检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
装指导。 防火墙 WAC 核心交换机 接入交换机 AP 连接线缆 根据布线规划完成线缆连接,连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 父主题: 防火墙+核心交换机+接入交换机+AP+独立AC组网场景
准备工作 操作场景 在使用企业交换机之前,您需要完成本文中的准备工作。 注册华为账号并开通华为云 为账户充值 注册华为账号并开通华为云 如果您已有一个华为账号,请跳到下一个任务。如果您还没有华为账号,请参考以下步骤创建。 打开华为云网站。 单击“注册”,根据提示信息完成注册。 注
私网NAT和公网NAT有什么区别? 私网NAT是实现私网IP与私网IP之间的地址转换。 私网NAT的作用有: 通过私网IP地址转换,解决私网IP地址冲突的问题。 通过私网IP地址转换,满足指定地址接入的需求。 公网NAT是实现私网IP与公网IP之间的地址转换。 公网NAT的作用有:
权限管理 创建用户并授权使用ESW
若无法找到,请在搜索框中输入设备款型查找安装指导。 WAC 核心交换机 接入交换机 AP 连接线缆 根据布线规划完成线缆连接,连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。 父主题: 仅核心交换机+接入交换机+AP+独立AC组网场景
防火墙+核心交换机+接入交换机+AP+独立AC组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题: 典型配置案例
机生成的,需单击重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置防火墙下挂设备注册上线 父主题: 防火墙+核心交换机+接入交换机+云AP组网场景
配置有线哑终端认证(MAC认证,交换机为认证点) 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题: 用户接入认证配置
35-L,随板AC、AP设备添加过程类似。 补充交换机和AP信息。在“待添加设备列表”选择目标设备,单击按钮完善设备信息并单击“确定”。 交换机角色默认是“接入交换机”,对于随板AC的角色需要手动改为“汇聚交换机”。 建议补充交换机、AP设备SN信息,方便后续设备上线。 确认设备信息无误后,单击“确定”。
策略、过滤策略等。华为乾坤云平台存在缺省授权结果允许接入和拒绝接入,缺省模板绑定所有站点,不可修改和删除。如果缺省的授权结果不能满足需求,可以根据实际情况重新创建授权结果。 本案例使用默认的授权结果“允许接入”。 父主题: 认证服务器侧的配置
配置接入交换机接口 场景说明 接入交换机需要配置上下行接口。假设:上行接口GE0/0/24连接AR、GE0/0/2连接AP、GE0/0/12连接员工有线终端、GE0/0/1连接哑终端。 图1 接入交换机接口 操作步骤 以租户帐号登录华为乾坤控制台,选择“资源中心 > 站点管理”,单击分支站点Site1“操作列”的。
备份。 当FW1发生故障时,通过将流量引导至FW2,可以保证业务持续不中断。 单击FW1设备操作列“绑定热备”,在弹框中选择FW2设备,单击“确定”。 父主题: 企业边界防火墙双机组网(三层)--上行路由器(ospf)下行交换机
配置前准备 开通云管理网络服务 安装华为乾坤APP(可选) 父主题: LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网
配置防火墙接入Internet并注册上线 配置随板AC注册上线 配置随板AC下挂的设备注册上线 配置Fit AP注册上线 父主题: 防火墙+核心交换机+接入交换机+AP+随板AC组网场景
手机连接配置的Wi-Fi,参照下图指引对Wi-Fi进行测速,确保无线网络流畅、漫游正常。 Wi-Fi体检 通过Wi-Fi体检可以快捷从覆盖测试、业务体验、网络安全三个方面检测Wi-Fi,可以随时随地检测Wi-Fi。 手机连接配置的Wi-Fi,单击“开始检测”对Wi-Fi进行检测。检测完成后,可单击查看体检详情。
在站点的现场,根据站点组网要求,完成AR设备连线,将AR设备的WAN口接入网络。 此处请只完成AR设备到internet的连线,AR设备到核心交换机的连线将在配置核心交换机上线时操作。 AR设备上电。 等待一段时间,观察AR设备的SYS指示灯进入绿色慢闪状态,说明AR设备启动成功。 执行邮件开局:
开放校园Wi-Fi,学生和教职工可以轻松无线上网。 基于学校的诉求,可采用华为乾坤云管理网络完成网络部署和运维。由于学校设有IT人员,可以选择由租户进行自建和自维。 该学校网络架构如图1所示,部署两台防火墙作为出口网关,下挂多台交换机、WAC和AP设备。其中2台核心交换机构成1个堆叠系统,部
配置认证业务 配置员工无线终端认证 配置访客无线终端认证 配置有线哑终端认证 父主题: 仅核心交换机+接入交换机+AP+独立AC组网场景
防火墙+核心交换机+接入交换机+AP+随板AC组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题: 典型配置案例