配置随板AC下行接口，以及接口允许通过的VLAN等参数。 配置随板AC的DHCP Server功能，为用户终端分配IP地址。 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置认证业务。 员工Wi-Fi采用802.1X认证，使用默认的认证授权配置。 访客Wi-Fi采

查看更多 →

AP管理 自动协商华为乾坤地址 关闭 自动协商WAC地址 开启。当前子网的DHCP 服务器 自动生成Option43，Fit AP可以通过Option43获取WAC地址，完成上线。 其中“WAC地址”为WAC的IP地址，根据案例数据规划填写192.168.200.254。 配置CAPWAP源接口

查看更多 →

AP管理 自动协商华为乾坤地址 关闭 自动协商WAC地址 开启。当前子网的DHCP服务器自动生成Option43，Fit AP可以通过Option43获取WAC地址，完成上线。 其中“WAC地址”为WAC的IP地址，根据案例数据规划填写192.168.200.254。 配置CAPWAP源接口

查看更多 →

配置流程图是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 本案例以第三方路由器作为网关设备，所有AP和接入LSW通过注册查询中心方式上云，被华为乾坤云平台纳管，然后远程进行业务配置。 数据规划。 使用工具自动规划AP的安装点位，确保AP的无线信号对超市全覆盖。

查看更多 →

有线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据连锁酒店实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

配置AP业务 配置DHCP Server 配置AP的DHCP Server功能，使下行网络中的终端设备能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。 登录华为乾坤控制台。 选择控制台首页地图上“test_ap1”站点，单击站点首页右上角“站点配置”。 在

查看更多 →

已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。 以华为防火墙作为DHCP服务器为例，完整的配置如下，注意不要忘记最后的分号。 interface Vlanif100;ip address 192.168.100.1 255.255.255.0;service-manage

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据连锁超市实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

注册中心信息获取阶段 设备通过预置获取的华为设备注册中心URL/IP和端口号访问华为设备注册中心，然后根据设备的ESN或MAC获取对应的控制器地址信息。 与华为乾坤云平台建立NETCONF连接阶段 设备在收到注册中心返回的携带控制器地址信息的报文后，设备会使能NETCONF功能，使能NETCONF

查看更多 →

修改子网的DHCP租约时间如何立即生效？ 场景说明 当您修改了子网的DHCP租约时间，对于子网内的实例（比如E CS ）来说，当实例下一次续租时，新的租约时间将会生效，实例续租分为自动更新租约和手动更新租约两种，续租不会改变实例当前的IP地址。 如果需要新的DHCP租约时间立即生效，

查看更多 →

无论网关设备是防火墙还是路由器，只要保证出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。 以华为防火墙作为DHCP服务器为例，完整的配置如下，注意不要忘记最后的分号。 interface Vlanif100;ip address 192.168.100.1 255.255

查看更多 →

> DNS”，使能“DNS使能”开关，然后开启“DNS代理”，并在“DNS服务器配置列表”栏输入可用的服务器ip地址，此处以谷歌全球通用的DNS（8.8.8.8）为例。 DHCP选项 单击“增加”，完成DHCP Option148选项配置，单击按钮提交。 选项：云平台地址(148)

查看更多 →

表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。

查看更多 →

表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。

查看更多 →

表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。

查看更多 →

出口已成功接入运营商网络，作为DHCP服务器时它们的配置大致一样。 以华为防火墙作为DHCP服务器为例，完整的配置如下，注意不要忘记最后的分号。 interface Vlanif100;ip address 192.168.100.1 255.255.255.0;service-manage

查看更多 →

配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在华为乾坤控制台界面完成DHCP Option148参数配置，详细步骤如下。 登录华为乾坤控制台。 选择控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。

查看更多 →

参数。以统一方式处理Trunk接口收到的报文。 对于不带Tag的报文，自动打上VLAN ID作为Tag。如果VLAN ID在“允许通过的VLAN”中，则允许通过。否则丢弃该报文。 对于带Tag的报文，如果Tag中的VLAN ID在“允许通过的VLAN”中，则允许通过。否则丢弃该报文。

查看更多 →

Static”中，单击“创建”，创建AR到核心交换机VLAN 4090的路由。 其中：200.1.9.0/24是核心交换机VLAN4090的网段；192.168.3.211是核心交换机的管理IP地址。 图3 AR到核心交换机VLAN 4090的路由 配置WAC关联AP。 以租户帐号登录华为乾坤控制台，选择“资源中心

查看更多 →

配置思路 本案例以路由器（S3580一体机）作为网关设备，除无管理交换机外，整网设备均在华为乾坤云平台纳管。 数据规划。 手动规划设备的安装点位。 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。 配置前准备。 手机下载并安装华为乾坤APP软件，用于AP扫码上线和网络验收。

查看更多 →