检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAC 核心交换机 接入交换机 AP 连接线缆 根据布线规划完成线缆连接，连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 父主题： 仅核心交换机+接入交换机+AP+独立AC组网场景
AP组配置”，进入“AP组”页签，单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 在“AP组”页签，单击列表中“查看成员列表”. 勾选对应的Fit AP，单击“移动AP”，在弹出页面选择Area-1，单击“确定”，将AP设备加入AP组Area-1。 配置AP组Area-1的无线业务参数。 配置访客无线业务接入模板。
对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 SSID匹配 开启SSID匹配。单击“增加”，选择名为test-emp的SSID。 认证方式
户接入认证前，需提前配置好Radius服务器模板。 本案例采用华为乾坤云平台内置的Radius服务器用于有线接入认证。 配置Radius服务器模板 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置
AP组配置”，进入“AP组”页签，单击“新建”，输入AP组信息，单击“确定”，完成AP组创建。 图2 创建AP组 在“AP组”页签，单击列表中“查看成员列表”. 勾选对应的Fit AP，单击“移动AP”，在弹出页面选择test，单击“确定”，将AP设备加入AP组test。 图3 将AP加入AP组 配置员工的无线业务接入模板。
配置员工无线终端认证（Portal+短信，随板AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务
总体配置思路 随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC作为认证控
1、FIT AP：AP出厂默认为FIT模式，FIT AP需要被WAC纳管，由WAC统一管理和配置AP，统一管理用户终端接入。2、FIT AP的连接方式有3种，分别是Console、网线和无线consle:目前新款型AP基本都没有串口，需要使用蓝牙串口的方式登陆，如何用蓝牙串口登录AP详见另一个博客（待写）无线：FIT
某学校希望构筑有线无线一体的网络，方便统一部署和高效管理。该校园具有如下特点和诉求： 学校设有IT运维人员，具有一定的网络建设与运维能力。 大中型园区网络，设备数量大，尤其AP数量较多（>500）。 教学区教学PC使用有线接入。 开放校园Wi-Fi，学生和教职工可以轻松无线上网。 基于学校的诉求，可
LAN侧设备上线 配置核心交换机上线 配置接入交换机上线 配置WAC上线 配置AP在WAC上线 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网
配置认证业务 配置员工无线终端认证（802.X认证，随板AC为认证点） 配置访客无线终端认证（Portal认证，随板AC为认证点） 配置哑终端有线终端认证（MAC认证，交换机为认证点） 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景
该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用独立AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网
全局的统一管理和集中的RF、接入和安全策略设置。而在基于无线控制器的新型解决方案中，无线控制器能够出色地解决这些问题，在该方案中，所有的AP都减肥了（Fit AP），每个AP只单独负责RF和通讯的工作，其作用就是一个简单的，基于硬件的RF底层传感设备，所有Fit AP接收到的RF信号，经过802
配置访客无线终端认证（Portal+短信，独立AC为认证点） 配置员工无线终端认证（802.1X认证，独立AC为认证点） 配置员工有线终端认证（802.1X认证，交换机为认证点） 配置有线哑终端认证（MAC认证，交换机为认证点） 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网
核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取华为乾坤云平台的IP/URL地址和端口号，完成注册上线。 WAC注册上线：工作模式
组网设计与推荐款型 网络物理链路规划 开局部署数据规划 站点互联数据规划 LAN侧网络数据规划 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网
站点互联配置 配置Underlay网络 创建Overlay网络 确认配置是否成功 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网
配置前准备 开通云管理网络服务 安装华为乾坤APP（可选） 父主题： LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网
本案例是LAN-WAN融合Hub-Spoke组网。图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。 图1 配置流程图 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网
所有光纤、网线、高速电缆和电源线分开布线，规范折弯有序捆扎。 所有光纤、网线和电源线需要考虑长度和传输距离是否能够满足环境的需求。 请单击以下设备名称，进入“硬件安装与维护指南”手册，查看对应设备款型的安装指导。 若无法找到，请在搜索框中输入设备款型查找安装指导。 随板AC 接入交换机 AP 连接线缆
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
