LAN侧网络数据规划-华为云

华为乾坤-设备管理和业务数据规划:自协商管理VLAN规划

自协商管理VLAN规划接入交换机通过自协商管理VLAN打通管理网络，通过DHCP Option148获取云平台地址，上线云平台。 AP通过自协商管理VLAN打通管理网络，通过DHCP Option43获取WAC地址，上线随板AC。然后随板AC向云平台上报AP的设备状态。表1 自协商VLAN规划设备有线自协商管理VLAN ID 无线自协商管理VLAN ID 管理VLAN 上行口PVID使能上行口自动放行 IP获取方式 Site1_Core 4080 4090 101 ON ON 动态表2 自协商管理子网规划（Site1_Core）参数数据备注基本配置子网名称 Manage_Net AP_Manage_Net 自定义。 VLAN ID 4080 4090 与自协商管理VLAN一致。 IP/掩码 200.1.8.1/24 200.1.9.1/24 - DHCP配置 DHCP 开启开启 - DHCP模式服务器服务器 - DNS服务自定义自定义 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。 DNS 114.114.114.114 8.8.8.8 114.114.114.114 8.8.8.8 子网用途 FitAP管理 FitAP管理 - 自动协商华为乾坤地址 ON OFF 开启后，当前子网的DHCP服务器自动生成Option148，子网内的设备（交换机）可以通过Option148获取云平台地址，完成上线。自动协商WAC地址 OFF ON WAC地址：200.1.9.1 - 租期 1天 1天 -

华为乾坤 LAN侧网络数据规划

华为乾坤-设备管理和业务数据规划:业务VLAN规划

业务VLAN规划 LAN侧用户网关在核心交换机上，需要规划有线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。表3 业务子网规划设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务子网用途备注 Site1_Core 10 Employee 200.1.1.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。业务网管理员工无线终端接入子网 Site1_Core 20 Guest 200.1.2.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。业务网管理访客无线终端接入子网 Site1_Core 30 DumbDevice 200.1.3.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。业务网管理哑终端接入子网 Site1_Core 40 Employee_wire 200.1.4.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。业务网管理员工有线终端接入子网

华为乾坤 LAN侧网络数据规划

华为乾坤-设备管理和业务数据规划:WAC双机及管理AP相关规划

WAC双机及管理AP相关规划 WAC双机热备采用VRRP方式。无线CAPWAP源接口：VLANIF4070。表4 WAC无线CAPWAP源接口设备接口类型 VLAN ID IP地址/掩码 Site1_WAC_1 VLANIF 4070 200.1.7.2/24 Site1_WAC_2 VLANIF 4070 200.1.7.3/24 表5 WAC VRRP规划 VRID（管理VRRP备份组ID） VRRP类型虚拟IP地址优先级抢占延迟时间 1 管理VRRP组 200.1.7.6 120 1800 表6 HSB（双机热备）互通设备备份业务本端地址本端端口对端地址对端端口关联VRID Site1_WAC_1 WLAN业务、NAC业务、DHCP 200.1.6.1 10241 200.1.6.2 10241 1 Site1_WAC_2 WLAN业务、NAC业务、DHCP 200.1.6.2 10241 200.1.6.1 10241 1

华为乾坤 LAN侧网络数据规划

华为乾坤-设备管理和业务数据规划:业务VLAN规划

业务VLAN规划 LAN侧用户网关在核心交换机上，需要规划有线和无线的用户网关，按照员工业务分类。终端用户分为员工、访客和哑终端三类，通过DHCP动态获取IP地址，核心交换机作为DHCP Server，终端用户使用的IP地址范围和业务VLAN如表3所示。表3 业务子网规划设备 VLAN ID 子网名称 IP地址/掩码 DHCP模式 DNS服务子网用途备注 Site1_Core 10 Employee 200.1.1.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。业务网管理员工无线终端接入子网 Site1_Core 20 Guest 200.1.2.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。业务网管理访客无线终端接入子网 Site1_Core 30 DumbDevice 200.1.3.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。业务网管理哑终端接入子网 Site1_Core 40 Employee_wire 200.1.4.1/24 服务器 DNS地址由运营商提供。本文以114.114.114.114、8.8.8.8为例。业务网管理员工有线终端接入子网

华为乾坤 LAN侧网络数据规划

华为乾坤-设备管理和业务数据规划:管理VLAN规划

管理VLAN规划核心交换机作为接入交换机、WAC/AP的管理子网网关。接入交换机通过有线自协商管理VLAN的DHCP Option148获取云平台地址，上线云平台。 AP通过无线自协商管理VLAN的DHCP Option43获取WAC地址，上线WAC。然后WAC向云平台上报AP的设备状态。 WAC通过命令行上线云平台。表1 自协商VLAN规划设备有线自协商管理VLAN ID 无线自协商管理VLAN ID 管理VLAN 上行口PVID使能上行口自动放行 IP获取方式 Site1_Core 4080 4090 101 ON ON 动态表2 子网规划（Site1_Core）参数自协商管理子网（有线）自协商管理子网（无线） WAC的CAPWAP通道子网备注基本配置子网名称 Manage_Net AP_Manage_Net WAC_CAPWAP 自定义。 VLAN ID 4080 4090 4070 - IP/掩码 200.1.8.1/24 200.1.9.1/24 200.1.7.1/24 - DHCP配置 DHCP 开启开启关闭 - DHCP模式服务器服务器 - - DNS服务自定义自定义 - DNS地址由运营商提供。首选DNS 114.114.114.114 8.8.8.8 114.114.114.114 8.8.8.8 - 子网用途 FitAP管理 FitAP管理 - - 自动协商华为乾坤地址 ON OFF - 开启后，当前子网的DHCP服务器自动生成Option148，子网内的设备（交换机）可以通过Option148获取云平台地址，完成上线。自动协商WAC地址 OFF ON WAC地址：200.1.7.6 - - 租期 1天 1天 - -

华为乾坤 LAN侧网络数据规划

华为乾坤-终端接入与认证方式规划

终端接入与认证方式规划员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。表1 终端接入认证用户分类终端接入方式 SSID 接入认证方式业务VLAN 员工无线接入 Employee 802.1X认证 10 访客无线接入 Guest Portal认证（短信认证） 20 哑终端有线接入 - MAC认证 30 员工有线接入 - 802.1X认证 40 父主题： LAN侧网络数据规划

华为乾坤 LAN侧网络数据规划

华为乾坤-终端接入与认证方式规划

终端接入与认证方式规划员工通过无线接入，采用802.1X认证；访客通过无线接入，采用Portal+短信认证；哑终端通过有线接入，采用MAC认证。表1 终端接入认证用户分类终端接入方式 SSID 接入认证方式业务VLAN 员工无线接入 Employee 802.1X认证 10 访客无线接入 Guest Portal认证（短信认证） 20 哑终端有线接入 - MAC认证 30 员工有线接入 - 802.1X认证 40 父主题： LAN侧网络数据规划

华为乾坤 LAN侧网络数据规划

云服务器内容精选

LAN侧网络数据规划

7*24

备案

专业服务

退订

建议反馈

售前咨询热线