用户准入认证配置指南 某中型门店的组网拓扑如图1所示，通过PoE交换机接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，

查看更多 →

设备部署 > 站点配置 > 站点配置 > 交换机 > 高级 > 资源模式”。 “资源模式”设置为“sac”。 配置完成后，选择“维护 > 配置维护 > 配置保存”对交换机上的配置进行保存。 选择“设计 > 站点设计 > 设备管理”，重启交换机。 选择“部署 > 设备部署 > 批量部署

查看更多 →

端、门店 服务器 、访客无线终端等。 基于该大型卖场的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于大型卖场自己有IT人员，可以选择由租户进行自建和自维。该卖场网络架构如图1所示，部署两台路由器作为出口网关，路由器下挂两台核心交换机（组堆叠），作为有线用户网关，同时部署独立AC，管理无线用户接入。

查看更多 →

FW+L2SW+AP组网场景拓扑图示例。 设备选型 防火墙：USG6500E 交换机：S5735-L AP：AirEngine 8760-X1-PRO 站点 站点名称：test；“设备类型”：FW、LSW、AP 设备接口互联 见图 FW+L2SW+AP组网场景拓扑图示例。 设备上线规划 防火墙接入Internet的方式

查看更多 →

com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能

查看更多 →

148字段携带华为乾坤云平台信息，方便交换机下挂设备上线云平台。 表2 DHCP配置参数说明 参数 说明 DHCP 缺省关闭。 DHCP模式 可以选择DHCP服务器和DHCP中继两种模式。 DNS服务 为DHCP客户端指定DNS服务器，指定方式有两种： 系统DNS Proxy：从上行口获取DNS服务器地址。 自定义：手动设置DNS服务器地址。

查看更多 →

配置核心交换机业务 配置互联子网（核心交换机与防火墙间） 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击核心交换机名称或按钮进入设备配置页面，选择“子网”页签。

查看更多 →

设备管理和业务数据规划 管理VLAN规划 核心交换机作为接入交换机、WAC/AP的管理子网网关。 接入交换机通过有线自协商管理VLAN的DHCP Option148获取云平台地址，上线云平台。 AP通过无线自协商管理VLAN的DHCP Option43获取WAC地址，上线WAC。然后WAC向云平台上报AP的设备状态。

查看更多 →

C路由表、ELB以及NAT网关等。 对于使用云专线（DC）对接企业交换机的场景，请您先提交工单给云专线服务，确认您的云专线是否支持和企业交换机进行对接，如果不支持，需要联系客服开通云专线的对接企业交换机能力。 对于使用 虚拟专用网络 （VPN）对接企业交换机的场景，请您先提交工单给虚

查看更多 →

恢复延迟时间：60秒 核心交换机下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，核心交换机作为DHCP Server 有线管理子网： 网关接口：VLANIF 4080 网关接口IP地址及掩码：192.168.100.254/24 DHCP服务器功能：开启 自动协商控制器地址功能：开启

查看更多 →

业务配置 配置防火墙业务 配置核心交换机业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+云AP组网场景

查看更多 →

配置防火墙下挂设备注册上线 配置核心交换机上线时，需要先完成配置防火墙安全策略及配置防火墙启用NAT，然后再完成配置下挂设备注册上线。 配置防火墙安全策略 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

WAC+Fit AP监控上云组网拓扑图示例 设备选型 WAC：AC6805 Fit AP：AirEngine5760-51 说明： 防火墙和交换机（非华为设备）不在华为乾坤云平台上纳管，保持原始设备款型和业务配置。 站点 站点名称：test_standalone_wac 站点类型：WAC/Fit

查看更多 →

业务配置 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 防火墙+交换机+中心AP+RU组网场景

查看更多 →

义帐号和密码。若使用默认帐号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置防火墙下挂设备注册上线 父主题： 防火墙+核心交换机+接入交换机+云AP组网场景

查看更多 →

目前华为公司的云化设备包括：云防火墙、云AR、云交换机和云AP。其中云防火墙和云AP有两种工作模式：传统模式和云管理模式，切换到云管理模式下的设备才能叫做云化设备。云交换机在V200R019C10版本开始不再区分云管理模式和传统模式，只要该交换机设备支持被iMaster NCE-C

查看更多 →

-C天关） 企业边界防火墙旁路镜像流状态检测（USG6000F防火墙） 企业边界天关旁路镜像引流透传场景 企业内部存在NAT转换场景 企业内部存在DNS服务器场景 企业边界双链路组网—双接口对bypass组网 企业边界双链路组网—天关双机热备 企业边界防火墙双机组网（三层）--vrrp

查看更多 →

手动规划防火墙、交换机、中心AP的安装点位 防火墙、交换机、中心AP的安装点位根据酒店的实际情况手动规划即可，可以选取安全、可靠的弱电间安装放置，合理规划好供电、线缆等即可。 父主题： 部署规划

查看更多 →

关于设备数据上报云平台的详细操作，可以参见云管理网络服务中《网络运维》的“开启设备数据上报”章节。 本案例只针对纳管的防火墙、交换机和Fit AP设备进行数据上报配置。 上报防火墙基础数据 缺省情况下，防火墙的基础数据上报开关默认已开启。如需修改，需进入高级配置网络界面调整开关。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务

查看更多 →

开启后，当前子网的DHCP服务器自动生成Option148，子网内的设备（交换机）可以通过Option148获取云平台地址，完成上线。 自动协商WAC地址 OFF ON WAC地址：200.1.9.1 - 租期 1天 1天 - 业务VLAN规划 LAN侧用户网关在核心交换机上，需要规划有线

查看更多 →

（推荐）按设备类型添加：选择设备类型（AP/WAC/交换机/AR/防火墙）、设备款型、设备数量，单击“确定”。 （可选）补充和完善设备信息。 如果添加的设备涉及防火墙/交换机，请务必执行本步骤，否则会影响后续网络操作。 防火墙的SN信息不能为空，需要您手动输入。 AR设备角色默认为“出口网关”，如不符合实际情况

查看更多 →