檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
防火墻+交換機(jī)+AP組網(wǎng)場(chǎng)景 組網(wǎng)需求 配置思路 數(shù)據(jù)規(guī)劃 配置前準(zhǔn)備 設(shè)備上線 業(yè)務(wù)配置 結(jié)果驗(yàn)證 父主題： 典型配置案例
配置中心AP和普通AP業(yè)務(wù) 配置中心AP、AP、RU的上行接口 中心AP、普通AP、RU的上行連接交換機(jī)的接口，在云管理平臺(tái)上無(wú)需配置，采用默認(rèn)配置即可。 配置中心AP的下行接口 由于中心AP下面需要鏈接RU設(shè)備，所以需要配置中心AP的下行接口，詳細(xì)步驟如下。 選擇站點(diǎn)。
AR+交換機(jī)+AP組網(wǎng)場(chǎng)景 組網(wǎng)需求 配置思路 數(shù)據(jù)規(guī)劃 配置前準(zhǔn)備 設(shè)備上線 業(yè)務(wù)配置 結(jié)果驗(yàn)證 父主題： 典型配置案例
配置AP在WAC上線 在核心交換機(jī)配置AP管理VLAN的DHCP地址池，AP通過(guò)DHCP方式自動(dòng)獲取管理IP地址，打通WAC與AP間的管理通道。 在WAC上關(guān)聯(lián)AP，確保上線AP的合法性。配置完成后，如果有AP接入網(wǎng)絡(luò)，在WAC上通過(guò)檢測(cè)ESN信息發(fā)現(xiàn)合法，WAC與AP間即可建立CAPWAP隧道，AP將成功上線。
購(gòu)買(mǎi)企業(yè)交換機(jī) 操作場(chǎng)景 本章節(jié)指導(dǎo)用戶購(gòu)買(mǎi)企業(yè)交換機(jī)，企業(yè)交換機(jī)可以基于VPN或者云專(zhuān)線網(wǎng)絡(luò)，在云下IDC和云上VPC之間建立二層網(wǎng)絡(luò)通信。 前提條件 使用企業(yè)交換機(jī)之前，需要規(guī)劃云下和云上所需的資源，資源規(guī)劃請(qǐng)參考企業(yè)交換機(jī)工作原理。 企業(yè)交換機(jī)建立二層通信網(wǎng)絡(luò)時(shí)，依賴云下I
配置AP在隨板AC上線 在核心交換機(jī)配置AP管理VLAN的DHCP地址池，AP通過(guò)DHCP方式自動(dòng)獲取管理IP地址，打通WAC與AP間的管理通道。 在隨板AC上關(guān)聯(lián)AP，確保上線AP的合法性。配置完成后，如果有AP接入網(wǎng)絡(luò)，在隨板AC通過(guò)檢測(cè)ESN信息發(fā)現(xiàn)合法，隨板AC與AP間即
配置AP業(yè)務(wù) 配置接口 AP上行連接交換機(jī)的接口，在華為乾坤云平臺(tái)上無(wú)需配置，采用默認(rèn)配置即可。 配置員工SSID（PSK認(rèn)證） 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 在控制臺(tái)首頁(yè)地圖上雙擊“test_fw”站點(diǎn)，單擊站點(diǎn)首頁(yè)右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中選擇“無(wú)線配置
配置Fit AP注冊(cè)上線 在核心交換機(jī)配置AP管理VLAN的DHCP地址池接口，AP通過(guò)DHCP方式自動(dòng)獲取管理IP地址，打通WAC與AP間的管理通道。 在WAC上關(guān)聯(lián)AP，確保上線AP的合法性。配置完成后，如果有AP接入網(wǎng)絡(luò)，在WAC上通過(guò)檢測(cè)ESN信息發(fā)現(xiàn)合法，WAC與AP間即可建立CAPWAP隧道，AP將成功上線。
AP點(diǎn)位規(guī)劃 建議將AP的安裝點(diǎn)位規(guī)劃在：靠近中心區(qū)域，較高位置，確保無(wú)線信號(hào)沒(méi)有被障礙物遮擋。 可以購(gòu)買(mǎi)業(yè)界常用的網(wǎng)規(guī)網(wǎng)優(yōu)工具（比如華為的云網(wǎng)規(guī)工具WLAN Planner），根據(jù)門(mén)店實(shí)際建筑布局和現(xiàn)有的基礎(chǔ)設(shè)施，對(duì)室內(nèi)和室外WLAN網(wǎng)絡(luò)快速規(guī)劃，包括現(xiàn)場(chǎng)環(huán)境規(guī)劃、AP布放（A
配置Fit AP注冊(cè)上線 在核心交換機(jī)配置AP管理VLAN的DHCP地址池接口，AP通過(guò)DHCP方式自動(dòng)獲取管理IP地址，打通WAC與AP間的管理通道。 在WAC上關(guān)聯(lián)AP，確保上線AP的合法性。配置完成后，如果有AP接入網(wǎng)絡(luò)，在WAC上通過(guò)檢測(cè)ESN信息發(fā)現(xiàn)合法，WAC與AP間即可建立CAPWAP隧道，AP將成功上線。
配置Fit AP注冊(cè)上線 配置DHCP Server 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 雙擊控制臺(tái)首頁(yè)地圖上“Site1”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中，選擇“設(shè)備配置 > 交換機(jī) >設(shè)備列表”，單擊設(shè)備列表中按鈕進(jìn)入設(shè)備配置頁(yè)面。 配置AP設(shè)備無(wú)
AP點(diǎn)位規(guī)劃 建議將AP的安裝點(diǎn)位規(guī)劃在：靠近中心區(qū)域，較高位置，確保無(wú)線信號(hào)沒(méi)有被障礙物遮擋。 可以購(gòu)買(mǎi)業(yè)界常用的網(wǎng)規(guī)網(wǎng)優(yōu)工具（比如華為的云網(wǎng)規(guī)工具WLAN Planner），根據(jù)門(mén)店實(shí)際建筑布局和現(xiàn)有的基礎(chǔ)設(shè)施，對(duì)室內(nèi)和室外WLAN網(wǎng)絡(luò)快速規(guī)劃，包括現(xiàn)場(chǎng)環(huán)境規(guī)劃、AP布放（A
查看企業(yè)交換機(jī) 操作場(chǎng)景 本章節(jié)指導(dǎo)用戶查看企業(yè)交換機(jī)的基本信息。 操作步驟 進(jìn)入企業(yè)交換機(jī)頁(yè)面。 選擇對(duì)應(yīng)的“企業(yè)交換機(jī)”名稱(chēng)頁(yè)簽，可以查看該企業(yè)交換機(jī)的基本信息。 父主題： 企業(yè)交換機(jī)
配置Fit AP注冊(cè)上線 配置DHCP Server 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 雙擊控制臺(tái)首頁(yè)地圖上“Site1”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中，選擇“設(shè)備配置 > 交換機(jī) >設(shè)備列表”，單擊設(shè)備列表中按鈕進(jìn)入設(shè)備配置頁(yè)面。 配置AP設(shè)備無(wú)
配置交換機(jī)業(yè)務(wù) 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。 在控制臺(tái)首頁(yè)地圖上雙擊“test_hotel”站點(diǎn)，在站點(diǎn)首頁(yè)單擊右上角“站點(diǎn)配置”。 在站點(diǎn)配置頁(yè)面左側(cè)導(dǎo)航中選擇“設(shè)備配置 > 交換機(jī) > 設(shè)備列表”。 單擊設(shè)備列表中按鈕進(jìn)入設(shè)備配置頁(yè)面，選擇“接口”頁(yè)簽。 配置交換機(jī)上行
選擇“網(wǎng)絡(luò)監(jiān)控 > 監(jiān)控設(shè)置 > 數(shù)據(jù)采集配置”，進(jìn)入AP監(jiān)控設(shè)置頁(yè)面。 上報(bào)類(lèi)型選擇“NCE-Campus”，其中性能數(shù)據(jù)、終端監(jiān)控、告警數(shù)據(jù)、設(shè)備日志信息開(kāi)關(guān)默認(rèn)已開(kāi)啟，如需開(kāi)啟其他開(kāi)關(guān)，請(qǐng)按表1設(shè)置，最后單擊“確定”。
配置接入交換機(jī)接口 場(chǎng)景描述 接入交換機(jī)組建了1個(gè)Eth-Trunk上行口，用于核心交換機(jī)網(wǎng)絡(luò)互通；3個(gè)下行口分別用于連接AP、有線終端和啞終端。 圖1 接入交換機(jī)接口規(guī)劃 操作步驟 在頁(yè)面頂層菜單中，單擊“資源中心 > 站點(diǎn)管理”，然后單擊分支站點(diǎn)Site1“操作”列的“站點(diǎn)配置”。
其他接入交換機(jī)配置類(lèi)似。 單擊接入交換機(jī)的按鈕進(jìn)入設(shè)備配置頁(yè)面，選擇“接口”頁(yè)簽。 配置交換機(jī)上行口。在接口面板上選擇接口24，按表1配置，并單擊“應(yīng)用”。 表1 交換機(jī)上行接口參數(shù)表 參數(shù)名稱(chēng) 參數(shù)取值 鏈路類(lèi)型 Trunk 缺省VLAN 1 允許通過(guò)的VLAN 1，10，20，30
用戶可登錄華為乾坤工作臺(tái)，檢查交換機(jī)狀態(tài)。如果狀態(tài)為“正常”，說(shuō)明交換機(jī)已成功注冊(cè)上線。 約束或注意事項(xiàng) AP、交換機(jī)在華為乾坤云平臺(tái)上線后，設(shè)備缺省密碼會(huì)失效，平臺(tái)統(tǒng)一下發(fā)并覆蓋設(shè)備賬號(hào)和密碼。后續(xù)登錄設(shè)備Web/CLI界面均需使用平臺(tái)下發(fā)的賬號(hào)和密碼，操作如下。 登錄華為乾坤控制臺(tái)區(qū)域一/區(qū)域二。
圖1是典型網(wǎng)絡(luò)部署流程和步驟，如果您的網(wǎng)絡(luò)業(yè)務(wù)有特殊需求，可以在此基礎(chǔ)上進(jìn)行調(diào)整。 圖1 配置流程圖 本案例以第三方路由器作為網(wǎng)關(guān)設(shè)備，核心交換機(jī)作為DHCP Server，且通過(guò)命令行配置上云，上云后可通過(guò)遠(yuǎn)程方式進(jìn)行業(yè)務(wù)配置。核心交換機(jī)下掛的接入交換機(jī)和所有AP通過(guò)DHCP Option148方式注冊(cè)上線。
設(shè)備上線 創(chuàng)建站點(diǎn) 配置核心交換機(jī)注冊(cè)上線 配置核心交換機(jī)下掛的設(shè)備注冊(cè)上線 父主題： 僅核心交換機(jī)+接入交換機(jī)+云AP組網(wǎng)場(chǎng)景
配置防火墻業(yè)務(wù)。配置防火墻的下行接口以及和核心交換機(jī)間的互聯(lián)子網(wǎng)。 配置核心交換機(jī)上行、下行接口，以及接口允許通過(guò)的VLAN等參數(shù)。 配置接入交換機(jī)上行、下行接口，以及接口允許通過(guò)的VLAN等參數(shù)。 配置AP業(yè)務(wù)：配置員工Wi-Fi，包括創(chuàng)建SSID、配置用戶認(rèn)證和QoS策略等。 認(rèn)證授權(quán)準(zhǔn)備。
兩臺(tái)核心交換機(jī)的GE0/0/3、GE1/0/3 VLANIF 自動(dòng)獲取 下行連接用于有線終端和AP接入的交換機(jī) 接入交換機(jī) Eth-Trunk3 GE0/0/3、GE0/0/4 VLANIF 自動(dòng)獲取 上行到核心交換機(jī) 父主題： 僅核心交換機(jī)+接入交換機(jī)+云AP組網(wǎng)場(chǎng)景
配置AR的下行接口。 配置AR到核心交換機(jī)的路由。 配置AR的DHCP Server功能，為AR下掛設(shè)備分配管理IP地址。 配置AR的流量策略。 配置交換機(jī)業(yè)務(wù)。 配置核心交換機(jī)上行、下行接口，以及接口允許通過(guò)的VLAN等參數(shù)。 配置核心交換機(jī)到AR的路由。 配置接入交換機(jī)上行、下行接口，以及接口允許通過(guò)的VLAN等參數(shù)。
