创建LAN接口 操作场景 本章节完成智能企业网关设备LAN侧接口信息的配置，包括接口VLAN ID、IP地址等信息。对于双机场景，请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、 服务器 、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。

查看更多 →

站点LAN侧设计 网关设备与三层交换机划分在同一VLAN内，且属于同一网段，从而实现站点网关与三层交换机之间互通。 分支站点需要以站点网关为DHCP中继，从DHCP服务器获取IP地址。 双网关分支站点LAN侧需要部署VRRP提高LAN侧的可靠性。 父主题： 用户组网和业务方案设计

查看更多 →

根据规划设置VLAN ID和IPv4地址的值。 IPv4地址 发布到企业连接网络 开启后，目标网络与云连接网实现互通，目标网络内的用户可以通过企业连接网络访问VPC。 DHCP 开启后，系统自动分配IP地址。 DHCP地址池起始IP地址 根据规划设置DHCP的起始IP地址、结束IP地址，且需要在“IPv4地址”范围内。

查看更多 →

取IP地址。 双网关分支站点的LAN侧配置VRRP提高LAN侧的可靠性。 父主题： 用户组网和业务方案设计

查看更多 →

坤云平台的南向 域名 。 DNS server 请向客户获取，以8.8.8.8和114.114.114.114为例 VRRP 不使能 MTU 1500 MSS 1200 LANWAN互联口规划（业务网） 分支站点的出口AR作为LAN侧业务的用户网关，还需要在出口AR上为互联的业务规划

查看更多 →

有线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务

查看更多 →

首选WINS 分配给DHCP客户端的首选WINS服务器地址。 备选WINS 分配给DHCP客户端的备用WINS服务器地址。 静态地址绑定 单击“增加”为特定DHCP客户端分配固定的IP地址，单击“删除”可以取消绑定的静态地址。 VLAN ID 业务子网对应的VLAN，也是AP上设置的子网网关VLANIF接口编号。

查看更多 →

LAN侧用户网关在核心交换机上，需要规划有线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。 表3 业务子网规划 设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式

查看更多 →

设备管理”页面，单击“初始配置”右侧的“下载”，设置密码后生成新的URL链接。 在“智能企业网关”的列表页面，查看IEG主、备设备的状态。 若“状态”为“在线”，则表示初始配置成功，IEG设备已注册上线。 分别配置IEG主、备设备的LAN侧接口。主、备设备需分别开启DHCP，并配置相同的DHCP地址池，下面以主设备的配置为例。

查看更多 →

设备管理”页面，单击“初始配置”右侧的“下载”，设置密码后生成新的URL链接。 在“智能企业网关”的列表页面，查看IEG设备的状态。 若“状态”为“在线”，则表示初始配置成功，IEG设备已注册上线。 配置IEG设备的LAN侧接口，并将LAN侧的网络发布到企业连接网络。 在“智能企业网关”页面，单击操作

查看更多 →

创建LAN-WAN互联（管理网） 场景说明 分支站点的AR作为核心交换机的网关，开启DHCP为核心交换机分配IP地址，同时开启DHCP Option148，为核心交换机提供云平台的注册地址。核心交换机是其下挂设备的管理网关和用户网关。 图1 LAN-WAN互联口（管理网） 前提条件

查看更多 →

LANWAN互联口规划（管理网） 分支站点出口AR作为核心交换机的管理网关，需要在出口AR上单独规划管理VLAN和IP地址，并配置DHCP Server和Option148参数，用于核心交换机上线云平台。 表1 分支站点AR的LANWAN互联口信息（管理网规划） 参数 数据 VN VPN1

查看更多 →

VRRP ID 1 1 1 1 - 1 1 - - 根据现网诉求配置优先级和抢占时间。一般VRRP主设备的优先级设置成120（默认100），抢占时延为20 秒（默认0）。备设备的优先级为100，抢占时延0 秒。 虚拟IP 170.1.1.1 170.1.1.1 180.1.1.1 180

查看更多 →

创建LAN-WAN互联（管理网） 场景说明 分支站点的AR作为核心交换机的网关，开启DHCP为核心交换机分配IP地址，同时开启DHCP Option148，为核心交换机提供云平台的注册地址。核心交换机是其下挂设备的管理网关和用户网关。 图1 LAN-WAN互联口（管理网） 前提条件

查看更多 →

创建LANWAN互联口（管理网） 场景说明 分支站点的AR作为LAN侧设备的网关，开启DHCP为LAN侧设备分配IP地址，同时开启DHCP Option148，为LAN侧设备提供云平台的注册地址。 图1 LAN-WAN互联口（管理网） 前提条件 已规划好相关数据，并与客户达成一致

查看更多 →

配置AR下挂的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置AR的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

配置AR下挂到的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →

LANWAN互联口规划（管理网） 分支站点出口AR作为核心交换机的管理网关，需要在出口AR上单独规划管理VLAN和IP地址，并配置DHCP Server和Option148参数，用于核心交换机上线云平台。 表1 分支站点AR的LANWAN互联口信息（管理网规划） 参数 数据 VN VPN1

查看更多 →

频质量。 视频会议 企业多个站点（分支或总部）都向位于数据中心的服务器建立连接，通过连接到同一站点（数据中心），通过数据中心的会议服务器，把多方的流量互相转发。这种场景既有分支到数据中心的流量，也有数据中心到各个分支的流量，是双向流量。通过Internet链路网络质量无法保证，可

查看更多 →

配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →