检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。
表1 AR的接口3（下行口）参数表 参数名称 参数取值 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30 配置DHCP Server 配置AR的DHCP Server功能，使下行网络中的终端用户能自动获取IP地址，从而实现与Internet的互通，详细配置步骤如下。
配置AR下挂的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置AR的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置
配置AR下挂到的设备注册上线 对于AR下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置
手动规划AP的安装点位 基于咖啡厅内部的障碍物情况，建议将AP的安装点位规划在：靠近中心区域，较高位置，确保无线信号没有被障碍物遮挡。 父主题： 部署规划
手动规划AR的安装点位 基于咖啡厅内部的障碍物情况，建议将AR的安装点位规划在：靠近中心区域，较高位置，确保无线信号没有被障碍物遮挡。 父主题： 部署规划
支持系统日志、用户日志和管理员日志等，满足《互联网安全保护技术措施规定》（简称公安部82号令）。 系统日志：记录设备的运行状态和配置的变更情况。 用户日志：记录用户的上下线时间、上网行为日志。 管理员日志：记录管理员的上下线以及配置操作行为。
手动规划AR、交换机、中心AP的安装点位 AR、交换机、中心AP的安装点位根据酒店的实际情况手动规划即可，可以选取安全、可靠的弱电间安装放置，合理规划好供电、线缆等即可。 父主题： 部署规划
手动规划防火墙、交换机、中心AP的安装点位 防火墙、交换机、中心AP的安装点位根据酒店的实际情况手动规划即可，可以选取安全、可靠的弱电间安装放置，合理规划好供电、线缆等即可。 父主题： 部署规划
NCE-Campus可以统计站点的哪些信息？ 业务层面，可呈现站点下接入用户数、网络速率、TOP N 终端、TOP N SSID、TOPN AP、应用分类、应用流量以及攻击检测等信息，这些数据都可以作为用户行为分析的来源，让运维者轻松掌握该站点下业务的运营运行情况。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
推送规则 对满足推送条件的Portal认证请求推送指定的页面。 如果所有推送条件均不设置，表示对该站点的所有设备推送相同的Portal页面。如果设置了多个条件，必须所设置的条件都满足才表示匹配了策略。 认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。
在云管理平台上配置租户网络业务。 配置认证授权的准备信息。 配置短信服务器，Portal推送策略。 配置防火墙业务。 配置防火墙的下行接口。 配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机
部署流程 园区网络部署的总体流程如图1所示。 本案例中描述的是典型部署流程和步骤，如果网络业务有特殊需求，请在此基础上进行调整。 图1 部署流程图 部署规划。 手动规划防火墙、交换机、中心AP的安装点位。 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对站点的全覆盖。 手动规
（可选）如果希望使用定制化的Portal推送页面，需要提前新增定制化的认证推送页面。 （可选）如果采用Portal认证方式，需要配置Portal推送策略。 配置ACL模板。 配置AR的下行接口。 配置DHCP Server。 配置AR的NAT功能，选择提前创建好的ACL模板。 配置AP的SSID：
使用云网规工具规划AP的安装点位 云网规工具申请权限后使用，网规完成后可导出工程文件，然后再将该工程文件导入云管理平台。 云网规是一款网页版的WLAN网络规划工具，可以对室内和室外的WLAN网络进行快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
