华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
部署LAN网络
背景信息
中小型园区网络中一般用户数量较少，建议使用出口网关设备或者交换机设备作为DHCP服务器给用户动态分配IP地址，从用户侧至出口网关路径上的接口，均需要将对应的VLAN放通。
- 出口网关是FW或者AR的场景，建议由出口网关作为DHCP服务器。
- 对于单AP的组网场景，可直接使用AP作为DHCP服务器给用户分配地址。
部署任务概览
任务名称 |
任务描述 |
详细部署步骤 |
|---|---|---|
在FW上配置子网 |
通过iMaster NCE-Campus在防火墙上配置DHCP服务器功能，防火墙下层接入的设备能从防火墙自动获取IP地址，从而实现与防火墙上行网络的互通。 |
补充说明：在菜单“防火墙 ＞ 网络”下的“LAN”页签中配置LAN侧子网参数。 |
在AR上配置子网 |
在AR上配置DHCP服务，使下行网络中的设备能自动获取IP地址，从而实现与AR上行网络的互通。 |
补充说明：在菜单“路由器 ＞ 网络”下的“LAN”页签中配置LAN侧子网参数。 |
在SW上配置子网 |
通过iMaster NCE-Campus可以在指定交换机上配置DHCP服务器功能，交换机的DHCP服务器功能与管理VLAN互斥。 |
|
在AP上配置子网 |
如果终端以NAT方式接入AP，则以AP作为默认网关，从AP动态获取IP地址。缺省情况下，以NAT方式接入AP的终端设备自动获取到的IP地址为10.1.1.2～10.1.1.254，所属VLAN ID为3911。用户可以直接使用默认值，也可以按需调整配置。 |
