ONU设备默认开启二层隔离并且配置中不显示，如果想要二层互通，需在业务VLAN虚接口下开启本地ARP代理解决。4.两台设备地址掩码网关确认配置没有问题，并且设备本地防火墙为关闭状态，排除设备本身问题。2.通过核心olt设备访问两台设备均可以访问，并且在核心可以查看到设备arp地址。[有线-HJ-Onu2/0/16:13]int onu 2/0/16:31。1.查看故障现象，设备相同网段无法互访，设

1.笔记本连接路由器lan口自动获取ip地址，打开浏览器输入网关地址192.168.124.1。Magic BR1008L-HP+，华三魔术家无线路由器，自带AC功能。2.1 华三魔术家无线路由器（BR1008L-HP+）配置指导。2.3 华三魔术家BR1008L-HP+开局与注册AP。2.2 华三魔术家无线AP（BA3000L）配置指导。Magic BA3000L，华三魔术家无线AP。一 华三魔

当Device1因虚拟交换链路接口故障从堆叠系统分裂出去后，以Device0为主控设备的堆叠系统的MAD状态为Active状态，以Device1为主控设备的堆叠系统的MAD状态为Recovery状态。#在Device0上配置端口gigabitethernet0/0/1,gigabitethernet1/0/1的链路类型为Trunk，并且加入MAD BFD的检测VLAN。#在Device0上将端口g

为了避免AP长时间运行工作负载大进而影响客户上网体验，可以在无线控制器设置AP定时重启功能缓解AP长时间使用压力。command 1 reset wlan ap all （all是重启所有ap，如果单个ap，此处直接写ap名字）command 1 reset wlan ap all （all是重启所有ap，如果单个ap，此处直接写ap名字）注意：AP一定要设置时钟服务器，确保AP时间与现实实际一致

选项长度，表示其后内容的长度（十六进制数的个数，这里表示后面有7个十六进制数，0B表示后面有11个十六进制数），一个字节。AP和AC跨三层路由，需要在AP所属的DHCP服务器下配置option43属性实现三层注册。1.2.4 创建新AP组1F，会自动变成小写，然后将AP添加到该AP组下。2.2.4 创建新AP组1F，会自动变成小写，然后将AP添加到该AP组下。1.3.2 核心dhcp地址分配查看与

Dhcp服务器和dhcp中继设备，接口下有vrf，并且属于不同的vrf，存在特殊配置。四 dhcp-server和client可以配置VRF或者无需配置。3.3 dhcp-server分配地址查看可以看到已经分配。3.1 dhcp-client内部和互联网访问测试。2.4 dhcp-client和VPC状态查看。4.1 dhcp-server去掉VRF后配置。4.2 dhcp-client获取地址

如上图，防火墙作为出口安全设备，对外配置NAT实现内网用户访问互联网，对内提供sslvpn服务器拨入，允许外部用户拨入sslvpn后再访问内网服务器资源，认证用户不在本地，而是在radius认证服务器上面。配置短信网关指向imc，imc对接了短信网关可以代理到短信网关设备。3.配置接入策略，用户组与防火墙设备上用户组要一致。配置sslvpn设备映射的公网地址和映射端口。配置sslvpn拨入后可以访

Dhcp服务器和dhcp中继设备，dhcp中继设备下行接口有VPN，上行接口无VPN。3.3 dhcp-server分配地址查看可以看到已经分配。因为VRF本地有意义，客户端侧VRF可添加，也可以不添加。3.1 dhcp-client内部和互联网访问测试。2.4 dhcp-client和VPC状态查看。2.3 dhcp-client地址查看（配置vrf间路由，不需要写下一跳地址。2.1 dhcp-

如上图组网，核心交换机作为网关配置主从地址，并且配置dhcp下主从地址池。3.1 HX-DHCP-Server状态查看。2.2 HX&DHCP-Server配置。2.3 PC1设备配置。2.4 PC2设备配置。三 状态查看与业务测试。3.2 PC1状态查看。3.3 PC2状态查看。

如上图，防火墙作为出口安全设备，对外配置NAT实现内网用户访问互联网，对内提供l2tp vpn服务器拨入，允许外部用户拨入l2tp vpn后再访问内网服务器资源。防火墙连接互联网接口配置NAT。配置l2tp接口加入到安全域。配置l2tp vpn地址池。配置l2tp domain。配置l2tp group。配置l2tp VT接口。配置l2tp本地用户。