《65无线控制器VRRP热备管理AP典型配置举例》由会员分享，可在线阅读，更多相关《65无线控制器VRRP热备管理AP典型配置举例（13页珍藏版）》请在金锄头文库上搜索。
1、无线控制器VRRP热备管理AP典型配置举例Copyright 2014杭州华三通信技术有限公司 版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。目 录1 简介12 配置前提13 配置举例13.1 组网需求13.2 配置思路23.3 配置注意事项23.4 配置步骤23.4.1 AC 1的配置23.4.2 AC 2的配置43.4.3 Switch的配置63.5 验证配置73.6 配置文件84 相关资料10i1 简介本文档介绍了无线控制器VRRP热备管理AP典型配置举例。2 配置前提本文档
2、不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文档假设您已了解WLAN接入、VRRP热备等特性。3 配置举例3.1 组网需求如图1所示，为了提高网络中AC的可靠性，现要求使用VRRP热备功能，将AC 1和AC 2组成一台虚拟AC，为Client提供无线接入服务。具体要求如下： AC 1正常工作的情况下，Client通过AC 1访问网络。 当AC 1发生故
3、障时，Client切换至AC 2上，保证业务流量在切换过程中不会中断。图1 VRRP热备管理AP典型组网图3.2 配置思路 为了让AC 1成为VRRP备份组中的Master，需要为AC 1配置较高的优先级。 为了避免VRRP备份组中的角色频繁发生变化，可以配置一定的抢占延迟时间。 当备份组中的角色发生变化时，为了保证网络流量不会中断，需要在AC 1和AC 2之间建立IACTP隧道，并通过AP信息备份以及Client备份功能，使AC之间可以同步备份AP和Client的信息。3.3 配置注意事项 两台AC需保证WLAN相关的特性配置一致，否则可能出现备份失败等问题。 配置AP的序列号时请确保该序列
4、号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。 需要确保在完成VRRP配置、IACTP隧道、开启客户端信息备份功能后，再开启AP信息备份功能。 需要在配置IACTP隧道的源IP地址后才可以开启隧道。3.4 配置步骤3.4.1 AC 1的配置(1) 配置AC 1的接口# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AC 1将使用该接口的IP地址与AP建立LWAPP隧道，同时用于与AC 2建立VRRP备份组和IACTP隧道。 system-viewAC1 vlan 100AC1-vlan100 quitAC1 interface vlan-interface
5、 100 AC1-Vlan-interface100 ip address 126.100.1.1 24AC1-Vlan-interface100 quit# 创建VLAN 200作为WLAN-ESS接口的缺省VLAN，同时作为Client接入的业务VLAN，并为该接口配置IP地址。AC1 vlan 200AC1-vlan200 quitAC1 interface vlan-interface 200 AC1-Vlan-interface200 ip address 126.200.1.1 24AC1-Vlan-interface200 quit# 配置AC 1与Switch相连的Gigabi
6、tEthernet1/0/1接口链路类型为Trunk，PVID为100，允许VLAN 100和VLAN 200的报文通过。AC1 interface gigabitethernet 1/0/1AC1-GigabitEthernet1/0/1 port link-type trunkAC1-GigabitEthernet1/0/1 port trunk permit vlan 100 200AC1-GigabitEthernet1/0/1 port trunk pvid vlan 100AC1-GigabitEthernet1/0/1 quit# 创建WLAN-ESS 1接口AC1 interf
7、ace wlan-ess 1 # 配置WLAN-ESS 1接口链路类型为Hybrid。AC1-WLAN-ESS1 port link-type hybrid # 配置当前Hybrid端口的PVID为VLAN 200，允许VLAN 200不带tag通过。 AC1-WLAN-ESS1 port hybrid vlan 200 untagged AC1-WLAN-ESS1 port hybrid pvid vlan 200 # 在Hybrid端口上使能MAC VLAN功能。AC1-WLAN-ESS1 mac-vlan enable AC1-WLAN-ESS1 quit(2) 配置VRRP功能# 创建
8、VRRP备份组1，并配置备份组1的虚拟IP地址为126.100.1.253。AC1 interface vlan-interface 100 AC1-Vlan-interface100 vrrp vrid 1 virtual-ip 126.100.1.253# 设置AC 1在备份组1中的优先级为110。AC1-Vlan-interface100 vrrp vrid 1 priority 110# 设置AC 1工作在抢占模式，抢占延迟时间为6秒。AC1-Vlan-interface100 vrrp vrid 1 preempt-mode timer delay 6AC1-Vlan-interfa
9、ce100 quit(3) 配置IACTP隧道# 创建IACTP隧道1，并进入其视图。AC1 wlan mobility-group 1 # 配置IACTP隧道1的源IP地址为AC 1的IP地址126.100.1.1。AC1-wlan-mg-1 source ip 126.100.1.1 # 配置IACTP隧道1的成员IP地址为AC 2的IP地址126.100.1.2。AC1-wlan-mg-1 member ip 126.100.1.2 # 开启IACTP隧道。AC1-wlan-mg-1 mobility-group enableAC1-wlan-mg-1 quit# 开启客户端信息备份功能
10、。AC1 wlan backup-client enable# 开启AP信息备份功能。AC1 wlan backup-ap enable(4) 配置无线服务# 创建clear类型的服务模板1。 AC1 wlan service-template 1 clear# 设置当前服务模板的SSID为service。AC1-wlan-st-1 ssid service # 将WLAN-ESS 1接口绑定到服务模板1。AC1-wlan-st-1 bind wlan-ess 1# 启用无线服务。AC1-wlan-st-1 service-template enableAC1-wlan-st-1 quit(5
11、) 配置AP# 创建AP的管理模板，名称为testap，型号名称选择WA2620E-AGN。AC1 wlan ap testap model WA2620E-AGN # 设置AP的序列号为21023529G007C000020。AC1-wlan-ap-testap serial-id 21023529G007C000020 # 进入radio 2射频视图。AC1-wlan-ap-testap radio 2# 将在AC上配置clear类型的服务模板1与射频2进行关联。AC1-wlan-ap-testap-radio-2 service-template 1# 使能AP的radio 2。AC1-
12、wlan-ap-testap-radio-2 radio enableAC1-wlan-ap-testap-radio-2 return3.4.2 AC 2的配置(1) 配置AC 2的接口# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AC 2将使用该接口的IP地址与AP建立LWAPP隧道，同时用于与AC 1建立VRRP备份组和IACTP隧道。 system-viewAC2 vlan 100AC2-vlan100 quitAC2 interface vlan-interface 100 AC2-Vlan-interface100 ip address 126.100.1
13、.2 24AC2-Vlan-interface100 quit# 创建VLAN 200作为WLAN-ESS接口的缺省VLAN，同时作为Client接入的业务VLAN，并为该接口配置IP地址。AC2 vlan 200AC2-vlan200 quitAC2 interface vlan-interface 200 AC2-Vlan-interface200 ip address 126.200.1.2 24AC2-Vlan-interface200 quit# 配置AC 2与Switch相连的GigabitEthernet1/0/1接口链路类型为Trunk，PVID为100，允许VLAN 100和
14、VLAN 200的报文通过。AC2 interface gigabitethernet 1/0/1AC2-GigabitEthernet1/0/1 port link-type trunkAC2-GigabitEthernet1/0/1 port trunk permit vlan 100 200AC2-GigabitEthernet1/0/1 port trunk pvid vlan 100AC2-GigabitEthernet1/0/1 quit# 创建WLAN-ESS 1接口AC2 interface wlan-ess 1 # 配置WLAN-ESS 1接口链路类型为Hybrid。AC2-WLAN-ESS1 port link-type hybrid # 配置当前Hybrid端口的PVID为VLAN 200，允许VLAN 200不带tag通过。 AC2-WLAN-ESS1 port hybrid vlan 200 untagged AC2-WLAN-ESS1 port hybrid pvid vlan 200 # 在Hybrid端口上使能MAC VLAN功能。AC2-WLAN-ESS1 mac-vlan enable
