检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DNS服务：系统DNS设置 配置安全策略 在左侧导航中选择“防火墙 > 防火墙策略，选择安全策略页签”。 单击“创建”，在弹出窗口中按表5进行参数设置，单击“确认”。 表5 访问策略参数 参数名称 参数取值 “策略信息 ＞ 名称” test “策略信息 ＞ 动作” 允许 “策略匹配条件 ＞ 源
配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设
配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置
配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置
配置AP业务 配置DHCP Server 配置AP的DHCP Server功能，使下行网络中的终端设备能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将test_ap站点设为操作对象。
配置AP业务 配置接口 AP上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择test站点，将该站点设为操作对象。 选择“站点配置”页签。
配置AP业务 配置接口 AP上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置员工SSID（PSK认证） 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择test_ap站点，将该站点设为操作对象。 选择“站点配置”页签。
配置AP业务 配置中心AP、AP、RU的上行接口 中心AP、AP、RU的上行连接交换机的接口，在云管理平台上无需配置，采用默认配置即可。 配置中心AP的下行接口 由于中心AP下面需要链接RU设备，所以需要配置中心AP的下行接口，详细步骤如下。 选择站点。 在主菜单中选择“配置 >
配置AR下挂到的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置
配置防火墙接入Internet并注册上线 防火墙作为整个网络的出口网关，需要首先确保防火墙接入Internet，并在云管理平台上注册上线。本案例中，防火墙所有两个上行出口，分别连接到两个不同的运营商，采用PPPoE拨号方式接入Internet。推荐使用Web网管的“标准配置向导”方式完成配置，详细步骤如下。
配置防火墙接入Internet并注册上线 防火墙作为整个网络的出口网关，需要首先确保防火墙接入Internet，并在云管理平台上注册上线。本案例中，防火墙所有两个上行出口，分别连接到两个不同的运营商，采用PPPoE拨号方式接入Internet。推荐使用Web网管的“标准配置向导”方式完成配置，详细步骤如下。
DNS服务：系统DNS设置 配置流量策略 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“路由器 > 策略”。 新建流量策略。 单击“创建”，配置流量策略。 单击，可以在一个策略中新建多条规则。
DNS服务：系统DNS设置 配置流量策略 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“路由器 > 流量策略”，选择流量策略页签。 新建流量策略。 单击“创建”，配置流量策略。 单击，可以在一个策略中新建多条规则。
测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。 表1 Portal页面推送策略参数
测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。 表1 Portal页面推送策略参数
测试成功后，单击“保存”。 配置Portal推送策略 在主菜单中选择“准入 > 准入资源 > 页面管理> Portal页面推送策略”。 在“Portal页面推送策略”页签中单击“创建”，在弹出窗口中按表1进行参数设置，新建Portal页面推送策略，之后单击“应用”完成配置。 表1 Portal页面推送策略参数
手动规划防火墙、交换机、中心AP的安装点位 防火墙、交换机、中心AP的安装点位根据酒店的实际情况手动规划即可，可以选取安全、可靠的弱电间安装放置，合理规划好供电、线缆等即可。 父主题： 部署规划
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 部署指导
配置防火墙及其下挂的设备注册上线。 配置防火墙注册上线，采用Web网管配置。 配置防火墙下挂的设备注册上线，采用DHCP Option148方式，在云管理平台上配置，配置对象是防火墙。 在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。
在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
