检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建站点时，可以选择“从已有的站点克隆”，以减少重复配置。当前仅“域名、时区、NTP、SNMP、本地帐号、登录限定、TACACS、LLDP、HTTP服务、SSH客户端首次认证免公钥、终端位置信息上报、AP身份识别密钥、IPv6、通用Netconf、全局CLI、全局安全合规、全局NAT
配置AP业务 配置DHCP Server 配置AP的DHCP Server功能，使下行网络中的终端设备能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将test_ap站点设为操作对象。
创建站点时，可以选择“从已有的站点克隆”，以减少重复配置。当前仅“域名、时区、NTP、SNMP、本地帐号、登录限定、TACACS、LLDP、HTTP服务、SSH客户端首次认证免公钥、终端位置信息上报、AP身份识别密钥、IPv6、通用Netconf、全局CLI、全局安全合规、全局NAT
ment）的IP地址为192.168.1.1，子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web，建议PC设置与设备同网段的静态IP地址后，再登录Web。可以通过在PC的cmd界面ping AR的Management接口IP地址来验证PC的IP地址配置是否正确。
ment）的IP地址为192.168.1.1，子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web，建议PC设置与设备同网段的静态IP地址后，再登录Web。可以通过在PC的cmd界面pingAR的Management接口IP地址来验证PC的IP地址配置是否正确。
ment）的IP地址为192.168.1.1，子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web，建议PC设置与设备同网段的静态IP地址后，再登录Web。可以通过在PC的cmd界面pingAR的Management接口IP地址来验证PC的IP地址配置是否正确。
在弹出的“新建Network”页面，按表2配置为有线设备分配IP地址的DHCP Server参数；按表3配置为无线终端用户分配IP地址的DHCP Server参数。 表2 为有线终端用户分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.1.1 掩码
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP
公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 防火墙下挂的设备获取IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙
公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 AR下挂的设备获取IP地址的方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR
公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙
公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 AR下挂的设备获取IP地址的方式 IP地址获取方式：DHCP动态获取，AR作为DHCP Server IP地址范围：10.1.1.0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR
有线无线接入，需要多Internet上行 出口网关+L2SW+AP组网 AR+L2SW+AP 高安全述求 有线无线接入，多Internet上行，URL过滤/IPS/安全防御/AV反病毒等高安全诉求 FW+L2SW+AP 面积<3000㎡，最大同时在线终端数<2000 低安全述求 有线无线接入，多I
com，端口号为：10020 NAT 使能NAT功能 用户上线设计 用户管理 分为两类：员工（无线接入）、访客（无线接入） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AP 用户所属的VLAN 无线终端的VLAN ID为20 无线终端接入SSID与认证方式
使能NAT功能 用户上线设计 用户管理 分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AR 用户所属的VLAN 收款机的VLAN ID为10 无线终端的VLAN
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP
什么是SSID？ SSID是无线终端用户接入网络时看到的网络名称，每个SSID可以指定一种认证方式，从而实现对无线接入的终端用户准入控制。 每个SSID只能指定一种认证方式，终端用户接入网络时选择的无线网络就决定了所采用的认证方式。但一个AP允许部署多个SSID，比如员工和访客分
表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
