检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置核心交换机业务 配置核心交换机下行接口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。
配置有线哑终端认证（MAC认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置
配置交换机业务 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test_mix”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“交换机 > 接口”，选择“物理接口”页签。 配置交换机1，这里以配置交换机1为例，其他交换机的配置方法类似。
配置交换机业务 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“交换机 > 接口”，选择“物理接口”页签。 配置交换机的接口参数。 在“接口选择”区域
角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击“FW1”或按钮进入设备配置页面，选择“路由”页签。 单击“创建”，目的IP地址配置为10.1.0.0/16，下一跳配置为10.1.10.3，单击“确定”。 按照同样的方式再次配置一条路由，目的IP地址配置为192
业务配置 配置核心交换机业务 配置接入交换机业务 父主题： 仅核心交换机+接入交换机+云AP组网场景
要求下挂的接入交换机处于空配置状态，才能在核心交换机完成对应配置后，实现接入交换机的即插即用。 操作步骤 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中，选择“设备配置 > 交换机 >设备列表”，单击核心交换机后的按钮，进入设备配置页面。
已获取网络部署的现场环境平面图（jpg或png格式）和比例尺信息。 安装华为乾坤APP 通过应用市场或APP Store搜索“华为乾坤”，按提示下载并安装。 通过网页浏览器或微信扫码功能，扫描二维码下载并安装。 图1 华为乾坤APP二维码 父主题： 仅核心交换机+接入交换机+云AP组网场景
会下发配置，防止部分成员离线，导致配置下发失败。 堆叠设备上线后，若其中某设备成员离线，则不允许执行堆叠配置。 堆叠成员主备倒换后，会导致设备重新上线。 配置核心交换机与出口AR互联 核心交换机注册前需要配置与出口AR的对接，可正常连接Internet。 图2 核心交换机上行接口规划
会下发配置，防止部分成员离线，导致配置下发失败。 堆叠设备上线后，若其中某设备成员离线，则不允许执行堆叠配置。 堆叠成员主备倒换后，会导致设备重新上线。 配置核心交换机与出口AR互联 核心交换机注册前需要配置与出口AR的对接，可正常连接Internet。 图2 核心交换机上行接口规划
华北-北京四 主可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择主节点所在的可用区。 主可用区是当前承载流量的可用区，推荐与需要通信的云服务器部署在同一个可用区，从而实现更优访问性能。 可用区1 备可用区 必选参数。 企业交换机实例部署采用主备模式，此处选择备节点所在的可用区。
配置员工有线终端认证（802.1X认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置
配置员工有线终端认证（802.1X认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置
on148，子网内的设备（交换机）可以通过Option148获取云平台地址，完成上线。 华为乾坤地址类型 域名 在核心交换机上配置下行接口，用于连接接入交换机。 单击“接口”页签，接入接口配置页面。 配置核心交换机与接入交换机互联口。 选择与接入交换机互联的接口，单击“聚合”，聚
on148，子网内的设备（交换机）可以通过Option148获取云平台地址，完成上线。 华为乾坤地址类型 域名 在核心交换机上配置下行接口，用于连接接入交换机。 单击“接口”页签，接入接口配置页面。 配置核心交换机与接入交换机互联口。 选择与接入交换机互联的接口，单击“聚合”，聚
交换机通过命令行方式上线 背景信息 除DHCP Option、注册查询中心等即插即用上线方式外，交换机也支持通过命令行方式，在本地手工配置华为乾坤云平台的URL/IP和端口号信息，最终完成上线。 交换机上如何使能NETCONF、切换到云管理模式，以及设置华为乾坤云平台对接参数的操
配置有线哑终端认证（MAC认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务
认证控制点侧的配置 （可选）创建RADIUS服务器 配置有线认证策略 父主题： 配置有线哑终端认证（MAC认证，交换机为认证点）
目按钮，进入站点配置页面。 在站点配置页面，选择左侧导航栏的“站点通用配置 > 运维数据采集”，进入运维数据采集配置页面。 单击“交换机”页签，开启性能数据、终端监控、设备日志信息开关，“设备日志信息”框里的配置项建议全选，然后单击“应用”。 如需查看不同数据类型的详细信息，将鼠标箭头悬浮在帮助按钮上即可。
企业交换机工作原理 企业交换机的工作原理如图1所示，详细说明请参见表1。 图1 企业交换机工作原理 表1 企业交换机工作原理说明 序号 原理 网络实例说明 1 建立本端和远端隧道子网之间的三层网络通信 使用企业交换机之前，需要规划云下和云上所需的资源，本示例中的资源规划详情请参见表2。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
