配置思路 上行路由器（ospf）下行交换机企业边界防火墙双机组网（三层）的配置思路： 登录FW1，配置以下内容 配置上下行接口，用于转发内外网业务流量；配置HRP心跳接口，建立HRP心跳链路。 配置HRP业务参数，建立双机热备，使主备防火墙包报文交互。 配置OSPF，保证路由可达。 配置安全策略，放行指定流量。

查看更多 →

，分别根据弹性云 服务器 使用的端口添加入方向规则或出方向规则。 检查路由表是否配置指向私网NAT网关的路由 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击私网NAT网关所在VPC的路由表名称。

查看更多 →

果”页签，可查看该设备的配置详情。 参数说明 表1 交换机接口参数说明 参数 说明 已选接口 以太网接口名称。 描述 接口相关的描述。 管理状态 用于开启/关闭该接口。关闭操作将导致该接口不可用，请慎重选择。 链路类型 根据该网口实际连线场景来选取。 默认：云平台对设备不下发配置，以设备默认能力为准。

查看更多 →

修改default策略的动作为“允许”。 配置路由。 选择“网络 > 路由 > 静态路由”。 单击“新建”依次创建如下两条路由。 配置一条缺省路由，天关1将流量转发给交换机GigabitEthernet 1/0/21。 配置一条从上到下的路由，天关1将从上到下的流量转发给交换机GigabitEthernet

查看更多 →

下挂设备接入网络后，默认使用管理VLAN 1向DHCP服务器发送请求报文，获取NETCONF使能状态和IP地址以及华为乾坤云平台的相关信息，管理VLAN为非VLAN 1时需要配置“管理VLAN自协商”功能，下行网元连到当前设备时，可以通过协商机制将管理VLAN切换为该VLAN，使其能从DHCP服务器获取IP地址，从而

查看更多 →

无状态的检测会出现源目的IP对调情况。 此场景下天关的主备完全由策略路由控制，不受人工切换（hrp switch）控制。 交换机需要支持ACL和三层策略路由功能，并推荐采用堆叠方式。 在云端向设备手动下发黑白名单时，需要分别给主备设备下发。 父主题： 企业边界双链路组网—天关双机热备

查看更多 →

配置思路 本案例以路由器（S3580一体机）作为网关设备，除无管理交换机外，整网设备均在华为乾坤云平台纳管。 数据规划。 手动规划设备的安装点位。 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。 配置前准备。 手机下载并安装华为乾坤APP软件，用于AP扫码上线和网络验收。

查看更多 →

（可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策略（easy-ip方式），以便内网用户可以直接使用防火墙的公网IP地址来访问Internet。 （可选）配置DHCP参数，如果客户需要防火墙作为DHCP服务器，为内网交换机/PC分配IP地址。

查看更多 →

打开Touch，Touch会检测版本与终端版本是否一致。如果不一致，Touch自动升级。 交换机网口连接 用网线将Touch接入交换机的网口，如图2所示，通过Type-C线缆连接电源适配器供电。 图2 交换机网口连接 打开Touch，缺省进入连接向导界面，单击“有线连接”，如图3所示。 图3

查看更多 →

使用队列参数配置死信交换机和路由 为队列配置死信交换机，并在申明队列时指定“x-dead-letter-exchange”和“x-dead-letter-routing-key”参数。队列根据“x-dead-letter-exchange”将死信消息发送到死信交换机中，并根据“x-d

查看更多 →

配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 第三方路由器对外网络已打通，下行已配置好Eth-Trunk1、E

查看更多 →

路由表和路由 路由表和路由概述 管理路由表 管理路由 路由配置示例

查看更多 →

的相关信息，管理VLAN为非VLAN 1时需要配置“管理VLAN自协商”功能，下行网元连到当前设备时，可以通过协商机制将管理VLAN切换为该VLAN，使其能从DHCP服务器获取IP地址，从而注册到华为乾坤云平台。详细配置步骤如下。 配置随板AC下行口 登录华为乾坤控制台。 选择控

查看更多 →

配置交换机 操作步骤 配置观察端口。 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连天关，Switch将通过镜像将流量上送到天关进行检测。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch]

查看更多 →

配置交换机 操作步骤 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连天关，Switch将通过镜像将流量上送到天关进行检测。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port

查看更多 →

配置交换机 操作步骤 配置接口GigabitEthernet0/0/1为本地观察端口。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port 1 interface gigabitEthernet 0/0/1

查看更多 →

按表2配置，并单击“应用”。 表2 交换机下行接口参数表 参数名称 参数取值 名称 Eth-Trunk4 工作模式 手工模式 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择和WAC连接的Eth-Trunk5和Eth-Trunk6口，按照表3配置放通业务网vlan。 表3

查看更多 →

设备在某些客户网络中的部署位置如下，设备串行在路由器和交换机之间，设备的对外接口（GE0/0/0）连接到客户的核心交换机上。由于设备接口默认都是二层模式，会导致GE0/0/0和GE0/0/20造成环路。 解决方法是：将GE0/0/0接口修改为路由模式，配置好相应IP即可。 选择“网络 >

查看更多 →

。 防火墙和交换机设备的所有物理接口默认开启“管理VLAN自协商”，这些接口的下行网元可通过自协商自动切换管理VLAN。 如需在特定设备某些接口上关闭该功能，请进入该设备“接口”页面选中接口，在“高级”参数中将“管理VLAN自协商”设置为“OFF”。 如果站点中交换机设备的某个E

查看更多 →

路由配置 路由配置可以将您租户下所有云手机的出网流量全部转发到您所选择的对等连接上。 本节仅适用于使用系统定义网络的云手机服务器，购买云手机服务器时选择自定义网络，服务器所在VPC为租户名下指定的VPC，路由配置方式参考创建同一账户下的对等连接。 一旦路由配置成功，您所有云手机出

查看更多 →

打开Touch，Touch会检测版本与终端版本是否一致。如果不一致，Touch自动升级。 交换机网口连接 将Touch接入交换机的网口，如图2所示，通过Type-C线缆连接电源适配器供电。 图2 交换机网口连接 打开Touch，缺省进入连接向导界面，单击“有线连接”，如图3所示。 图3 选择有线连接

查看更多 →