orts和tcp_srvports，字段，字符串类型，默认不设置udp_srvports和tcp_srvports字段。允许指定udp_srvports和tcp_srvports字段为端口号，表示这些端口的tcp报文和udp报文可支持高并发连接，但是此类报文不受ACL和安全组规则

查看更多 →

配置AP通过Web网管方式上线 背景信息 除DHCP Option、注册查询中心等即插即用上线方式外，AP也支持通过本地Web网管界面，手工切换到云管理模式，然后配置华为乾坤云平台的URL/IP和端口号信息，最终完成上线。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。

查看更多 →

IDC的两个子公司的部门A和部门B均使用192.168.0.0/24网段。网段免修改，直接在云上创建相同网段的VPC。 分别为两个子公司的VPC创建私网NAT网关，为部门A的主机（192.168.0.3）和部门B的主机（192.168.0.3）分别映射10.1.0.11和10.2.0.22

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

VPC流日志 VPC流日志功能可以记录虚拟私有云中的流量信息，帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。申请公测 VPC流日志功能需要与 云日志服务LTS 结合使用，先在云日志服务中创建日志组和日志主题，然后再创建VPC流日志。 公测 VPC流日志简介 2 安全组克隆

查看更多 →

Windows系统操作步骤 进入弹性云 服务器 界面，登录已创建好的Windows Server 2012版本的弹性云服务器。 单击左下角“这台电脑”，弹出“这台电脑”界面。 右键单击“网络”，选择“属性”。弹出“网络和共享中心”，如图3所示。选择“本地连接”。 图3 网络和共享中心 在“活动”区域，选择“属性”。如图4所示。

查看更多 →

Windows系统操作步骤 进入弹性云服务器界面，登录已创建好的Windows Server 2012版本的弹性云服务器。 单击左下角“这台电脑”，弹出“这台电脑”界面。 右键单击“网络”，选择“属性”。弹出“网络和共享中心”，如图3所示。选择“本地连接”。 图3 网络和共享中心 在“活动”区域，选择“属性”。如图4所示。

查看更多 →

主机10.0.1.131和主机10.0.1.8上，两台主机组成集群对外提供服务。 华南-广州：用作模拟客户迁移上云的区域，部门A业务所在的主机10.0.1.8待迁移到华为云上。 本最佳实践提供的迁移方案说明如下： 使用VPN和ESW打通“华东-上海一”和“华南-广州”两个子网之间的二层网络，将主机10

查看更多 →

接口IP地址。 VRRP VRRP ID 1 1 1 1 - 1 1 - - 根据现网诉求配置优先级和抢占时间。一般VRRP主设备的优先级设置成120（默认100），抢占时延为20 秒（默认0）。备设备的优先级为100，抢占时延0 秒。 虚拟IP 170.1.1.1 170.1.1.1

查看更多 →

看子网信息。 系统默认一个华为云账号最多创建150个子网。如果您需要创建更多个子网，请申请扩大配额。 表1 子网信息 参数 说明 名称/ID 名称：子网的名称，为创建虚拟私有云后系统默认生成。 您可以单击子网的名称进入详情页面修改子网名称，查看和修改DNS服务器地址，申请和查看虚拟IP地址。

查看更多 →

步骤五：验证IPv4和IPv6网络通信情况 验证E CS 的IPv4和IPv6通信情况： 验证通过客户的本地PC，使用ECS-A01的IPv4地址（EIP）和IPv6地址可以登录ECS。 验证ECS-A01的IPv4和IPv6公网通信情况。 准备工作 在创建VPC和ECS等资源之前

查看更多 →

orts和tcp_srvports，字段，字符串类型，默认不设置udp_srvports和tcp_srvports字段。允许指定udp_srvports和tcp_srvports字段为端口号，表示这些端口的tcp报文和udp报文可支持高并发连接，但是此类报文不受ACL和安全组规则

查看更多 →

默认安全组应用示例 如图2所示，VPC-X内有三个子网，其中子网Subnet-A和Subnet-B中的ECS均关联默认安全组，默认安全组仅确保安全组内实例互通，默认拒绝所有外部请求进入实例。ECS-A01、ECS-A02、ECS-B01和ECS-B02之间内网网络互通，但是无法接受来自NAT网关的流量。

查看更多 →

WAN侧接口的配置，需分别在华为云管理控制台和IEG设备侧上操作。 华为云管理控制台侧配置 单击已创建的智能企业网关，选择“设备管理”，进入设备管理页面。 单击WAN口管理右侧的图标，配置WAN口信息，参数说明如表3所示。 表3 参数说明 参数 说明 取值参数 接口名称 支持单网口和双网口主备两种模式，可根据实际情况选择。

查看更多 →

使用网规工具规划AP的安装点位 可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

查看更多 →

认证服务器侧的配置（无线业务） 本案例中对无线终端部署了接入认证机制，以华为乾坤云平台作为认证服务器，随板AC作为认证控制点。 员工和访客无线终端需要进行Portal认证（用户名密码认证和短信认证），认证协议采用HACA协议。 配置无线认证模板 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务

查看更多 →

3）通过私网NAT网关，将私有IP地址转换为规定的IP地址（10.1.0.55），定期访问行业监管部门的主机（10.10.0.5）。 图1 最佳实践逻辑拓扑 方案优势 灵活指定IP地址，VPC内所有主机可以共用此IP访问VPC外主机。 资源和成本规划 表1 资源和成本规划 资源 名称

查看更多 →

对于核心交换机下挂的设备，推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机上电后获取设备自身的管理IP地址和华为乾坤云平台的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN 1向DHCP服务器发送请求报文，

查看更多 →

对于随板AC下挂的设备，推荐使用DHCP Option148方式完成注册上线。随板AC上配置管理VLAN对应的DHCP Server。接入交换机上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 下挂设备接入网络后，默认使用管理VLAN 1向DHCP服务器发送请求报文，

查看更多 →

=1”，增加“IPADDR”、“NETMASK”、“GATEWAY”三个配置项（分别对应IP、掩码和网关信息）： 图1 修改网络配置文件 IP、掩码和网关等网络信息必须和裸金属服务器下发时保持一致，否则可能会引起网络不通。 执行systemctl disable bms-network-config

查看更多 →

2012操作系统”和“Windows 2008操作系统”小节进行配置。 执行以下命令，验证源端 云服务器 和目的端云服务器是否可以正常通信。 ping -6 -S 源端云服务器主网卡地址 目的端云服务器地址 ping -6 -S 源端云服务器扩展网卡地址 目的端云服务器地址 命令示例：

查看更多 →