检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置ACL模板。 配置AR的下行接口。 配置DHCP Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置AP的SSID：基本配置、安全认证（密码PSK、微信、短信、API等）、策略控制。 在现场需要配置： 硬件安装。
（可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置ACL模板。 配置AR的下行接口。 配置DHCP Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置LSW的接口：上行、下行接口。 配置AP的SSID：基本配置、安全认证（密码PSK、微信、短信、API等）、策略控制。
采用CloudCampus APP配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 NAT 使能NAT功能 用户上线设计 用户管理 分为两类：员工（无线接入）、访客（无线接入） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10.1.2
连锁酒店希望在访客接入无线网络时，为访客推送最新的商品、优惠信息。 连锁酒店对业务安全要求高，要求支持URL过滤、IPS、安全防御、AV反病毒等高级安全功能。 基于该连锁酒店的诉求及其实际情况，可采用智简园区网络解决方案华为公有云部署场景进行网络建设。由于企业自己有IT人员，可以选择由租户进行自建和自维。
单AR组网场景 组网方案说明 部署流程 部署规划 部署指导 验收测试
单AP组网场景 组网方案说明 部署流程 部署规划 部署指导 验收测试
AR+L2SW+中心AP+RU组网场景 组网方案说明 部署流程 部署规划 部署指导 验收测试
AR+L2SW+AP组网场景 组网方案说明 部署流程 部署规划 部署指导 验收测试
FW+L2SW+中心AP+RU组网场景 组网方案说明 部署流程 部署规划 部署指导 验收测试
AR注册上线方式 采用Web网管配置 公有云管理平台URL地址为：device-naas.huawei.com，端口号为：10020 NAT 使能NAT功能 用户上线设计 用户管理 分为三类：员工（无线接入）、访客（无线接入）、收款机（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为：10
FW+L2SW+AP组网场景 组网方案说明 部署流程 部署规划 部署指导 验收测试
0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR NAT 在出口网关AR上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为：
0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 说明： 本案例中的员工角色就是学校的教职工和学生。
0/24 AR下挂的设备注册上线的方式 DHCP Option148方式：在云管理平台上配置，配置对象是AR NAT 在网关（AR）上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为：
0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在云管理平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为：
用网线将防火墙的GE0/0/1和GE0/0/2分别连接到运营商的互联网。 用网线将PC连接到防火墙的管理网口GE0/0/0。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：HUAWEI-FIREWALL，密码：admin@123。Wi-Fi连接成功后请不要切换网络。
用网线将防火墙的GE0/0/1和GE0/0/2分别连接到运营商的互联网。 用网线将PC连接到防火墙的管理网口GE0/0/0。如果防火墙支持Wi-Fi功能，可以选择手机/PC连接防火墙的Wi-Fi。SSID：HUAWEI-FIREWALL，密码：admin@123。Wi-Fi连接成功后请不要切换网络。
链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。 选择站点。 在主菜单中选择“配置 > 物理网络
配置AR注册上线 推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公
配置AR注册上线 推荐使用易维版Web界面的完成AR注册上线的配置，详细步骤如下。 登录AR的易维版Web页面，选择“维护 > 升级&维护 > Controller设置”，进入Controller设置界面。 输入云管理平台的地址（域名/IP）和端口号，如下图所示。以中国区公华为公
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
