检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
道转发。 VLAN 使用默认值1，不配置。 高级配置 保持默认配置。 在“安全认证”页面，按表3进行参数设置。配置完成后单击“下一步”。 表3 员工SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 半开放网络（PSK/PPSK/SAE/PSK-SAE认证） 密钥类型 PSK
tgre隧道转发。 VLAN 配置为10。 高级配置 保持默认配置。 在“安全认证”页面，按表3进行参数设置。配置完成后单击“下一步”。 表3 员工SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 半开放网络（需要密码） 密钥类型 PSK 加密方式 WPA2 加密算法
、全局安全合规、全局NAT（FW）、ASPF、DNS、VLANIF（本地Internet接入）、全局接口管理、SSID、全局射频、Portal认证、安全策略、流量策略、认证授权策略、用户在线控制策略、Portal页面推送策略、监控设置、语音设备OUI、VLAN信息、无线安全、攻击
、全局安全合规、全局NAT（FW）、ASPF、DNS、VLANIF（本地Internet接入）、全局接口管理、SSID、全局射频、Portal认证、安全策略、流量策略、认证授权策略、用户在线控制策略、Portal页面推送策略、监控设置、语音设备OUI、VLAN信息、无线安全、攻击
员工SSID基本配置参数表 参数名称 参数取值 参数名称 参数取值 名称 test-emp VLAN ID 20 在“安全认证”页面，按表5进行参数设置。配置完成后单击“下一步”。 表5 员工SSID安全认证参数表 参数名称 参数取值 参数名称 参数取值 认证方式 PSK 密钥 Test@12345 加密方式
、全局安全合规、全局NAT（FW）、ASPF、DNS、VLANIF（本地Internet接入）、全局接口管理、SSID、全局射频、Portal认证、安全策略、流量策略、认证授权策略、用户在线控制策略、Portal页面推送策略、监控设置、语音设备OUI、VLAN信息、无线安全、攻击
GE0/0/3接口采用PPPoE方式接入Internet参数配置表 参数名称 参数取值 接口名称 GigabitEthernet0/0/3 安全区域 untrust 连接类型 PPPoE 用户名 通过运营商A获取 密码 在线方式 一直在线 备用方式：配置网关（云防火墙）采用以太接口
GE0/0/3接口采用PPPoE方式接入Internet参数配置表 参数名称 参数取值 接口名称 GigabitEthernet0/0/3 安全区域 untrust 连接类型 PPPoE 用户名 通过运营商A获取 密码 在线方式 一直在线 备用方式：配置网关（云防火墙）采用以太接口
、全局安全合规、全局NAT（FW）、ASPF、DNS、VLANIF（本地Internet接入）、全局接口管理、SSID、全局射频、Portal认证、安全策略、流量策略、认证授权策略、用户在线控制策略、Portal页面推送策略、监控设置、语音设备OUI、VLAN信息、无线安全、攻击
掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 配置安全策略 在左侧导航中选择“防火墙 > 防火墙策略，选择安全策略页签”。 单击“创建”，在弹出窗口中按表5进行参数设置，单击“确认”。 表5 访问策略参数 参数名称 参数取值
云管理服务类似于License，硬件云化设备在iMaster NCE-Campus上能够被纳管、被配置、被维护的一个前提条件就是：该硬件云化设备具有对应的云管理服务，该服务从华为公有云上领取或者购买。
下的设备才能够被iMaster NCE-Campus进行管理，当需要工作在云场景下时，切换成云管理模式，该模式下的设备叫做云化设备。 目前华为公司的云化设备包括：云防火墙、云AR、云交换机和云AP。其中云防火墙和云AP有两种工作模式：传统模式和云管理模式，切换到云管理模式下的设备
什么是云管理服务？ 是一段时间资源。这个时间资源代表了华为iMaster NCE-Campus所能提供的设备服务（策略配置、用户认证、远程运维等）的时间期限。典型的云管理服务就是设备类型、服务类型、数量和服务年限的“集合”，例如“1个室内AP*1年”。
agilemanage-port=10020：端口号为10020 以上DHCP Option148的配置是以中国区公华为公有云A面的URL为例，不同区域华为公有云的域名或者IP地址请参见华为公有云地址信息汇总。 将防火墙下面的设备（交换机、普通AP、中心AP、RU等）接到防火墙下，完成连线和上电操作，即可实现下行设备的即插即用。
agilemanage-port=10020：端口号为10020 以上DHCP Option148的配置是以中国区公华为公有云A面的URL为例，不同区域华为公有云的域名或者IP地址请参见华为公有云地址信息汇总。 将AR下面的设备（如交换机、AP等）接到AR下，完成连线和上电操作，即可实现下行设备的即插即用。
agilemanage-port=10020：端口号为10020 以上DHCP Option148的配置是以中国区公华为公有云A面的URL为例，不同区域华为公有云的域名或者IP地址请参见华为公有云地址信息汇总。 将防火墙下面的设备（交换机、AP等）接到防火墙下，完成连线和上电操作，即可实现下行设备的注册上线（即插即用）。
agilemanage-port=10020：端口号为10020 以上DHCP Option148的配置是以中国区公华为公有云A面的URL为例，不同区域华为公有云的域名或者IP地址请参见华为公有云地址信息汇总。 将AR下面的设备（如交换机、AP等）接到AR下，完成连线和上电操作，即可实现下行设备的即插即用。
使用CloudCampus APP扫码开局前需要做哪些准备工作？ 使用CloudCampus APP在现场扫码开局之前，首先需要在华为公有云上领取或者购买云管理服务，然后需要在iMaster NCE-Campus上完成以下工作： 创建站点。 创建楼层并导入网规工程信息。 针对站点完成基本业务配置（接口、DHCP
实名认证 注册成功后即可自动登录华为云，在右上角选择“账号名 ＞ 账号中心”，进入“账号中心”页面。 图1 实名认证 在“基本信息”页签，根据页面提示完善个人信息。 图2 基本信息 在“实名认证”页签，根据实际情况谨慎选择“个人账号”或者“企业账号”，按照页面提示填写正确的信息，完成账号实名认证。
设置测试项。 进入工程后，点击右上角“设置”，进入验收测试项设置页面，可设置信号强度、Wi-Fi干扰、Ping、互联网性能、网页连通性和Wi-Fi安全性的相关参数及是否开启。 打点测试。 根据现场在图纸上对应的实际位置，点击图纸开始打点测试，选择，开始测试验收项，建议打点的间距不超过5m
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
