检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置员工有线终端认证（802.1X认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置
配置员工有线终端认证（802.1X认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 用户接入认证配置
业务配置 配置防火墙业务 配置核心交换机业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+云AP组网场景
配置教学上网有线终端认证（802.1X认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务
业务配置 配置随板AC业务 配置接入交换机业务 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景
关，防火墙下挂一台核心交换机，作为有线和无线接入的用户网关。具体说明如下： 网络层：网络层由物理设备组成，主要包括FW、交换机、AP等网络设备。 FW：作为出口网关，提供出口特性和安全防护以及VPN连接。 核心交换机：有线和无线接入的用户网关。 接入交换机：连接有线终端，同时为AP提供POE供电。
配置认证业务 配置员工无线终端认证（Portal+短信，AP为认证点） 配置有线哑终端认证（MAC认证，交换机为认证点） 父主题： 防火墙+核心交换机+接入交换机+云AP组网场景
防火墙+核心交换机+接入交换机+AP+随板AC组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例
防火墙+核心交换机+接入交换机+AP+独立AC组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例
该手机生产商的企业网络架构如图1所示。 门店内网络部署多级交换机组网，使用随板AC对AP进行管理。 门店出口部署华为AR路由器，使用Internet网络，实现分支门店与总部数据中心之间的安全互联。 图1 企业网络架构图 父主题： LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网
机生成的，需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置防火墙下挂设备注册上线 父主题： 防火墙+核心交换机+接入交换机+云AP组网场景
交换机上线失败 现象描述 在华为乾坤云平台上，交换机的“设备状态”为“未注册”。 可能的原因 交换机为非空配置或者Console口插了串口线。 交换机通过注册查询中心或DHCP方式上线时，需要确保交换机为空配置，并且Console口不能连线。 华为乾坤云平台录入的交换机ESN和设备款型与交换机的不一致。
1所示，部署两台路由器作为出口网关，路由器下挂两台核心交换机（组堆叠），作为有线用户网关，同时部署独立AC，管理无线用户接入。 图1 分支仅核心LSW+接入LSW+Fit AP组网拓扑图示例 父主题： 仅核心交换机+接入交换机+AP+独立AC组网场景
IP获取方式：静态。 IP地址：10.1.10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题：
成的，需单击重置密码。 创建站点 配置随板AC注册上线 配置随板AC下挂的设备注册上线 配置Fit AP注册上线 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景
设备管理”，选择“设备”页签，查看目标设备状态、IP等信息。单击设备名称可进入设备详情页面，查看设备资源、故障告警等信息。 父主题： 防火墙+核心交换机+接入交换机+云AP组网场景
选用全端口模式下，DNAT优先占用全部端口，这些端口不能被 SNAT 使用。因此SNAT规则不能和全端口的DNAT规则共用EIP，以免出现业务相互抢占问题。 公网NAT网关支持转换的资源类型不包括企业型VPN。 当云主机同时配置弹性公网IP服务和公网NAT网关服务时，数据均通过弹性公网IP转发。
口网关，路由器下挂2台核心交换机构成1个堆叠系统（随板AC），下挂的AP设备全部工作在Fit模式下。为了保证链路级可靠性，链路间采用Eth-Trunk组网。 图1 分支仅核心LSW+接入LSW+随板AC组网拓扑图示例 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景
在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组的按钮进入设备配置页面，选择“接口”页签。 配置交换机下行口。在两个接口面板上选择Eth-Trunk3。 按表1配置，并单击“应用”。 表1 交换机下行接口参数表 参数名称 参数取值 名称 Eth-Trunk3
最新动态 本文介绍了企业交换机（ESW）各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2022年06月 序号 功能名称 功能描述 阶段 相关文档 1 企业交换机服务商用 支持在VPC内提供大二层互联等增强网络转发能力，助力企业客户灵
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
