检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
某中学校园为了给教职工和学生提供更好的服务，准备在校园中进行无线网络覆盖。 该校园具有如下特点和诉求： 学校设有IT人员，具有一定的网络建设与运维能力。 最大在线用户终端数量不超过2000台。 对网络可靠性有较高要求，出口链路需要进行备份。 希望为学生提供“绿色”的网络环境，需要支持URL过滤和内容过滤等安全功能。
提供更好的网络服务，该企业希望在所有的连锁咖啡厅内部署无线网络。 该企业具有如下特点和诉求： 企业没有专业IT人员，缺乏网络建设与运维能力。 单个咖啡厅最大人流量不超过20人。 企业希望在访客接入无线网络时，为访客推送最新的商品以及优惠信息。 基于该企业的诉求以及咖啡厅的实际情况
用户终端以无线接入为主，存在少量哑终端通过有线接入。 基于该企业的诉求以及咖啡厅的实际情况，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该连锁咖啡厅的网络架构如图1所示，由于单个咖啡厅的最大人流量不超过20人，因此各分店部署一台AR设备即可。
（可选）如果希望使用定制化的Portal推送页面，需要提前新增定制化的认证推送页面。 （可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置ACL模板。 配置AR的下行接口。 配置DHCP Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置LSW的接口：上行、下行接口。
（可选）如果希望使用定制化的Portal推送页面，需要提前新增定制化的认证推送页面。 （可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置ACL模板。 配置AR的下行接口。 配置DHCP Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置AP的SSID：
证方式，需要提前配置第三方认证URL地址。 （可选）如果希望使用定制化的Portal推送页面，需要提前新增定制化的认证推送页面。 （可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置AP的接口：上行、下行接口。 配置DHCP Server。 配置SSID：基
表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。
部署规划 手动规划AR、交换机、中心AP的安装点位 使用云网规工具规划AP的安装点位 手动规划RU的安装点位 网络信息规划 父主题： AR+L2SW+中心AP+RU组网场景
部署规划 手动规划防火墙、交换机、中心AP的安装点位 使用云网规工具规划AP的安装点位 手动规划RU的安装点位 网络信息规划 父主题： FW+L2SW+中心AP+RU组网场景
用户上线设计 用户管理 分为两类：员工（无线接入）、访客（无线接入） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AP 用户所属的VLAN 无线终端的VLAN ID为20 无线终端接入SSID与认证方式 员工：SSID名称为test-emp；PSK认证
分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AR 用户所属的VLAN 收款机的VLAN ID为10 无线终端的VLAN ID为20 无线终端接入SSID与认证方式 员工：
本案例属于单台AP的组网场景，推荐使用CloudCampus APP完成AP接入Internet并在云管理平台上注册上线，详细配置步骤如下。 连接AP上电。 登录CloudCampus APP。 打开CloudCampus APP，单击“我的”页面，单击“CloudCampus”下的“登录”，进入登录界面。
邮箱地址提交后不能再修改，所以请务必填写正确、有效的邮箱地址。 可用的邮箱地址，华为云会发送一封邮件到该邮箱，点击邮件里的链接设置租户帐号的初始密码。 描述 租户的描述信息，可以用做标识。 租户创建成功后，上述填写的邮箱地址会收到华为云发送的设置密码的邮件，点击邮件里的链接，按照提示设置租户帐号的初始密码。 免费试用订单创建成功。
不认证） 说明： 本案例中的员工角色就是学校的教职工和学生。 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：防火墙 用户所属的VLAN 员工：10 访客：20
AR接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 AR注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 AR下挂的设备获取IP地址的方式
邮箱地址提交后不能再修改，所以请务必填写正确、有效的邮箱地址。 可用的邮箱地址，华为云会发送一封邮件到该邮箱，点击邮件里的链接设置租户帐号的初始密码。 描述 租户的描述信息，可以用做标识。 租户创建成功后，上述填写的邮箱地址会收到华为云发送的设置密码的邮件，点击邮件里的链接，按照提示设置租户帐号的初始密码。 有代金券
FW+L2SW+中心AP+RU组网场景拓扑图。 设备上线规划 防火墙接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 防火墙注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas
AR接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 AR注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 AR下挂的设备获取IP地址的方式
部署规划 手动规划AP的安装点位 网络信息规划 父主题： 单AP组网场景
部署规划 手动规划AR的安装点位 网络信息规划 父主题： 单AR组网场景
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
