检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置交换机 操作步骤 配置接口对。 配置接口GigabitEthernet 0/0/1。 [HUAWEI] interface gigabitethernet 0/0/1 [HUAWEI-GigabitEthernet0/0/1] undo portswitch [HUAWEI-
配置交换机 操作步骤 配置观察端口。 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连防火墙，Switch将通过镜像将流量上送到防火墙进行检测。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch]
在“用户”页签下，单击在左侧列表中，单击，创建一个新的用户组Wireless_Guest_Group，单击“确定”完成配置。 图2 新建用户组 父主题： 认证服务器侧的配置
认证服务器侧的配置 配置短信服务器 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置员工无线终端认证（Portal+短信，随板AC为认证点）
配置交换机 配置接口。 配置接口GigabitEthernet 1/0/21。 [HUAWEI] interface gigabitethernet 1/0/21 [HUAWEI-GigabitEthernet1/0/21] undo portswitch [HUAWEI-GigabitEthernet1/0/21]
云端完全托管，无需为数据库运维烦恼 出海精选文章 国外服务器租用不同地区的优劣分析 国外服务器租用是指除中国以外的国家和地区的服务器租用。不同区域的服务器具有不同的特征和优势，国外vps租用的共同特征以及优缺点分别是什么呢？ 国外云主机和国外物理服务器的区别 企业向海外市场拓展，需要国外服务器来承载业务，有些企业选择国外云服务器
配置哑终端有线终端认证（MAC认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务
配置交换机 操作步骤 配置观察端口。 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连天关，Switch将通过镜像将流量上送到天关进行检测。 <HUAWEI> system-view [HUAWEI] sysname Switch [Switch]
管理员在iMaster NCE-Campus导入交换机的设备信息，包括ESN、设备类型等。导入完成后，iMaster NCE-Campus会将设备ESN及对应云平台信息上传到注册查询中心。2. 交换机无需配置，但是要同时满足空配置和串口无输入两个条件。交换机均会预置注册查询中心的URL（register
华为乾坤地址类型 域名 在核心交换机上配置下行接口，用于连接接入交换机。 单击“接口”页签，接入接口配置页面。 配置核心交换机与接入交换机互联口。 选择与接入交换机互联的接口，单击“聚合”，聚合成Eth-trunk3，配置如图3所示。 图3 Eth-trunk3 表2 交换机下行接口关键参数表
指定已经创建的用户组：Wireless_Guest_Group 授权结果 授权结果 指定默认存在的授权结果：允许接入 配置完成后，单击“确定”。 父主题： 认证服务器侧的配置
在左侧导航中选择“设备配置 > 交换机”，单击接入交换机Site1_ACC“操作”列的。 单击“接口”页签，接入接口配置页面。 配置接入交换机与核心交换机互联口。 因为核心交换机Eth-Trunk3开启了Eth-Trunk自协商功能，接入交换机上会自动生成Eth-Trunk0。
配置核心交换机注册上线 前提条件 两台配置相同的同系列核心交换机已在线下完成堆叠配置，并执行reset netconf db-configuration重启清空配置。堆叠的具体配置可通过交换机堆叠助手获取对应指导。 第三方路由器对外网络已打通，下行已配置好Eth-Trunk1、E
（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。
因为交换机有两层交换机和三层交换机，三层交换机同样具有路由功能，我在这里重点区分的是二层交换机与路由器的区别： 在OSI七层网络结构中，交换机工作在第二层数据链路层，路由器工作在第三层网络层，也就导致了二层交换机利用我们的MAC地址即每个设备唯一的物理地址来寻址，路由器则通
配置有线哑终端认证（MAC认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务
指定已经创建的用户组：Wire_Employee_Group 授权结果 授权结果 指定默认存在的授权结果：允许接入 配置完成后，单击“确定”。 父主题： 认证服务器侧的配置
认证服务器侧的配置 创建用户组 配置认证规则 配置授权结果 配置授权规则 父主题： 配置访客无线终端认证（Portal+帐号密码，随板AC为认证点）
指定已经创建的用户组：Wireless_Employee_Group 授权结果 授权结果 指定默认存在的授权结果：允许接入 配置完成后，单击“确定”。 父主题： 认证服务器侧的配置
1X需要勾选“EAP-PEAP-MSCHAPv2协议”。 高级选项 帐号不存在 拒绝接入 身份认证失败 拒绝接入 配置完成后，单击“确定”。 父主题： 认证服务器侧的配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
