检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IP获取方式：静态。 IP地址：10.1.10.3。 掩码：28。 网关地址：10.1.10.1 如果有多级交换机的组网，只需要修改第一级交换机的配置。下级交换机会自动从上级交换机学习管理VLAN及无线管理VLAN。 确认接入交换机状态为“正常”，确认接入交换机已成功注册上线。 父主题：
重置密码。 创建站点 配置防火墙接入Internet并注册上线 配置核心交换机注册上线 配置核心交换机下挂的设备注册上线 配置WAC注册上线 配置Fit AP注册上线 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景
”。 以核心交换机为例，添加方式选择“设备类型”，设备类型选择“LSW”，款型为S5731-H24P4XC，AP和接入交换机设备添加过程类似。 补充交换机和AP信息。在“待添加设备列表”选择目标设备，单击按钮完善设备信息并单击“确定”。 交换机角色默认是“接入交换机”，如果不符合
开始执行。当前交换机执行的同时，就触发所选择的其他交换机或数据质量，与结果无关。系统支持配置多个触发的交换机或数据质量。 打开数据交换机页面，在数据流列表中选择数据流，单击“更多”，选择“触发依赖”，打开触发依赖对话框。 图10 触发依赖 根据实际需求填写当前交换机触发和依赖的其
产品规格 NAT网关的规格指公网NAT网关与私网NAT网关支持的SNAT最大连接数。 公网NAT网关 SNAT连接数：由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的弹性公网IP和它的端口。连接能
登录防火墙，主要配置以下内容。 配置公网地址和内网地址。 （可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策略（easy-ip方式），以便内网用户可以直接使用防火墙的公网IP地址来访问Internet。 （可选）配
DNS地址由运营商或客户提供，此处以114.114.114.114和8.8.8.8为例。 子网用途 Fit AP管理 自动协商华为乾坤地址 关闭 自动协商WAC地址 开启。当前子网的DHCP服务器自动生成Option43，Fit AP可以通过Option43获取WAC地址，完成上线。
F4070的IP地址为192.168.10.1/24。单击“确定”完成配置。 配置接口VLANIF4060的IP地址为192.168.20.1/24，接口VLANIF4080的地址已通过自协商管理VLAN自动分配。 展开“静态路由表”，新建到华为乾坤云平台南向地址的静态路由，目的IP为0
业务配置 配置核心交换机业务 配置接入交换机业务 父主题： 防火墙+核心交换机+接入交换机+AP+独立AC组网场景
设备上线 约束或注意事项 AP、交换机在华为乾坤云平台上线后，设备缺省密码会失效，平台统一下发并覆盖设备帐号和密码。后续登录设备Web/CLI界面均需使用平台下发的帐号和密码，操作如下。 登录华为乾坤控制台。 在控制台首页地图选择“Site1”站点，单击站点首页右上角“站点配置”。
查看LAN侧网络健康情况 以租户帐号登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，进入云管理网络服务首页。 在右上角单击“网络环境监控”，查看整体网络情况。 默认查看的是全部站点，如果想要查看单站点的网络情况，可以在左上角“全部站点”下拉列表处切换站点。 如果网络健康度
已获取网络部署的现场环境平面图（jpg或png格式）和比例尺信息。 安装华为乾坤APP 通过应用市场或APP Store搜索“华为乾坤”，按提示下载并安装。 通过网页浏览器或微信扫码功能，扫描二维码下载并安装。 图1 华为乾坤APP二维码 硬件安装云化设备 根据部署规划时的网络设备安装点
配置员工有线终端认证（802.1X认证，交换机为认证点） 配置员工无线终端认证（802.1X认证，随板AC为认证点） 配置访客无线终端认证（Portal+短信，随板AC为认证点） 配置有线哑终端认证（MAC认证，交换机为认证点） 父主题： LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网
客无线终端等。 基于该大型卖场的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于大型卖场自己有IT人员，可以选择由租户进行自建和自维。该卖场网络架构如图1所示，部署两台路由器作为出口网关，路由器下挂2台核心交换机构成1个堆叠系统（随板AC），下挂的AP设备全部工作在F
配置交换机注册上线 背景信息 华为乾坤云平台添加了设备信息后，会向华为注册查询中心同步，包括自身的地址和端口号。交换机在获取管理IP地址后，可以主动向华为注册查询中心发起HTTP2.0连接请求，然后获取华为乾坤云平台的地址和端口号，最终完成上线。 支持NETCONF特性的交换机均会
站点互联配置 配置Underlay网络 创建Overlay网络 确认配置是否成功 父主题： LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网
在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“SW1”为例，其他交换机配置类似。 单击“SW1”设备名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板上选择接口GE0/0/27，按表1配置，并单击“应用”。 表1 交换机上行接口参数表 参数名称
认证控制点侧的配置 （可选）创建RADIUS服务器 配置有线认证策略 父主题： 配置有线哑终端认证（MAC认证，交换机为认证点）
配置网络设计参数 配置WAN链路模板 配置WAN链路数据 配置NTP 配置站点连接RR 邮件开局 确认开局成功 父主题： LANWAN融合-核心交换机+接入交换机+AP+随板AC+HubSpoke组网
配置哑终端有线终端认证（MAC认证，交换机为认证点） 总体配置思路 认证服务器侧的配置 认证控制点侧的配置 结果验证 父主题： 配置认证业务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
