检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置虚拟网络拓扑 操作步骤 单击“拓扑”页签。 在“VN”中选择已经建立的VN名称。 在“预定义拓扑”页签下，配置拓扑信息，如图1所示。 Hub1站点优先级为“1”，Hub2站点优先级为“2”。 图1 配置Overlay拓扑 配置完成后，单击“确定”。 父主题： 创建Overlay网络
配置Underlay网络 配置WAN接口 配置WAN路由 父主题： 站点互联配置
配置网络隔离策略 背景信息 管理员对终端下发网络隔离操作，将会禁止该终端所有网络数据。如果被隔离终端通过网络准入软件进行网络访问，且管理员希望通过管理面对被隔离终端进行远程修复，需要将网络准入软件加入例外进程白名单，以保障终端与管理面网络通信正常。 操作步骤 登录华为乾坤控制台，选择“
配置Underlay网络 配置WAN接口 配置Underlay路由 父主题： 站点互联配置
业务配置 站点配置页面概述 站点通用配置 AP业务配置 交换机业务配置 路由器业务配置 防火墙业务配置 WAC(Fit AP)业务配置 父主题： 网络部署
配置Underlay网络 （可选）配置WAN接口 配置Underlay路由 父主题： 站点互联配置
背景信息 云管理网络支持为AR配置静态路由，前提条件是要保证AR与相邻节点网络层可达。通过手工维护的路由表制定网络报文转发规则，可以改进网络性能，并为重要的应用保证带宽。 如果静态路由配置错误，可能导致设备脱管、引流失败、业务中断，请谨慎操作。 操作步骤 在站点配置页面，选择左侧导航栏的“设备配置
配置虚拟网络拓扑 操作步骤 单击“拓扑”页签。 在“VN”中选择已经建立的VN名称。 在“预定义拓扑”页签下，配置拓扑信息，如图1所示。 Hub1站点优先级为“1”，Hub2站点优先级为“2”。 图1 配置Overlay拓扑 配置完成后，单击“确定”。 父主题： 创建Overlay网络
overlay_l2：容器隧道网络，通过OVS（OpenVSwitch）为容器构建的overlay_l2网络。 vpc-router：VPC网络，使用ipvlan和自定义VPC路由为容器构建的Underlay的l2网络。 配置建议： 优选CCE Turbo 容器网络网段 集群下容器使用的
操作步骤 在站点配置页面，选择左侧导航栏的“无线配置 > 射频”，进入射频配置页面。 按需配置射频通用参数。 配置通用参数。单击页面右上方“射频通用配置”，根据表2配置，完成后单击“应用”。 （可选）配置2.4GHz/5GHz射频高级参数。展开“高级参数设置”区域，根据表3配置，完成后单击“应用”。
背景信息 在防火墙上配置网口，使其接入到有线网络中。配置的接口必须与安装连线时选用的网络接口相匹配。 设备上线前若对接口进行了配置，且上线后该接口为上行接口，设备上线后为避免下发到上行接口上的配置失败，会对该接口进行配置修复，该接口下的配置将丢失。 为防止配置丢失，可以待设备直接上线之后再做接口的配置。
需要放通HTTP 80和HTTPS 443端口，出方向全部放通。当子网开启网络ACL时，需要同时配置网络ACL和安全组规则。 网络ACL配置 需要添加的网络ACL入方向、出方向规则如表2所示。 表2 网络ACL规则 方向 动作 协议 源地址 源端口范围 目的地址 目的端口范围 说明
背景信息 在AR上配置网口，使其接入到有线网络中。配置的接口必须与安装连线时选用的网络接口相匹配。 设备上线前若对接口进行了个性化配置，且上线之后该接口为上行接口，设备上线后为避免下发到该上行接口上的配置失败，会对该接口进行配置修复，该接口下的个性化配置将丢失。为防止配置丢失，可以待设备直接上线之后再做接口的个性化配置。
网络数字地图预配置 纳管设备 开启LLDP 父主题： 网络部署
SSID 背景信息 SSID是终端用户无线接入网络时看到的网络名称，全称Service Set Identifier，以区分不同的无线网络。例如，当我们在笔记本电脑上搜索可接入无线网络时，显示出来的网络名称就是SSID。一个AP允许部署多个SSID，每个SSID可以指定一种认证方式
AP业务配置 本章节主要介绍AP的Wi-Fi业务配置和全局DHCP配置，其他配置需要进入“ > 高级配置”的“站点配置”界面进行配置，具体操作参见配置界面对应的在线帮助。 SSID 射频 全局DHCP 父主题： 业务配置
业务网管理 配置汇聚与接入设备间的互联端口放通业务VLAN。 在“站点配置”页面左侧导航中选择“设备配置 > 交换机 ”，单击设备列表中按钮进入设备配置页面，选择“接口”页签。 例如选中Eth-Trunk图标，添加允许通过的VLAN 10，最后单击“应用”。 在接入交换机配置用户接入端口类型和业务VLAN。
DNSPod配置方法 如果您的DNS服务商为DNSPod，您可通过如下步骤配置CNAME记录。 登录DNSPod控制台。 在左侧菜单栏中，选择“域名解析”。 在待添加记录集的域名所在行，单击相应域名。 单击“添加记录”，弹出“添加记录”页面。 根据界面提示填写参数配置，参数信息如表1所示。
配置Underlay网络 （可选）配置WAN接口 配置Underlay路由 父主题： 站点互联配置
备之间二层连接状态并进行网络拓扑分析。 全局和设备接口的LLDP默认都已开启，若已被关闭，请参考如下步骤启用。 开启全局LLDP 进入云管理网络的高级配置，具体步骤请参考如何进入云管理网络的高级配置。 在主菜单中选择“网络配置 > 站点配置 > 站点配置”。 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
