二零二三年 优质公开课WLAN可靠性配置.pptx

WLAN可靠性配置（二）学完本课程后，您将能够掌握双链路双机热备配置方式目 标目 录1.双链路双机热备配置实验示例WLAN组网需求配置项数据DHCP服务器交换机作为DHCP服务器为STA和AP分配IP地址AP的IP地址池10.1.100.4-10.1.100.254/24STA的IP地址池VLAN101：10.1.101.2～10.1.101.254/24AC的源接口IP地址AC1：10.1.100.1/24AC2：10.1.100.2/24AP组名称：ap-group1 引用模板：VAP模板SSID模板SSID模板名称：huawei SSID名称：huawei安全模板模板名称：security，WPA+PSK+AES，密码：a1234567。VAP模板名称：huawei 转发模式：直接转发 业务VLAN：101引用模板：SSID模板huawei、安全模板securityAC主备AC1为主；AC2为备HSB相关信息hsb-server 0备份接口及端口：VLANIF 100/10241hsb-server-type：ap 路由器VLANIF 10010.1.100.3/24VLANIF 10110.1.101.1/24VLANIF 10010.1.100.2/24VLANIF 10010.1.100.1/24GE0/0/2GE0/0/1AC2AC1GE0/0/3交换机 S1GE0/0/1SSID: huawei业务VLAN：VLAN101管理VLAN：VLAN100AP1直接转发WLAN配置思路（1/2）配置有线网络互通交换机、AC配置VLAN交换机、AC配置IP和DHCP服务器配置双链路双机热备份配置hsb接口及端口配置hsb-service备份内容路由器VLANIF 10010.1.100.3/24VLANIF 10110.1.101.1/24VLANIF 10010.1.100.2/24VLANIF 10010.1.100.1/24GE0/0/2GE0/0/1AC2AC1GE0/0/3交换机 S1GE0/0/1SSID: huawei业务VLAN：VLAN101管理VLAN：VLAN100AP1直接转发WLAN配置思路（2/2）路由器VLANIF 10010.1.100.3/24VLANIF 10110.1.101.1/24配置WLAN业务配置AC的源接口配置VAP模板，引用安全、SSID模板（提前配置）配置AP系统模板创建AP组，引用VAP模板、AP系统模板AC上离线导入AP VLANIF 10010.1.100.2/24VLANIF 10010.1.100.1/24GE0/0/2GE0/0/1AC2AC1GE0/0/3交换机 S1GE0/0/1SSID: huawei业务VLAN：VLAN101管理VLAN：VLAN100AP1直接转发配置双链路双机热备份AC的HSB配置如下：路由器[AC1]hsb-service 0[AC1-hsb-service-0]service-ip-port local-ip 10.1.100.1 peer-ip 10.1.100.2 local-data-port 10241 peer-data-port 10241[AC1-hsb-service-0]quit[AC1]hsb-service-type ap hsb-service 0VLANIF 10010.1.100.3/24VLANIF 10110.1.101.1/24VLANIF 10010.1.100.2/24VLANIF 10010.1.100.1/24GE0/0/2GE0/0/1AC2AC1GE0/0/3AC2的HSB配置相同；交换机 S1GE0/0/1SSID: huawei业务VLAN：VLAN101管理VLAN：VLAN100AP1直接转发配置WLAN业务（1/3）配置AC的源接口。[AC1] capwap source interface vlanif 100路由器使能双链路备份功能。VLANIF 10010.1.100.3/24VLANIF 10110.1.101.1/24VLANIF 10010.1.100.2/24VLANIF 10010.1.100.1/24[AC1]wlan[AC1-wlan-view]ac protect enable Warning: This operation maybe cause AP reset, continue?[Y/N]:yGE0/0/2GE0/0/1创建名为“security”的安全模板，并配置安全策略。AC2AC1[AC1-wlan-view] security-profile name security[AC1-wlan-sec-prof-security] s