• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

10-WLAN漫游配置指导

目录

01-WLAN漫游配置

本章节下载 01-WLAN漫游配置  (271.78 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Wlan/00-Public/Configure/Operation_Manual/H3C_CG(R5420)-6W100/10/201912/1255013_30005_0.htm

01-WLAN漫游配置


1 WLAN漫游

1.1  WLAN漫游简介

在ESS(Extended Service Set,拓展服务集)区域中,WLAN客户端从一个AP上接入转移到另一个AP上接入的过程称为漫游。在漫游期间,客户端的IP地址、授权信息等维持不变。

1.1.1  WLAN漫游基本概念

·     IACTP(Inter Access Controller Tunneling Protocol,接入控制器间隧道协议):H3C私有隧道协议,该协议提供了AC间报文的通用封装和传输机制。提供漫游服务的AC之间会建立IACTP隧道,用于保证AC间控制报文以及客户端漫游信息的安全传输。

·     HA(Home-AC):一个客户端首次与IACTP隧道内的某个AC进行关联,该AC即为它的HA。

·     FA(Foreign-AC):客户端跨AC漫游后,客户端与某个不是HA的AC进行关联,该AC即为FA。

·     漫游组:多个AC可以加入一个相同的组,客户端可以在组内漫游,该组即为漫游组。

1.1.2  IACTP隧道建立过程

漫游组中的AC成员分为如下角色:

·     Client端:负责发起连接建立请求。

·     Server端:监听并应答连接建立请求。

缺省情况下,IP地址小的AC成员作为Client端,IP地址大的AC成员作为Server端。如果漫游组AC成员跨NAT设备,则需要手工指定AC成员在漫游组中的角色。

AC间建立IACTP隧道的具体过程如下:

(1)     AC 1向AC 2发送Join Request报文。

(2)     AC 2收到Join Request报文后,根据本地配置和报文内容判断是否和AC 1属于同一漫游组。当属于同一漫游组时,回复Result Code为成功的Join Response报文;否则,回复Result Code为失败的Join Response报文。

(3)     AC 1收到Result Code为成功的Join Response报文后,会向AC 2发送Join Confirm报文,建立IACTP隧道;否则,不回复报文。

(4)     AC 2收到Join Confirm报文后,建立IACTP隧道。

图1-1 IACTP隧道建立过程

 

1.1.3  WLAN漫游组网方式

1. AC内漫游

图1-2所示,客户端从同一AC内的一个AP漫游到另一个AP上接入,称为AC内漫游(Intra-AC roaming)。

客户端完成AC内漫游的过程如下:

(1)     客户端在AP 1上初始上线,在AC上会创建该客户端的漫游表项信息;

(2)     客户端漫游到AP 2,AC查找该客户端的漫游表项,并根据是否是RSN+802.1X认证方式决定是否对其进行快速漫游;

(3)     如果进行快速漫游,客户端不需要再次认证,即可在AP 2上成功上线;否则需要重新认证。

图1-2 AC内漫游

 

2. AC间漫游

图1-3所示,客户端从一个AC内的AP漫游到另一个AC内的AP上接入,称为AC间漫游(Inter-AC roaming)。该组网方式下,通过创建漫游组,统一管理参与漫游的AC,没有加入漫游组的AC将不参与漫游。

客户端完成AC间漫游的过程如下:

(1)     客户端在AP 2上初始上线,在AC 1上会创建该客户端的漫游表项,并通过IACTP隧道将漫游表项同步到漫游组成员AC 2上;

(2)     客户端漫游到AP 3,AC 2查找该客户端的漫游表项,根据是否是RSN+802.1X认证方式决定是否对其进行快速漫游;

(3)     如果进行快速漫游,客户端不需要再次认证,即可在AP 3上成功上线;否则需要重新认证;

(4)     客户端在AP 3上线,AC 2会给AC 1发送漫游请求消息;

(5)     AC 1收到漫游请求消息,并校验漫游信息是否正确。如果校验失败,则给AC 2回复漫游失败的漫游响应消息。如果校验成功,AC 1添加该客户端的漫游轨迹和漫出信息,并给AC 2回复漫游成功的漫游响应信息;

(6)     AC 2收到AC 1回复的漫游响应信息。如果漫游失败,AC 2将通知客户端下线;如果漫游成功,AC 2添加该客户端的漫入信息。

图1-3 AC间漫游

 

1.2  WLAN漫游配置限制和指导

配置WLAN漫游,需要注意以下事项:

·     对于配置用户接入认证位置在AP的无线服务模板,不支持客户端漫游。有关用户接入认证位置相关配置的详细介绍请参见“用户接入与认证配置指导”中的“WLAN用户接入认证”。

·     如果存在RSN+802.1X认证方式的客户端,且客户端所属的VLAN不同时,同一漫游组内的AC上行接口需要允许所有RSN+802.1X认证方式的客户端VLAN通过。

1.3  WLAN漫游配置任务简介

WLAN漫游配置任务如下:

(1)     创建漫游组

(2)     (可选)配置漫游组认证模式

(3)     配置漫游组IACTP隧道IP地址类型

(4)     配置AC加入漫游组时建立IACTP隧道的源IP地址

(5)     (可选)配置AC发送的IACTP隧道控制报文的DSCP优先级

(6)     添加漫游组内的AC成员

(7)     (可选)配置本AC成员在漫游组中的角色

(8)     开启漫游组功能

(9)     (可选)开启漫游组隧道隔离功能

(10)     (可选)开启WLAN漫游告警功能

1.4  创建漫游组

1. 配置限制和指导

属于同一个漫游组的每个AC上都必须创建漫游组,并互相添加漫游组成员。每个AC上只允许创建一个漫游组。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建漫游组,并进入漫游组视图。

wlan mobility group group-name

1.5  配置漫游组认证模式

1. 功能简介

配置认证模式后,所有在IACTP隧道中传输的控制消息都会附带一个摘要(完整性代码),当AC接收到控制消息后会使用相同的算法对消息内容进行计算,并与消息中所携带的摘要进行比较,以验证收到的消息的完整性。目前,漫游组认证模式仅支持MD5认证算法。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入漫游组视图。

wlan mobility group group-name

(3)     配置漫游组认证模式。

authentication-mode authentication-mode { cipher | simple } string

缺省情况下,未配置漫游组认证模式。

1.6  配置漫游组IACTP隧道IP地址类型

1. 功能简介

创建漫游组之后,必须指定漫游组隧道IP地址类型。只有AC加入漫游组时建立IACTP隧道的源IP地址与隧道IP地址类型相同,AC加入漫游组时才会生效并建立隧道。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入漫游组视图。

wlan mobility group group-name

(3)     配置漫游组IACTP隧道IP地址类型。

tunnel-type { ipv4 | ipv6 }

缺省情况下,IACTP隧道IP地址类型为IPv4。

1.7  配置AC加入漫游组时建立IACTP隧道的源IP地址

1. 功能简介

AC在加入漫游组后需要使用IACTP隧道源IP地址和同一漫游组内AC成员建立IACTP隧道。

2. 配置限制和指导

配置AC加入漫游组时建立IACTP隧道的源IP地址,需要注意的是:

·     只能在漫游组处于关闭状态的情况下,才能指定AC加入漫游组时建立IACTP隧道的源IP地址。

·     可以同时配置IPv4和IPv6类型的源地址,每种类型的源地址只能配置一个。

·     只有与漫游组IACTP隧道IP地址类型相同的源地址可以生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入漫游组视图。

wlan mobility group group-name

(3)     配置AC加入漫游组时建立IACTP隧道的源IP地址。

source { ip ipv4-address | ipv6 ipv6-address }

缺省情况下,未配置建立IACTP隧道的源IP地址。

1.8  配置AC发送的IACTP隧道控制报文的DSCP优先级

1. 功能简介

DSCP(Differentiated Services Code Point,差分服务编码点)携带在IP报文中的ToS字段,用来体现报文自身的优先等级,决定报文传输的优先程度。配置的DSCP优先级的取值越大,报文的优先级越高。

跨NAT设备建立IACTP隧道时,需要借助IPsec隧道功能完成IACTP控制隧道的加密和数据隧道的建立及加密。由于控制报文和数据报文缺省DSCP优先级都为0,当漫游隧道通过IPsec加密后,为了防止在IACTP隧道繁忙时,AC成员因为长时间接收不到IACTP隧道保活报文而断开IACTP隧道的连接,需要提高IACTP隧道保活报文发送的优先级。

2. 配置限制和指导

建议配置AC发送的IACTP隧道控制报文的DSCP优先级为63。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入漫游组视图。

wlan mobility group group-name

(3)     配置AC发送的IACTP隧道控制报文的DSCP优先级。

tunnel-dscp dscp-value

缺省情况下,AC发送的IACTP隧道控制报文的DSCP优先级为0。

1.9  添加漫游组内的AC成员

1. 功能简介

漫游组内的AC成员通过IP地址标识,该IP地址为AC成员建立IACTP隧道的源IP地址。漫游组内可以同时添加IPv4和IPv6类型的漫游组成员,但是只有与隧道类型相同的成员可以生效。当指定了漫游组内的AC成员所属VLAN后,漫游组内的其他AC就可以直接转发属于该VLAN的客户端的数据流量,而无需客户端漫游到该AC上。

2. 配置限制和指导

每一个成员只能属于一个漫游组,并且一个漫游组中最多可以添加31个IPv4漫游组成员或31个IPv6漫游组成员。配置漫游组内的AC成员所属VLAN后,该VLAN不能在应用于其它接口或业务。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入漫游组视图。

wlan mobility group group-name

(3)     添加漫游组内的AC成员。

member { ip ipv4-address | ipv6 ipv6-address } [ vlan vlan-id-list ]

1.10  配置本AC成员在漫游组中的角色

1. 功能简介

当漫游组AC成员间跨NAT设备建立IACTP隧道时,外网AC无法主动向内网AC发起连接请求。缺省情况下IP地址小的AC成员作为Client端发起连接建立请求,IP地址大的AC成员作为Server端监听并应答连接建立请求,通过报文的交互最终完成IACTP隧道的建立。此时,如果外网AC的IP地址小于内网AC的IP地址,将无法建立IACTP隧道。在这种情况下,需要通过配置内网AC成员作为Client端发起连接建立请求,以便完成IACTP隧道的建立。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入漫游组视图。

wlan mobility group group-name

(3)     配置本AC成员在漫游组中的角色。

role { client | server }

缺省情况下,漫游组中IP地址大的AC成员作为Server端,IP地址小的AC成员作为Client端。

1.11  开启漫游组功能

1. 功能简介

开启漫游组功能后,AC会使用IACTP隧道源IP地址与组内其他成员AC建立IACTP隧道,并同步漫游表项信息。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入漫游组视图。

wlan mobility group group-name

(3)     开启漫游组功能。

group enable

缺省情况下,漫游组功能处于关闭状态。

1.12  开启漫游组隧道隔离功能

1. 功能简介

同一漫游组内的多台AC间存在环路时,需要开启漫游组隧道隔离功能,确保AC不会在漫游组的隧道之间转发报文,从而避免出现广播风暴等问题。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启漫游组隧道隔离功能。

wlan mobility-group-isolation enable

缺省情况下,漫游组隧道隔离功能处于开启状态。

1.13  开启WLAN漫游告警功能

1. 功能简介

开启了WLAN漫游告警功能之后,该模块会生成告警信息,用于报告该模块的重要事件。生成的告警信息将发送到设备的SNMP模块,通过设置SNMP中告警信息的发送参数,来决定告警信息输出的相关属性。(有关告警信息的详细介绍,请参见“网络管理和监控配置指导”中的“SNMP”。)

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启WLAN漫游告警功能。

snmp-agent trap enable wlan mobility

缺省情况下,WLAN漫游告警功能处于关闭状态。

1.14  WLAN漫游显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后的漫游运行情况,通过查看显示信息验证配置的效果。

表1-1 WLAN漫游显示和维护

操作

命令

显示客户端漫入或漫出的信息

display wlan mobility { roam-in | roam-out } [ member { ip ipv4-address | ipv6 ipv6-address } ]

显示漫游组的信息

display wlan mobility group

在HA上显示客户端的漫游跟踪信息

display wlan mobility roam-track mac-address mac-address

 

1.15  WLAN漫游典型配置举例

说明

本手册中的AP型号和序列号仅为举例,具体支持的AP型号和序列号请以设备的实际情况为准。

 

1.15.1  AC内漫游配置举例

1. 组网需求

图1-4所示,仅有一台AC,要求客户端在AC内的不同AP间进行漫游。

2. 组网图

图1-4 AC内漫游配置组网图

 

3. 配置步骤

# 创建无线服务模板service,配置SSID为1,并使能服务模版。

<AC> system-view

[AC] wlan service-template service

[AC-wlan-st-service] ssid 1

[AC-wlan-st-service] service-template enable

[AC-wlan-st-service] quit

# 创建手工AP,名称为ap1,选择AP型号并配置序列号。

[AC] wlan ap ap1 model WA4320i-ACN

[AC-wlan-ap-ap1] serial-id 219801A0CNC13C004126

# 将服务模板绑定到ap1的Radio接口。

[AC-wlan-ap-ap1] radio 1

[AC-wlan-ap-ap1-radio-1] radio enable

[AC-wlan-ap-ap1-radio-1] service-template service

[AC-wlan-ap-ap1-radio-1] quit

[AC-wlan-ap-ap1] quit

# 创建手工AP,名称为ap2,选择AP型号并配置序列号。

[AC] wlan ap ap2 model WA4320i-ACN

[AC-wlan-ap-ap2] serial-id 219801A0CNC125002216

# 将无线服务模板绑定到ap2的Radio接口。

[AC-wlan-ap-ap2] radio 1

[AC-wlan-ap-ap2-radio-1] radio enable

[AC-wlan-ap-ap2-radio-1] service-template service

[AC-wlan-ap-ap2-radio-1] quit

[AC-wlan-ap-ap2] quit

4. 验证配置

(1)     客户端在AP 1初次上线后,在AC上查看客户端的漫游信息。

# 通过display wlan client命令可以查看到客户端关联的AP为AP 1,漫游状态为初始上线。

[AC] display wlan client verbose

Total number of clients: 1

 

MAC address                        : 9cd3-6d9e-6778

IPv4 address                       : 10.1.1.114

IPv6 address                       : N/A

Username                           : N/A

AID                                : 1

AP ID                              : 1

AP name                            : ap1

Radio ID                           : 1

SSID                               : 1

BSSID                              : 000f-e200-4444

VLAN ID                            : 1

Sleep count                        : 242

Wireless mode                      : 802.11ac

Channel bandwidth                  : 80MHz

SM power save                      : Enabled

SM power save mode                 : Dynamic

Short GI for 20MHz                 : Supported

Short GI for 40MHz                 : Supported

Short GI for 80MHz                 : Supported

Short GI for 160/80+80MHz          : Not supported

STBC RX capability                 : Not supported

STBC TX capability                 : Not supported

LDPC RX capability                 : Not supported

SU beamformee capability           : Not supported

MU beamformee capability           : Not supported

Beamformee STS capability          : N/A

Block Ack                          : TID 0 In

Supported VHT-MCS set              : NSS1 0, 1, 2, 3, 4, 5, 6, 7, 8

                                     NSS2 0, 1, 2, 3, 4, 5, 6, 7, 8

Supported HT MCS set               : 0, 1, 2, 3, 4, 5, 6, 7,

                                     8, 9, 10, 11, 12, 13, 14,

                                     15, 16, 17, 18, 19, 20,

                                     21, 22, 23

Supported rates                    : 6, 9, 12, 18, 24, 36,

                                     48, 54 Mbps

QoS mode                           : WMM

Listen interval                    : 10

RSSI                               : 62

Rx/Tx rate                         : 130/11

Authentication method              : Open system

Security mode                      : PRE-RSNA

AKM mode                           : Not configured

Cipher suite                       : N/A

User authentication mode           : Bypass

Authorization ACL ID               : 3001(Not effective)

Authorization user profile         : N/A

Roam status                        : N/A

Key derivation                     : SHA1

PMF status                         : Enabled

Forward policy name                : Not configured

Online time                        : 0days 0hours 1minutes 13seconds

FT status                          : Inactive

# 通过display wlan mobility roam-track mac-address可以查看到客户端的漫游跟踪信息。

[AC] display wlan mobility roam-track mac-address 9cd3-6d9e-6778

Total entries  : 1

Current entries: 1

BSSID           Created at           Online time       AC IP address  RID  AP name

000f-e200-4444  2016-06-14 11:12:28  00hr 01min 16sec  127.0.0.1      1    ap1

(2)     客户端漫游到AP 2后,在AC上查看客户端的漫游信息。

# 通过display wlan client可以查看到客户端关联的AP变成AP 2,漫游状态为AC内漫游。

[AC] display wlan client verbose

Total number of clients: 1

 

MAC address                        : 9cd3-6d9e-6778

IPv4 address                       : 10.1.1.114

IPv6 address                       : N/A

Username                           : N/A

AID                                : 1

AP ID                              : 2

AP name                            : ap2

Radio ID                           : 1

SSID                               : 1

BSSID                              : 000f-e203-7777

VLAN ID                            : 1

Sleep count                        : 242

Wireless mode                      : 802.11ac

Channel bandwidth                  : 80MHz

SM power save                      : Enabled

SM power save mode                 : Dynamic

Short GI for 20MHz                 : Supported

Short GI for 40MHz                 : Supported

Short GI for 80MHz                 : Supported

Short GI for 160/80+80MHz          : Not supported

STBC RX capability                 : Not supported

STBC TX capability                 : Not supported

LDPC RX capability                 : Not supported

SU beamformee capability           : Not supported

MU beamformee capability           : Not supported

Beamformee STS capability          : N/A

Block Ack                          : TID 0 In

Supported VHT-MCS set              : NSS1 0, 1, 2, 3, 4, 5, 6, 7, 8

                                     NSS2 0, 1, 2, 3, 4, 5, 6, 7, 8

Supported HT MCS set               : 0, 1, 2, 3, 4, 5, 6, 7,

                                     8, 9, 10, 11, 12, 13, 14,

                                     15, 16, 17, 18, 19, 20,

                                     21, 22, 23

Supported rates                    : 6, 9, 12, 18, 24, 36,

                                     48, 54 Mbps

QoS mode                           : WMM

Listen interval                    : 10

RSSI                               : 62

Rx/Tx rate                         : 130/11

Authentication method              : Open system

Security mode                      : PRE-RSNA

AKM mode                           : Not configured

Cipher suite                       : N/A

User authentication mode           : Bypass

Authorization ACL ID               : 3001(Not effective)

Authorization user profile         : N/A

Roam status                        : Intra-AC roam

Key derivation                     : SHA1

PMF status                         : Enabled

Forward policy name                : Not configured

Online time                        : 0days 0hours 5minutes 13seconds

FT status                          : Inactive

# 通过display wlan mobility roam-track mac-address可以查看到漫游跟踪信息增添了客户端漫游到AP 2的漫游轨迹。

[AC] display wlan mobility roam-track mac-address 9cd3-6d9e-6778

Total entries  : 2

Current entries: 2

BSSID           Created at           Online time          AC IP address  RID  AP name

000f-e203-7777  2016-06-14 11:12:28  00hr 01min 02sec     127.0.0.1      1    ap2

000f-e200-4444  2016-06-14 11:12:04  00hr 03min 51sec     127.0.0.1      1    ap1

1.15.2  AC间漫游配置举例

1. 组网需求

图1-5所示,在一个无线网络中,有两台AC,现要求客户端可以在AC内漫游,也可以跨AC漫游。

2. 组网图

图1-5 AC间漫游配置组网图

 

3. 配置步骤

(1)     配置AC 1

# 创建无线服务模板service,配置SSID为office,并使能服务模版。

<AC1> system-view

[AC1] wlan service-template service

[AC1-wlan-st-test] ssid office

[AC1-wlan-st-test] service-template enable

[AC1-wlan-st-test] quit

# 创建手工AP,名称为ap1,选择AP型号并配置序列号。

[AC1] wlan ap ap1 model WA4320i-ACN

[AC1-wlan-ap-ap1] serial-id 219801A0CNC138011454

# 将服务模板绑定到ap1的Radio 1接口

[AC1-wlan-ap-ap1] radio 1

[AC1-wlan-ap-ap1-radio-1] radio enable

[AC1-wlan-ap-ap1-radio-1] service-template service

[AC1-wlan-ap-ap1-radio-1] quit

[AC1-wlan-ap-ap1] quit

# 创建手工AP,名称为ap2,选择AP型号并配置序列号。

[AC1] wlan ap ap2 model WA4320i-ACN

[AC1-wlan-ap-ap2] serial-id 219801A0CNC138011445

# 将服务模板绑定到ap2的Radio 1接口。

[AC1-wlan-ap-ap2] radio 1

[AC1-wlan-ap-ap2-radio-1] radio enable

[AC1-wlan-ap-ap2-radio-1] service-template service

[AC1-wlan-ap-ap2-radio-1] quit

[AC1-wlan-ap-ap2] quit

# 创建漫游组office。

[AC1] wlan mobility group office

# 配置漫游组IACTP隧道IP地址类型为IPv4。

[AC1-wlan-mg-office] tunnel-type ipv4

# 配置AC加入漫游组时建立IACTP隧道的源IP地址为10.1.4.22。

[AC1-wlan-mg-office] source ip 10.1.4.22

# 添加漫游组内的AC成员,该AC成员用于建立IACTP隧道的源IP地址为10.1.4.23。

[AC1-wlan-mg-office] member ip 10.1.4.23

# 开启漫游组功能。

[AC1-wlan-mg-office] group enable

[AC1-wlan-mg-office] quit

(2)     配置AC 2

# 创建无线无线服务模板service,配置SSID为office,并使能服务模版。

<AC2> system-view

[AC2] wlan service-template service

[AC2-wlan-st-service] ssid office

[AC2-wlan-st-service] service-template enable

[AC2-wlan-st-service] quit

# 创建手工AP,名称为ap3,选择AP型号并配置序列号。

[AC2] wlan ap ap3 model WA4320i-ACN

[AC2-wlan-ap-ap3] serial-id 219801A0CNC138011439

# 将服务模板绑定到ap3的Radio 1接口。

[AC2-wlan-ap-ap3] radio 1

[AC2-wlan-ap-ap3-radio-1] radio enable

[AC2-wlan-ap-ap3-radio-1] service-template service

[AC2-wlan-ap-ap3-radio-1] quit

[AC2-wlan-ap-ap3] quit

# 创建手工AP,名称为ap4,选择AP型号并配置序列号。

[AC2] wlan ap ap4 model WA4320i-ACN

[AC2-wlan-ap-ap4] serial-id 219801A0CNC138011448

# 将服务模板绑定到ap4的Radio 1接口。

[AC2-wlan-ap-ap4] radio 1

[AC2-wlan-ap-ap4-radio-1] radio enable

[AC2-wlan-ap-ap4-radio-1] service-template service

[AC2-wlan-ap-ap4-radio-1] quit

[AC2-wlan-ap-ap4] quit

# 创建漫游组office。

[AC2] wlan mobility group office

# 配置漫游组IACTP隧道IP地址类型为IPv4。

[AC2-wlan-mg-office] tunnel-type ipv4

# 配置AC加入漫游组时建立IACTP隧道的源IP地址为10.1.4.23。

[AC2-wlan-mg-office] source ip 10.1.4.23

# 添加漫游组内的AC成员,该AC成员用于建立IACTP隧道的源IP地址为10.1.4.22。

[AC2-wlan-mg-office] member ip 10.1.4.22

# 开启漫游组功能。

[AC2-wlan-mg-office] group enable

[AC2-wlan-mg-office] quit

4. 验证配置

# 在AC 1查看漫游组信息。

[AC1] display wlan mobility group

Mobility group name: office

 Tunnel type: IPv4

 Source IPv4: 10.1.4.22

Source IPv6: Not configured

 Authentication method: Not configured

 Mobility group status: Enabled

 Member entries: 1

 IP address                              State          Online time

 10.1.4.23                               Up             00hr 00min 12sec

# 在AC 2查看漫游组信息。

[AC2] display wlan mobility group

Mobility group name: office

 Tunnel type: IPv4

 Source IPv4: 10.1.4.23

 Source IPv6: Not configured

 Authentication method: Not configured

Mobility group status: Enabled

 Member entries: 1

 IP address                              State          Online time

 10.1.4.22                               Up             00hr 00min 05sec

# 在AC 1上通过display wlan mobility roam-track mac-address可以查看到客户端在AP 2初始上线,随后从AP 2漫游到AP 3上。

[AC1] display wlan mobility roam-track mac-address 9cd3-6d9e-6778

Total entries  : 2

Current entries: 2

BSSID           Created at           Online time       AC IP address  RID  AP name

000f-e203-8889  2016-06-14 11:12:28  00hr 06min 56sec  10.1.4.23      1    ap3

000f-e203-7777  2016-06-14 11:11:28  00hr 03min 30sec  127.0.0.1      1    ap2

# 在AC 1上通过display wlan mobility roam-out可以查看到客户端漫出到AP 3上漫出信息。

[AC1] display wlan mobility roam-out

Total entries: 1

MAC address     BSSID           VLAN ID  Online time       FA IP address

9cd3-6d9e-6778  000f-e203-8889  1        00hr 01min 59sec  10.1.4.23

# 在AC 2上通过display wlan client可以查看到客户端关联的AP为AP 3,漫游状态为AC间漫游。

[AC2] display wlan client verbose

Total number of clients: 1

 

MAC address                        : 9cd3-6d9e-6778

IPv4 address                       : 10.1.1.114

IPv6 address                       : N/A

Username                           : N/A

AID                                : 1

AP ID                              : 3

AP name                            : ap3

Radio ID                           : 1

SSID                               : 1

BSSID                              : 000f-e203-8889

VLAN ID                            : 1

Sleep count                        : 242

Wireless mode                      : 802.11ac

Channel bandwidth                  : 80MHz

SM power save                      : Enabled

SM power save mode                 : Dynamic

Short GI for 20MHz                 : Supported

Short GI for 40MHz                 : Supported

Short GI for 80MHz                 : Supported

Short GI for 160/80+80MHz          : Not supported

STBC RX capability                 : Not supported

STBC TX capability                 : Not supported

LDPC RX capability                 : Not supported

SU beamformee capability           : Not supported

MU beamformee capability           : Not supported

Beamformee STS capability          : N/A

Block Ack                          : TID 0 In

Supported VHT-MCS set              : NSS1 0, 1, 2, 3, 4, 5, 6, 7, 8

                                     NSS2 0, 1, 2, 3, 4, 5, 6, 7, 8

Supported HT MCS set               : 0, 1, 2, 3, 4, 5, 6, 7,

                                     8, 9, 10, 11, 12, 13, 14,

                                     15, 16, 17, 18, 19, 20,

                                     21, 22, 23

Supported rates                    : 6, 9, 12, 18, 24, 36,

                                     48, 54 Mbps

QoS mode                           : WMM

Listen interval                    : 10

RSSI                               : 62

Rx/Tx rate                         : 130/11

Authentication method              : Open system

Security mode                      : PRE-RSNA

AKM mode                           : Not configured

Cipher suite                       : N/A

User authentication mode           : Bypass

Authorization ACL ID               : 3001(Not effective)

Authorization user profile         : N/A

Roam status                        : Inter-AC roam

Key derivation                     : SHA1

PMF status                         : Enabled

Forward policy name                : Not configured

Online time                        : 0days 0hours 5minutes 13seconds

FT status                          : Inactive

# 在AC 2上通过display wlan mobility roam-in命令可以查看到客户端从AP 3漫入的漫入信息。

[AC2] display wlan mobility roam-in

Total entries: 1

MAC address     BSSID           VLAN ID  HA IP address

9cd3-6d9e-6778  000f-e203-8889  1        10.1.4.22

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们