检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开局部署 本案例中云管理平台、防火墙的Web网管、CloudCampus APP等界面截图可能会与实际界面略有差异，但并不影响使用，实际操作请以实际界面为准。 创建站点 导入License激活码 配置防火墙接入Internet并注册上线 配置防火墙下挂的设备注册上线 父主题： 部署指导
DNS服务：系统DNS设置 表4 为哑终端分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test3 VLAN ID 30 IP 10.1.6.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 配置流量策略
DNS服务：系统DNS设置 表4 为哑终端分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test3 VLAN ID 30 IP 10.1.6.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 配置流量策略
DHCP模式：服务器 DNS服务：系统DNS设置 表3 为访客分配IP地址的DHCP Server参数 参数名称 参数取值 子网名称 test2 VLAN ID 20 IP 10.1.4.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置
方案华为公有云部署场景进行网络建设。由于企业设有IT人员，可以选择由租户进行自建和自维。 该学校的网络架构如图1所示，部署一台防火墙作为出口网关，防火墙下挂3台接入交换机，分别负责校园Wi-Fi区、教学区以及机房区的网络接入，其中有线终端通过交换机接入网络，无线终端通过AP接入网络。
VLAN ID 10 IP 10.1.1.1 掩码 255.255.255.0 DHCP DHCP：ON DHCP模式：服务器 DNS服务：系统DNS设置 表3 为无线终端用户分配IP地址的DHCP Server参数 参数名称 参数取值 Network名称 test2 VLAN ID
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 部署指导
在云管理平台上配置租户网络业务 配置认证授权的准备信息 配置防火墙业务 配置交换机业务 配置AP业务 父主题： 部署指导
ACL编号：6001 规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。
部署规划 手动规划防火墙、交换机、中心AP的安装点位 使用云网规工具规划AP的安装点位 手动规划RU的安装点位 网络信息规划 父主题： FW+L2SW+中心AP+RU组网场景
ACL编号：6001 规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。
ACL编号：6001 规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。
ACL编号：6001 规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。
自动部署，设备能够实现简单快捷的部署。 云网规和移动化运维，简化WLAN网络设计和设备运维。 丰富的产品组合，目前企业网络产品线的全系列网络设备（交换机、防火墙、AR、AP）都有款型进行配套，可以提供更为丰富的产品组合以便满足不同租户的网络使用。 双栈平台，平滑演进，配套的网络设备都支持双栈，兼顾
RU完成无线网络覆盖，大厅采用AP提供无线网络。视频监控等有线终端通过交换机，以有线的方式接入网络。考虑到该酒店对业务安全要求较高，使用防火墙作为网络出口。网络架构如图1所示。 图1 FW+L2SW+中心AP+RU组网场景拓扑图 父主题： FW+L2SW+中心AP+RU组网场景
6 106 178 212 智能分析应用分析增值包 3.1 31 52 62 智能分析调优自愈增值包 21.8 218 366 436 防火墙 USG6300系列 设备基础管理服务 34.7 347 583 694 USG6500系列 设备基础管理服务 41.3 413 694 826
设备管理”。 选择“设备组”页签，单击“堆叠”，单击“创建堆叠”。 填写“堆叠名称”并选择堆叠设备所在的站点。 设置“堆叠角色”，此处设置的角色和添加设备时设置的角色目的相同。 设置堆叠成员的添加方式。 从已探测堆叠中同步：自动探测设备上已经创建的堆叠，用户手工确认添加。 手工创建：单击“增加”，增加堆叠包含的交换机。
设备管理”。 选择“设备组”页签，单击“堆叠”，单击“创建堆叠”。 填写“堆叠名称”并选择堆叠设备所在的站点。 设置“堆叠角色”，此处设置的角色和添加设备时设置的角色目的相同。 设置堆叠成员的添加方式。 从已探测堆叠中同步：自动探测设备上已经创建的堆叠，用户手工确认添加。 手工创建：单击“增加”，增加堆叠包含的交换机。
设备管理”。 选择“设备组”页签，单击“堆叠”，单击“创建堆叠”。 填写“堆叠名称”并选择堆叠设备所在的站点。 设置“堆叠角色”，此处设置的角色和添加设备时设置的角色目的相同。 设置堆叠成员的添加方式。 从已探测堆叠中同步：自动探测设备上已经创建的堆叠，用户手工确认添加。 手工创建：单击“增加”，增加堆叠包含的交换机。
设备管理”。 选择“设备组”页签，单击“堆叠”，单击“创建堆叠”。 填写“堆叠名称”并选择堆叠设备所在的站点。 设置“堆叠角色”，此处设置的角色和添加设备时设置的角色目的相同。 设置堆叠成员的添加方式。 从已探测堆叠中同步：自动探测设备上已经创建的堆叠，用户手工确认添加。 手工创建：单击“增加”，增加堆叠包含的交换机。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
