站点，将所有设备加入同一个站点，以便统一配置。 配置设备上线云平台。 交换机注册上线：交换机由第三方路由器（DHCP Server）分配IP地址，通过注册查询中心方式上线云平台。 AP注册上线：AP通过交换机接入Internet，且保持空口配置和串口无输入两个条件，便可以通过预置

查看更多 →

步骤三：创建二层连接 操作场景 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 约束与限制 一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网。

查看更多 →

和端口号。此时，需要将交换机恢复到出厂配置，才能采用注册查询中心方式获取华为乾坤云平台信息。 交换机如果已使能NETCONF，但是无法通过DHCP Option或手动方式获取华为乾坤云平台地址，会自动向华为注册查询中心发送HTTP2.0连接请求。此时，交换机不需要满足空配置和串口无输入两个条件。

查看更多 →

取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3

查看更多 →

IP地址：10.1.10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题： 设备上线

查看更多 →

三层网关部署，内部终端不通外网 问题描述 三层网关部署，内部终端不通外网。 解决办法 DHCP配置有误，三层网关部署，如果设备自身要作为内网终端的DNS 服务器 ，那么配置的时候必须选指定DNS，如果选系统的DNS设置，需要额外配置一条trust-local的安全策略做放行，否则内网终端获取到IP也无法上网。

查看更多 →

特性批量配置”，选择交换机接口批量配置，单击“发放”。 在左侧导航中选择“特性部署 > 接口 > 接口应用识别”，单击“创建”，在“创建接口应用识别模板”页签中打开“应用识别”开关。 在已创建的接口应用识别模板的“操作”列，单击按钮，选择需要绑定模板的部署对象。 请选择终端与交换机连接的接入端口。

查看更多 →

创建二层连接 操作场景 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 约束与限制 一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网。

查看更多 →

公网IP、弹性负载均衡、NAT网关、 虚拟专用网络 、云专线等多种方式连接公网。 默认情况下，两个VPC之间也是不能通信访问的，可以使用对等连接的方式，使用私有IP地址在两个VPC之间进行通信。 对于云上和云下网络二层互通问题，企业交换机支持二层连接网关功能，允许您在不改变子网、IP

查看更多 →

原因1：默认安全策略的默认动作没有修改为“允许”。 原因2：对外接口连接到内部交换机，但没有修改为3层路由模式，导致网络环路。 原因3：接口安全域未配置或配置不正确。 原因4：网关设备未正确配置NAT策略。 解决方法 设备默认的安全策略“default”的动作是禁止，需要先修改默认安全策略的动作为“允许”。 页面位置：策略

查看更多 →

取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3

查看更多 →

设置堆叠名称为“core”，站点选择“Site1”。 单击“添加”，选择用于创建堆叠的成员设备，单击“确定”。 单击“确定”，完成交换机堆叠创建。 配置随板AC与出口网关互联 随板AC注册前需要配置与出口网关的对接，可正常连接Internet。 执行如下命令行，将随板AC的相应接口加入Eth-Trunk中。 <core>

查看更多 →

端、门店服务器、访客无线终端等。 基于该大型卖场的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于大型卖场自己有IT人员，可以选择由租户进行自建和自维。该卖场网络架构如图1所示，部署两台路由器作为出口网关，路由器下挂两台核心交换机（组堆叠），作为有线用户网关，同时部署独立AC，管理无线用户接入。

查看更多 →

由于企业没有IT人员，可以选择由MSP进行代建和代维。 该超市网络架构如图1所示，部署一台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅接入LSW+云AP组网拓扑图示例 父主题： 仅接入LSW+云AP组网场景

查看更多 →

配置自协商管理VLAN功能之前，必须确保已使能全局LLDP。 当交换机侧已经预配置上行口时，需要在华为乾坤云平台侧配置该上行口，且配置与设备侧相同，请参见交换机业务配置 > 接口，或者关闭交换机管理VLAN的参数“上行口自动放行”。 目前不支持将设备上行口手工配置为Eth-Trunk 0，Eth-Trunk

查看更多 →

IP地址：10.1.10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题： 设备上线

查看更多 →

N-WAN连接”区域，单击。 填写“名称”，然后在“网关”区域，单击“创建”。 图2 填写名称 创建LANWAN互联口，如图3所示。参数值请参考LANWAN互联口规划（业务网）。 如果“接口”列表中没有合适的接口，请单击，添加接口。 图3 创建LANWAN互联口-网关 在“核心”

查看更多 →

N-WAN连接”区域，单击。 填写“名称”，然后在“网关”区域，单击“创建”。 图2 填写名称 创建LANWAN互联口，如图3所示。参数值请参考LANWAN互联口规划（业务网）。 如果“接口”列表中没有合适的接口，请单击，添加接口。 图3 创建LANWAN互联口-网关 在“核心”

查看更多 →

恢复延迟时间：60秒 核心交换机下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，核心交换机作为DHCP Server 有线管理子网： 网关接口：VLANIF 4080 网关接口IP地址及掩码：192.168.100.254/24 DHCP服务器功能：开启 自动协商控制器地址功能：开启

查看更多 →

IP地址：10.1.10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题： 设备上线

查看更多 →

配置有线网络业务 本案例中有线业务和无线业务的网关均在随板AC上，有线业务流量通过接入设备二层转发至网关设备，随板AC只需配置设备互联端口放通业务VLAN。 登录华为乾坤控制台。 选择控制台首页地图上“test_native_ac”站点，单击站点首页右上角“站点配置”。 创建教学有线子网。

查看更多 →