項目14無線高可用的部署知識目標：掌握AC熱備的基本原理掌握AP負載均衡的基本原理技能目標：熟練配置AC主備模式熟練配置AC“1+1”負載均衡模式熟練配置AP負載均衡素質(zhì)拓展目標：能根據(jù)用戶應用需求，借鑒相似的應用場景和解決方案，解決問題使用工程思維，將復雜項目分解為若干個子任務，讓問題變得簡單學習目標項目背景描述原公司無線網(wǎng)絡采用一臺無線控制器對整網(wǎng)無線AP控制。隨著公司生產(chǎn)設備更新，越來越多設備依賴無線網(wǎng)絡工作，為保證生產(chǎn)業(yè)務穩(wěn)定運行，公司希望提升無線網(wǎng)絡可靠性。另外，公司會議室部署4臺AP，完全能滿足會議人員接入需求，但實際情況卻是：部分員工無線訪問質(zhì)量高，部分員工無線訪問質(zhì)量非常低，差異明顯。公司希望盡快針對會議室無線網(wǎng)絡優(yōu)化，提升所有與會人員無線體驗。需求分析1、針對該企業(yè)業(yè)務生產(chǎn)系統(tǒng)對無線網(wǎng)絡的依賴性，現(xiàn)有的單AC模式對無線網(wǎng)絡的可靠性存在較大風險，建議新購置一臺無線AC。通過雙AC熱備模式，保證當一臺AC宕機時，網(wǎng)絡中的AP可立即同另一臺AC建立關聯(lián)并恢復工作，從而提升無線網(wǎng)絡的可靠性。需求分析2、網(wǎng)絡工程師通過檢查會議室各AP運行狀態(tài)，發(fā)現(xiàn)各AP關聯(lián)的用戶數(shù)不均勻，個別AP關聯(lián)用戶數(shù)超高，而另外的AP關聯(lián)用戶卻很少。AP關聯(lián)過載將導致用戶接入速率低下。針對會議室現(xiàn)狀，工程師建議采用AP負載均衡技術，使得會議室各AP接入數(shù)量大致相等，進而提升會議室用戶無線接入體驗。負載均衡問題當前的IEEE802.11協(xié)議并沒有對負載均衡方面做出具體規(guī)定，沒有負載均衡將會導致網(wǎng)絡存在以下問題。無線網(wǎng)絡的效率和性能會降低。增加網(wǎng)絡擁塞的風險。降低網(wǎng)絡的容忍度。資源利用率較差。負載均衡實現(xiàn)模式負載均衡功能可以準確地在WLAN網(wǎng)絡中平衡客戶端的負載，保障每一個客戶端的性能和帶寬，啟動負載均衡功能的AP必須連接到同一AC上，且STA能夠掃描到相互進行負載均衡的AP。負載均衡適用場景關于負載均衡適用場景為：同一個區(qū)域有多個屬于同一組的AP發(fā)出同一個無線信號時可以采用該方案（高密度覆蓋場景），避免無線客戶端都接入到同一臺或某幾臺AP，導致部分AP負載較重、網(wǎng)絡利用率較差的情況。負載均衡分類關于負載均衡分為：基于用戶數(shù)的負載均衡和基于流量的負載均衡，常用基于用戶數(shù)的負載均衡?；谟脩魯?shù)的負載均衡基于流量的負載均衡FITAP問題及需求無線中用戶通信很大程度依賴于AC。當AC發(fā)生故障，AP通過CAPWAP協(xié)議發(fā)現(xiàn)其他AC，在建立CAPWAP隧道時間內(nèi)，用戶與AC外通信將中斷。AC故障切換能力當一臺AC發(fā)生故障時，下屬AP能夠快速切換到另一個AC上，并且，能夠實現(xiàn)用戶數(shù)據(jù)在應用服務層面上不發(fā)生中斷。無線熱備目的最大程度降低AC故障帶來無線中斷，提高無線網(wǎng)絡可靠性。無線熱備的原理在AC發(fā)生故障時，為AC/AP提供毫秒級CAPWAP隧道切換，確保用戶業(yè)務最大程度上不間斷。兩臺AC通過協(xié)商，確定主AC和備AC，AC間通過保活機制進行?；?；AP與主AC建立主CAPWAP隧道，與備AC建立備CAPWAP隧道；用戶使用無線客戶端關聯(lián)到AP；用戶通過AP與AC的主CAPWAP隧道與外部進行網(wǎng)絡通信；當主AC發(fā)生故障，備AC檢測到?；畛瑫r（毫秒級別），馬上通知AP；備AC與AP之間的備用CAPWAP隧道被激活；備AC變成主AC；用戶的業(yè)務在備CAPWAP隧道激活后恢復正常；當原主AC恢復正常，與新主AC重新建立熱備關系，原主AC變成備AC；AP與之建立備CAPWAP隧道；用戶的業(yè)務不會中斷；熱備保活通道AP1主備STASTA無線熱備功能熱備?；钔ǖ繟P1主備STASTA發(fā)生故障無線熱備功能熱備保活通道AP1主STA故障恢復備STA無線熱備功能熱備?；钔ǖ繟P1主STA優(yōu)先級搶占（回切）備STA配置熱備優(yōu)先級搶占：配置互為熱備的兩端，一端優(yōu)先級為最高（7），另一端優(yōu)先級小于最高優(yōu)先級，則開啟優(yōu)先級搶占；優(yōu)先級搶占開啟的情況下，當高優(yōu)先級設備恢復正常后，用戶流量將重新切換到高優(yōu)先級的設備上；無線熱備功能無線熱備工作模式無線熱備的工作模式Active/Standby(A/S)模式1+1組網(wǎng)模式A/S模式主設備處理所有業(yè)務，并將業(yè)務狀態(tài)信息傳送到備份設備進行備份；備設備不處理業(yè)務，只進行備份業(yè)務；兩臺AC都正常工作時，所有業(yè)務由主AC處理，備份AC不處理；主AC故障后，備份AC接管所有業(yè)務；無線熱備工作模式1+1組網(wǎng)模式兩臺AC之間建立配置互為熱備關系；A/S模式無線熱備工作模式項目拓撲項目規(guī)劃VLAN規(guī)劃VLAN-IDVLAN命名網(wǎng)段用途vlan10User-Wifi192.168.10.0/24無線用戶網(wǎng)段vlan99AP-Guanli192.168.99.0/24AP管理網(wǎng)段vlan100SW-Guanli192.168.100.0/24交換機管理網(wǎng)段vlan4000Link--AC-vlan4000--192.168.1.0/24核心交換機與AC互聯(lián)網(wǎng)段項目規(guī)劃設備管理規(guī)劃設備類型型號設備命名用戶名密碼無線接入點AP4050DNBGL-AP4050DN-1N/AN/ABGL-AP4050DN-2N/AN/A無線控制器AC6005AC1adminHuawei@123AC6005AC2adminHuawei@123接入交換機S3700L2SWadminHuawei@123核心交換機S5700L3SWadminHuawei@123項目規(guī)劃端口互聯(lián)規(guī)劃本端設備本端端口端口配置對端設備對端端口BGL-AP4050DN-1G0/0/0N/AL2SWG0/0/1BGL-AP4050DN-2G0/0/0N/AL2SWG0/0/2L2SWG0/0/1trunkBGL-AP4050DN-1G0/0/0L2SWG0/0/2trunkBGL-AP4050DN-2G0/0/0L2SWG0/0/24trunkL3SWG0/0/1L3SWG0/0/1trunkL2SWG0/0/24L3SWG0/0/24trunkAC1G0/0/1L3SWG0/0/23trunkAC2G0/0/1AC1G0/0/1trunkL2SWG0/0/24AC2G0/0/1trunkL3SWG0/0/23項目規(guī)劃IP規(guī)劃設備接口IP地址用途AC1VLAN99192.168.99.1/24CAPWAP隧道源地址vlan4000192.168.1.1/24與L3SW互聯(lián)地址AC2VLAN99192.168.99.2/24CAPWAP隧道源地址vlan4000192.168.1.2/24與L3SW互聯(lián)地址L3SWVLAN10192.168.10.254/24無線用戶網(wǎng)關192.168.10.1-253DHCP分配VLAN99192.168.99.254/24AP管理地址網(wǎng)關192.168.99.1-253DHCP分配vlan100192.168.100.254/24L2SW管理地址網(wǎng)關vlan4000192.168.1.11/24與AC互聯(lián)地址L2SWvlan100192.168.100.1/24L2SW管理地址BGL-AP4050DN-1VLAN99DHCPAP管理地址BGL-AP4050DN-2VLAN99DHCPAP管理地址項目規(guī)劃VAP規(guī)劃VAPVLANSSID加密方式是否廣播vap10Jan16否是項目規(guī)劃AP組規(guī)劃AP-GROUPVAPWLAN-IDRADIO-IDBGLvap10BGLvap11項目規(guī)劃AP規(guī)劃AP名稱MAC地址AP-GROUP頻率與信道功率BGL-AP4050DN-1c4b8-b469-3a40BGL2.4GHz,1100%5.8GHz,149100%BGL-AP4050DN-2c4b8-b469-33e0BGL2.4GHz,6100%5.8GHz,153100%配置思路1、二層交換機的配置；2、三層交換機的配置；3、無線AC的基礎配置；4、無線AC的WLAN配置；5、AP負載均衡功能的配置；6、備用AC的配置；7、無線AC熱備的配置。任務1L2SW的配置任務描述在L2SW上配置遠程管理功能，創(chuàng)建VLAN并配置IP地址以及指定接口accessvlan為APVLAN和配置默認路由，完成無線L2SW的基礎配置。任務1L2SW的配置1、配置遠程登錄和管理密碼。<Quidway>system-view進入系統(tǒng)視圖[Quidway]sysnameL2SW配置設備名稱[L2SW]user-interfacevty04進入虛擬鏈路[L2SW-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[L2SW-ui-vty0-4]authentication-modeaaa配置認證模式為AAA[L2SW-ui-vty0-4]quit退出[L2SW]aaa進入AAA視圖[L2SW-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶并配置密碼Huawei@123[L2SW-aaa]local-useradminservice-typetelnet配置用戶類型為telnet用戶[L2SW-aaa]local-useradminprivilegelevel15配置用戶等級為15[L2SW-aaa]quit退出任務1L2SW的配置2、創(chuàng)建各部門使用的VLAN，配置設備的IP地址作為管理地址，并配置默認路由。[L2SW]vlan10創(chuàng)建VLAN10[L2SW-vlan10]nameUser-WifiVLAN命名為User-Wifi[L2SW-vlan10]quit退出[L2SW]vlan99創(chuàng)建VLAN99[L2SW-vlan99]nameAP-GuanliVLAN命名為AP-Guanli[L2SW-vlan99]quit退出[L2SW]vlan100創(chuàng)建VLAN100[L2SW-vlan100]nameSW-GuanliVLAN命名為SW-Guanli[L2SW-vlan100]quit退出[L2SW]interfacevlanif100進入VLANIF100接口[L2SW-Vlanif100]ipaddress192.168.100.224配置IP地址[L2SW-Vlanif100]quit退出[L2SW]iproute-static0.0.0.00192.168.100.254配置默認路由指向L3SW任務1L2SW的配置3、配置與L3SW、AP互聯(lián)的接口。[L2SW]interfacerangeGigabitEthernet0/0/1toGigabitEthernet0/0/2進入G0/0/1-2端口視圖[L2SW-port-group]portlink-typetrunk配置端口鏈路模式為trunk[L2SW-port-group]porttrunkpvidvlan99配置端口默認VLAN[L2SW-port-group]porttrunkallow-passvlan1099配置端口放行VLAN列表[L2SW-port-group]quit退出[L2SW]interfaceGigabitEthernet0/0/24進入G0/0/24端口視圖[L2SW-GigabitEthernet0/0/24]portlink-typetrunk配置端口類型為trunk[L2SW-GigabitEthernet0/0/24]porttrunkallow-passvlan1099100配置端口放行VLAN列表[L2SW-GigabitEthernet0/0/24]quit退出任務1L2SW的配置任務驗證1、在L2SW上使用displayportvlan，查看接口信息。[L2SW]displayportvlanPortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1trunk9911099GigabitEthernet0/0/2trunk9911099GigabitEthernet0/0/3desirable11-4094GigabitEthernet0/0/4desirable11-4094省略部分內(nèi)容……GigabitEthernet0/0/23desirable11-4094GigabitEthernet0/0/24trunk111099-100任務1L2SW的配置2、在L2SW上使用displayipinterfacebrief，查看IP地址信息。[L2SW]displayipinterfacebrief*down:administrativelydown^down:standby(l):loopback(s):spoofing(E):E-TrunkdownThenumberofinterfacethatisUPinPhysicalis2ThenumberofinterfacethatisDOWNinPhysicalis1ThenumberofinterfacethatisUPinProtocolis2ThenumberofinterfacethatisDOWNinProtocolis1

InterfaceIPAddress/MaskPhysicalProtocolMEth0/0/1unassigneddowndownNULL0unassignedupup(s)Vlanif100192.168.100.2/24upup

任務2L3SW的配置任務描述在L3SW上配置遠程管理功能，創(chuàng)建VLAN，配置DHCP服務，配置IP地址和接口模式并配置路由指向AC，完成L3SW的配置。任務2L3SW的配置1、配置遠程登錄和管理密碼。<Quidway>system-view進入系統(tǒng)視圖[Quidway]sysnameL3SW配置設備名稱[L3SW]user-interfacevty04進入虛擬鏈路[L3SW-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[L3SW-ui-vty0-4]authentication-modeaaa配置認證模式為AAA[L3SW-ui-vty0-4]quit退出[L3SW]aaa進入AAA視圖[L3SW-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶并配置密碼Huawei@123[L3SW-aaa]local-useradminservice-typetelnet配置用戶類型為telnet用戶[L3SW-aaa]local-useradminprivilegelevel15配置用戶等級為15[L3SW-aaa]quit退出任務2L3SW的配置2、創(chuàng)建各部門使用的VLAN，配置設備的IP地址作為管理地址。[L3SW]vlan10創(chuàng)建vlan10[L3SW-vlan10]nameU/ser-WifiVLAN命名為User-Wifi[L3SW-vlan10]quit退出[L3SW]vlan99創(chuàng)建VLAN99[L3SW-vlan99]nameAP-GuanliVLAN命名為AP-Guanli[L3SW-vlan99]quit退出[L3SW]vlan100創(chuàng)建VLAN100[L3SW-vlan100]nameSW-GuanliVLAN命名為SW-Guanli[L3SW-vlan100]quit退出[L3SW]vlan4000創(chuàng)建VLAN4000[L3SW-vlan4000]nameLink--AC-vlan4000--VLAN命名為Link--AC-vlan4000--[L3SW-vlan4000]quit退出任務2L3SW的配置2、創(chuàng)建各部門使用的VLAN，配置設備的IP地址作為管理地址。[L3SW]interfacevlanif10進入VLANIF10接口[L3SW-Vlanif10]ipaddress192.168.10.25424配置IP地址[L3SW-Vlanif10]quit退出[L3SW]interfacevlanif99進入VLANIF99接口[L3SW-Vlanif99]ipaddress192.168.99.25424配置IP地址[L3SW-Vlanif99]quit退出[L3SW]interfacevlanif100進入VLANIF100接口[L3SW-Vlanif100]ipaddress192.168.100.25424配置IP地址[L3SW-Vlanif100]quit退出[L3SW]interfacevalnif4000進入VLANIF4000接口[L3SW-Vlanif4000]ipaddress192.168.1.1124配置IP地址[L3SW-Vlanif4000]quit退出任務2L3SW的配置3、開啟DHCP服務功能，創(chuàng)建AP和用戶的DHCP地址池。[L3SW]dhcpenable開啟DHCP功能[L3SW]interfacevlanif10進入VLANIF10接口[L3SW-Vlanif10]dhcpselectinterfaceDHCP選擇接口配置[L3SW-Vlanif10]quit退出[L3SW]interfacevlanif99進入VLANIF99接口[L3SW-Vlanif99]dhcpselectinterfaceDHCP選擇接口配置[L3SW-Vlanif99]quit退出任務2L3SW的配置4、接口模式配置和指向AClo0的路由配置。[L3SW]interfaceGigabitEthernet0/0/1進入G0/0/1接口視圖[L3SW-GigabitEthernet0/0/1]portlink-typetrunk配置接口類型為trunk[L3SW-GigabitEthernet0/0/1]porttrunkallow-passvlan1099100配置接口放行VLAN列表[L3SW-GigabitEthernet0/0/1]quit退出[L3SW]intrangeGigabitEthernet0/0/23toGigabitEthernet0/0/24進入端口G0/0/23-24[L3SW-port-group]portlink-typetrunk配置接口類型為trunk[L3SW-port-group]porttrunkallow-passvlan10994000配置接口放行VLAN列表[L3SW-port-group]quit退出任務2L3SW的配置任務驗證1、在L3SW上使用displayportvlan，查看接口VLAN信息。[L3SW]displayportvlanPortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1trunk111099-100GigabitEthernet0/0/2desirable11-4094GigabitEthernet0/0/3desirable11-4094省略部分內(nèi)容……GigabitEthernet0/0/22desirable11-4094GigabitEthernet0/0/23trunk11994000GigabitEthernet0/0/24trunk11994000任務2L3SW的配置2、在L3SW上使用displayipinterfacebrief，查看IP信息。[L3SW]displayipinterfacebrief*down:administrativelydown^down:standby(l):loopback(s):spoofing(E):E-TrunkdownThenumberofinterfacethatisUPinPhysicalis5ThenumberofinterfacethatisDOWNinPhysicalis0ThenumberofinterfacethatisUPinProtocolis4ThenumberofinterfacethatisDOWNinProtocolis1

InterfaceIPAddress/MaskPhysicalProtocolNULL0unassignedupup(s)Vlanif1169.254.1.1/16upupVlanif10192.168.10.254/24upupVlanif99192.168.99.254/24upupVlanif100192.168.100.254/24upupVlanif4000192.168.1.11/24upup任務2L3SW的配置3、在L3SW上使用displayippoolinterfacevlanif99used查看DHCP地址下發(fā)信息。[L3SW]disippoolinterfaceVlanif99usedPool-name:Vlanif99Pool-No:1Lease:1Days0Hours0MinutesDomain-name:-Option-code:43Option-subcode:3Option-type:asciiOption-value:DNS-server0:-NBNS-server0:-Netbios-type:-Position:InterfaceStatus:UnlockedGateway-0:192.168.99.254Network:192.168.99.0Mask:255.255.255.0VPNinstance:--

-----------------------------------------------------------------------------StartEndTotalUsedIdle(Expired)ConflictDisable-----------------------------------------------------------------------------192.168.99.1192.168.99.2542532251(0)00-----------------------------------------------------------------------------Networksection:-----------------------------------------------------------------------------IndexIPMACLeaseStatus-----------------------------------------------------------------------------251192.168.99.252c4b8-b469-33e070Used252192.168.99.253c4b8-b469-3a4090Used-----------------------------------------------------------------------------

任務3無線AC的基礎配置任務描述在AC上配置遠程管理功能，創(chuàng)建VLAN并配置IP地址，配置與交換機互聯(lián)接口為TRUNK模式，配置默認路由，完成無線AC的基礎配置。任務3無線AC的基礎配置1、配置遠程登錄和管理密碼。<AC6005>system-view進入系統(tǒng)視圖[AC6005]sysnameAC1配置設備名稱[AC1]user-interfacevty04進入虛擬鏈路[AC1-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[AC1-ui-vty0-4]authentication-modeaaa配置認證模式為aaa[AC1-ui-vty0-4]quit退出[AC1]aaa進入aaa視圖[AC1-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶并配置密碼Huawei@123[AC1-aaa]local-useradminservice-typetelnet配置用戶類型為telnet用戶[AC1-aaa]local-useradminprivilegelevel15配置用戶等級為15[AC1-aaa]quit退出任務3無線AC的基礎配置2、配置創(chuàng)建各部門使用的VLAN，配置設備的IP地址。[AC1]vlan10創(chuàng)建vlan10[AC1-vlan10]nameUser-WifiVLAN命名為User-Wifi[AC1-vlan10]quit退出[AC1]vlan99創(chuàng)建VLAN99[AC1-vlan99]nameAP-GuanliVLAN命名為AP-Guanli[AC1-vlan99]quit退出[AC1]vlan4000創(chuàng)建vlan4000[AC1-vlan4000]nameLink--AC-vlan4000--VLAN命名為Link--AC-vlan4000--[AC1-vlan4000]quit退出[AC1]interfacevlanif99進入VLANIF99接口[AC1-Vlanif99]ipaddress192.168.99.124配置IP地址[AC1-Vlanif99]quit退出[AC1]interfacevlanif4000進入VLANIF4000接口[AC1-Vlanif4000]ipaddress192.168.1.124配置IP地址[AC1-Vlanif4000]quit退出任務3無線AC的基礎配置3、配置與交換機互聯(lián)的接口。[AC1]interfaceGigabitEthernet0/0/1進入G0/0/1端口視圖[AC1-GigabitEthernet0/0/1]portlink-typetrunk配置接口鏈路模式為trunk[AC1-GigabitEthernet0/0/1]porttrunkallow-passvlan994000配置接口放行VLAN列表[AC1-GigabitEthernet0/0/1]quit退出[AC1]capwapsourceinterfacevlanif99指定CAPWAP隧道源接口任務3無線AC的基礎配置任務驗證1、在AC1是使用displayportvlan，查看接口VLAN信息。[AC1]displayportvlanPortLinkTypePVIDTrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1trunk11994000GigabitEthernet0/0/2hybrid1-GigabitEthernet0/0/3hybrid1-GigabitEthernet0/0/4hybrid1-GigabitEthernet0/0/5hybrid1-GigabitEthernet0/0/6hybrid1-GigabitEthernet0/0/7hybrid1-GigabitEthernet0/0/8hybrid1-任務3無線AC的基礎配置在AC1上使用displayipinterfacebrief，查看IP信息。[AC1]displayipinterfacebrief*down:administrativelydown^down:standby(l):loopback(s):spoofing(E):E-TrunkdownThenumberofinterfacethatisUPinPhysicalis2ThenumberofinterfacethatisDOWNinPhysicalis1ThenumberofinterfacethatisUPinProtocolis2ThenumberofinterfacethatisDOWNinProtocolis1

InterfaceIPAddress/MaskPhysicalProtocolNULL0unassignedupup(s)Vlanif1169.254.1.1/16upupVlanif99192.168.99.1/24downdown

Vlanif4000192.168.1.1/24downdown任務4無線AC的WLAN配置任務描述在AC上配置SSID，創(chuàng)建AP組將WLAN和VLAN進行映射，并在AC上注冊AP，完成無線AC的WLAN配置。任務4無線AC的WLAN配置1、創(chuàng)建SSID文件并定義SSID。[AC1]wlan進入WLAN視圖[AC1-wlan-view]ssid-profilenameJan16創(chuàng)建SSID配置文件[AC1-wlan-ssid-prof-guest]ssidJan16定義SSID[AC1-wlan-ssid-prof-guest]quit退出任務4無線AC的WLAN配置2、創(chuàng)建AP組，并將AP組關聯(lián)到SSID和VLAN。[AC1-wlan-view]vap-profilenamevap創(chuàng)建VAP配置文件[AC1-wlan-vap-prof-VAP1]service-vlanvlan-id10配置VAP關聯(lián)VLAN[AC1-wlan-vap-prof-VAP1]ssid-profileJan16配置VAP關聯(lián)SSID文件[AC1-wlan-vap-prof-VAP1]quit退出任務4無線AC的WLAN配置3、配置AP組引用VAP模板。[AC1-wlan-view]ap-groupnameBGL創(chuàng)建AP組BGL[AC1-wlan-ap-group-BGL]vap-profilevapwlan1radio0綁定VAP到WLAN1的2.4GHz射頻卡0[AC1-wlan-ap-group-BGL]vap-profilevapwlan1radio1綁定VAP到WLAN1的5GHz射頻卡1[AC1-wlan-ap-group-BGL]quit退出任務4無線AC的WLAN配置4、將AP加入到AP組中，并配置AP名、AP組；[AC1-wlan-view]ap-id1ap-macc4b8-b469-3a40綁定AP1的MAC地址[AC1-wlan-ap-1]ap-nameBGL-AP4050DN-1修改AP命名[AC1-wlan-ap-1]ap-groupBGL將AP1加入到AP組BGL[AC1-wlan-ap-1]quit退出[AC1-wlan-view]ap-id2ap-macc4b8-b469-33e0綁定AP2的MAC地址[AC1-wlan-ap-1]ap-nameBGL-AP4050DN-2修改AP名稱[AC1-wlan-ap-1]ap-groupBGL將AP1加入到AP組BGL[AC1-wlan-ap-1]quit退出任務4無線AC的WLAN配置任務驗證1、在AC1上displayvap-profileall查看VAP文件信息。[AC1]displayvap-profileallFMode:ForwardmodeSTAU/D:Ratelimitclientup/downVAPU/D:RatelimitVAPup/downBR2G/5G:Beacon2.4G/5Grate--------------------------------------------------------------------------------------------------------NameFModeVLANAuthTypeSTAU/D(Kbps)VAPU/D(Kbps)BR2G/5G(Mbps)ReferenceSSID--------------------------------------------------------------------------------------------------------defaultdirectVLAN1Open-/--/-1/60HUAWEI-WLANvapdirectVLAN10Open-/--/-1/62Jan16--------------------------------------------------------------------------------------------------------Total:2任務4無線AC的WLAN配置2、在AC上displayapall，查看已注冊的AP信息。[AC1]displayapallInfo:Thisoperationmaytakeafewseconds.Pleasewaitforamoment.done.TotalAPinformation:nor:normal[2]---------------------------------------------------------------------------------------------------IDMACNameGroupIPTypeStateSTAUptime---------------------------------------------------------------------------------------------------1c4b8-b469-3a40BGL-AP4050DN-1BGL192.168.99.253AP4050DNnor044S2c4b8-b469-33e0BGL-AP4050DN-2BGL192.168.99.252AP4050DNnor045S---------------------------------------------------------------------------------------------------Total:2任務4無線AC的WLAN配置3、在AC1上displayapconfig-infoap-nameBGL-AP4050DN-1，查看AP1的配置信息。[AC1]displayapconfig-infoap-nameBGL-AP4050DN-1--------------------------------------------------------------------------------APMAC:c4b8-b469-3a40APSN:21500831023GJ8032190APtype:AP4050DNAPname:BGL-AP4050DN-1APgroup:BGLCountrycode:CN省略部分內(nèi)容……任務4無線AC的WLAN配置4、在AC1上displayapconfig-infoap-nameBGL-AP4050DN-2，查看BGL-AP4050DN-2的配置信息。[AC1]displayapconfig-infoap-nameBGL-AP4050DN-2--------------------------------------------------------------------------------APMAC:c4b8-b469-33e0APSN:21500831023GJ8032165APtype:AP4050DNAPname:BGL-AP4050DN-2APgroup:BGLCountrycode:CN省略部分內(nèi)容……任務5備用AC的配置任務描述在AC上配置遠程管理功能，創(chuàng)建VLAN并配置IP地址，配置與交換機互聯(lián)接口為TRUNK模式，配置默認路由，完成無線AC的基礎配置；配置SSID，創(chuàng)建AP組將WLAN和VLAN進行映射，并在AC上注冊AP，完成無線AC的WLAN配置。任務5備用AC的配置1、配置遠程登錄和管理密碼。<AC6005>system-view進入系統(tǒng)視圖[AC6005]sysnameAC2配置設備名稱[AC2]user-interfacevty04進入虛擬鏈路[AC2-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[AC2-ui-vty0-4]authentication-modeaaa配置認證模式為aaa[AC2-ui-vty0-4]quit退出[AC2]aaa進入aaa視圖[AC2-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶并配置密碼Huawei@123[AC2-aaa]local-useradminservice-typetelnet配置用戶類型為telnet用戶[AC2-aaa]local-useradminprivilegelevel15配置用戶等級為15[AC2-aaa]quit退出任務5備用AC的配置2、配置創(chuàng)建各部門使用的VLAN，配置設備的IP地址。[AC2]vlan10創(chuàng)建vlan10[AC2-vlan10]nameUser-WifiVLAN命名為User-Wifi[AC2-vlan10]quit退出[AC2]vlan99創(chuàng)建vlan99[AC2-vlan99]nameAP-GuanliVLAN命名為AP-Guanli[AC2-vlan99]quit退出[AC2]vlan4000創(chuàng)建vlan4000[AC2-vlan4000]nameLink--AC-vlan4000--VLAN命名為Link--AC-vlan4000--[AC2-vlan4000]quit退出[AC1]interfacevlanif99進入vlanif99接口[AC2-Vlanif99]ipaddress192.168.99.224配置IP地址[AC2-Vlanif99]quit退出[AC2]interfacevlanif4000進入vlanif4000接口[AC2-Vlanif4000]ipaddress192.168.1.224配置IP地址[AC2-Vlanif4000]quit退出[AC2]iproute-static0.0.0.00192.168.1.11配置默認路由指向L3SW任務5備用AC的配置3、配置與交換機互聯(lián)的接口。[AC2]interfaceGigabitEthernet0/0/1進入G0/0/1接口視圖[AC2-GigabitEthernet0/0/1]portlink-typetrunk配置端口類型鏈路模式為trunk[AC2-GigabitEthernet0/0/1]porttrunkallow-passvlan994000配置接口放行VLAN列表[AC2-GigabitEthernet0/0/1]quit退出[AC2]capwapsourceinterfacevlanif99指定CAPWAP隧道源接口任務5備用AC的配置4、配置默認路由，下一跳指向核心交換機L3SW（192.168.1.11）。[AC2]iproute-static0.0.0.00192.168.1.11進入WLAN視圖任務5備用AC的配置5、創(chuàng)建SSID文件并定義SSID。[AC2]wlan進入WLAN視圖[AC2-wlan-view]ssid-profilenameJan16創(chuàng)建SSID配置文件[AC2-wlan-ssid-prof-guest]ssidJan16定義SSID[AC2-wlan-ssid-prof-guest]quit退出任務5備用AC的配置6、創(chuàng)建AP組，并將AP組關聯(lián)到SSID和VLAN。[AC2-wlan-view]vap-profilenamevap創(chuàng)建VAP配置文件[AC2-wlan-vap-prof-VAP1]service-vlanvlan-id10配置VAP關聯(lián)VLAN[AC2-wlan-vap-prof-VAP1]ssid-profileJan16配置VAP關聯(lián)SSID文件[AC2-wlan-vap-prof-VAP1]quit退出任務5備用AC的配置7、配置AP組引用VAP模板。[AC2-wlan-view]ap-groupnameBGL創(chuàng)建AP組BGL[AC2-wlan-ap-group-BGL]vap-profilevapwlan1radio0綁定VAP到WLAN-ID1的2.4GHz射頻卡0[AC2-wlan-ap-group-BGL]vap-profilevapwlan1radio1綁定VAP到WLAN-ID1的5GHz射頻卡0[AC2-wlan-ap-group-BGL]quit退出任務5備用AC的配置8、將AP加入到AP組中，并配置AP名、AP組。[AC2-wlan-view]ap-id1ap-macap-macc4b8-b469-3a40綁定AP-ID1的MAC地址[AC2-wlan-ap-1]ap-nameBGL-AP4050DN-1修改AP命名[AC2-wlan-ap-1]ap-groupBGL將AP1加入到AP組BGL[AC2-wlan-ap-1]quit退出[AC2-wlan-view]ap-id2ap-macc4b8-b469-33e0綁定AP-ID2的MAC地址[AC2-wlan-ap-2]ap-nameBGL-AP4050DN-2修改AP命名[AC2-wlan-ap-2]ap-groupBGL將AP2加入到AP組BGL[AC2-wlan-ap-2]quit退出任務5備用AC的配置任務驗證1、在AC2上displayvap-profileall查看VAP文件信息。[AC2]displayvap-profileallFMode:ForwardmodeSTAU/D:Ratelimitclientup/downVAPU/D:RatelimitVAPup/downBR2G/5G:Beacon2.4G/5Grate--------------------------------------------------------------------------------------------------------NameFModeVLANAuthTypeSTAU/D(Kbps)VAPU/D(Kbps)BR2G/5G(Mbps)ReferenceSSID--------------------------------------------------------------------------------------------------------defaultdirectVLAN1Open-/--/-1/60HUAWEI-WLANvapdirectVLAN10Open-/--/-1/62Jan16--------------------------------------------------------------------------------------------------------Total:2任務5備用AC的配置2、在AC2上displayapconfig-infoap-nameBGL-AP4050DN-1。[AC2]

displayapconfig-infoap-nameBGL-AP4050DN-1--------------------------------------------------------------------------------APMAC:c4b8-b469-3a40APSN:21500831023GJ8032190APtype:AP4050DNAPname:BGL-AP4050DN-1APgroup:BGLCountrycode:CN省略部分內(nèi)容……任務5備用AC的配置3、在AC2上displayapconfig-infoap-nameBGL-AP4050DN-2。[AC2]

displayapconfig-infoap-nameBGL-AP4050DN-2--------------------------------------------------------------------------------APMAC:c4b8-b469-33e0APSN:21500831023GJ8032165APtype:AP4050DNAPname:BGL-AP4050DN-2APgroup:BGLCountrycode:CN省略部分內(nèi)容……任務6無線AC熱備的配置任務描述在AC上創(chuàng)建熱備組，并將AP組加入熱備組，開啟熱備功能，完成無線AC熱備的配置。任務6無線AC熱備的配置AC1雙鏈路備份配置AC2雙鏈路備份配置AC1上重啟AP，下發(fā)雙鏈路備份配置信息至AP[AC1-wlan-view]acprotectenable開啟備份功能[AC1-wlan-view]acprotectprotect-ac192.168.99.2priority0配置備份AC2的IP地址，AC1的優(yōu)先級[AC2-wlan-view]acprotectenable開啟備份功能[AC2-wlan-view]acprotectprotect-ac192.168.99.1priority1配置備份AC1的IP地址，AC2的優(yōu)先級[AC1-wlan-view]ap-resetall重啟AP[AC1-wlan-view]quit退出任務6無線AC熱備的配置AC1配置雙機熱備份功能[AC1]hsb-service0創(chuàng)建HSB主備服務0[AC1-hsb-service-0]service-ip-portlocal-ip192.168.1.1peer-ip192.168.1.2local-data-port10241peer-data-port10241配置主備通道IP地址和端口號[AC1-hsb-service-0]quit退出[AC1]hsb-service-typeaphsb-service0將WLAN業(yè)務與NAC業(yè)務綁定AC1的HSB主備服務[AC1]hsb-service-typeaccess-userhsb-service0任務6無線AC熱備的配置AC2配置雙機熱備份功能[AC2]hsb-service0創(chuàng)建HSB主備服務0[AC1-hsb-service-0]service-ip-portlocal-ip192.168.1.2peer-ip192.168.1.1local-data-port10241peer-data-port10241配置主備通道IP地址和端口號[AC2-hsb-service-0]quit退出[AC2]hsb-service-typeaphsb-service0將WLAN業(yè)務與NAC業(yè)務綁定AC2的HSB主備服務[AC2]hsb-service-typeaccess-userhsb-service0任務6無線AC熱備的配置任務驗證1、在AC2上使用displayapall，可以看到兩個AP處于stdby狀態(tài)。[AC2]displayapallInfo:Thisoperationmaytakeafewseconds.Pleasewaitforamoment.done.TotalAPinformation:stdby:standby[2]---------------------------------------------------------------------------------------------------IDMACNameGroupIPTypeStateSTAUptime---------------------------------------------------------------------------------------------------1c4b8-b469-3a40BGL-AP4050DN-1BGL192.168.99.253AP4050DNstdby0-2c4b8-b469-33e0BGL-AP4050DN-2BGL192.168.99.252AP4050DNstdby0----------------------------------------------------------------------------------------------------Total:2任務6無線AC熱備的配置2、在AC1和AC2上首批漫畫displayacprotect命令，可以查看到雙鏈路備份的配置信息。[AC1]displayacprotect------------------------------------------------------------Protectstate:enableProtectAC:192.168.1.2Priority:0Protectrestore:enableColdbackupkickoffstation:disableAlarmrestrain:disable------------------------------------------------------------[AC2]displayacprotect------------------------------------------------------------Protectstate:enableProtectAC:192.168.1.1Priority:1Protectrestore:enableColdbackupkickoffstation:disableAlarmrestrain: