检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开局部署 本案例中云管理平台、防火墙的Web网管、CloudCampus APP等界面截图可能会与实际界面略有差异，但并不影响使用，实际操作请以实际界面为准。 创建站点 导入License激活码 配置防火墙接入Internet并注册上线 配置防火墙下挂的设备注册上线 父主题： 部署指导
FW+L2SW+AP组网场景拓扑图示例。 设备上线规划 防火墙接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 防火墙注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei
AR+L2SW+中心AP+RU组网场景拓扑图所示。 设备上线规划 AR接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 AR注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei
FW+L2SW+中心AP+RU组网场景拓扑图。 设备上线规划 防火墙接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 防火墙注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei
开局部署 本案例中云管理平台、AR的Web网管、CloudCampus APP等界面截图可能会与实际界面略有差异，但并不影响使用，实际操作请以实际界面为准。 创建站点 导入License激活码 配置AR接入Internet 配置AR注册上线 配置AR下挂到的设备注册上线 父主题：
AR+L2SW+AP组网场景拓扑图示例。 设备上线规划 AR接入Internet的方式 采用Web网管配置 主用方式：GE0/0/1接口，PPPoE拨号 备用方式：GE0/0/2接口，PPPoE拨号 AR注册上线的方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei
开局部署 本案例中云管理平台、防火墙的Web网管、CloudCampus APP等界面截图可能会与实际界面略有差异，但并不影响使用，实际操作请以实际界面为准。 创建站点 导入License激活码 配置防火墙接入Internet并注册上线 配置防火墙下挂的设备注册上线 父主题： 部署指导
否能够满足环境的需求。 请点击以下设备名称，查看对应设备详细的硬件安装指导： AP 连接线缆 根据布线规划完成线缆连接，连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 在租户网络现场，可以使用CloudCampus
否能够满足环境的需求。 请点击以下设备名称，查看对应设备详细的硬件安装指导： AR 连接线缆 根据布线规划完成线缆连接，连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 在租户网络现场，可以使用CloudCampus
环境的需求。 请选择设备名称，查看对应设备详细的硬件安装指导。 AR 交换机 AP 连接线缆 根据布线规划完成线缆连接，连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 在租户网络现场，可以使用CloudCampus
境的需求。 请选择设备名称，查看对应设备详细的硬件安装指导。 防火墙 交换机 AP 连接线缆 根据布线规划完成线缆连接，连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 在租户网络现场，可以使用CloudCampus
环境的需求。 请选择设备名称，查看对应设备详细的硬件安装指导。 AR 交换机 AP 连接线缆 根据布线规划完成线缆连接，连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 在租户网络现场，可以使用CloudCampus
终端接入认证确保安全 支持有线无线用户同时接入，并支持多种认证方式，比如：Portal认证、MAC认证、802.1X等（MAC和802.1X认证需要本地部署认证服务器）。Portal认证和授权的通信协议不使用传统的Radius协议，采用HTTP2.0协议，从而保证安全穿越Internet。
环境的需求。 请选择设备名称，查看对应设备详细的硬件安装指导。 FW 交换机 AP 连接线缆 根据布线规划完成线缆连接，连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 在租户网络现场，可以使用CloudCampus
员工SSID基本配置参数表 参数名称 参数取值 参数名称 参数取值 名称 test-emp VLAN ID 20 在“安全认证”页面，按表5进行参数设置。配置完成后单击“下一步”。 表5 员工SSID安全认证参数表 参数名称 参数取值 参数名称 参数取值 认证方式 PSK 密钥 Test@12345 加密方式
掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 配置安全策略 在左侧导航中选择“防火墙 > 防火墙策略，选择安全策略页签”。 单击“创建”，在弹出窗口中按表5进行参数设置，单击“确认”。 表5 访问策略参数 参数名称 参数取值
站点，以便统一配置。 导入License激活码。 现场配置云化设备上线。 配置云化设备接入Internet：AR出口接入运营商网络，采用Web网管方式配置。 配置云化设备注册到云管理平台。 在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置云管理平台与短信平台对接，以实现用户通过短信进行认证。
（可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置AP的接口：上行、下行接口。 配置DHCP Server。 配置SSID：基本配置、安全认证（密码PSK、微信、短信、API等）、策略控制。 在现场需要配置： 硬件安装。 CloudCampus APP扫码开局：录入AP的ESN号、配置AP“上线方式”。
配置ACL模板。 配置AR的下行接口。 配置DHCP Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置AP的SSID：基本配置、安全认证（密码PSK、微信、短信、API等）、策略控制。 在现场需要配置： 硬件安装。 配置网关（AR）接入Internet。 详细的配置过程请参见“华为云
配置DHCP Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置LSW的接口：上行、下行接口。 配置AP的SSID：基本配置、安全认证（密码PSK、微信、短信、API等）、策略控制。 在现场需要配置： 硬件安装。 配置网关（AR）接入Internet。 详细的配置过程请参见“华为云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
