2025万兆园区网络解决方案

V100R024C10产品文档-WebMaster文档版 发布日 04-07高品质万兆园区网络解决方案V100R024C10产品文高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理目录0101(2025-04-目录文档指 文档约 获取技术支 获取更多文档、视频和工 安全声 配置指 方案简 支持情 使用注意事 指定主设备并登录 客户端界面组 整网开局配 拓扑查 组网拓 管理设 设备数量统 无 Wi-Fi设 AP组管 AP有线 维 告 设备升 网络工 设备替 整 业务 设备管 配置结 系统设 整网密码修 整网重 加载 虚IP修 整网拓扑重收 典配配置案 AR+AP组网方 【V600】出口网关+AP组网（200端）开局部署案 出口网关+LSW+AP组 【V600】出口网关+单层交换机+AP组网（1000端）开局部署案 【V200】出口网关+单层交换机+AP组网（1000端）开局部署案 【V600】出口网关+两层交换机+AP组网（2000端）开局部署案 【V600】出口网关+三层交换机+AP组网（3000端）开局部署案 【V600】出口网关+三层交换机+WAC+AP组网（3000端）开局部署案 故障与维 WebMaster故障定位指 设备连接失 设备登录失 WebMaster故障案 故障案例：设备审批失 故障案例：设备审批后长时间处于正在上线状 故障案例：网络拓扑不完 故障案例：指定有AC能力的设备为整网WAC后，AP无法与WAC建 故障案例：网络规划失 故障案例：主设备选举失 故障案例：网元设备无法被发 故障案例：成员设备离 故障案例：链路状态异 WebMaster WebMaster开局/扩容时，设备是否一定要处于出厂状 WebMaster管理审批成员设备时，会给成员设备下发什么默认配 WebMaster支持纳管哪些设备 WebMaster是否需要 部署WebMaster是否需要额外的服务器 WebMaster哪些版本及设备类型支持 WebMaster的登录地址是什么 WebMaster是否可以使用设备命令行 WebMaster的拓扑自发现功能是否依赖管理 组网中是否可以设置多台主设备 开局过程中，管理口登录的设备是否可以登录 WebMaster页面报错信息和解决建 高品质万兆园区网络解决方案V100R024C10产品文高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理10101(2025-04-

命令行参数（命令中必须由实际值进行替代的部分）[表示用“[]{x|y|...[x|y|...{x|y|...}[x|y|...]&<1-表示符号&前面的参数可以重复1～n由“#多级菜单用“>”隔开。如选择“文件>新建>文件

访问企业业务智能问答客服系统客户服务电话：访问华为运营商技术支持网站高品质万兆园区网络解决方案V100R024C10产品文高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理20101(2025-04-星河AI园区网络解决方案、智能极简园区网络解决方案IP网络系列丛书园区网络架构与技术，更多出版物参见数据通信架构与技术系列高品质万兆园区网络解决方案V100R024C10产品文高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理30101(2025-04-/ecolumnsweb/zh/warranty-

/cn/psirt/vul-response-/enterprise/cn/security-华为企业业务最终用户许可协议您可以在《S交换机SOHO系列CloudEngine系列数据中心交换机华为安全产品WLAN配置显示模式的密码时，请不要以“%+%#……%+%#%@%#”作为起始和结束符。因为用这些字符为起始和结束符的是合法密文（设备可以解密的密文），配置文件会显示与用户配置相同的显示密码。设备降级到0之前版本时，由于高版本配置文件中的密文不被低版本识别，会导致密码相关的部分配置文件恢复失败。displaysecurityweak-password-dictionary查看）在以上特性的部分命令中不目前设备采用的加密算法包括S、、S、DSA、RSA、、H、C、1、、，具体采用哪种加密算法请根据场景而定。请优先采用我们的建议，否则会造成无法满足您安全防御的要求。对称加密算法建议使用AES（128位及以上密钥）数字签名建议使用RSA（3072位及以上密钥）密钥协商建议使用DH（3072位及以上密钥）或者ECDH（256位及以上密钥）哈希算法建议使用SHA2（256及以上）HMAC（基于哈希算法的消息验证码）算法建议使用HMAC-SHA2、2和加密算法是不可逆的，S、、RSA和加密算法是可逆的。H协议支持X（0之前的版本）和0版本，建议使用0版本。0版本中，使用C模式的对称加密算法可能存在数据受到明文恢复攻击而泄露加密传输的内容，因此，在0中不建议使用C模式对数据加密。套件的协商，在通信过程中建议使用及以上版本的安全套件。S版本中，使用C模式的对称加密算法可能存在数据受到明文恢复攻击而泄露加密传输的内容，因此，在S版本中不建议使用C模式对数据加密。HOUP平台和设备对接HOUP华为初始证书有效期可以通过displaypkicertificatedeviceMAC地址、公网IP开源软件中涉及的IP地址、URL模型描述文件（如AN、等）中涉及的地址、L和邮箱地址，遵循业界实践和相关标准。/cn/service-/cn/service-/en/service-华为企业服务华为技术支持ISO3166国家/示例地址，用于Webwww.example-Auto-RP知名DNSServer地址，用于公有云的域NTPDNS-2::2-0001-0001-Web用于识别B类和C类IP内容安全特征库中包含一些风险、域名和L，这些、域名和L仅用于威胁流量检测和过滤，设备不会进行主动访问等操作，、域名和L关标准。表3-2仅CE5885-48T8YSSA仅S550ACAPAPWebF特征库中包含了描述各类eb漏洞攻击特征的签名，包括常见的eb攻击类型，比如爬虫、应用层攻击、L注入，跨站脚本（）文件包含，L外部实体引用X)等漏洞攻击。特征库中包含了描述各类eb漏洞攻击特征的签名，包括常见的eb攻击类型，比如爬虫、应用层攻击、L注入，跨站脚本（）文件包含，L外部实体引用X)等漏洞攻击的规则；以及智能语义分析的模型文件包括S（跨站攻击）、L（结构化查询语言）注入攻击、ebShellWebF特征库中包含了描述各类eb漏洞攻击特征的签名，包括常见的eb攻击类型，比如爬虫、应用层攻击、L注入，跨站脚本（）文件包含，L外部实体引用X等漏洞攻击。F特征库中包含了描述各类eb漏洞攻击特征的签名，包括常见的eb攻击类型，比如爬虫、应用层攻击、L注入，跨站脚本（）文件包含，L外部实体引用X等漏洞攻击的规则；以及智能语义分析的模型文件包括S（跨站攻击）、L（结构化查询语言）注入攻击、ebShellWebF特征库中包含了描述各类eb漏洞攻击特征的签名，包括常见的eb攻击类型，比如爬虫、应用层攻击、L注入，跨站脚本（）文件包含，L外部实体引用X)等漏洞攻击。F特征库中包含了描述各类eb漏洞攻击特征的签名，包括常见的eb攻击类型，比如爬虫、应用层攻击、L注入，跨站脚本（）文件包含，L外部实体引用X)等漏洞攻击的规则；以及智能语义分析的模型文件包括S（跨站攻击）、L（结构化查询语言）注入攻击、ebShell仅USG12004、USG12004-K、USG12008和USG12000-H6IP（VirtualPrivateNetwork，虚拟专用网）节点、（TheOnionRouter，洋葱路由器）节点等IP地址信URLV300R024C00SPC500V600R020C00特性包使用指南-远程镜像》、《CloudEngine9800,8800,6800V300R024C00SPC500V600R020C00用指南-相关特性，请联系华为工程师获取《CloudEngine16800V300R024C00SPC500V600R020C00特性包使用指南-远程镜像》、相关特性，请联系华为工程师获取《CloudEngineXH9000XH8000V300R024C00SPC500V600R020C00特性包使用指南-远程镜像》、,用指南-相关特性，请联系华为工程师获取《CloudEngineXH16800V300R024C00SPC500V600R020C00特性包使用指南-远程镜像》、《CloudEngineXH16800V300R024C00SPC500V600R020C00特性包使用指南-性，请联系华为工程师获取《S220,S310,S530,S620V600R020C00报文捕获使用指南》《S220S310S530V600R023C10报文捕获使用指南》《S220S310V600R023C00报文捕获使用指南》。通过displaysecurityrisk命令可查看系统中存在的安全风险，并根据给出的修复installfeature-softwareWEAKEA安装弱安全算法/协议特性包WEAKEA。设备默认自带弱安全算法/协议特性包WEAKEA《CLICLI配置指南-开启FIPS设备支持通过FTP、TFTP、SFTPv1&v2及SCP传输文件。使用FTP、TFTPSFTPv1协议存在安全风险，建议您使用SFTPv2或SCP设备支持通过P3协议管理设备。使用Pv1&v2c存在安全风险，建议您使用P3管理设备。设备支持PacketEvent功能，该功能主要用于快速定位故障和分析网络时延，可设备支持地址、地址等个人数据使用。本公司无法单方采集或存储用户通信内容。您需遵从所在国家的相关法律法规使用该功能，并采取适当的安全保护措施以确保用户的个人数据受到充分的保护，例如技术支持工程师需经过客户授权同意后才可以进行操作；问题定位分析完成后立即彻底删除报文内容等。华为对非因华为过错造成的个人数据泄露等安全事件不承担任何法律责任。设备支持w功能，该功能主要用于对网络流量进行统计分析，可能涉及地址、遵从所在国家的相关法律法规使用该功能，并采取适当的安全保护措施以确保用户的个人数据受到充分的保护，例如技术支持工程师需经过客户授权同意后才可以进行操作；问题定位分析完成后立即彻底删除报文内容等。华为对非因华为过错造成的个人数据泄露等安全事件不承担任何法律责任。反病毒和入侵防御析，但在攻击取证过程中可能涉及采集用户通信内容。为避免用户通信内容的泄露，请及时清除攻击取证记录。为了提升隐私防护能力，部分主流智能终端（如安卓）支持使用随机地址关联无线网络。由于终端在关联时使用的可能不是真实的物理，基于地址的业务将无法生效。请了解如下建议。MACPPSK请勿对智能终端配置静态IP-MAC在加密方式不变的情况下，终端会以固定的C接入相同。一般情况下，C优先的ortal认证功能不受随机化的影响。STA高品质万兆园区网络解决方案V100R024C10产品文高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理40101(2025-04-指定主设备并登录随着数字化转型的快速发展，园区面临着开局效率低、运维难度大和管理复杂等新的挑战，针对这些挑战，华为提出了ebMaste解决方案。ebMaste网络管理平台，用户只需登录ebMaste网络管理平台，通过简单的eb操作，即可对园区网络设备进行统一运维管理。WebMasterWebMaster方案中，园区网络中的设备分为Master和MemberMember：成员设备，被Master图4-1WebMasterWebMasterWebMaster解决方案针对中小园区和分支，提供了可视化、一键化、自动化3拓扑可视：支持管理PC从网络任意位置登录WebMaster；在管理VLAN1内WebMaster局、配置、运维，易用性不足且效率低。如图4-ebMaste网络管理功能，不再需要专用服务器部署网管。ebMaste通过自动发现和纳管整网设备，从而实现了一台设备纳管全网、批量配置、整网可视运维。4-2中小园区/WebMaster自发现：基于UAL在CoAP（ConstrainedApplicationProtocol）协议的基础之上使能WebMaster功能的设备互相发现，选出MasterWebMasterWebMaster推荐使用以下浏览器登录设备WebChrome浏览器：107Edge浏览器：107

成员设备仅支持通过VLAN1纳管，互联接口需要放通VLAN1，默认情况下，端口已经放通了VLAN1。ebMaste不支持对端口进行加退VLAN操作，仅支持将子网对应的VLAN口。如果需要在ebMaste界面跳转到单机eb页面，请确保登录ebMaste的成员设备1接口地址在同网段，或者确保登录ebMaste的C与主设备的虚在同网段。要使能DHCPClient功能。配置指导参见成员设备上线。成员设备是V200版本交换机、V300版本AR、CloudEngineS5731I系列时，不支交换机V2002022年3月及之前生产的设备（通过查看设备的铭牌信息中的生产日期）通过执行命令displaylocalcertificateinformation查看，回显信息中包含新设备软件版本（目标版本）不能低于故障成员设备软件版本（源版本）组网中L、、L等设备作为下层设备，其上层设备未被主设备纳管时，主设备获取拓扑信息时，L、、L等设备所在的拓扑结构可能会发生混乱。指定主设备并登录

组建组网，并指定组网中的主设备，在主设备上配置ebMaste功能，ebMaster能开启后，用户可以登录ebMaste界面，即可通过简单的eb操作，对组网中的设备进行统一配置和管理。步骤1步骤2首次登录主设备并配置WebMaster方法一：通过Web对于交换机：通过eb登录设备，在P页面开启P全局使能功能并在VLAN页面配置F的地址，然后在ebMaste使能页面“ebMaste使能”后的按钮置为O，开启ebMaster功能。单机的登录请参考《eb配置指南》中的“通过eb网管首次登录设备”。步骤3登录WebMaster说明将管理员PC将管理员PC的IP地址设置为与虚拟IP说明S系列交换机的缺省端口号为8443，AR系列路由器的缺省端口号为443----图4-3WebMaster表4-1 单 按钮，可直接跳转到告警页面单击语言属性可以直接切换WebMaster单击帐号图标并选择退出可退出WebMaster

设备作为主设备，且已配置ebMaste功能，登录ebMaste配置。步骤1登录设备后，进入“整网查看”页面。如图4-4图4-4说明如果设备发现列表中的设备与实际组网的设备不一致，请检查设备软件版本是否为0、0或0及之后版本或检查设备物理连线是否正发现设备，请继续进行开局配置，开局完成后，可在设备列表中导入设备。步骤2单击“开始配置”，进入“整网配置”页面。如图4-5所示。图4-5整网配置步骤3填写相应的上网方式的配置项。表4-2ARARDNSAR首选DNS配置首选DNS备选DNS配置备选DNS启用开启或关闭NATWAC选择组网中的WACAP开启或关闭AP步骤4----步骤1单击“拓扑查看”，进入拓扑信息页面。如图4-6所示。图4-6组网拓扑说明步骤2单击拓扑中的单个设备，右侧弹出该设备的设备详情信息。如图4-7图4-7说明 V200的设备不支持获取接口状态，因此接口列表中显示为------

步骤1单击“拓扑查看”，进入拓扑信息页面。在页面右侧可以查看组网中的主设备的信图4-8----步骤1单击“拓扑查看”，进入拓扑信息页面。在页面右下方可以查看整网中设备数量的统图4-9说明步骤2单击“立即查看”，可跳转到设备管理说明

----Wi-Fi创建SSID，在AP组中添加、修改和删除VAP

新建依次单击“无线>Wi-Fi设置”，进入“SSID列表”页面。如图4-10所示。图4-10SSID列表图4-11基础配置SSID配置SSID业务VLAN指定作为业务SSID配置SSID业务VLAN指定作为业务VLAN的VLANID完成基础配置之后，单击“下一步”，进入“安全认证”配置页面。如4-12表4-4安全认证4-13表4-5策略控制绑定AP绑定AP配置策略引用到的AP修改依次单击“无线>Wi-Fi设置”，进入“SSID列表”页面。如图4-10单击需要修改的SSID后的，进入“编辑SSID”页面单击“完成”，完成SSID删除依次单击“无线>Wi-Fi设置”，进入“SSID列表”页面。如图4-10选择需要删除的SSID，单击“删除”或。系统提示是否确认删除----AP

说明仅当组网中有V600版本的WAC

新建AP依次单击“无线>AP组管理”，进入“AP组管理”页面。如图4-14所示。图4-14AP组管理输入AP删除AP说明如果AP组包含AP设备，不允许删除AP依次单击“无线>AP组管理”，进入“AP组管理”页面。如图4-14选择需要删除的AP组，单击“删除”或。系统提示是否确认删除切换AP须知须知配置AP切换新的AP组时，会导致AP依次单击“无线>AP组管理”，进入“AP组管理”页面。如图4-14单击AP组的名称前的，展开AP组内的所有AP设备信息列表选择需要切换AP组的AP，单击“切换AP组”或在弹出的“切换AP组”页面，输入切换后的“AP单击“确定”，在弹出框中单击“确定”，完成AP----AP

说明仅当组网中有V600版本的WAC

新建AP依次单击“无线>AP有线口”，进入“AP有线口列表”页面。如图4-15所图4-15AP图4-16新增AP有线口填写业务网名称和选择AP

修改AP依次单击“无线>AP有线口”，进入“AP有线口列表”页面。如图4-15所单击需要修改的AP有线口列表项后的，进入修改页面删除AP依次单击“无线>AP有线口”，进入“AP有线口列表”页面。如图4-15所选择需要删除AP有线口列表项，单击“删除”或。系统提示是否确认删----步骤1依次单击“维护告警”，进入“告警”页面。如图4-17所示。图4-17告警步骤2可根据时间范围和关键字搜索指定告警。步骤3告警信息同步。说明----须知须知AP设备和离线状态的设备不支持升级，AP设备的升级请在WAC步骤1依次单击“维护设备升级”，进入“网络设备升级”页面。如图4-18所示。图4-18网络设备升级步骤2单个升级：单击需要升级设备的操作列的升级按钮，进入图2设备升级页面，填4-19表4-6设备升级填写文件服务器的IP填写文件服务器的IP说明----网络工具提供常见的网络运维功能。通过Ping步骤1依次单击“维护网络工具”，进入“网络诊断”页面。如图4-20所示。图4-20网络诊断步骤2配置网络诊断的IP配置网络诊断的IPPing配置Ping步骤3----说明步骤1依次单击“维护设备替换”，进入“网络设备替换”页面。如图4-21所示。图4-21网络设备替换步骤2单击需要替换的设备的操作列的“设备替换”，在弹出的页面中，选择要被替换的设----依次单击“整网>单击“业务网”后面，进入“添加网络”页面。如图4-22所示4-22VLANVLANDHCP首选DNS备选DNS配置DHCP4-23说明说明仅当组网中有V600版本的WAC单击，新增无线网络，如图4-24所示。图4-24新增无线网络界面信息含义如表4-9表4-9Wi-Fi配置无线网络的Wi-FiAP选择AP依次单击“整网>单击需要修改的业务网络的按钮，进入修改网络页面填写需要修改的内容。VLANID说明仅当组网中有V600版本的WAC依次单击“整网>在需要删除的业务网络名称后面单击，系统提示是否确认删除依次单击“整网>4-25说明----

V200的设备不支持获取接口状态，因此接口列表中显示为--

步骤1依次单击“整网设备管理”，进入“设备管理”页面。如图4-26所示。图4-26设备列表说明--叠主备发生了变化导致界面地址标红显示，把地址标红的设备删除重新审批就可以上线。步骤2重启设备：选择需要重启的设备，单击“重启”或，重启设备，进入设备的单机Web网管页面，根据用户需要，选择需要配置的功能项并进使能设备的WAC功能：鼠标放置设备的操作列，选择设置为WAC，开启设备的去使能设备的WAC功能：鼠标放置标注“WAC”的设备的操作列，选择去使能设置设备为出口网关：鼠标放置设备的操作列，选择设置为出口网关，将选择去使能出口网关：鼠标放置标注“出口网关”的设备的操作列，选择去使能出修改单机设备密码：鼠标放置操作列，选择单机密码修改，在“密码修改”页切换AP组：选择需要切换AP组的AP，单击“切换AP组”或，在弹出框中输入须知须知配置AP切换新的AP组时，会导致AP免审批AP设备到整网：将“AP免审批”后面的按钮置ONAP说明AP免审批功能开启之后，设备列表中的AP步骤3单击“设备列表”页面右侧“待审批设备”，进入“待审批设备”页面，可以进行如说明说明版本的交换机、0版本的、所有版本的、所有版本的C设备均不支持设备替换。免审批AP设备到整网：将“AP免审批”后面的按钮置ONAP说明AP免审批功能开启之后，设备列表中的AP----

设备的Web设备的SSL设备的SSL若设备为AP，请先修复WAC设备异常，AP若设备为AP，请先修复WAC设备异常，AP步骤1依次单击“整网配置结果”，进入“配置结果”页面。如图4-27所示。图4-27配置结果步骤2单击设备的名称前面的，可展开此设备的下发配置的详情----须知须知步骤1依次单击“整网系统设置”，进入“系统设置”页面。如图4-28所示。图4-28系统设置步骤2单击“整网密码修改”后的“修改”，进入“密码修改”页面。如图4-29所示。图4-29密码修改步骤3填写新密码和确认密码。步骤4单击“确定”，完成修改。----须知须知步骤1依次单击“整网系统设置”，进入“系统设置”页面。如图4-30所示。图4-30系统设置步骤2单击“整网重启”后的“整网重启”，在如图4-31所示弹出提示框中勾选“我已明确4-31----步骤1依次单击“整网>系统设置”，进入“系统设置”页面。如图4-324-32步骤2单击“加载License”后的“加载License”，进入“加载License”页面。如图4-33所4-33步骤3填写文件服务器的IP填写文件服务器的IP仅如下款型支持加载H-V2、S6750-H、S6750-S、S6750E-SS6780-步骤4----虚IP虚拟IP地址可在此页面进行修改，修改完成后，需使用新的IP步骤1依次单击“整网系统设置”，进入“系统设置”页面。如图4-34所示。图4-34系统设置步骤2单击“虚IP修改”后的“虚IP修改”，进入“虚IP修改”页面。如图4-354-35虚IP步骤3配置虚拟IPIP开启或关闭IP显示配置虚拟IPIP开启或关闭IP显示IP步骤4----

息，重新计算拓扑。操作完成后，可到拓扑查看>组网拓扑查看新拓扑。步骤1依次单击“整网系统设置”，进入“系统设置”页面。如图4-36所示。图4-36系统设置步骤2单击“整网拓扑重收集”后的“一键重收集”，在弹出提示框中单击“确定”，启动----高品质万兆园区网络解决方案V100R024C10产品文高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理50101(2025-04-AR+AP出口网关+LSW+APAR+AP【V600】出口网关+AP组网（200端）适用于中小型的便利店、服装店，门店面积＜300㎡，最大同时在线终端数＜200

、设备作为网关，提供出口特性（AN接入、P、等），同时作为有线用户和无线用户的网关2、AR部署随板AC管理整网【用户规模】：IPV4单栈规格1、AR部署随板AC管理整网2、AP采用Fit模式部署，作为无线终端接入适用场景：中小型的便利店、服装店等，门店面积＜300㎡表5-1Wifi6系列，Wifi7AR5710-AR5710-S随板

成员设备仅支持通过VLAN1纳管，互联接口需要放通VLAN1，默认情况下，端口已经放通了VLAN1。如果需要在ebMaste界面跳转到单机eb页面，请确保登录ebMaster的成员设备1接口地址在同网段，或者确保登录ebMaste的C与主设备的虚在同网段。无线转发模式中，WebMaster在V600R024C10版本中，AR5710-S8T1XW作为FATAP时，不支持WebMaster

在AR设备上开启全局的LLDP表5-2DNSVLANVLANDNSVLANVLANDNSWi-FiAP2.4G、5G、

登录Web使用管理员C网口直连设备的管理网口，配置管理员C网口为2，在浏览器中输入地址：3，弹出创建管理员帐号界面。输入用户名admin123、密码sHsjx_20220、确认密码sHsjx_20220，然后单击“创建”。完成AA帐号创建。图5-1登录Web使用创建的AAA帐号登录WebAR设备使能WebMaster在AR设备的单机Web界面，依次单击“配置>WebMaster使能”，进图5-2WebMaster在弹出的对话框中单击“确认”完成使能WebMaster图5-3 #配置AR设备为主设备角色。[AR][AR-aaa]local-useradmin123[AR][AR-aaa]local-useradmin123passwordirreversible-cipher[AR-aaa]local-useradmin123service-typehttp[AR-aaa]local-useradmin123privilegelevel3[AR-aaa]quit<HUAWEI>system-view[HUAWEI]sysnameAR[AR]ualrolecontroller开启全局的LLDP[AR]lldp AP在管理员PC上登录WebMaster图5-4说明如果设备发现列表中的设备与实际组网的设备不一致，请检查设备软件版本是否为0、0或0及之后版本或检查设备物理连线是否正常，若都确认无问题后，请单击右下角“重新发现”，对组网中的设备进行重新发选择AR设备作为出口网关和WAC网元。其他参数请根据实际情况参照表2数据规说明整网管理帐号可以填入步骤1创建的AAA图5-5图5-6依次单击“配置业务网”，进入“业务网”页面。在“业务网”页面单击，进入“添加网络”页面。有线业务网配置参数根据表2数据规划表进行配置，具体如图5-7图5-7图5-8依次单击“配置业务网”，进入“业务网”页面。在“业务网”页面单击，进入“添加网络”页面。无线业务网配置参数根据表2数据规划表进行配置，具体如图5-9图5-9“无线网络配置”页面，单击新增网络。5-10无线网络参数根据表2数据规划表进行配置，具体如图5-11所示。图5-11无线网络参数5-12

在WebMaster界面，依次单击“配置>单击设备名称前面的，可查看此设备下具体业务配置状态详情。对于配置下发失败的5-13出口网关+LSW+AP【V600】出口网关+单层交换机+AP组网（1000端）开局部

1、AR设备作为网关，提供出口特性（WAN接入、DHCP、NAT等2【用户规模】：IPV4单栈规格1、AR部署随板AC管理整网2、AP采用Fit模式部署，作为无线终端接入1000表5-3AR6710-S5735-L-V2系列、S5751R-1~Wifi6系列，Wifi7AR6710-L随板

成员设备仅支持通过VLAN1纳管，互联接口需要放通VLAN1，默认情况下，端口已经放通了VLAN1。如果需要在ebMaste界面跳转到单机eb页面，请确保登录ebMaster的成员设备1接口地址在同网段，或者确保登录ebMaste的C与主设备的虚在同网段。无线转发模式中，WebMaster

在AR设备上开启全局的LLDP表5-4DNSVLANVLANDNSVLANVLANDNSWi-FiAP默认AP2.4G、5G、

登录Web使用管理员C网口直连设备的管理网口，配置管理员C网口为2，在浏览器中输入地址：3，弹出创建管理员帐号界面。输入用户名admin123、密码sHsjx_20220、确认密码sHsjx_20220，然后单击“创建”。完成AA帐号创建。图5-14登录Web使用创建的AAA帐号登录WebAR设备使能WebMaster在AR设备的单机Web界面，依次单击“配置>WebMaster使能”，进图5-15WebMaster在弹出的对话框中单击“确认”完成使能WebMaster5-16 #配置AR设备为主设备角色。[AR][AR-aaa]local-useradmin123[AR][AR-aaa]local-useradmin123passwordirreversible-cipher[AR-aaa]local-useradmin123service-typehttp[AR-aaa]local-useradmin123privilegelevel3[AR-aaa]quit<HUAWEI>system-view[HUAWEI]sysnameAR[AR]ualrolecontroller开启全局的LLDP[AR]lldp 接入设备LSW、AP说明[LSW]aaa[LSW-aaa]local-useradmin123passwordirreversible-cipher[LSW-aaa]local-useradmin123privilegelevel3[LSW-aaa]quit[LSW]interfacevlanif[LSW-Vlanif1][LSW]web-managerenableport[LSW]web-managerhttpforward在管理员PC上登录WebMaster5-17说明如果设备发现列表中的设备与实际组网的设备不一致，请检查设备软件版本是否为0、0或0及之后版本或检查设备物理连线是否正常，若都确认无问题后，请单击右下角“重新发现”，对组网中的设备进行重新发选择AR设备作为出口网关和WAC网元，其他参数请根据实际情况参照表2数据规说明5-185-19依次单击“配置业务网”，进入“业务网”页面。在“业务网”页面单击，进入“添加网络”页面。有线业务网配置参数根据表2数据规划表进行配置，具体如图5-20高品质万兆园区网络解决方案V100R024C10产品文档高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理55-200101(2025-04-5-21依次单击“配置业务网”，进入“业务网”页面。在“业务网”页面单击，进入“添加网络”页面。无线业务网配置参数根据表2数据规划表进行配置，具体如图5-22高品质万兆园区网络解决方案V100R024C10产品文档高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理55-220101(2025-04-“无线网络配置”页面，单击新增网络。5-23无线网络参数根据表2数据规划表进行配置，具体如图5-24高品质万兆园区网络解决方案V100R024C10产品文高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理50101(2025-04-5-245-25

在WebMaster界面，依次单击“配置>单击设备名称前面的，可查看此设备下具体业务配置状态详情。对于配置下发失败的5-26【V200】出口网关+单层交换机+AP组网（1000端）开局部

1、AR设备作为网关，提供出口特性（WAN接入、DHCP、NAT等2【用户规模】：IPV4单栈规格V600AR做主设备

V600AR做管理网关\业务网关和出口网关1、有线终端通过接入LSW2、接入LSW支持V200和1、V600AR部署随板AC管理整网2、支持V200AP和V6003、AP采用Fit模式部署，作为无线终端接入1000表5-5AR6710-S5735-L1~Wifi6系列，Wifi7AR6710-L随板

成员设备仅支持通过VLAN1纳管，互联接口需要放通VLAN1，默认情况下，端口已经放通了VLAN1。如果需要在ebMaste界面跳转到单机eb页面，请确保登录ebMaster的成员设备1接口地址在同网段，或者确保登录ebMaste的C与主设备的虚在同网段。无线转发模式中，WebMaster

在AR设备上开启全局的LLDP表5-6DNSVLANVLANDNSVLANVLANDNSWi-FiAP默认AP2.4G、5G、

登录Web使用管理员PC网口直连AR设备的管理网口，配置管理员PC网口IP图5-27登录Web使用创建的AAA帐号登录WebAR设备使能WebMaster在AR设备的单机Web界面，依次单击“配置>WebMaster使能”，进图5-28WebMaster在弹出的对话框中单击“确认”完成使能WebMaster5-29 #配置AR设备为主设备角色。<HUAWEI>system-view[HUAWEI]sysnameAR[AR]<HUAWEI>system-view[HUAWEI]sysnameAR[AR]ualrolecontroller[AR][AR][AR-aaa]local-useradmin123passwordirreversible-cipher[AR-aaa]local-useradmin123service-typehttp[AR-aaa]local-useradmin123privilegelevel3[AR-aaa]quit开启全局的LLDP[AR]lldp 接入设备LSW、AP说明[LSW]aaa[LSW-aaa]local-useradmin123passwordirreversible-cipher[LSW-aaa]local-useradmin123privilegelevel15[LSW-aaa]quit[LSW]interfacevlanif[LSW-Vlanif1][LSW]httpserver[LSW]httpserver-source-i在管理员PC上登录WebMaster5-30说明如果设备发现列表中的设备与实际组网的设备不一致，请检查设备软件版本是否为0、0或0及之后版本或检查设备物理连线是否正常，若都确认无问题后，请单击右下角“重新发现”，对组网中的设备进行重新发选择AR设备作为出口网关和WAC网元，其他参数请根据实际情况参照表2数据规说明5-315-32依次单击“配置业务网”，进入“业务网”页面。在“业务网”页面单击，进入“添加网络”页面。有线业务网配置参数根据表2数据规划表进行配置，具体如图5-33高品质万兆园区网络解决方案V100R024C10产品文档高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理55-330101(2025-04-5-34依次单击“配置业务网”，进入“业务网”页面。在“业务网”页面单击，进入“添加网络”页面。无线业务网配置参数根据表2数据规划表进行配置，具体如图5-35高品质万兆园区网络解决方案V100R024C10产品文档高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理55-350101(2025-04-“无线网络配置”页面，单击新增网络。5-36无线网络参数根据表2数据规划表进行配置，具体如图5-37高品质万兆园区网络解决方案V100R024C10产品文高品质万兆园区网络解决方案V100R024C10产品文档-WebMaster本地管理50101(2025-04-5-375-38

在WebMaster界面，依次单击“配置>单击设备名称前面的，可查看此设备下具体业务配置状态详情。对于配置下发失败的5-39【V600】出口网关+两层交换机+AP组网（2000端）开局部

1、AR设备作为网关，提供出口特性（WAN接入、NAT等2、核心交换机部署随板管理整网；核心交换机作为有线用户和无线用户网关，提供有线终端接入；接入交换机作为透传节点，下联并提供C供电；终端接入点；【用户规模】：IPV4单栈规格

1、ARAR2、核心交换机做管理网关\1、LSW1、核心LSW部署随板AC管理整网2、AP采用Fit模式部署，作为无线终端接入2000表5-7AR6710-S67S5735-L-V2系列、S5751R-1~Wifi6系列，Wifi7S67系列随板

成员设备仅支持通过VLAN1纳管，互联接口需要放通VLAN1，默认情况下，端口已经放通了VLAN1。ebMaste不支持对端口进行加退VLAN操作，仅支持将子网对应的VLAN口。如果需要在ebMaste界面跳转到单机eb页面，请确保登录ebMaster的成员设备1接口地址在同网段，或者确保登录ebMaste的C与主设备的虚在同网段。要使能DHCPClient功能。配置指导参见成员设备上线。

堆叠已完成组建。V600版本盒式交换机组建堆叠请参考：举例：组建堆叠

配置AR设备的AAA帐号、使能DHCPClient功能、配置核心与ARVLAN1且Vlanif1下使能DHCPClient表5-8有线有线表5-9主设备VLANIF1接口有线业务VLAN无线业务VLANARAP生效射频：2.4G、5GRadio步骤1核心设备通过Web网管首次登录或者Console口登录设备使能WebMaster核心设备通过Web网管首次登录设备使能WebMaster登录Web使用创建的AAA帐号登录Web配置DHCPServer在核心设备的单机Web界面，依次单击“配置>IP业务>DHCP”，进入依次单击“配置>二层>VLAN”菜单，进入“VLAN列表”页面。在页签，单击VLAN1右侧的编辑按 ，进入“修改VLAN”页面。配Vlanif1核心设备使能WebMaster在核心设备的单机Web界面，依次单击“配置>WebMaster使能”，进入在弹出的对话框中单击“确认”完成使能WebMaster配置核心与AR在核心设备的单机Web界面，依次单击“配置>二层>VLAN”菜单，进入择接口10GE1/0/24，输入VLANID、IPv4地址。单击“确定”，完成VLAN及IP依次单击“配置路由协议静态路由”菜单，进入“静态路由”页面。单核心设备通过Console口登录设备使能WebMaster<HUAWEI>system-view[HUAWEI]<HUAWEI>system-view[HUAWEI]sysnameCore[Core]ualrole[Core-aaa]local-user[Core-aaa]local-useradmin123passwordirreversible-cipher[Core-aaa]local-useradmin123service-typehttpssh[Core-aaa]local-useradmin123privilegelevel3[Core-aaa]quit#开启DHCPServer功能，在VLANIF1接口配置IP地址。用于成员设备上线分配[Core][Core]dhcp[Core]interfacevlanif[Core-Vlanif1]ipaddress24[Core-Vlanif1]dhcpselectinterface[Core-Vlanif1]quit#指定Web服务器端的源接口。默认不指定WebVlanif1作为Web[Core]web-managerserver-source-ivlanif [Core]vlan[Core]vlan[Core-vlan172][Core]interfacevlanif[Core-Vlanif172]ipaddress[Core-Vlanif172][Core]interface[Core-10GE1/0/24][Core-10GE1/0/24]portlink-type[Core-10GE1/0/24]porttrunkallow-passvlan[Core-10GE1/0/24]步骤2配置AR的AAAAR<HUAWEI>system-view[HUAWEI]sysnameAR[AR]aaa[AR-aaa]<HUAWEI>system-view[HUAWEI]sysnameAR[AR]aaa[AR-aaa]local-useradmin123passwordirreversible-cipher[AR-aaa]local-useradmin123service-typehttp[AR-aaa]local-useradmin123privilegelevel[AR-aaa]#指定Web服务器端的源接口。默认不指定Web服务器端的源接口，需要指定Vlanif作为Web [AR]interfacevlanif[AR]interfacevlanif[AR-Vlanif1]ipaddressdhcp-#配置AR[AR][AR]vlan[AR-vlan172][AR]interfacevlanif[AR-Vlanif172]ipaddress[AR-Vlanif172][AR]interface[AR-10GE0/0/0][AR-10GE0/0/0]portlink-type[AR-10GE0/0/0]porttrunkallow-passvlan[AR-10GE0/0/0]步骤3成员设备仅支持通过VLAN1被纳管。所以互联接口都需要放通VLAN1，设备默认已接口都放通VLAN1。<HUAWEI>system-[HUAWEI][HUAWEI-aaa]local-aaa-user<HUAWEI>system-[HUAWEI][HUAWEI-aaa]local-aaa-userpasswordpolicy[HUAWEI-aaa-lupp-admin]undopasswordalert[HUAWEI-aaa-lupp-admin][HUAWEI-aaa]local-useradmin123passwordirreversible-cipher[HUAWEI-aaa]local-useradmin123service-typehttpssh[HUAWEI-aaa]local-useradmin123privilegelevel15[HUAWEI-aaa]quit[HUAWEI]interfacevlanif[HUAWEI-Vlanif1]ipaddressdhcp-[HUAWEI-Vlanif1][HUAWEI]httpserver<HUAWEI>system-[HUAWEI]<HUAWEI>system-[HUAWEI][HUAWEI-aaa]local-aaa-userpasswordpolicy[HUAWEI-aaa-lupp-admin][HUAWEI-aaa]local-useradmin123passwordirreversible-cipher[HUAWEI-aaa]local-useradmin123service-typehttp[HUAWEI-aaa][HUAWEI-aaa]local-useradmin123privilegelevel[HUAWEI-aaa][HUAWEI]interfacevlanif[HUAWEI-Vlanif1]ipaddressdhcp-[HUAWEI-Vlanif1][HUAWEI]web-managerserver-source-iVlanif1[HUAWEI]web-managerenableport8443[HUAWEI]web-managerhttpforwardenable步骤4在管理员PC上登录WebMasteradmin123，密码YsHsjx_202206后，可以登录WebMaster步骤5确认整网设备是否都已经发现，如果否，单击“重新发现”；如果是，单击“开始配步骤6说明整网配置是确认组网的出口网关设备、AC步骤7（可选）说明该修改设备名称操作在仅ebMaste界面显示该名称，不影响主机侧通过ye命令设置设备的主机名。步骤8配置AP依次单击“配置>AP组管理”，进入“AP组管理”页面。单击“新建”，进入“新，在弹出框中输入切换的“AP组名称”，单击“确定”。步骤9依次单击“配置>，进入“添加网络”页面。配置VLAN19及IP配置VLAN19、对应的IP地址后，单击“下一步”。进入“有线网络配置”页依次单击“配置>，进入“添加网络”页面。配置VLAN20及IP作为无线业务的网关。配置VLAN20、对应的IP地址后，单击配置”页面，单击新增网络依次单击“配置>无线业务”，进入“SSID列表”页面。输入SSID名称，选择业单击“下一步”配置策略控制，绑定AP步骤10WebMaster仅支持给V600版本的交换机、AR单击“系统>单个升级：单击需要升级设备的操作列的升级按钮。选择传输协议、输入服务对于0版本的交换机升级，需要从ebMaste界面跳转到单机eb跳转到单机eb界面后升级请参考：升级（单机模式）。对于0版本的升级，需要从ebMaste界面跳转到单机eb界面进行升级。跳转到单机eb界面后升级请参考：升级维护（易维版）。----步骤1在WebMaster界面，依次单击“配置>步骤2单击设备的名称前面的，可展开此设备的下发配置的详情对于下发失败的记录，检查确认无问题的，可以单击进行手工确认----【V600】出口网关+三层交换机+AP组网（3000端）开局部适用于大型商超、景区、高校等场景，最大同时在线终端数＜3000

1、AR设备作为网关，提供出口特性（WAN接入、NAT等2、核心交换机部署随板管理整网；核心交换机作为有线用户和无线用户网关，提供有线终端接入；接入和汇聚交换机作为透传节点，下联并提供C供电；为无线终端接入点；【用户规模】：IPV4单栈规格1、ARAR2、核心交换机做管理网关\1、LSW1、核心LSW部署随板AC管理整网2、AP采用Fit模式部署，作为无线终端接入1、适用场景：适用于大型商超、景区、高校等场景，最大同时在线终端数＜30005-10S67S5735-L-V2系列、S5751R-1Wifi6系列，Wifi7S87随板

成员设备仅支持通过VLAN1纳管，互联接口需要放通VLAN1，默认情况下，端口已经放通了VLAN1。ebMaste不支持对端口进行加退VLAN操作，仅支持将子网对应的VLAN口。如果需要在ebMaste界面跳转到单机eb页面，请确保登录ebMaster的成员设备1接口地址在同网段，或者确保登录ebMaste的C与主设备的虚在同网段。要使能DHCPClient功能。配置指导参见成员设备上线。

堆叠已完成组建。V600版本盒式交换机组建堆叠请参考：举例：组建堆叠

配置AR设备的AAA帐号、使能DHCPClient功能、配置核心与AR联接口放通VLAN1且Vlanif1下使能DHCPClient功能，本案例以空配置上电启动配置互联接口加入Eth-Trunk5-11S5731-S5735-S5755-S5735-S5735-有线S5735-有线S5735-S5735-5-12主设备VLANIF1接口有线业务VLAN无线业务VLANARAP生效射频：2.4G、5GRadio步骤1核心设备通过Web网管首次登录或者Console口登录设备使能WebMaster核心设备通过Web网管首次登录设备使能WebMaster登录Web使用创建的AAA帐号登录Web配置DHCPServer在核心设备的单机Web界面，依次单击“配置>IP业务>DHCP”，进入依次单击“配置>二层>VLAN”菜单，进入“VLAN列表”页面。在页签，单击VLAN1右侧的编辑按 ，进入“修改VLAN”页面。配Vlanif1核心设备使能WebMaster在核心设备的单机Web界面，依次单击“配置>WebMaster使能”，进入在弹出的对话框中单击“确认”完成使能WebMaster配置核心与AR在核心设备的单机Web界面，依次单击“配置>二层>VLAN”菜单，进入择接口10GE1/0/24，输入VLANID、IPv4地址。单击“确定”，完成VLAN及IP依次单击“配置路由协议静态路由”菜单，进入“静态路由”页面。单核心设备通过Console口登录设备使能WebMaster<HUAWEI>system-view[HUAWEI]<HUAWEI>system-view[HUAWEI]sysnameCore[Core]ualrole[Core-aaa]local-user[Core-aaa]local-useradmin123passwordirreversible-cipher[Core-aaa]local-useradmin123service-typehttpssh[Core-aaa]local-useradmin123privilegelevel3[Core-aaa]quit#开启DHCPServer功能，在VLANIF1接口配置IP地址。用于成员设备上线分配[Core][Core]dhcp[Core]interfacevlanif[Core-Vlanif1]ipaddress24[Core-Vlanif1]dhcpselectinterface[Core-Vlanif1]quit#指定Web服务器端的源接口。默认不指定WebVlanif1作为Web[Core]web-managerserver-source-ivlanif [Core]vlan[Core]vlan[Core-vlan172][Core]interfacevlanif[Core-Vlanif172]ipaddress[Core-Vlanif172][Core]interface[Core-10GE1/0/24][Core-10GE1/0/24]portlink-type[Core-10GE1/0/24]porttrunkallow-passvlan[Core-10GE1/0/24]步骤2配置AR的AAAAR<HUAWEI>system-view[HUAWEI]sysnameAR[AR]aaa[AR-aaa]<HUAWEI>system-view[HUAWEI]sysnameAR[AR]aaa[AR-aaa]local-useradmin123passwordirreversible-cipher[AR-aaa]local-useradmin123service-typehttp[AR-aaa]local-useradmin123privilegelevel[AR-aaa]#指定Web服务器端的源接口。默认不指定Web服务器端的源接口，需要指定Vlanif作为Web [AR]interfacevlanif[AR]interfacevlanif[AR-Vlanif1]ipaddressdhcp-#配置AR[AR][AR]vlan[AR-vlan172][AR]interfacevlanif[AR-Vlanif172]ipaddress[AR-Vlanif172][AR]interface[AR-10GE0/0/0][AR-10GE0/0/0]portlink-type[AR-10GE0/0/0]porttrunkallow-passvlan[AR-10GE0/0/0]步骤3汇聚设备、接入设备、AP设备空配置启动，会默认在Vlanif1下使能DHCPClient，从主设备获取到IP后进入成员步骤4在管理员PC上登录WebMasteradmin123，密码YsHsjx_202206后，可以登录WebMaster步骤5确认整网设备是否都已经发现，如果否，单击“重新发现”；如果是，单击“开始配步骤6说明整网配置是确认组网的出口网关设备、AC步骤7（可选）说明该修改设备名称操作在仅ebMaste界面显示该名称，不影响主机侧通过ye命令设置设备的主机名。步骤8配置互联接口加入Eth-Trunk说明ebMaster界面不支持下发run相关配置，只能跳转到单机eb界面配置runk。如果不配置runk，为了防止成环，ebMaste会阻塞掉部分链路，仅留单链路对接。操作过程请确保VLAN1Web界面，依次单击“配置>接口>接口配置>业务网口”菜单，进入“业务网口”页面。单击“添加Eth-Trunk”。依次配置Eth-TrunkID、Eth-Trunk模式、选中需要加步骤9配置AP依次单击“配置>AP组管理”，进入“AP组管理”页面。单击“新建”，进入“新，在弹出框中输入切换的“AP组名称”，单击“确定”。步骤10依次单击“配置>，进入“添加网络”页面。配置VLAN19及IP配置VLAN19、对应的IP地址后，单击“下一步”。进入“有线网络配置”页依次单击“配置>，进入“添加网络”页面。配置VLAN20及IP作为无线业务的网关。配置VLAN20、对应的IP地址后，单击配置”页面，单击新增网络依次单击“配置>无线业务”，进入“SSID列表”页面。输入SSID名称，选择业单击“下一步”配置策略控制，绑定AP步骤11ebMaste仅支持给0版本的交换机、升级。单击“系统>单个升级：单击需要升级设备的操作列的升级按钮。选择传输协议、输入服务对于0版本的交换机升级，需要从ebMaste界面跳转到单机eb跳转到单机eb界面后升级请参考：升级（单机模式）。对于0版本的升级，需要从ebMaste界面跳转到单机eb界面进行升级。跳转到单机eb界面后升级请参考：升级维护（易维版）。----步骤1在WebMaster界面，依次单击“配置>步骤2单击设备的名称前面的，可展开此设备的下发配置的详情对于下发失败的记录，检查确认无问题的，可以单击进行手工确认----【V600】出口网关+三层交换机+WAC+AP组网（3000端）适用场景：适用于大型商超、景区、高校等场景，最大同时在线终端数＜3000

1、AR设备作为网关，提供出口特性（WAN接入、NAT等2、部署独立C旁挂核心交换机管理整网网关，提供有线终端接入；接入和汇聚交换机作为透传节点，下联并提供C供电；作为无线终端接入点；【用户规模】：IPV4单栈规格1、ARAR2、核心交换机做管理网关\1、LSW1、部署WAC管理整网2、AP采用Fit1、适用场景：适用于大型商超、景区、高校等场景，最大同时在线终端数＜3000位置组网实例规模部署方式S8700-6-S671~Wifi6AC9700-

成员设备仅支持通过VLAN1纳管，互联接口需要放通VLAN1，默认情况下，端口已经放通了VLAN1。ebMaste不支持对端口进行加退VLAN操作，仅支持将子网对应的VLAN口。如果需要在ebMaste界面跳转到单机eb页面，请确保登录ebMaster的成员设备1接口地址在同网段，或者确保登录ebMaste的C与主设备的虚在同网段。要使能DHCPClient功能。配置指导参见成员设备上线。

堆叠已完成组建。V600版本盒式交换机组建堆叠请参考：举例：组建堆叠

配置AR设备的AAA帐号、使能DHCPClient功能、配置核心与AR接口放通VLAN1且VLNAIF1下使能DHCPClient功能，本案例以空配置上电启动5-13S5731-S5735-S5755-S5735-S5735-有线S5735-有线S5735-S5735-5-14主设备VLANIF1接口有线业务VLAN无线业务VLANARAP生效射频：2.4G、5GRadio步骤1核心设备通过Web网管首次登录或者Console口登录设备使能WebMaster核心设备通过Web网管首次登录设备使能WebMaster登录Web使用创建的AAA帐号登录Web配置DHCPServer在核心设备的单机Web界面，依次单击“配置>IP业务>DHCP”，进入依次单击“配置>二层>VLAN”菜单，进入“VLAN列表”页面。在页签，单击VLAN1右侧的编辑按 ，进入“修改VLAN”页面。配Vlanif1核心设备使能WebMaster在核心设备的单机Web界面，依次单击“配置>WebMaster使能”，进入在弹出的对话框中单击“确认”完成使能WebMaster配置核心与AR在核心设备的单机Web界面，依次单击“配置>二层>VLAN”菜单，进入择接口10GE1/0/24，输入VLANID、IPv4地址。单击“确定”，完成VLAN及IP依次单击“配置路由协议静态路由”菜单，进入“静态路由”页面。单核心设备通过Console口登录设备使能WebMaster<HUAWEI>system-view[HUAWEI]<HUAWEI>system-view[HUAWEI]sysnameCore[Core]ualrole[Core-aaa]local-user[Core-aaa]local-useradmin123passwordirreversible-cipher[Core-aaa]local-useradmin123service-typehttpssh[Core-aaa]local-useradmin123privilegelevel3[Core-aaa]quit#开启DHCPServer功能，在VLANIF1接口配置IP地址。用于成员设备上线分配[Core][Core]dhcp[Core]interfacevlanif[Core-Vlanif1]ipaddress24[Core-Vlanif1]dhcpselectinterface[Core-Vlanif1]quit#指定Web服务器端的源接口。默认不指定WebVlanif1作为Web[Core]web-managerserver-source-ivlanif [Core]vlan[Core]vlan[Core-vlan172][Core]interfacevlanif[Core-Vlanif172]ipaddress[Core-Vlanif172][Core]interface[Core-10GE1/0/24][Core-10GE1/0/24]portlink-type[Core-10GE1/0/24]porttrunkallow-passvlan[Core-10GE1/0/24]步骤2配置AR的AAAAR<HUAWEI>system-view[HUAWEI]sysnameAR[AR]aaa[AR-aaa]<HUAWEI>system-view[HUAWEI]sysnameAR[AR]aaa[AR-aaa]local-useradmin123passwordirreversible-cipher[AR-aaa]local-useradmin123service-typehttp[AR-aaa]local-useradmin123privilegelevel[AR-aaa]#指定Web服务器端的源接口。默认不指定Web服务器端的源接口，需要指定Vlanif作为Web [AR]interfacevlanif[AR]interfacevlanif[AR-Vlanif1]ipaddressdhcp-#配置AR[AR][AR]vlan[AR-vlan172][AR]interfacevlanif[AR-Vlanif172]ipaddress[AR-Vlanif172][AR]interface[AR-10GE0/0/0][AR-10GE0/0/0]portlink-type[AR-10GE0/0/0]porttrunkallow-passvlan[AR-10GE0/0/0]步骤3独立AC、汇聚设备、接入设备、AP设备空配置启动，会默认在Vlanif1下使能DHCPClient，从主设备获取到IP后进入成员步骤4在管理员PC上登录WebMasteradmin123，密码YsHsjx_202206后，可以登录WebMaster步骤5确认整网设备是否都已经发现，如果否，单击“重新发现”；如果是，单击“开始配步骤6选择AR设备作为出口网关，选择独立AC作为AC说明整网配置是确认组网的出口网关设备、AC步骤7（可选）说明该修改设备名称操作在仅ebMaste界面显示该名称，不影响主机侧通过ye命令设置设备的主机名。步骤8配置互联接口加入Eth-Trunk说明ebMaster界面不支持下发run相关配置，只能跳转到单机eb界面配置runk。如果不配置runk，为了防止成环，ebMaste会阻塞掉部分链路，仅留单链路对接。操作过程请确保VLAN1Web界面，依次单击“配置>接口>接口配置>业务网口”菜单，