检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1.10.1/24 与核心交换机互联互通地址，VRRP IP为10.1.10.111/24 出口（第三方路由器）AR2 Eth-Trunk2 -- 三层口 10.1.10.2/24 与核心交换机互联互通地址，VRRP IP为10.1.10.111/24 核心交换机（堆叠） Eth-Trunk1
设备上线 创建站点 配置核心交换机注册上线 配置核心交换机下挂的设备注册上线 父主题： 仅核心交换机+接入交换机+云AP组网场景
该网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂一台核心交换机，作为有线和无线接入的用户网关。具体说明如下： 网络层：网络层由物理设备组成，主要包括FW、交换机、AP等网络设备。 FW：作为出口网关，提供出口特性和安全防护以及VPN连接。 核心交换机：有线和无线接入的用户网关。
业务配置 配置随板AC业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+AP+随板AC组网场景
配置认证规则 背景信息 认证规则基于用户组匹配，同一组用户采用相同的认证规则。 操作步骤 配置认证规则可以对接入网络的客户端和用户进行认证，保证网络的安全。认证规则基于用户组匹配，同一组用户采用相同的认证规则。 在“准入认证”首页，单击“认证授权 > 认证规则”。 如何进入“准入认证”首页，请参考创建用户组。
如何进入“准入认证”首页，请参考创建用户组。 单击右上角“创建”，根据表1配置授权规则。单击“确定”。 图1 配置授权规则 表1 关键参数说明 参数 说明 基本信息 名称 自定义，如：Guest_Rule。 启用Portal-HACA协议 启用Portal-HACA协议后，支持匹配Portal
终端组） wire_employee1 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 单击右上角的“ > 高级配置”，进入高级配置页面。 单击页面左上角按钮，选择“准入管理 > 准入资源
防火墙+核心交换机+接入交换机+AP+独立AC组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例
华为乾坤云平台已完成与注册查询中心的对接。 管理员已在DHCP服务器（第三方路由器）上配置DHCP协议，设备获取IP地址和其他网络配置信息。 交换机可正常访问注册中心register.naas.huawei.com（若访问不了，可以在上行路由器的子网中配置DNS服务器来解析注册查询中心域名对应的IP地址）。
约束或注意事项 AP、交换机、防火墙在华为乾坤云平台上线后，设备缺省密码会失效，平台统一下发并覆盖设备密码。后续登录设备Web/CLI界面均需使用平台下发的帐号和密码，操作如下。 登录华为乾坤控制台。 在控制台首页地图选择“Site1”站点，单击站点首页右上角“站点配置”。 在站点配置左侧导航
不同类型的千兆交换机 千兆以太网交换机带有多种端口，例如8 端口千兆网络交换机、24 端口千兆网络交换机等，以下是要考虑的其他千兆交换机类型。 模块化网络交换机与固定网络交换机 这些固定配置的交换机具有固定数量的端口，如 24 端口千兆交换机、48 端口千兆网络交换机。 相比
防火墙+核心交换机+接入交换机+云AP组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例
Durability：持久化，声明交换机是否持久化，代表交换机在服务器重启后是否还存在； Auto delete：是否自动删除，曾经有队列绑定到该交换机，后来解绑了，那就会自动删除该交换机； Internal：内部使用的，如果是yes，客户端无法直接发消息到此交换机，它只能用于交换机与交换机的绑定。 A
业务配置 配置随板AC业务 配置接入交换机业务 父主题： 仅核心交换机+接入交换机+AP+随板AC组网场景
使用华为乾坤APP现场验收（安卓版） Wi-Fi测速 手机连接配置的Wi-Fi，参照下图指引对Wi-Fi进行测速，确保无线网络流畅、漫游正常。 Wi-Fi体检 通过Wi-Fi体检可以快捷从覆盖测试、业务体验、网络安全三个方面检测Wi-Fi，可以随时随地检测Wi-Fi。 手机连接配置的Wi-Fi，单击“开始检测”
LAN业务配置 配置核心交换机子网和接口 配置接入交换机接口 创建LAN-WAN互联（业务网） 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网
业务配置 配置核心交换机业务 配置接入交换机业务 父主题： 仅核心交换机+接入交换机+AP+独立AC组网场景
一、配置切片网络实例：进入系统视图。system-view 2.创建网络切片实例。network-slice instance netSliceInstId重复执行该步骤，可以创建多个网络切片实例二、配置网络切片接口（出接口）进入系统视图。system-view使能切片功能。network-slice
配置交换机业务 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test_mix”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“交换机 > 接口”，选择“物理接口”页签。 配置交换机1，这里以配置交换机1为例，其他交换机的配置方法类似。
配置认证业务 配置员工无线终端认证 配置访客无线终端认证 配置有线哑终端认证 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
