检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
iMaster NCE-Campus可以提供终端用户的哪些信息？ 可以提供终端用户信息包括：用户名、终端MAC、终端IP、接入时间、在线时长、接入SSID、无线信道、无线频段、帐号类型、认证方式等信息。
理员可以通过角色对其他管理员帐号进行授权。角色中可以定义管理权限集合，包括可管设备和可管功能的范围。 租户的超级管理员还可以将本租户的管理员角色授予对应MSP的管理员帐号，以实现安全可控的托管、共管场景。
华为公有云地址信息汇总 华为公有云名称 南向域名或者IP地址 （设备通过该地址在云管理平台上注册上线） 北向域名（用户通过该地址登录云管理平台） 中国区公有云naas面 域名：device-naas.huawei.com IP地址：43.254.2.230 https://naas
登录iMaster NCE-Campus对浏览器有什么要求？ 支持的浏览器包括：Google Chrome 57及以上
不认证） 说明： 本案例中的员工角色就是学校的教职工和学生。 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：防火墙 用户所属的VLAN 员工：10 访客：20
AR下挂的设备获取IP地址的方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR NAT 在网关（AR）上开启NAT功能 用户上线规划 用户管理
as.huawei.com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙
AR下挂的设备获取IP地址的方式 IP地址获取方式：DHCP动态获取，AR作为DHCP Server IP地址范围：10.1.1.0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR NAT 在出口网关AR上开启NAT功能 用户上线规划 用户管理
单AP场景下网络连接方式选择什么？ NAT方式，表示AP做DHCP Server，给无线终端分配IP地址。
如下。 设备连线。 用网线将防火墙的GE0/0/1和GE0/0/2分别连接到运营商的互联网。 用网线将PC连接到防火墙的管理网口GE0/0/0。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：HUAWEI-FIREWALL，密码：admin@12
如下。 设备连线。 用网线将防火墙的GE0/0/1和GE0/0/2分别连接到运营商的互联网。 用网线将PC连接到防火墙的管理网口GE0/0/0。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：HUAWEI-FIREWALL，密码：admin@12
et，可以使用命令行或者Web网管方式实现，推荐Web网管方式。网关下挂的云化设备通过DHCP方式获取IP地址，实现接入Internet。 配置云化设备注册到iMaster NCE-Campus（域名/IP地址、端口号）：华为公有云场景下，通过注册查询中心完成，无需租户操作。
用户上线设计 用户管理 分为两类：员工（无线接入）、访客（无线接入） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AP 用户所属的VLAN 无线终端的VLAN ID为20 无线终端接入SSID与认证方式 员工：SSID名称为test-emp；PSK认证
分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AR 用户所属的VLAN 收款机的VLAN ID为10 无线终端的VLAN ID为20 无线终端接入SSID与认证方式 员工：
配置AR注册上线 推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地
配置AR注册上线 推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地
配置AR注册上线 推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地
部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 手动规划AP的安装点位：确保AP的无线信号对咖啡厅的全覆盖。 （可选）手机上安装CloudCampus APP软件 现场硬件安装AP设备：包括连线、上电等。
部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 手动规划AR的安装点位：确保AR的无线信号对咖啡厅的全覆盖。 （可选）手机上安装CloudCampus APP软件 现场硬件安装AR设备：包括连线、上电等。
有线无线接入，需要多Internet上行 出口网关+L2SW+AP组网 AR+L2SW+AP 高安全述求 有线无线接入，多Internet上行，URL过滤/IPS/安全防御/AV反病毒等高安全诉求 FW+L2SW+AP 面积<3000㎡，最大同时在线终端数<2000 低安全述求 有线无线接入，多I
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
