配置防火墙下挂的设备注册上线

对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。

1. 选择站点。
   1. 在主菜单中选择“配置 > 物理网络 > 站点配置”。
   2. 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。
   3. 选择“站点配置”页签。

2. 在左侧导航中选择“防火墙 > 网络”。
3. 在“LAN”页签中设置网络配置模式（“本地Internet接入”或“多分支互联”）。
   • 如果需要为同一站点里的不同防火墙设备配置相同的DHCP参数，请选用“本地Internet接入”。
   • 如果需要为同一站点里的不同防火墙设备配置不同的DHCP参数，请选用“多分支互联”。

   

   

   切换网络配置模式会清空现有的接口配置数据，请确认后再操作。

4. 单击“创建”，设置LAN侧子网参数，详细如下表所示。

   

   表1 设置LAN侧子网参数

   参数名称	参数取值
   子网名称	FW-option
   VLAN ID	1
   IP	10.1.1.1
   掩码	24

5. 下拉选择“DHCP选项”，完成DHCP Option148的配置。

   在“DHCP选项”参数处，单击“创建”，配置网关（AR）下面的设备注册到云管理平台的IP地址/URL地址和端口信息。

   

   • 选项：云平台地址(148)

   • 类型：文本

   • 值：DHCP Option 148值的完整的配置如下，注意不要把最后的分号忘记了：

     dhcp server option 148 ascii agilemode=agile-cloud;agilemanage-mode=domain;agilemanage-domain=device-naas.huawei.com;agilemanage-port=10020;

     • agilemode=agile-cloud：设置切换模式为云模式；

     • agilemanage-mode=domain：值为ip或者domain，表示agilemanage-domain的参数值是IP地址还是域名。

     • agilemanage-domain=device-naas.huawei.com：设置云管理平台的URL地址为device-naas.huawei.com

     • agilemanage-port=10020：端口号为10020

     以上DHCP Option148的配置是以中国区公华为公有云A面的URL为例，不同区域华为公有云的域名或者IP地址请参见华为公有云地址信息汇总。

6. 将防火墙下面的设备（交换机、AP等）接到防火墙下，完成连线和上电操作，即可实现下行设备的注册上线（即插即用）。
7. （可选）修改管理VLAN。
   1. 选择“配置 > 物理网络 > 站点配置”，选择“test_ap”站点。
   2. 在左侧选择“站点 > 管理VLAN”，单击设备列表中修改当前设备管理VLAN，将管理VLAN设置为4080。