第1章集中式轉(zhuǎn) 第2章本地轉(zhuǎn) 第3章分布式轉(zhuǎn) 中控制，而不是像本地轉(zhuǎn)發(fā)那樣分布到各個(gè)AP上直接處理，從而無法網(wǎng)絡(luò)中的流量。另外，很多無線用戶有漫游的需求，即從一個(gè)AP漫游到另外一個(gè)AP，而且很多應(yīng)用IPIP。對(duì)于這種三層漫游的情況，我們的集中式轉(zhuǎn)發(fā)也可以很好的支持。而且我們的AC是硬件轉(zhuǎn)發(fā)，對(duì)于流量可以滿足需求。CAPWAP隧道協(xié)議（即集中式隧道）封裝用戶數(shù)據(jù)，CAPWAP報(bào)文外層使用UDP協(xié)議，這使得ACAPIP網(wǎng)絡(luò)傳遞無線數(shù)據(jù)，從而使得無線IP網(wǎng)絡(luò)的基礎(chǔ)上部署無線網(wǎng)絡(luò)時(shí)，可以在保持原有網(wǎng)APAC關(guān)聯(lián)后，都會(huì)在他們之間建立一條集中式隧道（IPv4IPv4IPv6地址建立通過將QoS綁定到使能了集中式轉(zhuǎn)發(fā)的vlan上，可以對(duì)用戶的數(shù)據(jù)報(bào)文進(jìn)QoSAP和AC解除關(guān)聯(lián)時(shí)，最終會(huì)解除TLS安全連接，這時(shí)，會(huì)觸發(fā)集中式隧道的刪除。當(dāng)APTLS連接timeout時(shí)，同樣會(huì)解除TLS安全連接，這時(shí)，也會(huì)刪除集中式隧道。VLAN加入到tunnelVLANlistl2tunnelvlan-list<1-4094>VLANtunnelVLANlist中，clearcounter[interfacewlan debug。 debugwirelesscl2tunnelinternal- internal-info<FF-FF-FF-FF-FF-FF>道對(duì)端APMAC地址。IPv4

1-1IPv4如圖1-1所示，AC通過旁路的方式連接到有線網(wǎng)絡(luò)的交換機(jī)上，AP連接到接入層交換機(jī)上。無線客戶端屬于VLAN10，采用集中式轉(zhuǎn)發(fā)。AC上面需要添加默認(rèn)路由，下一跳為交換機(jī)的接口地址192.168.10.2。AC配置AC(config)#vlan10AC(config-if-vlan10)#ipaddress10.1.1.254255.255.255.0AC(config-if-vlan10)#exitAC(config-if-vlan1)#ipaddress192.168.10.1255.255.255.0AC(config)#iproute0.0.0.0/0192.168.10.2AC(config)#wirelessIPv6Vlan

1-2IPv6如圖1-2所示，AC通過旁路的方式連接到有線網(wǎng)絡(luò)的交換機(jī)上，AP連接到接入VLAN200，采用集中式轉(zhuǎn)發(fā)。AC上面需要添加默認(rèn)路由，下一跳為交換機(jī)的接口地址2001::2。AC配置AC(config)#vlan200AC(config-if-vlan200)#ipv6address2003::FFFF/64AC(config-if-vlan200)#exitAC(config-if-vlan1)#ipv6address2001::1/64AC(config)#ipv6route::/02001::2AC(config)#wireless通過等，確定AC-AP之間的鏈路正常showwirelessl2tunnelvlan-list檢查相關(guān)的數(shù)據(jù)VLAN是否已經(jīng)填加到了tunnelshowmac-address-tablevlan檢查用戶的MACshowarp檢查ARP第2本地轉(zhuǎn)發(fā)是一種在AP上完成客戶端之間數(shù)據(jù)交互的轉(zhuǎn)發(fā)模式。也是獨(dú)立型AP的轉(zhuǎn)發(fā)在后期的數(shù)據(jù)轉(zhuǎn)發(fā)過程中，不需要AC的直接參與，完全以AP為主進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。本地轉(zhuǎn)發(fā)的優(yōu)點(diǎn)：本地轉(zhuǎn)發(fā)是由AP直接轉(zhuǎn)發(fā)客戶端數(shù)據(jù)，這樣可以大大減輕AC上面所以無法實(shí)現(xiàn)對(duì)數(shù)據(jù)流量進(jìn)行集中。進(jìn)一步開啟分布式轉(zhuǎn)發(fā)功能（詳見第8）。配置為VLAN1。2-1AP1和AP2關(guān)聯(lián)到AC1，AP3關(guān)聯(lián)到AC2AC>enableAC#configAC(config-wireless)#network1AC(config-network)# AC(config-network)#vlan11AC(config-network)#exitAC(config-wireless)#approfile1AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#enableAC(config-ap-profile-radio)#vap1AC(config-ap-profile-vap)#enableAC(config-ap-profile-vap)#endAC#wirelessapprofileapplyAC(config-wireless)#network2 AC(config-network)#exitAC(config-wireless)#approfile2AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#enableAC(config-ap-profile-radio)#vap2AC(config-ap-profile-vap)#enableAC(config-ap-profile-vap)#endAC#wirelessapprofileapplyAC>enableAC#configAC(config-wireless)#network1AC(config-network)# AC(config-network)#vlan13AC(config-network)#exitAC(config-wireless)#approfile1AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#enableAC(config-ap-profile-radio)#vap1AC(config-ap-profile-vap)#enableAC(config-ap-profile-vap)#endAC#wirelessapprofileapply方式，其方法是通過在無線客戶端漫游前后的兩個(gè)AP之間打上一條隧道（分布式隧道APAPAP進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。VLAN轉(zhuǎn)發(fā)正常的基礎(chǔ)上，打開分布式轉(zhuǎn)發(fā)的開關(guān)。無線APAP（3-1中①所示，為了保證不給IP地址，ACAP建立一條分布式二層隧道（3-1中②所示AP（Assoc-AP）通過分布式隧道將數(shù)據(jù)包送到客戶端漫游前所關(guān)聯(lián)的AP（Home-AP）Home-AP進(jìn)行轉(zhuǎn)發(fā)，保證無線用戶在發(fā)生三層漫游時(shí)能夠保持IP地址不變，流量不中斷。3-1題，且不需要將所有數(shù)據(jù)都轉(zhuǎn)發(fā)到AC處理，有效的降低了AC的負(fù)載。AP上進(jìn)行的，AP通過二層分布式隧道對(duì)客戶端三層漫游的支持，會(huì)影響AP自身的轉(zhuǎn)發(fā)性能。另外如果Home-AP出現(xiàn)故障，三層漫游就2、配置Home-AP的Maxdist-tunnelmax-<1-8000>nodist-tunnelmax-配置Home-AP能夠承受最大漫游用戶數(shù)量。本命令的no操作為恢復(fù)默認(rèn)值128。3、配置Home-AP的nodist-tunnelidle-Home-APno120s4、配置Home-AP的nodist-tunnelmax-timeoutHome-AP5、配置Home-AP的nodist-tunnelmcast-repl作為恢復(fù)默認(rèn)值128。debugwirelessdl2tunnelinternal- internal-info<FF-FF-FF-FF-FF-FF> [<macaddr>]roam-history3-23-22、AP1和AP2關(guān)聯(lián)到AC1，AP3關(guān)聯(lián)到AC2AC>enableAC(config-wireless)#network1AC(config-network)# AC(config-network)#dist-tunnelAC(config-network)#vlan11AC(config-network)#exitAC(config-wireless)#approfile1AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#enableAC(config-ap-profile-radio)#vap1AC(config-ap-profile-vap)#enableAC(config-ap-profile-vap)#endAC#wirelessapprofileapplyAC(config-wireless)#network2AC(config-network)# AC(config-network)#dist-tunnelAC(config-network)#vlan12AC(config-network)#exitAC(config-wireless)#approfile2AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#enableAC(config-ap-profile-radio)#vap2AC(config-ap-profile-vap)#enableAC(config-ap-profile-vap)#endAC#wirelessapprofileapplyAC2上配置網(wǎng)絡(luò)和 AC>enableAC#configAC(config-wireless)#network1AC(config-network)#dist-tunnelAC(config-network)# AC(config-network)#vlan13AC(config-network)#exitAC(config-wireless)#approfile1AC(config-ap-profile)#radio1AC(c