检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防火墙下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能 用户上线规划 用户管理
选择“设备组”页签，单击“堆叠”，单击“创建堆叠”。 填写“堆叠名称”并选择堆叠设备所在的站点。 设置“堆叠角色”，此处设置的角色和添加设备时设置的角色目的相同。 设置堆叠成员的添加方式。 从已探测堆叠中同步：自动探测设备上已经创建的堆叠，用户手工确认添加。 手工创建：单击“增加”，增加堆叠包含的交换机。 同一个堆叠中只能添加同系列的交换机设备。
保存数据 IP/域名：配置的DNS服务器的IP地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选择“允许已认证用户继续使用网络，不允许新用户接入”。
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP
配置AR的下行接口。 配置AR的DHCP Server功能，为用户终端分配IP地址。 配置AR的流量策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验收测试，确认终端可以使用
Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信息为例，域名地址为device-naas.huawei.com，端口号为10020。 单击“应用”按钮，弹出提示框提示设置的参数下发成功。
ment）的IP地址为192.168.1.1，子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web，建议PC设置与设备同网段的静态IP地址后，再登录Web。可以通过在PC的cmd界面pingAR的Management接口IP地址来验证PC的IP地址配置是否正确。
用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：AR 用户所属的VLAN
用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：防火墙 用户所属的VLAN
用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/24 访客：10.1.4.0/24 哑终端：10.1.6.0/24 DHCP Server：AR 用户所属的VLAN
单AR组网场景 组网方案说明 部署流程 部署规划 部署指导 验收测试
选择“设备组”页签，单击“堆叠”，单击“创建堆叠”。 填写“堆叠名称”并选择堆叠设备所在的站点。 设置“堆叠角色”，此处设置的角色和添加设备时设置的角色目的相同。 设置堆叠成员的添加方式。 从已探测堆叠中同步：自动探测设备上已经创建的堆叠，用户手工确认添加。 手工创建：单击“增加”，增加堆叠包含的交换机。 同一个堆叠中只能添加同系列的交换机设备。
用且推荐使用的认证方式有： 密码认证（PSK）：设置无线终端接入无线网络时需要输入的密码。 Portal认证：iMaster NCE-Campus作为Portal服务器。 用户名密码认证：提前录入用于认证的用户名和密码，也可以由用户通过Portal推送页面自行注册。 短信认证：必须配置对接的短信服务器，iMaster
更多操作 支持云审计的关键操作 查看审计日志
”。 选择工程、设置打点模式。 在工程选择页面，点击右上角“设置”图标，可设置在线、离线模式（在线模式下打一次点上传一次数据到WLAN Planner，离线模式下打点数据保存在本地，手动上传到WLAN Planner）。 设置测试项。 进入工程后，点击右上角“设置”，进入验收测试
配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验收测试，确
送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。 每套推送页面中包含了认证页面、用户须知页面和注册页面，租户管理员可以指定其中一个作为推送的第一个页面。
送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。 每套推送页面中包含了认证页面、用户须知页面和注册页面，租户管理员可以指定其中一个作为推送的第一个页面。
选择“设备组”页签，单击“堆叠”，单击“创建堆叠”。 填写“堆叠名称”并选择堆叠设备所在的站点。 设置“堆叠角色”，此处设置的角色和添加设备时设置的角色目的相同。 设置堆叠成员的添加方式。 从已探测堆叠中同步：自动探测设备上已经创建的堆叠，用户手工确认添加。 手工创建：单击“增加”，增加堆叠包含的交换机。 同一个堆叠中只能添加同系列的交换机设备。
agilemode=agile-cloud：设置切换模式为云模式； agilemanage-mode=domain：值为ip或者domain，表示agilemanage-domain的参数值是IP地址还是域名。 agilemanage-domain=device-naas.huawei.com：设置云管理平台的URL地址为device-naas
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
