检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
仅核心交换机+接入交换机+AP+随板AC组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例
缺省情况下平台支持admin和accampus用户，单击“创建”可自定义帐号和密码。若使用默认帐号，因密码是平台随机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置核心交换机注册上线 配置核心交换机下挂的设备注册上线 配置WAC注册上线 配置Fit AP注册上线 父主题：
总体配置思路 随板AC作为认证控制点，以华为乾坤云平台作为认证服务器部署用户接入认证机制，总体上需要完成两部分的配置： 认证服务器侧的配置：本例中使用华为乾坤云平台作为认证服务器，因此认证服务器侧的配置直接在华为乾坤云平台上完成即可。 认证控制点侧的配置：本例中使用交换机随板AC作为认证控
业务配置 配置核心交换机业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景
使用华为乾坤APP现场验收（安卓版） Wi-Fi测速 手机连接配置的Wi-Fi，参照下图指引对Wi-Fi进行测速，确保无线网络流畅、漫游正常。 Wi-Fi体检 通过Wi-Fi体检可以快捷从覆盖测试、业务体验、网络安全三个方面检测Wi-Fi，可以随时随地检测Wi-Fi。 手机连接配置的Wi-Fi，单击“开始检测”对W
单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在右上角单击“网络环境监控”，查看整体网络情况。 默认查看的是全部站点，如果想要查看单站点的网络情况，可以在左上角“全部站点”下拉列表处切换站点。 如果网络健康度低，界面上会有相应的优化提示，请按照建议处理。
（作为DHCP Server）上配置下挂设备的地址池和DHCP Option148参数。接入交换机采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取华为乾坤云平台的IP/URL地址和端口号，完成注册上线。 WAC注册上线：工作模
业务配置 配置随板AC业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景
配置认证业务 配置员工无线终端认证 配置访客无线终端认证 配置有线哑终端认证 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景
设备管理”，选择“设备组”页签。 选中随板AC设备“Stack_A”，在设备详情页面单击右上角“远程登录”，进入设备管理界面。 在网管界面选择“配置 > 无线业务管理 > AP组配置”，在“AP组”页签的AP组列表中选择“Area_1”。 选择“AP > AP系统模板 > WMI模板(通道1
LAN业务配置 配置核心交换机子网和接口 配置接入交换机接口 创建LAN-WAN互联（业务网） 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网
组网设计与推荐款型 网络物理链路规划 开局部署数据规划 站点互联数据规划 LAN侧网络数据规划 父主题： LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网
配置中心AP和普通AP业务 配置中心AP、AP、RU的上行接口 中心AP、普通AP、RU的上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置中心AP的下行接口 由于中心AP下面需要链接RU设备，所以需要配置中心AP的下行接口，详细步骤如下。 选择站点。 在主菜单中选择“配置
该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用随板AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网
业务配置 配置核心交换机业务 配置接入交换机业务 父主题： 仅核心交换机+接入交换机+AP+独立AC组网场景
本案例中，汇聚交换机作为随板AC，无线业务网关部署在随板AC上，采用隧道转发模式，无线业务流量通过CAPWAP转发至随板AC。 登录华为乾坤控制台。 选择控制台首页地图上“test_native_ac”站点，单击站点首页右上角“站点配置”。 创建学生和教职工无线网络。 在“站点配置”页面左侧导航中选择“设备配置
配置员工无线终端认证（802.X认证，随板AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务
配置员工无线终端认证（802.1X认证，独立AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置
配置访客无线终端认证（Portal+短信，独立AC为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置（配置SSID） 结果验证 父主题： 用户接入认证配置
结果验证 查看在线用户中，是否存在新认证的用户。 单击页面左上角按钮，选择“准入管理 > 准入运维 > 在线用户控制 ”，单击“在线用户”页签。 在“站点”处选择待查看的站点，然后在用户列表中，查看是否有通过当前认证方式新增的用户。 如果存在，表示认证通过。 如果不存在，请参考下一步查看认证日志。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
