檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
配置接入交換機(jī)業(yè)務(wù) 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 雙擊控制臺(tái)首頁(yè)地圖上“Site1”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中選擇“設(shè)備配置 > 交換機(jī) > 設(shè)備列表”。 單擊按鈕進(jìn)入設(shè)備配置頁(yè)面，選擇“接口”頁(yè)簽。 配置交換機(jī)上行口。
在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中選擇“設(shè)備配置 > 交換機(jī) > 設(shè)備列表”。此處以設(shè)備“SW1”為例，其他交換機(jī)配置類似。 單擊“SW1”的按鈕進(jìn)入設(shè)備配置頁(yè)面，選擇“接口”頁(yè)簽。 配置交換機(jī)上行口。在接口面板上選擇接口GE0/0/27，按表1配置，并單擊“應(yīng)用”。
配置核心交換機(jī)與出口AR互聯(lián) 核心交換機(jī)注冊(cè)前需要配置與出口AR的對(duì)接，可正常連接Internet。 圖2 核心交換機(jī)上行接口規(guī)劃 操作前，請(qǐng)確保AR設(shè)備與核心交換機(jī)之間未連線或者連線被斷開(kāi)。
配置核心交換機(jī)與出口AR互聯(lián) 核心交換機(jī)注冊(cè)前需要配置與出口AR的對(duì)接，可正常連接Internet。 圖2 核心交換機(jī)上行接口規(guī)劃 操作前，請(qǐng)確保AR設(shè)備與核心交換機(jī)之間未連線或者連線被斷開(kāi)。
配置核心交換機(jī)業(yè)務(wù) 配置核心交換機(jī)下行接口 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 雙擊控制臺(tái)首頁(yè)地圖上“Site1”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中選擇“設(shè)備配置 > 交換機(jī) > 設(shè)備列表”。 單擊按鈕進(jìn)入設(shè)備配置頁(yè)面，選擇“接口”頁(yè)簽。
單擊“確定”，完成交換機(jī)堆疊創(chuàng)建。 配置核心交換機(jī)與出口網(wǎng)關(guān)互聯(lián) 核心交換機(jī)注冊(cè)前需要配置與出口網(wǎng)關(guān)的對(duì)接，可正常連接Internet。 執(zhí)行如下命令行，將核心交換機(jī)的相應(yīng)接口加入Eth-Trunk中。
配置核心交換機(jī)下掛的設(shè)備注冊(cè)上線 對(duì)于核心交換機(jī)下掛的設(shè)備，推薦使用DHCP Option148方式完成注冊(cè)上線。核心交換機(jī)上配置管理VLAN對(duì)應(yīng)的DHCP Server。接入交換機(jī)、AP設(shè)備上電后動(dòng)態(tài)獲取華為乾坤云平臺(tái)的IP地址和設(shè)備自身的IP地址，從而完成設(shè)備注冊(cè)。
二層交換機(jī) 支持物理層和數(shù)據(jù)鏈路層協(xié)議,如以太網(wǎng)交換機(jī) 三層交換機(jī) 支持物理層,數(shù)據(jù)鏈路層及網(wǎng)絡(luò)層協(xié)議,如某些帶路由功能的交換機(jī) 從ISO/OSI的分層結(jié)構(gòu)上說(shuō)，交換機(jī)可分為二層交換機(jī)、三層交換機(jī)等。
配置核心交換機(jī)子網(wǎng)和接口 場(chǎng)景描述 分支站點(diǎn)Site1的LAN側(cè)用戶網(wǎng)關(guān)在核心交換機(jī)上，需要規(guī)劃有線和無(wú)線的4個(gè)業(yè)務(wù)子網(wǎng)，分別用于員工有線終端、員工無(wú)線終端、訪客和啞終端接入。 核心交換機(jī)通過(guò)Eth-Trunk3接口與接入交換機(jī)通信。
配置核心交換機(jī)子網(wǎng)和接口 場(chǎng)景描述 分支站點(diǎn)Site1的LAN側(cè)用戶網(wǎng)關(guān)在核心交換機(jī)上，需要規(guī)劃有線和無(wú)線的4個(gè)業(yè)務(wù)子網(wǎng)，分別用于員工有線終端、員工無(wú)線終端、訪客和啞終端接入。 核心交換機(jī)通過(guò)Eth-Trunk3接口與接入交換機(jī)通信。
配置有線啞終端認(rèn)證（MAC認(rèn)證，交換機(jī)為認(rèn)證點(diǎn)） 總體配置思路 認(rèn)證服務(wù)器側(cè)的配置 認(rèn)證控制點(diǎn)側(cè)的配置 結(jié)果驗(yàn)證 父主題： 配置認(rèn)證業(yè)務(wù)
名稱為Employee，802.1X認(rèn)證 訪客Wi-Fi：SSID名稱為Guest，Portal認(rèn)證（短信認(rèn)證） 啞終端：有線子網(wǎng)DumbDevice，MAC認(rèn)證 核心交換機(jī)和第三方路由器互聯(lián)配置 互聯(lián)VLAN：VLAN 5 互聯(lián)網(wǎng)段：10.1.10.0/28 路由方式：靜態(tài)路由
配置交換機(jī)上行口。在接口面板上選擇接口20，按表1配置，并單擊“應(yīng)用”。 表1 交換機(jī)上行接口參數(shù)表 參數(shù)名稱 參數(shù)取值 鏈路類型 Trunk 缺省VLAN 1 允許通過(guò)的VLAN 1,10,20,30 配置交換機(jī)下行口。 配置連接有線終端的接口。
配置交換機(jī)業(yè)務(wù) 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 在控制臺(tái)首頁(yè)地圖上雙擊“test_fw”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中選擇“設(shè)備配置 > 交換機(jī) > 設(shè)備列表”。此處以設(shè)備“SW1”為例，其他交換機(jī)配置類似。
配置接入交換機(jī)接口 場(chǎng)景描述 接入交換機(jī)組建了1個(gè)Eth-Trunk上行口，用于核心交換機(jī)網(wǎng)絡(luò)互通；3個(gè)下行口分別用于連接AP、有線終端和啞終端。
通過(guò)IPv4擴(kuò)展網(wǎng)段擴(kuò)充VPC網(wǎng)段 操作場(chǎng)景 通常情況下，VPC網(wǎng)段內(nèi)的IP地址數(shù)量直接影響可部署云資源的數(shù)量。若VPC網(wǎng)段IP地址不足，可為其添加IPv4擴(kuò)展網(wǎng)段，以擴(kuò)充網(wǎng)段、增加IP地址數(shù)量。
僅核心交換機(jī)+接入交換機(jī)+云AP組網(wǎng)場(chǎng)景 組網(wǎng)需求 配置思路 數(shù)據(jù)規(guī)劃 配置前準(zhǔn)備 設(shè)備上線 業(yè)務(wù)配置 配置認(rèn)證業(yè)務(wù) 結(jié)果驗(yàn)證 父主題： 典型配置案例
配置核心交換機(jī)業(yè)務(wù) 配置互聯(lián)子網(wǎng)（核心交換機(jī)與防火墻間） 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 雙擊控制臺(tái)首頁(yè)地圖上“Site1”站點(diǎn)，單擊站點(diǎn)首頁(yè)右上角的“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中選擇“設(shè)備配置 > 交換機(jī) > 設(shè)備列表”。
配置核心交換機(jī)業(yè)務(wù) 配置核心交換機(jī)下行接口 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 雙擊控制臺(tái)首頁(yè)地圖上“Site1”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中選擇“設(shè)備配置 > 交換機(jī) > 設(shè)備列表”。 單擊按鈕進(jìn)入設(shè)備配置頁(yè)面，選擇“接口”頁(yè)簽。
配置有線啞終端認(rèn)證（MAC認(rèn)證，交換機(jī)為認(rèn)證點(diǎn)） 總體配置思路 認(rèn)證服務(wù)器側(cè)的配置 認(rèn)證控制點(diǎn)側(cè)的配置 結(jié)果驗(yàn)證 父主題： 配置認(rèn)證業(yè)務(wù)
