检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是租户？ 为了自身业务发展的需要，出资购买硬件云化设备和云管理服务，开通租户帐号后，在iMaster NCE-Campus上配置相关的网络业务，如接入认证方式、终端用户管理等，搭建无线Wi-Fi网络后最终提供给自己的员工或者客户使用。
在网络现场，可以使用安卓手机上的CloudCampus APP的“扫码录入”功能，将云化设备（云防火墙、云交换机、云AR和云AP）的ESN录入iMaster NCE-Campus。 在iMaster NCE-Campus上创建站点时，手工一条条添加或者使用模板批量导入设备的ESN。
如下。 设备连线。 用网线将防火墙的GE0/0/1和GE0/0/2分别连接到运营商的互联网。 用网线将PC连接到防火墙的管理网口GE0/0/0。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：HUAWEI-FIREWALL，密码：admin@12
如下。 设备连线。 用网线将防火墙的GE0/0/1和GE0/0/2分别连接到运营商的互联网。 用网线将PC连接到防火墙的管理网口GE0/0/0。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：HUAWEI-FIREWALL，密码：admin@12
目前配套云管理网络的设备中防火墙和AP是“双栈设备”，该部分设备可以工作在传统模式也可以工作在云管理模式，只有工作在云管理模式下的设备才能够被iMaster NCE-Campus进行管理，当需要工作在云场景下时，切换成云管理模式，该模式下的设备叫做云化设备。 目前华为公司的云化设备包括
计费项 表1 计费项说明 设备类型 服务类型 服务类别 按月价 1年价 2年价 3年价 AP 室内AP系列 设备基础管理服务 17.8 178 299 356 设备智能分析基础包 6.1 61 102 122 智能分析应用分析增值包 1.8 18 30 36 智能分析调优自愈增值包
于租户维度的巡检报告，对租户所有站点网络进行整体的健康评估。 管理授权与托管 Operator、MSP和租户每个级别在创建时都会缺省提供一个超级管理员帐号。超级管理员可以通过角色对其他管理员帐号进行授权。角色中可以定义管理权限集合，包括可管设备和可管功能的范围。 租户的超级管理员
依次输入用户名、密码、云管理平台的服务器域名或IP，单击“登录”。 该用户名和密码，即是租户登录云管理平台进行网络部署的帐号和密码。公有云管理平台不需要输端口号，使用默认端口号。 图1 登录界面 单击“工具”页面，如下图所示，单击“快速开局”，之后单击待安装AP所属的站点。 当部署AP设备
配置云AP的SSID时常用的接入认证方式有哪些？ 配置云AP的SSID时支持的认证方式多达13种，但是常用且推荐使用的认证方式有： 密码认证（PSK）：设置无线终端接入无线网络时需要输入的密码。 Portal认证：iMaster NCE-Campus作为Portal服务器。 用户
表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。
表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。
建。 如果需要为同一站点里的不同AR设备配置相同的DHCP参数，请选用“本地Internet接入”。 如果需要为同一站点里的不同AR设备配置不同的DHCP参数，请选用“多分支互联”。 切换网络配置模式会清空现有的接口配置数据，请确认后再操作。 在弹出的“新建Network”页面，
使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“SSID流量限速”中的“下行流量”，并设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证）
不认证） 说明： 本案例中的员工角色就是学校的教职工和学生。 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：防火墙 用户所属的VLAN 员工：10 访客：20
扫码开局和扫码录入有什么区别？ 扫码开局是通过扫码录入云化设备的ESN号、位置信息等，并设置云化设备上线和在iMaster NCE-Campus上注册，最终实现配置下发，业务正常运行的过程。 扫码录入仅是将云化设备的ESN号扫描录入iMaster NCE-Campus，不实现配置、注册等功能。
接口”，选择“物理接口”页签。 配置交换机的接口参数。 在“接口选择”区域，选择交换机1设备。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1~3并按表2进行参数配置。
接口”，选择“物理接口”页签。 配置交换机的接口参数。 在“接口选择”区域，选择交换机设备。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1~3并按表2进行参数配置。
表2 连接有线终端的接口参数表 参数名称 参数取值 链路类型 Access VLAN ID 30 POE ON 选择连接AP的接口并按表3进行参数配置。 表3 连接AP的接口参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 POE ON 允许通过的VLAN 1，10，20
注为Management）的IP地址为192.168.1.1，子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web，建议PC设置与设备同网段的静态IP地址后，再登录Web。可以通过在PC的cmd界面pingAR的Management接口I
某中学校园为了给教职工和学生提供更好的服务，准备在校园中进行无线网络覆盖。 该校园具有如下特点和诉求： 学校设有IT人员，具有一定的网络建设与运维能力。 最大在线用户终端数量不超过2000台。 对网络可靠性有较高要求，出口链路需要进行备份。 希望为学生提供“绿色”的网络环境，需要支持URL过滤和内容过滤等安全功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
