檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
參考創(chuàng)建站點(diǎn)并添加設(shè)備。 單擊“Underlay配置”頁(yè)簽。 圖1 Underlay配置 選擇待配置的站點(diǎn)，根據(jù)網(wǎng)絡(luò)實(shí)際情況對(duì)WAN接口配置進(jìn)行修改，可使用ZTP時(shí)保存的默認(rèn)配置不作修改。 圖2 修改WAN接口參數(shù) 父主題： 配置Underlay網(wǎng)絡(luò)
AR開(kāi)局部署 開(kāi)啟SD-WAN服務(wù) 創(chuàng)建站點(diǎn)并添加設(shè)備 配置網(wǎng)絡(luò)設(shè)計(jì)參數(shù) 配置WAN鏈路模板 配置WAN鏈路數(shù)據(jù) 配置NTP 配置站點(diǎn)連接RR 郵件開(kāi)局 確認(rèn)開(kāi)局成功 父主題： LANWAN融合-核心交換機(jī)+接入交換機(jī)+AP+獨(dú)立AC+HubSpoke組網(wǎng)
總體配置思路 對(duì)無(wú)線員工終端進(jìn)行802.1X認(rèn)證，認(rèn)證點(diǎn)在獨(dú)立AC，認(rèn)證服務(wù)器是華為乾坤云平臺(tái)。 認(rèn)證服務(wù)器側(cè)的配置思路 802.1X認(rèn)證采用華為乾坤云平臺(tái)內(nèi)置的RADIUS服務(wù)器組件。 在認(rèn)證服務(wù)器側(cè)的整個(gè)配置過(guò)程如下： 在華為乾坤云平臺(tái)創(chuàng)建用戶組Wireless_Employ
使用華為乾坤APP現(xiàn)場(chǎng)驗(yàn)收（安卓版） Wi-Fi測(cè)速 手機(jī)連接配置的Wi-Fi，參照下圖指引對(duì)Wi-Fi進(jìn)行測(cè)速，確保無(wú)線網(wǎng)絡(luò)流暢、漫游正常。 Wi-Fi體檢 通過(guò)Wi-Fi體檢可以快捷從覆蓋測(cè)試、業(yè)務(wù)體驗(yàn)、網(wǎng)絡(luò)安全三個(gè)方面檢測(cè)Wi-Fi，可以隨時(shí)隨地檢測(cè)Wi-Fi。 手機(jī)連接配置的Wi-Fi，單擊“開(kāi)始檢測(cè)”
總體配置思路 隨板AC作為認(rèn)證控制點(diǎn)，以華為乾坤云平臺(tái)作為認(rèn)證服務(wù)器部署用戶接入認(rèn)證機(jī)制，總體上需要完成兩部分的配置： 認(rèn)證服務(wù)器側(cè)的配置：本例中使用華為乾坤云平臺(tái)作為認(rèn)證服務(wù)器，因此認(rèn)證服務(wù)器側(cè)的配置直接在華為乾坤云平臺(tái)上完成即可。 認(rèn)證控制點(diǎn)側(cè)的配置：本例中使用交換機(jī)隨板AC
配置無(wú)線訪客終端認(rèn)證（Portal+短信，AP） 總體配置思路 配置短信服務(wù)器 認(rèn)證服務(wù)器側(cè)的配置 認(rèn)證控制點(diǎn)側(cè)的配置 結(jié)果驗(yàn)證 父主題： 配置認(rèn)證業(yè)務(wù)
配置員工無(wú)線終端認(rèn)證 總體配置思路 認(rèn)證服務(wù)器側(cè)的配置 認(rèn)證控制點(diǎn)側(cè)的配置 結(jié)果驗(yàn)證 父主題： 配置認(rèn)證業(yè)務(wù)
配置有線啞終端認(rèn)證 總體配置思路 認(rèn)證服務(wù)器側(cè)的配置 認(rèn)證控制點(diǎn)側(cè)的配置 結(jié)果驗(yàn)證 父主題： 配置認(rèn)證業(yè)務(wù)
核心交換機(jī)與普通交換機(jī)的區(qū)別 端口數(shù)量和類型 標(biāo)準(zhǔn)交換機(jī)通常具有24到48個(gè)端口，這些端口主要為千兆以太網(wǎng)或快速以太網(wǎng)。這種交換機(jī)的主要功能是在接入層訪問(wèn)用戶數(shù)據(jù)或者聚合一些交換機(jī)數(shù)據(jù)。通常配置有簡(jiǎn)單的VLAN支持、路由協(xié)議以及一些基本的SNMP功能。然而，它們的背板帶寬相對(duì)較小，適用于小規(guī)模網(wǎng)絡(luò)。
基于接口劃分VLAN1、配置access，用于連接用戶主機(jī)2、配置trunk， 用于連接其他交換機(jī) 3、配置hybrid，可連接用戶主機(jī)或交換機(jī)基于策略劃分VLAN1、創(chuàng)建VLAN2、配置vlan對(duì)應(yīng)策略3、配置接口vlan 通過(guò)基于子網(wǎng)劃分VLAN配置思路1、創(chuàng)建VLAN并將接
雙擊控制臺(tái)首頁(yè)地圖上“Site1”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中，選擇“設(shè)備配置 > 交換機(jī) >設(shè)備列表”，單擊設(shè)備列表中按鈕進(jìn)入設(shè)備配置頁(yè)面。 配置有線管理子網(wǎng)。選擇“子網(wǎng)”頁(yè)簽并單擊“創(chuàng)建”，根據(jù)表3設(shè)置子網(wǎng)參數(shù)，單擊“確定”。 表3 有線管理子網(wǎng)參數(shù) 參數(shù)名稱 參數(shù)取值
查看Portal上下線日志。 單擊“用戶認(rèn)證失敗記錄”右上角的“Portal上下線日志”按鈕，可以查看認(rèn)證記錄了解具體認(rèn)證情況。 父主題： 配置訪客無(wú)線終端認(rèn)證
的接口及時(shí)退出VLAN1，避免環(huán)路。 上行口不支持配置為Hybrid類型。 只有V200R012C00及以上版本的交換機(jī)設(shè)備才支持通過(guò)云平臺(tái)將接口配置為Hybrid類型。 VLAN ID 當(dāng)“鏈路類型”為“Access”時(shí)需要配置此參數(shù)。 以統(tǒng)一方式處理Access接口收到的報(bào)文。
LAN側(cè)設(shè)備上線 配置核心交換機(jī)上線 配置接入交換機(jī)上線 配置AP在隨板AC上線 父主題： LANWAN融合-核心交換機(jī)+接入交換機(jī)+AP+隨板AC+HubSpoke組網(wǎng)
session 1H3C交換機(jī)端口鏡像配置1、進(jìn)入配置模式：system-view；2、創(chuàng)建本地鏡像組：mirroring-group 1 local3、為鏡像組配置源端口：mirroring-group 1 mirroring-port 端口號(hào) 模式4、為鏡像組配置目的端口：mirroring-group
云管理網(wǎng)絡(luò)”，進(jìn)入云管理網(wǎng)絡(luò)服務(wù)首頁(yè)。 單擊右上角的“ > 高級(jí)配置”，進(jìn)入高級(jí)配置頁(yè)面。 單擊頁(yè)面左上角按鈕，選擇“網(wǎng)絡(luò)配置 > 全局設(shè)置 > 模板管理 ”。 在“策略模板”頁(yè)簽，選擇“RADIUS服務(wù)器”。 單擊“創(chuàng)建”，創(chuàng)建RADIUS服務(wù)器，如圖1所示。配置完成后，單擊“確定”。 圖1 創(chuàng)建RADIUS服務(wù)器
配置防火墻下掛設(shè)備注冊(cè)上線 配置核心交換機(jī)上線時(shí)，需要先完成配置防火墻安全策略及配置防火墻啟用NAT，然后再完成配置下掛設(shè)備注冊(cè)上線。 配置防火墻安全策略 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 單擊頁(yè)面左上角按鈕，單擊“我的服務(wù) > 云管理網(wǎng)絡(luò)”，在頁(yè)面右上角選擇“ > 高級(jí)配置”。
配置Fit AP注冊(cè)上線 配置DHCP Server 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 雙擊控制臺(tái)首頁(yè)地圖上“Site1”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中，選擇“設(shè)備配置 > 交換機(jī) >設(shè)備列表”，單擊設(shè)備列表中按鈕進(jìn)入設(shè)備配置頁(yè)面。 配置AP
華為乾坤云平臺(tái)納管，DHCP服務(wù)器配置步驟參考配置DHCP服務(wù)器。 配置DNS。此處以路由器為例。 在站點(diǎn)配置頁(yè)面，選擇左側(cè)導(dǎo)航欄的“設(shè)備配置 > 路由器 > 路由器全局配置”，選擇“DNS”頁(yè)簽，開(kāi)啟“DNS”并填寫(xiě)DNS服務(wù)器配置列表，配置完成后，單擊“應(yīng)用”。 DHCP服務(wù)
本信息并單擊“確定”。 以核心交換機(jī)為例，添加方式選擇“設(shè)備類型”，款型為S5735-H，接入交換機(jī)和AP設(shè)備添加過(guò)程類似。 補(bǔ)充交換機(jī)和AP信息。在“待添加設(shè)備列表”選擇目標(biāo)設(shè)備，單擊按鈕完善設(shè)備信息并單擊“確定”。 交換機(jī)角色默認(rèn)是“接入交換機(jī)”，如果不符合實(shí)際情況，請(qǐng)手動(dòng)修改角色（匯聚/核心/接入）。
