检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加黑白名单IP地址组 IP地址组集中管理IP地址或网段，被黑白名单规则引用时可以批量设置IP/IP地址段。 如果您已开通企业项目，您可以在“企业项目”下拉列表中选择您所在的企业项目，为该企业项目添加IP/IP段地址组。 前提条件 已成功购买WAF。
如何将设备添加进站点？ 有两种方法可以将设备添加进站点，请根据实际情况选择： 在网络现场，可以使用安卓手机上的CloudCampus APP的“扫码录入”功能，将云化设备（云防火墙、云交换机、云AR和云AP）的ESN录入iMaster NCE-Campus。 在iMaster N
如果用户端运营商为小运营商（非中国电信、中国移动、中国联通、中国铁通），请添加内网IP段。 规则 支持配置IP地址和IP&掩码格式的网段，最多支持配置500个，一行一个。 网段“IP/掩码”中的IP必须是该网段IP区间首个主机IP地址。 多个完全重复的IP/IP段将合并为一个。
表4 请求Body参数 参数 是否必选 参数类型 描述 type 是 Integer IP黑白名单类型（0：关闭IP黑白名单功能，1：黑名单，2：白名单）。 ip_list 否 Array of strings IP黑白名单列表。
短信服务接入是否支持IP白名单？如何配置？ 支持。短信服务支持应用级的IP白名单配置，请在创建短信应用时自行配置。 已配置IP白名单的短信应用下，可按需申请多个短信签名和短信模板，对已有业务无影响。 新创建的短信应用，需重新配置IP白名单。 父主题： 认证相关
此外，用户还可以根据实际的网络环境或业务需要，从设备维度（针对某设备）手动下发IP黑名单，作为上述IP黑名单下发的补充手段，以提高安全防护的灵活性。 IP白名单是一种放通措施，华为乾坤将IP白名单下发给设备后，设备会放通命中IP白名单的报文。
在“设备管理”页签，单击“添加设备”。 选择“手动添加”的方式来添加设备，适用于添加少量设备并且设备处于相同站点的场景。 选择协议类型为“NETCONF协议”。 选择已经存在的站点名称。 选择以“设备型号”模式添加设备。 在设备信息中单机“增加”，设置类型、型号、数量和角色，然后单击“确定”。 在设备列表中录入设备ESN信息，然后单击“确定”。
在“设备管理”页签，单击“添加设备”。 选择“手动添加”的方式来添加设备，适用于添加少量设备并且设备处于相同站点的场景。 选择协议类型为“NETCONF协议”。 选择已经存在的站点名称。 选择以“设备型号”模式添加设备。 在设备信息中单机“增加”，设置类型、型号、数量和角色，然后单击“确定”。 在设备列表中录入设备ESN信息，然后单击“确定”。
修改IP黑/白名单 功能介绍 修改推流/播放域名的IP黑/白名单，当前仅支持ipv4。 黑名单模式：禁止指定的IP或网段 白名单模式：仅允许指定的IP或网段 默认：全放通。 调用方法 请参见如何调用API。
在“设备管理”页签，单击“添加设备”。 选择“手动添加”的方式来添加设备，适用于添加少量设备并且设备处于相同站点的场景。 选择协议类型为“NETCONF协议”。 选择已经存在的站点名称。 选择以“设备型号”模式添加设备。 在设备信息中单机“增加”，设置类型、型号、数量和角色，然后单击“确定”。 在设备列表中录入设备ESN信息，然后单击“确定”。
在“设备管理”页签，单击“添加设备”。 选择“手动添加”的方式来添加设备，适用于添加少量设备并且设备处于相同站点的场景。 选择协议类型为“NETCONF协议”。 选择已经存在的站点名称。 选择以“设备型号”模式添加设备。 在设备信息中单机“增加”，设置类型、型号、数量和角色，然后单击“确定”。 在设备列表中录入设备ESN信息，然后单击“确定”。
IP黑白名单 您可以将禁止或允许播放的IP地址添加到IP黑白名单中，CDN会根据名单对播放请求者的IP进行识别和过滤，允许或拒绝播放请求。 注意事项 该功能为可选项，默认不启用。 IP黑名单与IP白名单互斥，不支持同时设置。 黑名单或白名单中的IP最多支持配置100个。
IP黑白名单 您可以将禁止或允许播放的IP地址添加到IP黑白名单中，CDN会根据名单对播放请求者的IP进行识别和过滤，允许或拒绝播放请求。 注意事项 该功能为可选项，默认不启用。 IP黑名单与IP白名单互斥，不支持同时设置。 黑名单或白名单中的IP最多支持配置100个。
添加黑白名单IP地址组 IP地址组集中管理IP地址或网段，被黑白名单规则引用时可以批量设置IP/IP地址段。 约束条件 添加IP地址组时，请确保IP/IP地址段未添加到其他IP地址组，重复添加同一IP/IP地址段会导致添加IP地址组失败。 规格限制 每个用户可以拥有50个地址组。
单AP场景下网络连接方式选择什么？ NAT方式，表示AP做DHCP Server，给无线终端分配IP地址。
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP
打开CloudCampus APP，单击“我的”页面，单击“CloudCampus”下的“登录”，进入登录界面。 依次输入用户名、密码、云管理平台的服务器域名或IP，单击“登录”。 该用户名和密码，即是租户登录云管理平台进行网络部署的帐号和密码。公有云管理平台不需要输端口号，使用默认端口号。 图1 登录界面
子网名称 FW-option VLAN ID 1 IP 10.1.1.1 掩码 24 下拉选择“DHCP选项”，完成DHCP Option148的配置。 在“DHCP选项”参数处，单击“创建”，配置网关（AR）下面的设备注册到云管理平台的IP地址/URL地址和端口信息。 选项：云平台地址(148)
ment）的IP地址为192.168.1.1，子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web，建议PC设置与设备同网段的静态IP地址后，再登录Web。可以通过在PC的cmd界面ping AR的Management接口IP地址来验证PC的IP地址配置是否正确。
ment）的IP地址为192.168.1.1，子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web，建议PC设置与设备同网段的静态IP地址后，再登录Web。可以通过在PC的cmd界面pingAR的Management接口IP地址来验证PC的IP地址配置是否正确。
ment）的IP地址为192.168.1.1，子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web，建议PC设置与设备同网段的静态IP地址后，再登录Web。可以通过在PC的cmd界面pingAR的Management接口IP地址来验证PC的IP地址配置是否正确。
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP
在弹出的“新建Network”页面，按表2配置为有线设备分配IP地址的DHCP Server参数；按表3配置为无线终端用户分配IP地址的DHCP Server参数。 表2 为有线终端用户分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.1.1 掩码
命令行或者Web网管方式实现，推荐Web网管方式。网关下挂的云化设备通过DHCP方式获取IP地址，实现接入Internet。 配置云化设备注册到iMaster NCE-Campus（域名/IP地址、端口号）：华为公有云场景下，通过注册查询中心完成，无需租户操作。
iMaster NCE-Campus可以提供终端用户的哪些信息？ 可以提供终端用户信息包括：用户名、终端MAC、终端IP、接入时间、在线时长、接入SSID、无线信道、无线频段、帐号类型、认证方式等信息。
（可选）手机上安装CloudCampus APP软件 现场硬件安装AP设备：包括连线、上电等。 在云管理平台上完成开局基本配置。 创建站点并添加设备：可以将所有咖啡厅中的AP设备加入同一个站点，以便统一配置。 导入License激活码。 现场配置云化设备上线。 配置云化设备接入In
（可选）手机上安装CloudCampus APP软件 现场硬件安装AR设备：包括连线、上电等。 在云管理平台上完成开局基本配置。 创建站点并添加设备：可以将所有咖啡厅中的AR设备加入同一个站点，以便统一配置。 导入License激活码。 现场配置云化设备上线。 配置云化设备接入In
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
