检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开局部署 本案例中云管理平台、防火墙的Web网管、CloudCampus APP等界面截图可能会与实际界面略有差异，但并不影响使用，实际操作请以实际界面为准。 创建站点 导入License激活码 配置防火墙接入Internet并注册上线 配置防火墙下挂的设备注册上线 父主题： 部署指导
部署指导 部署前准备 （可选）安装CloudCampus APP 硬件安装云化设备 开局部署 在云管理平台上配置租户网络业务 父主题： AR+L2SW+中心AP+RU组网场景
验收测试 使用无线终端现场验收 使用CloudCampus APP现场验收（安卓版） 登录云管理平台验收 父主题： AR+L2SW+中心AP+RU组网场景
部署前准备 租户帐号已经创建完成，可以由MSP管理员创建，或者在华为公有云上自注册”。 已经使用租户帐号登录到云管理平台。 租户自建自维时，租户需要向MSP购买License激活码，在后续建网过程中使用。 设备软件版本已升级到智简园区网络解决方案配套的版本。 已获取到租户网络室内
某中学校园为了给教职工和学生提供更好的服务，准备在校园中进行无线网络覆盖。 该校园具有如下特点和诉求： 学校设有IT人员，具有一定的网络建设与运维能力。 最大在线用户终端数量不超过2000台。 对网络可靠性有较高要求，出口链路需要进行备份。 希望为学生提供“绿色”的网络环境，需要支持URL过滤和内容过滤等安全功能。
0/0/1接口，输入运营商A提供的宽带账号信息，如下表所示。 表1 宽带拨号参数说明 参数 说明 上网接口 GE0/0/1 用户名 PPPoE拨号使用的用户名。 密码 PPPoE拨号使用的密码。 启用NAT 开启/关闭NAT功能。 再次选择GE0/0/2接口，输入运营商B提供的宽带账号信息。配置完成后单击“完成”。
（可选）安装CloudCampus APP CloudCampus APP的获取方式： 安卓系统的用户请在华为应用市场搜索关键字“CloudCampus”，选择“CloudCampus APP”下载安装。 扫描二维码下载。 图1 华为应用市场下载 父主题： 部署指导
（可选）安装CloudCampus APP CloudCampus APP的获取方式： 安卓系统的用户请在华为应用市场搜索关键字“CloudCampus”，选择“CloudCampus APP”下载安装。 扫描二维码下载。 图1 华为应用市场下载 父主题： 部署指导
手动规划AR的安装点位 基于咖啡厅内部的障碍物情况，建议将AR的安装点位规划在：靠近中心区域，较高位置，确保无线信号没有被障碍物遮挡。 父主题： 部署规划
验收测试 使用无线终端现场验收 使用CloudCampus APP现场验收（安卓版） 登录云管理平台验收 父主题： FW+L2SW+中心AP+RU组网场景
配置AR的下行接口。 配置AR的DHCP Server功能，为用户终端分配IP地址。 配置AR的流量策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验收测试，确认终端可以使用
配置防火墙的DHCP Server功能，为用户终端分配IP地址。 开启防火墙的NAT功能。 配置防火墙的安全策略。 配置交换机业务。 配置交换机上行、下行接口，以及接口允许通过的VLAN等参数。 配置AP业务。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验收测试，确
Option148方式：在云管理平台上配置，配置对象是AR NAT 在网关（AR）上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10
Option148方式：在云管理平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能 用户上线规划 用户管理 分为三类：员工（无线接入）、访客（无线接入）、哑终端（有线接入，不认证） 用户终端的IP地址 DHCP方式获取，IP地址范围为： 员工：10.1.2.0/23 访客：10
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置AP业务 父主题： 部署指导
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置AR业务 父主题： 部署指导
认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。 每套推送页面中包含了认证页面、用户须知页面和注册页面，租户管理员可以指定其中一个作为推送的第一个页面。 首推页面 认证页面 认证成功后跳转 不跳转 父主题：
认证方式 短信认证 推送页面 可以使用系统默认的页面，如果系统默认的推送页面不能满足需求时，请按照页面提示定制新的推送页面。 每套推送页面中包含了认证页面、用户须知页面和注册页面，租户管理员可以指定其中一个作为推送的第一个页面。 首推页面 认证页面 认证成功后跳转 不跳转 父主题：
使用无线终端现场验收 使用无线终端设备现场接入SSID，能够正常访问Internet，信号强度正常。 在不同位置体验Wi-Fi，无线网络无中断。 父主题： 验收测试
运。 所有光纤、网线、高速电缆和电源线分开布线，规范折弯有序捆扎。 所有光纤、网线和电源线需要考虑长度和传输距离是否能够满足环境的需求。 请选择设备名称，查看对应设备详细的硬件安装指导。 AR 交换机 AP 连接线缆 根据布线规划完成线缆连接，连接时注意按照规范在线缆两端打上标签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
