# 开启Portal认证时设备放通DNS报文功能。 system-view [HUAWEI] portal pass dns enable

#free-rule-template name weixinfree-rule acl 6000#Portal重定向原理检查DNS放通配置。查看系统视图，有没有配置portal pass dns enable（此命令行在V200R010版本默认使能，V200R19及之后版本默认不使能），如果没有配置，需要通过free rule的方式将dns服务器地址放通，如下示例，将dns服务器地址8.8.8.8通过free rule放通。[HUAWEIFutureMatrixHuaweiHUAWEIsysname] free-rule-template name default [HUAWEIFutureMatrixHuaweiHUAWEIsysname-free-rule-default] display this # free-rule-template name default_free_rule free-rule 1 destination ip 8.8.8.8 mask 255.255.255.0 source ip any # [HUAWEIFutureMatrixHuaweiHUAWEIsysname] authentication-profile name authen_portal [HUAWEIFutureMatrixHuaweiHUAWEIsysname-authentication-profile-authen_portal] display this # authentication-profile name authen_portal portal-access-profile access_portal access-domain domain_test free-rule-template default_free_rule #

# acl name weixin 6000 rule 5 permit ip destination passthrough-domain weixin.qq.com rule 10 permit ip destination passthrough-domain long.weixin.qq.com rule 15 permit ip destination passthrough-domain short.weixin.qq.com rule 20 permit ip destination passthrough-domain mp.weixin.qq.com rule 25 permit ip destination passthrough-domain dns.weixin.qq.com rule 30 permit ip destination passthrough-domain szshort.weixin.qq.com rule 35 permit ip destination passthrough-domain szlong.weixin.qq.com rule 40 permit ip destination passthrough-domain extshort.weixin.qq.com rule 45 permit ip destination passthrough-domain wx1.qq.com rule 50 permit ip destination passthrough-domain wx2.qq.com rule 55 permit ip destination passthrough-domain support.weixin.qq.com rule 60 permit ip destination passthrough-domain shshort.weixin.qq.com rule 65 permit ip destination passthrough-domain shlong.weixin.qq.com rule 70 permit ip destination passthrough-domain wifi.weixin.qq.com #

# 查看HACA服务器模板的配置信息。 display haca-server configuration --------------------------------------------------------------------------- HACA-server template name : haca HACA-server server-ip-address(port) : 10.22.85.246(50301) HACA-server pki-realm-name : default HACA-server Status : REGISTE HACA-server source-ip-address : - HACA-server down-delay-interval(sec) : 30 HACA-server response-timeout-interval(sec) : 5 HACA-server domain-included : ORIGINAL HACA-server heart-beat-interval(min) : 20 HACA-server reconnection-interval(min) : 1 HACA-server user-syn-interval(min) : 9 HACA-server server-escape-state : 0 HACA-server accounting-stop-packet resend : 3 --------------------------------------------------------------------------- Total 1,1 printed HACA服务器的状态。包含以下取值：IDLE：空闲状态。INIT：初始状态。UP：UP状态。REGISTE：注册状态。DOWN：DOWN状态。#pki realm default certificate-check none#微信放通域名： # passthrough-domain name weixin.qq.com id 0 passthrough-domain name long.weixin.qq.com id 1 passthrough-domain name short.weixin.qq.com id 2 passthrough-domain name mp.weixin.qq.com id 3 passthrough-domain name dns.weixin.qq.com id 4 passthrough-domain name szshort.weixin.qq.com id 5 passthrough-domain name szlong.weixin.qq.com id 6 passthrough-domain name extshort.weixin.qq.com id 7 passthrough-domain name wx1.qq.com id 8 passthrough-domain name wx2.qq.com id 9 passthrough-domain name support.weixin.qq.com id 10 passthrough-domain name shshort.weixin.qq.com id 11 passthrough-domain name shlong.weixin.qq.com id 12 passthrough-domain name wifi.weixin.qq.com id 13 #

https://bbs.huaweicloud.com/forum/thread-28518-1-1.html

交换机接口状态显示：

这个相关问题，请联系对应的产品经理或者运营经理。由他们给您回复。本论坛只专注技术。

在Hub-Spoke场景中，V500R005C00及以后版本的防火墙设备还支持IPSec智能选路功能。开启该功能后，防火墙会选用最先配置的链路建立IPSec隧道，并通过持续发送ICMP报文检测IPSec隧道内通信的时延和丢包率。当这两个指标中的任一项高于指定阈值时，防火墙会切换到其他链路建立IPSec隧道，并继续检测IPSec隧道的时延和丢包率，直至隧道的时延和丢包率达标或者循环切换次数达到设定的上限（缺省为3次）。启用智能选路功能后，Hub和Spoke的选取规则如下：链路切换模式：仅当“IPSec智能选路”为“ON”时有效。高优先级优先：智能选路时，链路优先切换到优先级高的链路。此时需要配置“切换延迟时间”。链路回切时默认高优先级优先。按优先级循环：智能选路时，按链路优先级循环切换链路。此时需要配置“最大循环次数”，到达此切换次数上限后，会停止链路探测和切换（10分钟）。

R19C10交换机产品文档：仅如下款型支持NETCONF：S7703（主控板为MCUD）、S7706（主控板为SRUHA1、SRUHX1、SRUHX1K、SRUH或SRUE）、S7712（主控板为SRUHA1、SRUHX1、SRUHX1K、SRUH或SRUE）、S7710、S7703 PoE（主控板为MCUD）、S7706 PoE（主控板为SRUHA1、SRUHX1、SRUHX1K、SRUH或SRUE）

【ENW-P-C-2020133】关于AP设备对接交换机随板AC场景，未放通DNS报文导致Portal认证重定向失败问题的预警https://support.huawei.com/enterprise/zh/bulletins-product/ENEWS2000008093常用命令：1、display cloud license命令用来查看从SDN控制器下发到AC的License资源。使用实例 display cloud license-------------------------------------------------------------------------- License type               Expire time                                     -------------------------------------------------------------------------- Indoor AP                  -        Outdoor AP                 2018-07-05 Indoor AP-S                2018-06-05 Outdoor AP-S               2018-06-05 Indoor AP-EC               - Outdoor AP-EC              2018-06-05 Common AP                  - Wireless service           2018-07-04 -------------------------------------------------------------------------- Total: 8