检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ment）的IP地址为192.168.1.1，子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web，建议PC设置与设备同网段的静态IP地址后，再登录Web。可以通过在PC的cmd界面ping AR的Management接口IP地址来验证PC的IP地址配置是否正确。
ement）的IP地址为192.168.1.1，子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web，建议PC设置与设备同网段的静态IP地址后，再登录Web。可以通过在PC的cmd界面pingAR的Management接口IP地址来验证PC的IP地址配置是否正确。
某连锁酒店为了给顾客提供更好的服务，准备在连锁酒店内部进行全无线网络覆盖。 该连锁酒店具有如下特点和诉求： 连锁酒店设有IT人员，具有一定的网络建设与运维能力。 连锁酒店规模中等，有＜200间客房。 连锁酒店希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 连锁酒店对业
规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选择“允许已认证用户继续使用网络，不允许新用户接入”。
不认证） 说明： 本案例中的员工角色就是学校的教职工和学生。 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：防火墙 用户所属的VLAN 员工：10 访客：20
ement）的IP地址为192.168.1.1，子网掩码为255.255.255.0。如果PC通过DHCP自动获取IP地址的方式无法登录Web，建议PC设置与设备同网段的静态IP地址后，再登录Web。可以通过在PC的cmd界面pingAR的Management接口IP地址来验证PC的IP地址配置是否正确。
AR下挂的设备获取IP地址的方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR NAT 在网关（AR）上开启NAT功能 用户上线规划 用户管理
as.huawei.com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙
配置内容包括优先级、策略、协议、源IP、源端口、目的IP、目的端口等信息。 允许的源IP地址范围如下： 10.1.1.0/24 10.1.2.0/23 10.1.4.0/23 10.1.6.0/23 动作 选择流量策略规则的动作，包括： 允许：允许符合条件的用户通过。 禁止：拒绝符合条件的用户通过。 带宽
配置内容包括优先级、策略、协议、源IP、源端口、目的IP、目的端口等信息。 允许的源IP地址范围如下： 10.1.1.0/24 10.1.2.0/23 10.1.4.0/23 10.1.6.0/23 动作 选择流量策略规则的动作，包括： 允许：允许符合条件的用户通过。 禁止：拒绝符合条件的用户通过。 带宽
在弹出的“新建Network”页面，按表2配置为有线设备分配IP地址的DHCP Server参数；按表3配置为无线终端用户分配IP地址的DHCP Server参数。 表2 为有线终端用户分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.1.1 掩码
AR下挂的设备获取IP地址的方式 IP地址获取方式：DHCP动态获取，AR作为DHCP Server IP地址范围：10.1.1.0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR NAT 在出口网关AR上开启NAT功能 用户上线规划 用户管理
规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选择“允许已认证用户继续使用网络，不允许新用户接入”。
是为网关下挂的设备分配管理IP地址，同时分配云管理平台的注册信息。 在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。
规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选择“允许已认证用户继续使用网络，不允许新用户接入”。
使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“SSID流量限速”中的“下行流量”，并设置为5。配置完成后单击“确定”完成SSID的配置。 配置访客SSID（短信认证）
是否可以通过CloudCampus APP注册iMaster NCE-Campus的帐户？ 目前支持通过CloudCampus APP注册。
部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 部署规划。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。 规划网络信息，包括组网方案、推荐设备、接口、设备/用户上线方式、业务数据等信息。
填写“堆叠名称”并选择堆叠设备所在的站点。 设置“堆叠角色”，此处设置的角色和添加设备时设置的角色目的相同。 设置堆叠成员的添加方式。 从已探测堆叠中同步：自动探测设备上已经创建的堆叠，用户手工确认添加。 手工创建：单击“增加”，增加堆叠包含的交换机。 同一个堆叠中只能添加同系列的交换机设备。 加
填写“堆叠名称”并选择堆叠设备所在的站点。 设置“堆叠角色”，此处设置的角色和添加设备时设置的角色目的相同。 设置堆叠成员的添加方式。 从已探测堆叠中同步：自动探测设备上已经创建的堆叠，用户手工确认添加。 手工创建：单击“增加”，增加堆叠包含的交换机。 同一个堆叠中只能添加同系列的交换机设备。 加
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
