DNS 服务器 配置 选择默认DNS服务器或者添加DNS服务器地址， 域名 防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

description String 功能说明：子网描述。 取值范围：0-255个字符，不能包含“<”和“>”。 cidr String 子网的网段。 gateway_ip String 子网的网关。 ipv6_enable Boolean 是否开启IPv6功能。 cidr_v6 String

查看更多 →

认证服务器侧的配置（无线业务） 本案例中对无线终端部署了接入认证机制，以华为乾坤云平台作为认证服务器，随板AC作为认证控制点。 员工和访客无线终端需要进行Portal认证（用户名密码认证和短信认证），认证协议采用HACA协议。 配置无线认证模板 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务

查看更多 →

取值范围：0-255个字符，不能包含“<”和“>”。 ipv6_enable 否 Boolean 功能说明：是否开启IPv6功能。 取值范围：true（开启），false（关闭）。 dhcp_enable 否 Boolean 功能说明：子网是否开启dhcp功能。 取值范围：true（开启），false（关闭）。

查看更多 →

168.100.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 开启。当前子网的DHCP服务器自动生成Option148，子

查看更多 →

168.100.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 开启。当前子网的DHCP服务器自动生成Option148，子

查看更多 →

在“接口选择”区域的设备列表中单击选择待配置的防火墙设备。选择接口1和2，按表1进行参数设置，配置完成后单击“应用”。 表1 下行接口1和2参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 选择站点。 在主菜单中选择“配置

查看更多 →

的子网和DHCP Server参数，最后单击“确定”。 表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 Employee VLAN ID 10 IP/掩码 10.1.2.1/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114

查看更多 →

Eth-Trunk4 工作模式 手工模式 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择和WAC连接的Eth-Trunk5和Eth-Trunk6口，按照表3配置放通业务网vlan。 表3 交换机与WAC连接接口参数表 参数名称 参数取值 名称 E

查看更多 →

114.114和8.8.8.8为例。 子网用途 业务网管理 表4 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 Guest VLAN ID 20 IP/掩码 10.1.4.1/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114

查看更多 →

10.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 关闭 自动协商WAC地址 开启。当前子网的DHCP服务器自动生成Option43，Fit

查看更多 →

。选择接口3，按表1进行参数设置，配置完成后单击“应用”。 表1 下行接口1和2参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。

查看更多 →

置华为乾坤云平台的URL/IP和端口号信息，最终完成上线。 V600款型防火墙目前不支持通过Web网管方式上云，请通过其他方式上云。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。 设备款型和版本支持情况，请参考《华为乾坤云

查看更多 →

置华为乾坤云平台的URL/IP和端口号信息，最终完成上线。 V600款型防火墙目前不支持通过Web网管方式上云，请通过其他方式上云。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。 设备款型和版本支持情况，请参考《华为乾坤云

查看更多 →

Eth-Trunk4 工作模式 手工模式 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择和WAC连接的Eth-Trunk5和Eth-Trunk6口，按照表3配置放通业务网vlan。 表3 交换机与WAC连接接口参数表 参数名称 参数取值 名称 E

查看更多 →

"end": "10.0.0.251"} ] 每个子网的第1个和最后3个IP地址为系统保留地址。以192.168.1.0/24为例，192.168.1.0、 192.168.1.253、192.168.1.254和192.168.1.255这些地址是系统保留地址。 [{"start":

查看更多 →

在“站点配置”页面左侧导航中选择“无线配置 > 全局DHCP”。 按表1配置DHCP和VLAN信息，完成后单击“应用”。 表1 DHCP与VLAN参数说明 参数名称 参数取值 DHCP使能 开启 网关IP地址 10.1.1.1 子网掩码 255.255.255.0 高级配置 保持默

查看更多 →

路由器上支持配置网络，包括上行链路管理、DNS、NAT和LAN子网的配置。 路由 路由器上支持创建静态路由。 接口 路由器上支持对接口进行配置，包括缺省VLAN、允许通过的VLAN、接口速率、双工模式等。 流量策略 路由器上支持配置策略，包括流量策略和URL过滤的配置。 防火墙 网络

查看更多 →

配置AP通过Web网管方式上线 背景信息 除DHCP Option、注册查询中心等即插即用上线方式外，AP也支持通过本地Web网管界面，手工切换到云管理模式，然后配置华为乾坤云平台的URL/IP和端口号信息，最终完成上线。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。

查看更多 →

10.254/24 DHCP 开启 DHCP模式 服务器 DNS服务 DNS地址由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 关闭 自动协商WAC地址 开启。当前子网的DHCP服务器自动生成Option43，Fit

查看更多 →

以交换机为例，交换机通过DHCP服务器获取云模式和华为乾坤云平台地址信息的基本流程如图1所示。 图1 交换机通过DHCP Option方式上线基本流程图 出口网关部署DHCP服务器功能（或者在网络中部署单独的DHCP服务器），配置Option 148选项，包含华为乾坤云平台的URL/IP和端口号、云模式信息。

查看更多 →