检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
覆盖。 该连锁酒店具有如下特点和诉求： 连锁酒店设有IT人员，具有一定的网络建设与运维能力。 连锁酒店规模中等，有＜200间客房。 连锁酒店希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 连锁酒店对业务安全要求高，要求支持URL过滤、IPS、安全防御、AV反病毒等高级安全功能。
0.1/hw，登录防火墙。用户名admin，密码Admin@123。 按照系统提示，修改登录密码。 使用新密码重新登录防火墙。 将运行模式切换为云管理模式。单击“面板 ＞ 设备信息 ＞ 云管理模式”后的“配置”，勾选“启用”，单击“确定”。执行此操作后，系统会提示清除设备的配置并
单击“LAN”页签，选择“本地Internet接入”，单击“创建”。 在弹出的“新建Network”页面，按照如下3个表格，分别配置员工、访客、哑终端的DHCP Server参数。 表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2
0.1/hw，登录防火墙。用户名admin，密码Admin@123。 按照系统提示，修改登录密码。 使用新密码重新登录防火墙。 将运行模式切换为云管理模式。单击“面板 ＞ 设备信息 ＞ 云管理模式”后的“配置”，勾选“启用”，单击“确定”。执行此操作后，系统会提示清除设备的配置并
高级推送 登录方式 短信认证 默认放行规则 单击打开“选择模板”页面，在“选择模板”页面单击“创建”进入“ACL”配置页面 名称：test-ACL ACL编号：6001 规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果
高级推送 登录方式 短信认证 默认放行规则 单击打开“选择模板”页面，在“选择模板”页面单击“创建”进入“ACL”配置页面 名称：test-ACL ACL编号：6001 规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果
单击“LAN”页签，选择“本地Internet接入”，单击“创建”。 在弹出的“新建Network”页面，按照如下3个表格，分别配置员工、访客、哑终端的DHCP Server参数。 表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.2
配置内容包括优先级、策略、协议、源IP、源端口、目的IP、目的端口等信息。 允许的源IP地址范围如下： 10.1.1.0/24 10.1.2.0/23 10.1.4.0/23 10.1.6.0/23 动作 选择流量策略规则的动作，包括： 允许：允许符合条件的用户通过。 禁止：拒绝符合条件的用户通过。 带宽
配置内容包括优先级、策略、协议、源IP、源端口、目的IP、目的端口等信息。 允许的源IP地址范围如下： 10.1.1.0/24 10.1.2.0/23 10.1.4.0/23 10.1.6.0/23 动作 选择流量策略规则的动作，包括： 允许：允许符合条件的用户通过。 禁止：拒绝符合条件的用户通过。 带宽
在弹出的“新建Network”页面，按表2配置为有线设备分配IP地址的DHCP Server参数；按表3配置为无线终端用户分配IP地址的DHCP Server参数。 表2 为有线终端用户分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN ID 10 IP 10.1.1.1 掩码
推送页面 默认短信认证定制页面 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险。” 选择“允许已认证用户继续使用网络，不允许新用户接入” 在“策略控制”页面，启用“SSID流量限速”中的“下行流量”，并设置为5。配置完成后单击“确定”完成SSID的配置。 父主题：
高级推送 登录方式 短信认证 默认放行规则 单击打开“选择模板”页面，在“选择模板”页面单击“创建”进入“ACL”配置页面 名称：test-ACL ACL编号：6001 规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果
需要同时勾选LSW和WAC类型。 创建站点时，可以选择“从已有的站点克隆”，以减少重复配置。当前仅“域名、时区、NTP、SNMP、本地帐号、登录限定、TACACS、LLDP、HTTP服务、SSH客户端首次认证免公钥、终端位置信息上报、AP身份识别密钥、IPv6、通用Netcon
需要同时勾选LSW和WAC类型。 创建站点时，可以选择“从已有的站点克隆”，以减少重复配置。当前仅“域名、时区、NTP、SNMP、本地帐号、登录限定、TACACS、LLDP、HTTP服务、SSH客户端首次认证免公钥、终端位置信息上报、AP身份识别密钥、IPv6、通用Netcon
需要同时勾选LSW和WAC类型。 创建站点时，可以选择“从已有的站点克隆”，以减少重复配置。当前仅“域名、时区、NTP、SNMP、本地帐号、登录限定、TACACS、LLDP、HTTP服务、SSH客户端首次认证免公钥、终端位置信息上报、AP身份识别密钥、IPv6、通用Netcon
需要同时勾选LSW和WAC类型。 创建站点时，可以选择“从已有的站点克隆”，以减少重复配置。当前仅“域名、时区、NTP、SNMP、本地帐号、登录限定、TACACS、LLDP、HTTP服务、SSH客户端首次认证免公钥、终端位置信息上报、AP身份识别密钥、IPv6、通用Netcon
用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 说明： 本案例中的员工角色就是学校的教职工和学生。 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23
配置内容包括优先级、策略、协议、源IP、源端口、目的IP、目的端口等信息。 允许的源IP地址范围如下： 10.1.1.0/24 10.1.2.0/23 10.1.4.0/23 10.1.6.0/23 动作 选择流量策略规则的动作，包括： 允许：允许符合条件的用户通过。 禁止：拒绝符合条件的用户通过。 带宽
登录CloudCampus APP的帐号、密码和登录iMaster NCE-Campus的帐号、密码是一样的。 使用开通租户时填写的账号（邮箱格式）和设置的初始密码登录iMaster NCE-Campus。首次登录时，需要修改初始密码。 推荐使用如下浏览器：Google Chrome 57及以上
用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：AR 用户所属的VLAN
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
