检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设
类型为AR611W-LTE4CN，单击“确定”。 在“选择接口”区域选择接口3，然后在“接口信息”区域中按表1进行参数配置。 表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server
单AR组网场景拓扑图示例。 设备选型 AR：AR611W-LTE4CN 站点 站点名称：test_ar 站点类型：AR 设备接口互联 AR连接运营商网络接口：GE0/0/1 AR连接收款机接口：GE0/0/0 设备上线设计 AR接入Internet的方式 以太方式，PPPoE拨号（用户名：user
配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置SS
配置短信服务器，Portal推送策略。 配置AR业务。 配置AR的下行接口。 配置AR的DHCP Server功能，为用户终端分配IP地址。 配置AR的流量策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置SSID，包括创建S
站点名称：test；“设备类型”：AR、LSW、AP 设备接口互联 见图 AR+L2SW+AP组网场景拓扑图示例。 设备上线规划 AR接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 AR注册上线的方式 采用Web网管配置
站点名称：test；“设备类型”：FW、LSW、AP 设备接口互联 见图 FW+L2SW+AP组网场景拓扑图示例。 设备上线规划 防火墙接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 防火墙注册上线的方式 采用Web网管配置
站点名称：test；“设备类型”：AR、LSW、AP 设备接口互联 如图 AR+L2SW+中心AP+RU组网场景拓扑图所示。 设备上线规划 AR接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 AR注册上线的方式
站点名称：test；“设备类型”：FW、LSW、AP 设备接口互联 见图 FW+L2SW+中心AP+RU组网场景拓扑图。 设备上线规划 防火墙接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 防火墙注册上线的方式
单AP组网场景拓扑图示例。 设备选型 AP：AirEngine 8760-X1-PRO 站点 站点名称：test_ap 站点类型：AP 设备接口互联 AP连接运营商网络接口：GE0/0/0 设备上线设计 AP接入Internet的方式 以太方式，PPPoE拨号（用户名：user；密码：Huawei@123）
Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置LSW的接口：上行、下行接口。 配置AP的SSID：基本配置、安全认证（密码PSK、微信、短信、API等）、策略控制。 在现场需要配置： 硬件安装。 配置网关（AR）接入Internet。 详细的配置过程请参见“华为云
NCE-Campus与短信平台对接。或者如果采用API认证方式，需要提前配置第三方认证URL地址。 （可选）如果希望使用定制化的Portal推送页面，需要提前新增定制化的认证推送页面。 （可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置AP的接口：上行、下行接口。 配置DHCP Server。
配置Portal推送策略，选择上述新建定制的Portal页面。 配置ACL模板，作为NAT的地址转换规则。 配置AR业务。 配置AR下行接口。 配置DHCP Server，为用户终端分配IP地址。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验证配置结果，
NCE-Campus与短信平台对接。或者如果采用API认证方式，需要提前配置第三方认证URL地址。 （可选）如果希望使用定制化的Portal推送页面，需要提前新增定制化的认证推送页面。 （可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置ACL模板。 配置AR的下行接口。 配置DHCP Server。
地Internet接入”。 如果需要为同一站点里的不同AR设备配置不同的DHCP参数，请选用“多分支互联”。 切换网络配置模式会清空现有的接口配置数据，请确认后再操作。 单击“创建”，设置LAN侧子网参数，详细如下表所示。 表1 设置LAN侧子网参数 参数名称 参数取值 子网名称
Internet接入”。 如果需要为同一站点里的不同防火墙设备配置不同的DHCP参数，请选用“多分支互联”。 切换网络配置模式会清空现有的接口配置数据，请确认后再操作。 单击“创建”，设置LAN侧子网参数，详细如下表所示。 表1 设置LAN侧子网参数 参数名称 参数取值 子网名称
地Internet接入”。 如果需要为同一站点里的不同AR设备配置不同的DHCP参数，请选用“多分支互联”。 切换网络配置模式会清空现有的接口配置数据，请确认后再操作。 单击“创建”，设置LAN侧子网参数，详细如下表所示。 表1 设置LAN侧子网参数 参数名称 参数取值 子网名称
基于Telemetry技术，每用户每应用每时刻可视；基于历史和实时数据智能预测网络故障。 开放的云平台，应用丰富 通过iMaster NCE-Campus开放的接口与其它业务系统（如大数据等）对接，向租户提供客流分析等丰富的增值应用服务，实现多行业多应用。 父主题： 云管理网络简介
Internet接入”。 如果需要为同一站点里的不同防火墙设备配置不同的DHCP参数，请选用“多分支互联”。 切换网络配置模式会清空现有的接口配置数据，请确认后再操作。 单击“创建”，设置LAN侧子网参数，详细如下表所示。 表1 设置LAN侧子网参数 参数名称 参数取值 子网名称
Pv6、通用Netconf、全局CLI、全局安全合规、全局NAT（FW）、ASPF、DNS、VLANIF（本地Internet接入）、全局接口管理、SSID、全局射频、Portal认证、安全策略、流量策略、认证授权策略、用户在线控制策略、Portal页面推送策略、监控设置、语音设
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
