检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
某连锁酒店为了给顾客提供更好的服务，准备在连锁酒店内部进行全无线网络覆盖。 该连锁酒店具有如下特点和诉求： 连锁酒店设有IT人员，具有一定的网络建设与运维能力。 连锁酒店规模中等，有＜200间客房。 连锁酒店希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 连锁酒店对业
支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与云管理网络相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计支持的云管理网络操作列表 操作名称 资源类型 事件名称 购买/扩容资源 cmn
某中学校园为了给教职工和学生提供更好的服务，准备在校园中进行无线网络覆盖。 该校园具有如下特点和诉求： 学校设有IT人员，具有一定的网络建设与运维能力。 最大在线用户终端数量不超过2000台。 对网络可靠性有较高要求，出口链路需要进行备份。 希望为学生提供“绿色”的网络环境，需要支持URL过滤和内容过滤等安全功能。
下拉选择“DHCP选项”，完成DHCP Option148的配置。 在“DHCP选项”参数处，单击“创建”，配置网关（AR）下面的设备注册到云管理平台的IP地址/URL地址和端口信息。 选项：云平台地址(148) 类型：文本 值：DHCP Option 148值的完整的配置如下，注意不要把最后的分号忘记了： dhcp
云管理网络有什么优势？ 免WLAN AC，免网管，免认证服务器，节约投资。 一个AP也能微信认证，网络极简。 分支网络远程管理，网络健康尽在掌握。 现场即插即用，网络业务快速、自动化部署。
在租户现场的整个区域行走并持续打点，确认终端设备可以在AP之间正常使用漫游功能。 漫游测试 使用智能手机接入无线网络。 启动CloudCampus APP，单击首页底部的“工具”页签，在“业务测试”页面中选择“漫游体验”。 参数设置。 设置名称、间隔、SSID、ping地址等参数，如不需更改可使用默认值。
单击“LAN”页签，选择“本地Internet接入”，单击“创建”。 在弹出的“新建Network”页面，按照如下3个表格，分别配置员工、访客、哑终端的DHCP Server参数。 表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN
在租户现场的整个区域行走并持续打点，确认终端设备可以在AP之间正常使用漫游功能。 漫游测试 使用智能手机接入无线网络。 启动CloudCampus APP，单击首页底部的“工具”页签，在“业务测试”页面中选择“漫游体验”。 参数设置。 设置名称、间隔、SSID、ping地址等参数，如不需更改可使用默认值。
在租户现场的整个区域行走并持续打点，确认终端设备可以在AP之间正常使用漫游功能。 漫游测试 使用智能手机接入无线网络。 启动CloudCampus APP，单击首页底部的“工具”页签，在“业务测试”页面中选择“漫游体验”。 参数设置。 设置名称、间隔、SSID、ping地址等参数，如不需更改可使用默认值。
在租户现场的整个区域行走并持续打点，确认终端设备可以在AP之间正常使用漫游功能。 漫游测试 使用智能手机接入无线网络。 启动CloudCampus APP，单击首页底部的“工具”页签，在“业务测试”页面中选择“漫游体验”。 参数设置。 设置名称、间隔、SSID、ping地址等参数，如不需更改可使用默认值。
在租户现场的整个区域行走并持续打点，确认终端设备可以在AP之间正常使用漫游功能。 漫游测试 使用智能手机接入无线网络。 启动CloudCampus APP，单击首页底部的“工具”页签，在“业务测试”页面中选择“漫游体验”。 参数设置。 设置名称、间隔、SSID、ping地址等参数，如不需更改可使用默认值。
在租户现场的整个区域行走并持续打点，确认终端设备可以在AP之间正常使用漫游功能。 漫游测试 使用智能手机接入无线网络。 启动CloudCampus APP，单击首页底部的“工具”页签，在“业务测试”页面中选择“漫游体验”。 参数设置。 设置名称、间隔、SSID、ping地址等参数，如不需更改可使用默认值。
单击“LAN”页签，选择“本地Internet接入”，单击“创建”。 在弹出的“新建Network”页面，按照如下3个表格，分别配置员工、访客、哑终端的DHCP Server参数。 表2 为员工分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test1 VLAN
表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。
表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。
用户上线设计 用户管理 分为两类：员工（无线接入）、访客（无线接入） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2.0/24 DHCP Server：AP 用户所属的VLAN 无线终端的VLAN ID为20 无线终端接入SSID与认证方式 员工：SSID名称为test-emp；PSK认证
表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。
不认证） 说明： 本案例中的员工角色就是学校的教职工和学生。 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10.1.4.0/23 哑终端：10.1.6.0/23 DHCP Server：防火墙 用户所属的VLAN 员工：10 访客：20
AR下挂的设备获取IP地址的方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR NAT 在网关（AR）上开启NAT功能 用户上线规划 用户管理
com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，网关作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
