检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置核心交换机业务 配置下行接口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。 配置交换
FW2上下行接口 GE0/0/5 : 10.2.1.1 GE0/0/4 : 10.3.0.2 - 父主题： 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机
天关1：10GE0/0/0、10GE0/0/1 天关2：10GE0/0/0、10GE0/0/1 - 区域2NAT后地址 192.168.55.100 区域2中所有资产使用该NAT后地址访问其他区域（外网或区域1）。 云端管理接口 天关1GE0/0/3：192.168.66.10/24 天关2GE0/0/3：172
IPv4 IP地址 10.2.1.1/24 参考上述步骤按如下参数配置GE0/0/4接口。 安全区域 trust 模式 路由 IPv4 IP地址 10.3.0.2/24 参考上述步骤按如下参数配置GE0/0/7心跳接口。 安全区域 dmz 模式 路由 IPv4 IP地址 10.1.0
配置核心交换机下挂的设备注册上线 对于核心交换机下挂的设备，推荐使用DHCP Option148方式完成注册上线。核心交换机上配置管理VLAN对应的DHCP Server。接入交换机、AP设备上电后动态获取华为乾坤云平台的IP地址和设备自身的IP地址，从而完成设备注册。 要求下挂
为“主用”。这说明流量通过FW2转发。 在上行路由器上验证OSPF路由表是否正确。 父主题： 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机
套餐状态为“正常”表示套餐已激活成功。 验证边界防护与响应服务是否正常。 华为乾坤控制台可以检测到源地址为172.16.1.0-172.16.1.255、1.1.1.1-1.1.1.5的失陷主机，检测不到源地址为192.168.55.100的失陷主机，表示边界边界防护与响应服务已正常运行。 （可选）验证漏洞扫描服务是否正常。
云容器引擎-成长地图 | 华为云 NAT网关 NAT网关（NAT Gateway）提供公网NAT网关和私网NAT网关。公网NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。私网NAT网关为VPC内的云主机提供网络地址转换服务，使多个云主机可以共享
0E-E07外，其余版本款型的系统软件不包含云服务组件包，须手工加载云服务组件包。 父主题： 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机
IPv4 IP地址 10.2.0.1/24 参考上述步骤按如下参数配置GE0/0/4接口。 安全区域 trust 模式 路由 IPv4 IP地址 10.3.0.1/24 参考上述步骤按如下参数配置GE0/0/7心跳接口。 安全区域 dmz 模式 路由 IPv4 IP地址 10.1.0
2/24 与核心交换机互联互通地址，VRRP IP为10.1.10.111/24 核心交换机（堆叠） Eth-Trunk1 两台核心交换机的GE0/0/1、GE1/0/1 VLANIF 10.1.10.3/24 用于和第三方AR1互联互通地址 Eth-Trunk2 两台核心交换机的GE0/0/2、GE1/0/2
企业内部存在NAT转换场景 组网需求 配置思路 数据规划 配置全局白名单 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例
服开通虚拟专用网络的对接企业交换机能力。 对于使用云专线（DC）对接企业交换机的场景，请您先提交工单给云专线服务，确认您的云专线是否支持和企业交换机进行对接，如果不支持，需要联系客服开通云专线的对接企业交换机能力。 如果您的IDC需要与华为云企业交换机对接来建立云下和云上二层网络
哪些用户侧交换机可以与华为云企业交换机做对接？ 以下为您列举部分支持VXLAN功能的交换机，仅供参考。 华为交换机：Huawei CE58、CE68、CE78、CE88系列支持VXLAN，例如CE6870、CE6875、CE6881、CE6863、CE12800。 其他厂商交换机：例如Cisco
IP获取方式：静态。 IP地址：10.1.10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题：
什么是SNAT连接数？ SNAT连接数是NAT网关执行源地址转换时创建的活动连接的数量。由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。连接能够区分不同会话，并且对应的会话是唯一的。其中源IP地址和源端口指SNAT转换之后的IP和它的端口。
计服务时需要配置。 配置设备白名单，将区域2NAT后的地址192.168.55.100配置为白名单，保证天关1不检测区域2发出的流量。 分别配置边界防护与响应服务、漏洞扫描服务、云日志审计服务业务参数。 父主题： 企业内部存在NAT转换场景
企业交换机支持与其他云配置二层网络通信吗？ 不支持。 企业交换机当前仅支持配置华为云与IDC侧进行二层互通。
None 服务介绍 NAT网关 服务介绍 03:17 NAT网关介绍 操作指导 NAT网关 介绍怎样配置SNAT访问公网 01:59 使用SNAT访问公网 NAT网关 介绍怎样配置DNAT为云主机面向公网提供服务 01:58 使用DNAT为公网提供服务
DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 开启。当前子网的DHCP服务器自动生成Option148，子网内的设备（交换机）可以通过Option148获取云平台地址，完成上线。 华为乾坤地址类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
