父主题：

查看更多 →

Eth-Trunk3 两台核心交换机的GE0/0/3、GE1/0/3 VLANIF 自动获取 下行连接用于有线终端和AP接入的交换机 接入交换机 Eth-Trunk3 GE0/0/3、GE0/0/4 VLANIF 自动获取 上行到核心交换机 父主题： 仅核心交换机+接入交换机+云AP组网场景

查看更多 →

使用FTP上传文件时写入失败，文件传输失败怎么办？ 问题描述 使用FTP上传文件时，写入失败，文件传输失败。 约束与限制 该文档适用于Windows系统上的FTP服务。 可能原因 FTP服务端在NAT环境下，客户端需使用被动模式连接服务端。在这种情况下，服务端的IP地址无法从路由器外部访问，所以应该在

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“SW1”为例，其他交换机配置类似。 单击“SW1”设备名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板上选择接口GE0/0/27，按表1配置，并单击“应用”。 表1 交换机上行接口参数表 参数名称

查看更多 →

使用FTP上传文件时写入失败，文件传输失败怎么办？ 问题描述 使用FTP上传文件时，写入失败，文件传输失败。 约束与限制 该文档适用于Windows系统上的FTP服务。 可能原因 FTP服务端在NAT环境下，客户端需使用被动模式连接服务端。在这种情况下，服务端的IP地址无法从路由器外部访问，所以应该在

查看更多 →

本场景使用的设备款型如表1所示。 表1 设备款型 站点 设备类型 设备款型 总部DC站点 路由器 AR6280 分支站点 路由器 AR6121E 核心交换机 S12700E 接入交换机 S5735-L AP 按场景选AP款型，参见官网的WLAN网络规划指导。 传输网络设计 对于

查看更多 →

> 安全策略 > 安全策略。 确认并解决网络环路问题。 设备在某些客户网络中的部署位置如下，设备串行在路由器和交换机之间，设备的对外接口（GE0/0/0）连接到客户的核心交换机上。由于设备接口默认都是二层模式，会导致GE0/0/0和GE0/0/20造成环路。 解决方法是：将GE0

查看更多 →

终端类型包含生产有线接入终端、生产无线接入终端、门店 服务器 、访客无线终端等。 基于该大型卖场的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于大型卖场自己有IT人员，可以选择由租户进行自建和自维。该卖场网络架构如图1所示，部署两台路由器作为出口网关，路由器下挂两台核心交换机（组堆叠），作为有线用户

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 第三方路由器对外网络已打通，下行已配置好Eth-Trunk1、E

查看更多 →

用，直接连接二层交换机。 IEG设备支持单机和双机部署，对于本地可靠性高的用户可以在站点部署双机。 单机直挂LAN侧动态（DHCP）上云 双机直挂LAN侧动态（DHCP）上云 设备直挂静态路由上云 适用于企业分支/门店等新建网络场景，IEG设备通过静态路由协议与三层交换机对接。 单机直挂静态路由上云

查看更多 →

终端类型包含生产有线接入终端、生产无线接入终端、门店服务器、访客无线终端等。 基于该大型卖场的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于大型卖场自己有IT人员，可以选择由租户进行自建和自维。该卖场网络架构如图1所示，部署两台路由器作为出口网关，路由器下挂2台核心交换机构成1个堆叠系统（随板A

查看更多 →

ing操作。 图1 安全策略 确认是否存在网络环路问题。 天关在某些客户网络中的部署位置如下，天关串接在路由器和交换机之间，天关的接口（GE0/0/1）连接到客户的核心交换机上。由于天关接口默认是二层模式，会导致GE0/0/1和GE0/0/6造成环路。此时将GE0/0/1接口修改

查看更多 →

进行代建和代维。 该酒店网络架构如图1所示，部署2台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅核心LSW+接入LSW+云AP组网拓扑图示例 父主题： 仅核心交换机+接入交换机+云AP组网场景

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 已完成第三方路由器到核心交换机的对接，保证路由可达。 配置堆叠组

查看更多 →

DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置

查看更多 →

DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置

查看更多 →

DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置

查看更多 →

哑终端：有线子网DumbDevice，MAC认证 核心交换机和第三方路由器互联配置 互联VLAN：VLAN 5 互联网段：10.1.10.0/28 路由方式：静态路由 用户业务规划 QoS 单个员工终端带宽限制：5Mbit/s 单个访客终端带宽限制：5Mbit/s 父主题： 仅核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

见图1 设备选型 AP：AirEngine5761R-11 说明： 路由器和交换机是汽车4S店购买的非华为设备，不在华为乾坤云平台上纳管。 站点 站点名称：test_ap 站点类型：云AP 设备接口互联 AP连接交换机的接口：GE0/0/0 设备上线设计 AP接入Internet方式

查看更多 →