检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
tgre隧道转发。 VLAN 配置为10。 高级配置 保持默认配置。 在“安全认证”页面，按表2进行参数设置。配置完成后单击“下一步”。 表2 员工SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 半开放网络（需要密码） 密钥类型 PSK 加密方式 WPA2 加密算法
23），采用Web网管配置 AR注册上线方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 NAT 使能NAT功能 用户上线设计 用户管理 分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证）
图4 购买云管理网络 勾选“我已阅读并同意《华为云用户协议》”。 单击“提交订单”。如果租户帐号尚未在iMaster NCE-Campus中创建，则系统首先进入“开通租户”页面。 开通租户的功能嵌入在“创建试用订单”和“购买正式商务套餐”的流程里，只有租户首次使用云管理服务时才会进入“开通租户”界面。
在华为云主页选择“产品 ＞ 企业应用 ＞ 企业网络 ＞ 云管理网络”，进入“云管理网络 CMN”页面。 单击“立即购买”。 图1 立即购买 根据已购买的设备型号，购买相应的云管理服务数量和时长，单击“立即购买”。确保账户余额里有足够的费用。 图2 购买云管理网络 勾选“我已阅读并同意《华为云用户协议》”。
在华为云主页选择“产品 ＞ 企业应用 ＞ 企业网络 ＞ 云管理网络”，进入“云管理网络 CMN”页面。 单击“立即购买”。 图1 立即购买 根据已购买的设备型号，购买相应的云管理服务数量和时长，单击“立即购买”。确保账户余额里有足够的费用。 图2 购买云管理网络 勾选“我已阅读并同意《华为云用户协议》”。
道转发。 VLAN 使用默认值1，不配置。 高级配置 保持默认配置。 在“安全认证”页面，按表3进行参数设置。配置完成后单击“下一步”。 表3 员工SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 半开放网络（PSK/PPSK/SAE/PSK-SAE认证） 密钥类型 PSK
什么是租户？ 为了自身业务发展的需要，出资购买硬件云化设备和云管理服务，开通租户帐号后，在iMaster NCE-Campus上配置相关的网络业务，如接入认证方式、终端用户管理等，搭建无线Wi-Fi网络后最终提供给自己的员工或者客户使用。
面积<3000㎡，最大同时在线终端数<2000 低安全述求 有线无线接入，需要多Internet上行 出口网关+L2SW+AP组网 AR+L2SW+AP 高安全述求 有线无线接入，多Internet上行，URL过滤/IPS/安全防御/AV反病毒等高安全诉求 FW+L2SW+AP 面积<3000㎡，最大同时在线终端数<2000
tgre隧道转发。 VLAN 配置为10。 高级配置 保持默认配置。 在“安全认证”页面，按表2进行参数设置。配置完成后单击“下一步”。 表2 员工SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 半开放网络（需要密码） 密钥类型 PSK 加密方式 WPA2 加密算法
手动规划防火墙、交换机、中心AP的安装点位 防火墙、交换机、中心AP的安装点位根据酒店的实际情况手动规划即可，可以选取安全、可靠的弱电间安装放置，合理规划好供电、线缆等即可。 父主题： 部署规划
手动规划AR、交换机、中心AP的安装点位 AR、交换机、中心AP的安装点位根据酒店的实际情况手动规划即可，可以选取安全、可靠的弱电间安装放置，合理规划好供电、线缆等即可。 父主题： 部署规划
tgre隧道转发。 VLAN 配置为10。 高级配置 保持默认配置。 在“安全认证”页面，按表3进行参数设置。配置完成后单击“下一步”。 表3 员工SSID安全认证参数表 参数名称 参数取值 WLAN安全策略 半开放网络（需要密码） 密钥类型 PSK 加密方式 WPA2 加密算法
行设备上电操作。 在租户网络现场，可以使用CloudCampus APP的“扫码录入”功能，将云化设备（AR、交换机和AP）的ESN录入云管理平台。 父主题： 部署指导
DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置
IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 说明： 本案例中的员工角色就是学校的教职工和学生。
设备上电操作。 在租户网络现场，可以使用CloudCampus APP的“扫码录入”功能，将云化设备（防火墙、交换机和AP）的ESN录入云管理平台。 父主题： 部署指导
iMaster NCE-Campus可以提供设备的哪些信息？ 可以呈现设备的基本信息，比如版本、型号、MAC地址、注册时间、上线/离线时间、端口状态以及SSID状态等。
IP地址范围：10.1.1.0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR NAT 在出口网关AR上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址
行设备上电操作。 在租户网络现场，可以使用CloudCampus APP的“扫码录入”功能，将云化设备（FW、交换机和AP）的ESN录入云管理平台。 父主题： 部署指导
设备上电操作。 在租户网络现场，可以使用CloudCampus APP的“扫码录入”功能，将云化设备（防火墙、交换机和AP）的ESN录入云管理平台。 父主题： 部署指导
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
