检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开局部署 本案例中云管理平台、防火墙的Web网管、CloudCampus APP等界面截图可能会与实际界面略有差异，但并不影响使用，实际操作请以实际界面为准。 创建站点 导入License激活码 配置防火墙接入Internet并注册上线 配置防火墙下挂的设备注册上线 父主题： 部署指导
根据各不同设备型号的使用量以及使用时长，按照对应官网价格进行汇总计算。 例如： 租户A使用了 USG6600 Series 系列防火墙5台，S5700-LI Series-8 Ports 系列交换机10台，Indoor AP系列AP10台，使用周期为2个月，则扣除的费用为：（723
在网络现场，可以使用安卓手机上的CloudCampus APP的“扫码录入”功能，将云化设备（云防火墙、云交换机、云AR和云AP）的ESN录入iMaster NCE-Campus。 在iMaster NCE-Campus上创建站点时，手工一条条添加或者使用模板批量导入设备的ESN。
配置中心AP和普通AP业务 配置中心AP、AP、RU的上行接口 中心AP、普通AP、RU的上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置中心AP的下行接口 由于中心AP下面需要链接RU设备，所以需要配置中心AP的下行接口，详细步骤如下。 选择站点。 在主菜单中选择“配置
基于该学校的诉求及其实际情况，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业设有IT人员，可以选择由租户进行自建和自维。 该学校的网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂3台接入交换机，分别负责校园Wi-Fi区、教学区以及机房区的网络接入，其
配置AP业务 配置中心AP、AP、RU的上行接口 中心AP、AP、RU的上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置中心AP的下行接口 由于中心AP下面需要链接RU设备，所以需要配置中心AP的下行接口，详细步骤如下。 选择站点。 在主菜单中选择“配置 >
在弹出的“新建Network”页面，按表2配置为有线设备分配IP地址的DHCP Server参数；按表3配置为无线终端用户分配IP地址的DHCP Server参数。 表2 为有线终端用户分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.1.1 掩码
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。
表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
当部署AP设备时，应选择包含AP类型的站点或者设备组。 图2 APP工具页 快速部署AP，子步骤如4.a所示。 请按照界面提示信息做好准备工作，单击“下一步”。 图3 准备 扫码，录入AP的ESN号以及MAC地址。 图4 扫码 AP的ESN号以及MAC地址也可以通过手动输入，点击“手动输入SN”。
如果采用API认证方式，需要提前配置第三方认证URL地址。 （可选）如果希望使用定制化的Portal推送页面，需要提前新增定制化的认证推送页面。 （可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置AP的接口：上行、下行接口。 配置DHCP Server。
配置云AP的SSID时常用的接入认证方式有哪些？ 配置云AP的SSID时支持的认证方式多达13种，但是常用且推荐使用的认证方式有： 密码认证（PSK）：设置无线终端接入无线网络时需要输入的密码。 Portal认证：iMaster NCE-Campus作为Portal服务器。 用户
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 部署指导
部署规划 手动规划防火墙、交换机、中心AP的安装点位 使用云网规工具规划AP的安装点位 手动规划RU的安装点位 网络信息规划 父主题： FW+L2SW+中心AP+RU组网场景
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
