站点LAN侧设计 总部站点的LAN侧连接核心交换机，通过OSPF协议与数据中心互通。 分支站点的LAN侧连接二层交换机，网关设备与二层交换机划分在同一VLAN内，实现站点网关通过二层交换机与LAN侧终端之间互通。 分支站点网关配置为DHCP 服务器 ，LAN侧终端设备从站点网关自动获取IP地址。

查看更多 →

终端类型包含生产有线接入终端、生产无线接入终端、门店服务器、访客无线终端等。 基于该大型卖场的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于大型卖场自己有IT人员，可以选择由租户进行自建和自维。该卖场网络架构如图1所示，部署两台路由器作为出口网关，路由器下挂2台核心交换机构成1个堆叠系统（随板A

查看更多 →

自动分析 基于仓储业务的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于一般仓储总部自己有IT人员，可以选择由总部网管人员进行自建和自维。 该网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂一台核心交换机，作为有线和无线接入的用户网关。具体说明如下： 网络层

查看更多 →

1天 1天 - 业务VLAN规划 LAN侧用户网关在核心交换机上，需要规划有线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划

查看更多 →

huawei.com：设置华为乾坤云平台的南向 域名 为device.qiankun-saas.huawei.com。 agilemanage-port=10020：设置端口号为10020。 交换机侧：需要开启接口下的DHCP功能，配置如下，注意不要忘记最后的分号。 interface

查看更多 →

设备空配置。 设备的串口零输入。 交换机、AP、AR、防火墙 如果出口网关上行部署了DHCP服务器，出口网关的上线方式。 命令行方式 通过设备本地CLI界面手工设置华为乾坤云平台的IP/URL地址和端口号。 交换机、AP、AR、防火墙 如果出口网关上行没有部署DHCP服务器，出口网关的上线方式。

查看更多 →

Server上获取IP地址的同时也获取华为乾坤云平台的IP/URL地址和端口号，完成注册上线。 WAC注册上线：工作模式切为云管理模式，采用Web网管配置对接云平台。 在华为乾坤云平台配置网络业务。 配置交换机业务。 配置核心交换机下行接口，以及接口允许通过的VLAN等参数。 配置接入交换机上行、下

查看更多 →

入。 基于连锁酒店的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该酒店网络架构如图1所示，部署2台路由器（非华为设备）作为出口网关，部署新购的华为交换机和AP，用于连接有线及无线终端。 图1 仅核心LSW+接入LSW+云AP组网拓扑图示例

查看更多 →

Option148方式，在华为乾坤云平台配置，配置对象是防火墙。目的是为网关下挂设备分配管理IP，同时下发云平台注册信息。 配置防火墙的安全策略 配置防火墙开启NAT 配置下挂设备上线 在华为乾坤云平台配置网络业务。 配置防火墙业务。配置防火墙的下行接口以及和核心交换机间的互联子网。 配置核心交换机

查看更多 →

防火墙+核心交换机+接入交换机+云AP组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例

查看更多 →

改该接口的链路类型和允许通过的VLAN。 图1 业务子网和下行接口 配置业务子网 以租户帐号登录华为乾坤控制台，选择“资源中心 > 站点管理”，单击分支站点Site1“操作”列的。 在左侧导航中选择“设备配置 > 交换机”，单击核心交换机Site1_Core“操作”列的。 在“子

查看更多 →

改该接口的链路类型和允许通过的VLAN。 图1 业务子网和下行接口 配置业务子网 以租户帐号登录华为乾坤控制台，选择“资源中心 > 站点管理”，单击分支站点Site1“操作”列的。 在左侧导航中选择“设备配置 > 交换机”，单击核心交换机Site1_Core“操作”列的。 在“子

查看更多 →

age-domain的参数值是IP地址还是域名。 agilemanage-domain：云平台的域名或者IP地址。 agile-port：格式为数字，表示云平台的端口。 租期 DHCP服务器动态分配的IP地址租期。 保留IP 保留指定IP地址段，DHCP服务器不会动态分配该段IP地址。

查看更多 →

创建LAN-WAN互联（管理网） 场景说明 分支站点的AR作为核心交换机的网关，开启DHCP为核心交换机分配IP地址，同时开启DHCP Option148，为核心交换机提供云平台的注册地址。核心交换机是其下挂设备的管理网关和用户网关。 图1 LAN-WAN互联口（管理网） 前提条件

查看更多 →

Static”中，单击“创建”，创建AR到核心交换机VLAN 4080的路由。 其中：200.1.8.0/24是核心交换机VLAN4080的网段；192.168.3.211是核心交换机的管理IP地址，获取方式请参考前提条件。 图4 AR到核心交换机VLAN 4080的路由 将接入交换机以空配置启动，注意在启动过程中串口不要输入（连线）。

查看更多 →

仅核心交换机+接入交换机+云AP组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例

查看更多 →

Static”中，单击“创建”，创建AR到核心交换机VLAN 4080的路由。 其中：200.1.8.0/24是核心交换机VLAN4080的网段；192.168.3.211是核心交换机的管理IP地址，获取方式请参考前提条件。 图4 AR到核心交换机VLAN 4080的路由 将接入交换机以空配置启动，注意在启动过程中串口不要输入（连线）。

查看更多 →

某学校希望构筑有线无线一体的网络，方便统一部署和高效管理。该校园具有如下特点和诉求： 学校设有IT运维人员，具有一定的网络建设与运维能力。 大中型园区网络，设备数量大，尤其AP数量较多（>500）。 教学区教学PC使用有线接入。 开放校园Wi-Fi，学生和教职工可以轻松无线上网。 基于学校的诉求，可

查看更多 →

创建LAN-WAN互联（管理网） 场景说明 分支站点的AR作为核心交换机的网关，开启DHCP为核心交换机分配IP地址，同时开启DHCP Option148，为核心交换机提供云平台的注册地址。核心交换机是其下挂设备的管理网关和用户网关。 图1 LAN-WAN互联口（管理网） 前提条件

查看更多 →

某学校希望构筑有线无线一体的网络，方便统一部署和高效管理。该校园具有如下特点和诉求： 学校设有IT运维人员，具有一定的网络建设与运维能力。 大中型园区网络，设备数量大，尤其AP数量较多（>500）。 教学区教学PC使用有线接入。 开放校园Wi-Fi，学生和教职工可以轻松无线上网。 基于学校的诉求，可

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据智慧仓储局点实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →