配置有线网络业务 本案例中有线业务和无线业务的网关均在随板AC上，有线业务流量通过接入设备二层转发至网关设备，随板AC只需配置设备互联端口放通业务VLAN。 登录华为乾坤控制台。 选择控制台首页地图上“test_native_ac”站点，单击站点首页右上角“站点配置”。 创建教学有线子网。

查看更多 →

手动规划防火墙、交换机、中心AP的安装点位 防火墙、交换机、中心AP的安装点位根据酒店的实际情况手动规划即可，可以选取安全、可靠的弱电间安装放置，合理规划好供电、线缆等即可。 父主题： 部署规划

查看更多 →

（推荐）按设备类型添加：选择设备类型（AP/WAC/交换机/AR/防火墙）、设备款型、设备数量，单击“确定”。 （可选）补充和完善设备信息。 如果添加的设备涉及防火墙/交换机，请务必执行本步骤，否则会影响后续网络操作。 防火墙的SN信息不能为空，需要您手动输入。 AR设备角色默认为“出口网关”，如不符合实际情况

查看更多 →

单击“确定”，完成配置。 （可选）配置DHCP。 如果客户需要防火墙作为DHCP 服务器 ，为内网交换机/PC分配IP地址，这种情况下需要配置DHCP。 选择“网络 > DHCP服务器 > 服务”，单击“新建”。 图10 新建DHCP服务 请根据DHCP服务器规划（可选），配置DHCP。 若“DNS服务

查看更多 →

号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置随板AC注册上线 配置随板AC下挂的设备注册上线 配置Fit AP注册上线 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

业务配置 配置随板AC业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景

查看更多 →

需求，可以在此基础上进行调整。 图1 配置流程图 本案例以第三方路由器作为网关设备，核心交换机作为DHCP Server，且通过命令行配置上云，上云后可通过远程方式进行业务配置。核心交换机下挂的接入交换机和所有AP通过DHCP Option148方式注册上线。 数据规划。 使用工

查看更多 →

哑终端：有线子网DumbDevice，MAC认证 核心交换机和FW互联配置 互联VLAN：VLAN 5 互联网段：10.1.10.0/28 路由方式：静态路由 用户业务规划 QoS 单个员工终端带宽限制：5Mbit/s 单个访客终端带宽限制：5Mbit/s 父主题： 防火墙+核心交换机+接入交换机+云AP组网场景

查看更多 →

在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。 后续操作 企业交换机创建成功后，您还需要创建二层连接、配置远端隧道网关，具体请参见企业交换机快速入门。 父主题：

查看更多 →

在产品配置信息确认页面，再次核对企业交换机信息，确认无误后，单击“提交”，开始创建企业交换机。 企业交换机的创建过程一般需要3~6分钟，当企业交换机的状态为“运行中”时，表示创建成功。 后续操作 企业交换机创建成功后，您还需要创建二层连接、配置远端隧道网关，具体请参见企业交换机快速入门。

查看更多 →

CP Server 有线管理子网： 网关接口：VLANIF 4080 网关接口IP地址及掩码：192.168.100.254/24 DHCP服务器功能：开启 自动协商控制器地址功能：开启 无线管理子网： 网关接口：VLANIF 4090 网关接口IP地址及掩码：192.168.200

查看更多 →

上云配置指南 配置DHCP服务器。 假设以华为AR设备作为DHCP服务器，且已经被华为乾坤云平台纳管，DHCP服务器配置步骤参考配置DHCP服务器。 假设以华为FW设备作为DHCP服务器，且已经被华为乾坤云平台纳管，DHCP服务器配置步骤参考配置DHCP服务器。 配置DNS。此处以路由器为例。

查看更多 →

配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

本信息并单击“确定”。 以核心交换机为例，添加方式选择“设备类型”，款型为S5735-H，接入交换机和AP设备添加过程类似。 补充交换机和AP信息。在“待添加设备列表”选择目标设备，单击按钮完善设备信息并单击“确定”。 交换机角色默认是“接入交换机”，如果不符合实际情况，请手动修改角色（汇聚/核心/接入）。

查看更多 →

业务配置 配置核心交换机业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

”可自定义帐号和密码。若使用默认帐号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置防火墙下挂的设备注册上线 父主题： 防火墙+交换机+AP组网场景

查看更多 →

创建LAN-WAN互联（管理网） 场景说明 分支站点的AR作为核心交换机的网关，开启DHCP为核心交换机分配IP地址，同时开启DHCP Option148，为核心交换机提供云平台的注册地址。核心交换机是其下挂设备的管理网关和用户网关。 图1 LAN-WAN互联口（管理网） 前提条件 已规划

查看更多 →

单击“添加”，选择用于创建堆叠的成员设备，单击“确定”。 单击“确定”，完成交换机堆叠创建。 配置核心交换机与出口网关互联 核心交换机注册前需要配置与出口网关的对接，可正常连接Internet。 执行如下命令行，将核心交换机的相应接口加入Eth-Trunk中。 <CORE> system [CORE]

查看更多 →

IP地址 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取 192.168.3.211 核心交换机的管理IP地址，需要核心交换机上线后，才能获取

查看更多 →

平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置核心交换机注册上线 配置核心交换机下挂的设备注册上线 配置WAC注册上线 配置Fit AP注册上线 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景

查看更多 →

设备注册上线的过程如下： 交换机上电并空配置启动后，会主动作为DHCP Client，优先使用VLAN 1向出口网关发起请求。 假设出口网关将VLANIF 1作为管理子网网关接口，并且使能了DHCP Server、设置Option148字段，那么出口网关在收到DHCP请求后，会作为DHCP

查看更多 →