检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置AR业务 配置交换机业务 配置AP业务 父主题： 部署指导
部署规划 手动规划防火墙、交换机、中心AP的安装点位 使用云网规工具规划AP的安装点位 手动规划RU的安装点位 网络信息规划 父主题： FW+L2SW+中心AP+RU组网场景
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 部署指导
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置AR业务 配置交换机业务 配置中心AP和普通AP业务 父主题： 部署指导
部署规划 使用云网规工具规划AP的安装点位 网络信息规划 父主题： AR+L2SW+AP组网场景
部署规划 使用云网规工具规划AP的安装点位 网络信息规划 父主题： FW+L2SW+AP组网场景
云管理方案支持哪些日志管理？ 支持系统日志、用户日志和管理员日志等，满足《互联网安全保护技术措施规定》（简称公安部82号令）。 系统日志：记录设备的运行状态和配置的变更情况。 用户日志：记录用户的上下线时间、上网行为日志。 管理员日志：记录管理员的上下线以及配置操作行为。
NCE-Campus的登录帐号怎么办？ 在华为云主页（https://www.huaweicloud.com）选择“产品 ＞ 企业应用 ＞ 企业网络 ＞ 云管理网络”，进入“云管理网络 CMN”页面。 单击“立即购买”。页面会显示iMaster NCE-Campus的租户帐号。
在现场需要配置： 硬件安装。 CloudCampus APP扫码开局：录入AP的ESN号、配置AP“上线方式”。 详细的配置过程请参见“华为云 ＞ 支持与服务 ＞ 帮助中心 ＞ 文档 ＞ 企业网络 ＞ 云管理网络”下的《用户指南》。
注册成功后即可自动登录华为云，在右上角选择“账号名 ＞ 账号中心”，进入“账号中心”页面。 图1 实名认证 在“基本信息”页签，根据页面提示完善个人信息。 图2 基本信息 在“实名认证”页签，根据实际情况谨慎选择“个人账号”或者“企业账号”，按照页面提示填写正确的信息，完成账号实名认证。
接口”，选择“物理接口”页签。 配置交换机的接口参数。 在“接口选择”区域，选择交换机1设备。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1~3并按表2进行参数配置。
配置交换机1，这里以配置交换机1为例，其他交换机的配置方法类似。 在“接口选择”区域，选择交换机1设备。然后选择接口27并按表1进行参数配置。 表1 交换机1的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择连接有线终端的接口并按表2进行参数配置。
（可选）如果希望使用定制化的Portal推送页面，需要提前新增定制化的认证推送页面。 （可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置ACL模板。 配置AR的下行接口。 配置DHCP Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置AP的SSID：
提供更好的网络服务，该企业希望在所有的连锁咖啡厅内部署无线网络。 该企业具有如下特点和诉求： 企业没有专业IT人员，缺乏网络建设与运维能力。 单个咖啡厅最大人流量不超过20人。 企业希望在访客接入无线网络时，为访客推送最新的商品以及优惠信息。 基于该企业的诉求以及咖啡厅的实际情况
（可选）如果希望使用定制化的Portal推送页面，需要提前新增定制化的认证推送页面。 （可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置ACL模板。 配置AR的下行接口。 配置DHCP Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置LSW的接口：上行、下行接口。
接口”，选择“物理接口”页签。 配置交换机的接口参数。 在“接口选择”区域，选择交换机设备。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1~3并按表2进行参数配置。
在“接口选择”区域，选择交换机。然后选择接口27并按表1进行参数配置。 表1 交换机的接口27（上行接口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 选择接口1～3并按表2进行参数配置。 表2 交换机的接口1～3（下行接口）参数表 参数名称 参数取值
用户终端以无线接入为主，存在少量哑终端通过有线接入。 基于该企业的诉求以及咖啡厅的实际情况，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业没有IT人员，可以选择由MSP进行代建和代维。 该连锁咖啡厅的网络架构如图1所示，由于单个咖啡厅的最大人流量不超过20人，因此各分店部署一台AR设备即可。
分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AR 用户所属的VLAN 收款机的VLAN ID为10 无线终端的VLAN ID为20 无线终端接入SSID与认证方式 员工：
基于该学校的诉求及其实际情况，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业设有IT人员，可以选择由租户进行自建和自维。 该学校的网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂3台接入交换机，分别负责校园Wi-Fi区、教学区以及机房区的网络接入，其
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
