检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置AR业务 配置交换机业务 配置中心AP和普通AP业务 父主题： 部署指导
获取更多信息 请登录华为技术支持网站https://support.huawei.com/enterprise，选择“技术支持->产品文档-> 按产品查找->企业网络->企业网络解决方案->智简园区网络解决方案”，获取更多信息。
在“选择接口”区域选择接口0，然后在“接口信息”区域中按表1进行参数配置。 表1 接口0（下行口）参数表 参数名称 参数取值 缺省VLAN 10 允许通过的VLAN 10 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端设备能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。
1x认证逃生 使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“SSID流量限速”中的“下行流量”，并设置为5。配置完成后单击“确定”完成SSID的配置。
NCE-Campus必须与微信平台对接。微信平台上的“网络名(SSID)”取值必须与提供微信连接Wi-Fi的SSID名称一致。 Passcode认证：提前录入用于认证的Passcode。 API认证：iMaster NCE-Campus作为中继服务器，对接纳管的设备和第三方认证平台。第三方认证平台通过调用iMaster
1x认证逃生 使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(
1x认证逃生 使能后，可选择“监控RADIUS服务器”，选择的“监控RADIUS服务器”为需要配置逃生的802.1X认证的RADIUS服务器，当802.1x认证失败后，该SSID会被释放，以达到逃生目的。 在“策略控制”页面，启用“终端流量限速”中的“下行流量(Mbps)”和“上行流量(
为网关下挂的设备分配管理IP地址，同时分配云管理平台的注册信息。 在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。
Option148方式，在云管理平台上配置，配置对象是防火墙。 在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。
配置对象是AR。 在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置AR业务。 配置AR的下行接口。 配置AR的DHCP Server功能，为用户终端分配IP地址。 配置AR的流量策略。 配置交换机业务。 配置交换机上行、下行
对象是AR。 在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置AR业务。 配置AR的下行接口。 配置AR的DHCP Server功能，为用户终端分配IP地址。 配置AR的流量策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。
推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信息为例，域名地址为device-naas
推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信息为例，域名地址为device-naas
推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公有云A面地址信息为例，域名地址为device-naas
到站点设备信息。站点后边红色数字表示站点下推荐升级的设备数。单击“过滤条件”，选择过滤条件，单击“过滤”，可以查看指定站点和设备的升级信息。 选择站点并单击“升级计划”，进入升级管理界面。 配置升级时间：包括“升级文件下载时间”和“软件升级重启时间”。 选择文件服务器：如果通过文
硬件安装云化设备 根据部署规划时的网络设备安装点位设计、设备间互联等信息，完成网络设备的硬件安装、连线、上电等操作，参见表1。 表1 硬件安装与布线任务一览表 任务 任务说明 参考链接 安装硬件设备 硬件设备安装需要遵循施工规范，常见的硬件施工规范有： 物理设备必须可靠接地。 物
硬件安装云化设备 根据部署规划时的网络设备安装点位设计、设备间互联等信息，完成网络设备的硬件安装、连线、上电等操作，参见表1。 表1 硬件安装与布线任务一览表 任务 任务说明 参考链接 安装硬件设备 硬件设备安装需要遵循施工规范，常见的硬件施工规范有： 物理设备必须可靠接地。 物
硬件安装云化设备 根据部署规划时的网络设备安装点位设计、设备间互联等信息，完成网络设备的硬件安装、连线、上电等操作，参见表1。 表1 硬件安装与布线任务一览表 任务 任务说明 参考链接 安装硬件设备 硬件设备安装需要遵循施工规范，常见的硬件施工规范有： 物理设备必须可靠接地。 物
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与云管理网络相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的云管理网络操作列表 操作名称 资源类型 事件名称 购买/扩容资源 cmn
硬件安装云化设备 根据部署规划时的网络设备安装点位设计、设备间互联等信息，完成网络设备的硬件安装、连线、上电等操作，参见表1。 表1 硬件安装与布线任务一览表 任务 任务说明 参考链接 安装硬件设备 硬件设备安装需要遵循施工规范，常见的硬件施工规范有： 物理设备必须可靠接地。 物
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
