改该接口的链路类型和允许通过的VLAN。 图1 业务子网和下行接口 配置业务子网 以租户帐号登录华为乾坤控制台，选择“资源中心 > 站点管理”，单击分支站点Site1“操作”列的。 在左侧导航中选择“设备配置 > 交换机”，单击核心交换机Site1_Core“操作”列的。 在“子

查看更多 →

特性批量配置”，选择交换机接口批量配置，单击“发放”。 在左侧导航中选择“特性部署 > 接口 > 接口应用识别”，单击“创建”，在“创建接口应用识别模板”页签中打开“应用识别”开关。 在已创建的接口应用识别模板的“操作”列，单击按钮，选择需要绑定模板的部署对象。 请选择终端与交换机连接的接入端口。

查看更多 →

步骤三：创建二层连接 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 4 步骤四：配置远端隧道网关 本指导用户在云下IDC侧的VXLAN隧道交换机上配置隧道网关，建立远端二层连接子网在IDC侧的VXLAN隧道。

查看更多 →

发执行。 并行网关是成对出现的，一对网关中可以有多个并行分支的。 图3 并行网关 包容网关 包容网关是一类特殊的并行网关，在并行网关的基础上每条连线都可以配置一个条件，符合条件的连线分支都将被并行执行。如果都不符合，若配置了默认分支，将会执行默认分支。每个包容网关都应该成对出现，从包容发散网关出发最终连接到汇聚网关。

查看更多 →

网用户可以直接使用防火墙的公网IP地址来访问Internet。 （可选）配置DHCP参数，如果客户需要防火墙作为DHCP 服务器 ，为内网交换机/PC分配IP地址。 加载云服务组件包。加载云服务组件包后才支持华为乾坤。 配置防火墙与云平台对接。 配置边界防护与响应服务、 漏洞扫描服务 、云日志审计服务业务参数。

查看更多 →

注：使用系统的DNS设置，需要手动创建一条trust到local的安全策略并放通dns服务。 三层网关部署，设备本身给下联交换机做dhcp服务器，这种情况下联PC能不能通外网，要看一下自己本机是不是用的dhcp方式，如果是之前自己配置的静态ip，那肯定是不通外网的。确认一下当前测试PC的网段对不对。

查看更多 →

配置随板AC下挂的设备注册上线 对于随板AC下挂的设备，推荐使用DHCP Option148方式完成注册上线。随板AC上配置管理VLAN对应的DHCP Server。接入交换机上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN

查看更多 →

某学校希望构筑有线无线一体的网络，方便统一部署和高效管理。该校园具有如下特点和诉求： 学校设有IT运维人员，具有一定的网络建设与运维能力。 大中型园区网络，设备数量大，尤其AP数量较多（>500）。 教学区教学PC使用有线接入。 开放校园Wi-Fi，学生和教职工可以轻松无线上网。 基于学校的诉求，可

查看更多 →

配置核心交换机下挂的设备注册上线 对于核心交换机下挂的设备，推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机上电后获取设备自身的管理IP地址和华为乾坤云平台的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN

查看更多 →

ite1”。 单击“添加”，选择用于创建堆叠的成员设备，单击“确定”。 单击“确定”，完成交换机堆叠创建。 配置随板AC与出口网关互联 随板AC注册前需要配置与出口网关的对接，可正常连接Internet。 执行如下命令行，将随板AC的相应接口加入Eth-Trunk中。 <core>

查看更多 →

AOM的日志服务与LTS的日志服务有何区别？ AOM作为华为云服务可观测性分析统一入口，自身并不具有日志服务功能，AOM中日志相关功能由 云日志服务LTS 提供，并由LTS统一上报日志、话单，AOM不重复计费。如需停止计费请参见：如何停止日志功能，不再收费？ 父主题： 其他常见问题

查看更多 →

二层连接状态显示已连接，但云上与云下的主机网络仍不通？ 可能原因：IDC侧VXLAN隧道未配置或配置错误。 解决方法： 登录云下IDC交换机，排查IDC交换机隧道相关配置。排查可参考远端隧道网关配置方法。

查看更多 →

裸金属服务器与专属主机有什么区别？ 裸金属服务器与专属主机均提供独立的物理机，但两者存在如下区别： 裸金属服务器属于裸金属架构，上面没有提供虚拟化平台。 专属主机搭载了华为云虚拟化系统，购买之后可以直接使用E CS 的公共镜像发放虚拟机。 详细说明如表1所示。 表1 裸金属服务器与专属主机对比

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

HSS与WAF的网页防篡改有什么区别？ HSS网页防篡改版是专业的锁定文件不被修改，实时监控网站目录，并可以通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，是政府、院校及企业等组织必备的安全服务。 WAF网页防篡改为用户提供应用层的防护，对网站的静态网页进行缓

查看更多 →

HSS与WAF的网页防篡改有什么区别？ HSS网页防篡改版是专业的锁定文件不被修改，实时监控网站目录，并可以通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，是政府、院校及企业等组织必备的安全服务。 WAF网页防篡改为用户提供应用层的防护，对网站的静态网页进行缓

查看更多 →

备份由于数据搬迁会耗费一定的时间，创建快照和回滚快照数据的速度比备份快。 保存云硬盘指定时刻的数据。如果将创建快照的云硬盘删除，那么对应的快照也会被同时删除 与云硬盘位于同一个AZ内 通过回滚快照至云硬盘，或者通过快照创建新的云硬盘，找回数据，恢复业务。 父主题： 概念类

查看更多 →

IP，EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。与传统静态IP地址不同，弹性公网IP支持与裸金属服务器、云服务器、NAT网关等资源动态绑定和解绑，可以实现绑定资源的灵活切换。当绑定的服务器出现故障时，可以快速解绑并绑定至新的健康服务器上，实现业务的快速恢复。 图1

查看更多 →

态势感知与其他安全服务之间的关系与区别？ SA与其他安全防护服务（WAF、HSS、Anti-DDoS、DBSS、AAD）的关系与区别如下： 关联： SA：作为安全管理服务，依赖于其他安全服务提供威胁检测数据，进行安全威胁风险分析，呈现全局安全威胁态势，并提供防护建议。 其他安全服

查看更多 →

“ICP备案”与“经营性ICP许可证”的区别 《互联网信息服务管理办法》（第292号）指出，互联网信息服务分为经营性和非经营性两类。国家对经营性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的，不得从事互联网信息服务。 经营性 ICP

查看更多 →

组网需求 某连锁酒店网络改造，需要更换原有交换机和Wi-Fi5设备，使用华为交换机和Wi-Fi6进行更新换代。 该酒店具有如下特点和诉求： 没有IT人员，缺乏网络建设与运维能力。 酒店规模＜200间客房。 企业希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 用户终端以无线接入为主，存在少量哑终端通过有线接入。

查看更多 →