华为云首页用户手册

华为乾坤-配置思路

华为乾坤-配置思路

时间：2024-12-03 14:53:16

华为乾坤防火墙+核心交换机+接入交换机+云AP组网场景

配置思路

图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。

图1 配置流程图

本案例以防火墙作为网关设备，整网设备均在华为乾坤云平台纳管。其中防火墙通过Web网管方式上云，防火墙下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。

数据规划。
1. 使用云网规工具WLAN Planner自动规划AP的安装点位，确保AP的无线信号对仓储局点全覆盖。
2. 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。
配置前准备。
1. （可选）手机下载并安装华为乾坤APP软件，用于网络验收。
2. 现场安装设备，包括硬装、连线、上电等。
设备上线。
1. 创建站点并添加设备。在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。
2. 配置防火墙接入Internet并注册上线。通过PPPoE拨号方式接入运营商网络；工作模式切为云管理模式，采用Web网管配置对接云平台。
3. 配置防火墙下挂设备注册上线。采用DHCP Option148方式，在华为乾坤云平台配置，配置对象是防火墙。目的是为网关下挂设备分配管理IP，同时下发云平台注册信息。
  1. 配置防火墙的安全策略
  2. 配置防火墙开启NAT
  3. 配置下挂设备上线
在华为乾坤云平台配置网络业务。
1. 配置防火墙业务。配置防火墙的下行接口以及和核心交换机间的互联子网。
2. 配置核心交换机上行、下行接口，以及接口允许通过的VLAN等参数。
3. 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。
4. 配置AP业务：配置员工Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。
认证授权准备。
1. 员工Wi-Fi采用Portal+短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。
2. 哑终端采用MAC认证。
结果验证。确认终端可以正常上网，可以在华为乾坤云平台监控各设备状态信息。

父主题： 防火墙+核心交换机+接入交换机+云AP组网场景

上一篇：华为乾坤-射频:背景信息

下一篇：华为乾坤-交换机:特性约束

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

华为乾坤-配置思路

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题