- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
64-无线控制器 IPv6 VRRP热备管理AP典型配置举例(V5)
本章节下载： 64-无线控制器 IPv6 VRRP热备管理AP典型配置举例(V5) (237.51 KB)
无线控制器IPv6 VRRP热备管理AP的IPv6典型配置举例(V5)
资料版本：6W114-20210416
Copyright © 2008-2021 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
目 录
本文档介绍了无线控制器VRRP热备管理AP的IPv6典型配置举例。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解WLAN接入、VRRP热备等特性。
如图1所示，为了提高网络中AC的可靠性，现要求使用VRRP热备功能，将AC 1和AC 2组成一台虚拟AC，为Client提供无线接入服务。具体要求如下：
· AC 1正常工作的情况下，Client通过AC 1访问网络。
· 当AC 1发生故障时，Client切换至AC 2上，保证业务流量在切换过程中不会中断。
图1 VRRP热备管理AP的IPv6典型组网图
· 为了让AC 1成为VRRP备份组中的Master，需要为AC 1配置较高的优先级。
· 为了避免VRRP备份组中的角色频繁发生变化，可以配置一定的抢占延迟时间。
· 当备份组中的角色发生变化时，为了保证网络流量不会中断，需要在AC 1和AC 2之间建立IACTP隧道，并通过AP信息备份以及Client备份功能，使AC之间可以同步备份AP和Client的信息。
· 两台AC需保证WLAN相关的特性配置一致，否则可能出现备份失败等问题。
· 配置AP的序列号时请确保该序列号与AP唯一对应，AP的序列号可以通过AP设备背面的标签获取。
· 需要确保在完成VRRP配置、IACTP隧道、开启客户端信息备份功能后，再开启AP信息备份功能。
· 需要在配置IACTP隧道的源IPv6地址后才可以开启隧道。
(1) 配置AC 1的接口
# 全局使能IPv6功能。
<AC1> system-view
[AC1] ipv6
# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IPv6地址。AC 1将使用该接口的IPv6地址与AP建立LWAPP隧道，同时用于与AC 2建立VRRP备份组和IACTP隧道。
[AC1] vlan 100
[AC1-vlan100] quit
[AC1] interface vlan-interface 100
[AC1-Vlan-interface100] ipv6 address fe80::1 link-local
[AC1-Vlan-interface100] ipv6 address 3001::1 96
[AC1-Vlan-interface100] quit
# 创建VLAN 200作为WLAN-ESS接口的缺省VLAN，同时作为Client接入的业务VLAN，并为该接口配置IP地址。
[AC1] vlan 200
[AC1-vlan200] quit
[AC1] interface vlan-interface 200
[AC1-Vlan-interface200] ipv6 address 3002::1 96
[AC1-Vlan-interface200] quit
# 配置AC 1与Switch相连的GigabitEthernet1/0/1接口链路类型为Trunk，PVID为100，允许VLAN 100和VLAN 200的报文通过。
[AC1] interface gigabitethernet 1/0/1
[AC1-GigabitEthernet1/0/1] port link-type trunk
[AC1-GigabitEthernet1/0/1] port trunk permit vlan 100 200
[AC1-GigabitEthernet1/0/1] port trunk pvid vlan 100
[AC1-GigabitEthernet1/0/1] quit
# 创建WLAN-ESS 1接口
[AC1] interface wlan-ess 1
# 配置WLAN-ESS 1接口链路类型为Hybrid。
[AC1-WLAN-ESS1] port link-type hybrid
# 配置当前Hybrid端口的PVID为VLAN 200，允许VLAN 200不带tag通过。
[AC1-WLAN-ESS1] port hybrid vlan 200 untagged
[AC1-WLAN-ESS1] port hybrid pvid vlan 200
# 在Hybrid端口上使能MAC VLAN功能。
[AC1-WLAN-ESS1] mac-vlan enable
[AC1-WLAN-ESS1] quit
(2) 配置VRRP功能
# 创建VRRP备份组1，并配置备份组1的虚拟IPv6地址为FE80::10和3001::100。
[AC1] interface vlan-interface 100
[AC1-Vlan-interface100] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local
[AC1-Vlan-interface100] vrrp ipv6 vrid 1 virtual-ip 3001::100
# 设置AC 1在备份组1中的优先级为110。
[AC1-Vlan-interface100] vrrp ipv6 vrid 1 priority 110
# 设置AC 1工作在抢占模式，抢占延迟时间为6秒。
[AC1-Vlan-interface100] vrrp ipv6 vrid 1 preempt-mode timer delay 6
# 配置允许发布RA消息。
[AC1-Vlan-interface100] undo ipv6 nd ra halt
[AC1-Vlan-interface100] quit
(3) 配置IACTP隧道
# 创建IACTP隧道1，并进入其视图。
[AC1] wlan mobility-group 1
# 配置IACTP隧道1的隧道类型为iactp6。
[AC1-wlan-mg-1] mobility-tunnel iactp6
# 配置IACTP隧道1的源IPv6地址为AC 1的IPv6地址3001::1。
[AC1-wlan-mg-1] source ipv6 3001::1
# 配置IACTP隧道1的成员IPv6地址为AC 2的IPv6地址3001::2。
[AC1-wlan-mg-1] member ipv6 3001::2
# 开启IACTP隧道。
[AC1-wlan-mg-1] mobility-group enable
[AC1-wlan-mg-1] quit
# 开启客户端信息备份功能。
[AC1] wlan backup-client enable
# 设置AC 1的备份AC为AC 2。
[AC1] wlan backup-ac ipv6 3001::2
(4) 配置无线服务
# 创建clear类型的服务模板1。
[AC1] wlan service-template 1 clear
# 设置当前服务模板的SSID为service。
[AC1-wlan-st-1] ssid service
# 将WLAN-ESS 1接口绑定到服务模板1。
[AC1-wlan-st-1] bind wlan-ess 1
# 启用无线服务。
[AC1-wlan-st-1] service-template enable
[AC1-wlan-st-1] quit
(5) 配置AP
# 创建AP的管理模板，名称为testap，型号名称选择WA2620E-AGN。
[AC1] wlan ap testap model WA2620E-AGN
# 设置AP的序列号为21023529G007C000020。
[AC1-wlan-ap-testap] serial-id 21023529G007C000020
# 进入radio 2射频视图。
[AC1-wlan-ap-testap] radio 2
# 将在AC上配置clear类型的服务模板1与射频2进行关联。
[AC1-wlan-ap-testap-radio-2] service-template 1
# 使能AP的radio 2。
[AC1-wlan-ap-testap-radio-2] radio enable
[AC1-wlan-ap-testap-radio-2] return
(1) 配置AC 2的接口
# 全局使能IPv6功能。
<AC2> system-view
[AC2] ipv6
# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IPv6地址。AC 2将使用该接口的IPv6地址与AP建立LWAPP隧道，同时用于与AC 1建立VRRP备份组和IACTP隧道。
[AC2] vlan 100
[AC2-vlan100] quit
[AC2] interface vlan-interface 100
[AC2-Vlan-interface100] ipv6 address fe80::2 link-local
[AC2-Vlan-interface100] ipv6 address 3001::2 96
[AC2-Vlan-interface100] quit
# 创建VLAN 200作为WLAN-ESS接口的缺省VLAN，同时作为Client接入的业务VLAN，并为该接口配置IP地址。
[AC2] vlan 200
[AC2-vlan200] quit
[AC2] interface vlan-interface 200
[AC2-Vlan-interface200] ipv6 address 3002::2 96
[AC2-Vlan-interface200] quit
# 配置AC 2与Switch相连的GigabitEthernet1/0/1接口链路类型为Trunk，PVID为100，允许VLAN 100和VLAN 200的报文通过。
[AC2] interface gigabitethernet 1/0/1
[AC2-GigabitEthernet1/0/1] port link-type trunk
[AC2-GigabitEthernet1/0/1] port trunk permit vlan 100 200
[AC2-GigabitEthernet1/0/1] port trunk pvid vlan 100
[AC2-GigabitEthernet1/0/1] quit
# 创建WLAN-ESS 1接口
[AC2] interface wlan-ess 1
# 配置WLAN-ESS 1接口链路类型为Hybrid。
[AC2-WLAN-ESS1] port link-type hybrid
# 配置当前Hybrid端口的PVID为VLAN 200，允许VLAN 200不带tag通过。
[AC2-WLAN-ESS1] port hybrid vlan 200 untagged
[AC2-WLAN-ESS1] port hybrid pvid vlan 200
# 在Hybrid端口上使能MAC VLAN功能。
[AC2-WLAN-ESS1] mac-vlan enable
[AC2-WLAN-ESS1] quit
(2) 配置VRRP
# 创建VRRP备份组1，并配置备份组1的虚拟IPv6地址为FE80::10和3001::100，AC 2在备份组1中的优先级取缺省值100。
[AC2] interface vlan-interface 100
[AC2-Vlan-interface100] vrrp ipv6 vrid 1 virtual-ip fe80::10 link-local
[AC2-Vlan-interface100] vrrp ipv6 vrid 1 virtual-ip 3001::100
# 设置AC 2工作在抢占方式，抢占延迟时间为6秒。
[AC2-Vlan-interface100] vrrp ipv6 vrid 1 preempt-mode timer delay 6
# 配置允许发布RA消息。
[AC2-Vlan-interface100] undo ipv6 nd ra halt
[AC2-Vlan-interface100] quit
(3) 配置IACTP隧道
# 创建IACTP隧道1，并进入其视图。
[AC2] wlan mobility-group 1
# 配置IACTP隧道1的隧道类型为iactp6。
[AC2-wlan-mg-1] mobility-tunnel iactp6
# 配置IACTP隧道1的源IPv6地址为AC 2的IP地址3001::2。
[AC2-wlan-mg-1] source ipv6 3001::2
# 配置配置IACTP隧道1的成员IPv6地址为AC 1的IPv6地址3001::1。
[AC2-wlan-mg-1] member ipv6 3001::1
# 开启IACTP隧道。
[AC2-wlan-mg-1] mobility-group enable
[AC2-wlan-mg-1] quit
# 开启客户端信息备份功能。
[AC2] wlan backup-client enable
# 设置AC 2的备份AC为AC 1。
[AC2] wlan backup-ac ipv6 3001::1
(4) 配置无线服务
# 创建clear类型的服务模板1。
[AC2] wlan service-template 1 clear
# 设置当前服务模板的SSID为service。
[AC2-wlan-st-1] ssid service
# 将WLAN-ESS 1接口绑定到服务模板1。
[AC2-wlan-st-1] bind wlan-ess 1
# 启用无线服务。
[AC2-wlan-st-1] service-template enable
[AC2-wlan-st-1] quit
(5) 配置AP
# 创建AP的管理模板，名称为testap，型号名称选择WA2620E-AGN。
[AC2] wlan ap testap model WA2620E-AGN
# 设置AP的序列号为21023529G007C000020。
[AC2-wlan-ap-testap] serial-id 21023529G007C000020
# 进入radio 2射频视图。
[AC2-wlan-ap-testap] radio 2
# 将在AC上配置clear类型的服务模板1与射频2进行关联。
[AC2-wlan-ap-testap-radio-2] service-template 1
# 使能AP的radio 2。
[AC2-wlan-ap-testap-radio-2] radio enable
[AC2-wlan-ap-testap-radio-2] return
# 全局使能IPv6功能。
<Switch> system-view
[Switch] ipv6
# 使能DHCPv6服务器功能。
[Switch] ipv6 dhcp server enable
# 创建VLAN 100和VLAN 200，其中VLAN 100用于转发AC和AP间LWAPP隧道内的流量，VLAN 200为无线客户端接入的VLAN。
[Switch] vlan 100
[Switch-vlan100] quit
[Switch] vlan 200
[Switch-vlan200] quit
# 配置Switch与AC 1相连的GigabitEthernet1/0/1接口属性Trunk，当前Trunk口的PVID为100，允许VLAN 100和VLAN 200通过。
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type trunk
[Switch-GigabitEthernet1/0/1] port trunk permit vlan 100 200
[Switch-GigabitEthernet1/0/1] port trunk pvid vlan 100
[Switch-GigabitEthernet1/0/1] quit
# 配置Switch与AC 2相连的GigabitEthernet1/0/2接口属性Trunk，PVID为100，允许VLAN 100和VLAN 200通过。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] port link-type trunk
[Switch-GigabitEthernet1/0/2] port trunk permit vlan 100 200
[Switch-GigabitEthernet1/0/2] port trunk pvid vlan 100
[Switch-GigabitEthernet1/0/2] quit
# 配置Switch与AP相连的GigabitEthernet1/0/4接口属性为Access，并允许VLAN 100通过，并使能PoE功能。
[Switch] interface gigabitethernet 1/0/4
[Switch-GigabitEthernet1/0/4] port link-type access
[Switch-GigabitEthernet1/0/4] port access vlan 100
[Switch-GigabitEthernet1/0/4] poe enable
[Switch-GigabitEthernet1/0/4] quit
# 配置VLAN 100接口的IPv6地址。
[Switch] interface vlan-interface 100
[Switch-Vlan-interface100] ipv6 address 3001::3/96
[Switch-Vlan-interface100] quit
# 配置VLAN 200接口的IPv6地址。
[Switch] interface vlan-interface 200
[Switch-Vlan-interface200] ipv6 address 3002::3/96
[Switch-Vlan-interface200] quit
# 配置DHCPv6地址池1，用于为AP分配IPv6地址。
[Switch] ipv6 dhcp pool 1
[Switch-dhcp6-pool-1] network 3001::/96
[Switch-dhcp6-pool-1] quit
[Switch] ipv6 dhcp server forbidden-address 3001::1 3001::2
# 配置在VLAN 100接口下引用地址池1。
[Switch] interface vlan-interface 100
[Switch-Vlan-interface100] ipv6 dhcp server apply pool 1
# 取消VLAN 100接口对RA消息发布的抑制。配置被管理地址的配置标志位为1，即主机通过DHCPv6服务器获取IPv6地址。配置其他信息配置标志位为1，即主机通过DHCPv6服务器获取除IPv6地址以外的其他信息。
[Switch-Vlan-interface100] ipv6 nd autoconfig managed-address-flag
[Switch-Vlan-interface100] ipv6 nd autoconfig other-flag
[Switch-Vlan-interface100] undo ipv6 nd ra halt
[Switch-Vlan-interface100] quit
# 配置DHCPv6地址池2，用于为Client分配IPv6地址。
[Switch] ipv6 dhcp pool 2
[Switch-dhcp6-pool-2] network 3002::/96
[Switch-dhcp6-pool-2] quit
[Switch] ipv6 dhcp server forbidden-address 3002::1 3002::2
# 配置在VLAN 200接口下引用地址池2。
[Switch] interface Vlan-interface 200
[Switch-Vlan-interface200] ipv6 dhcp server apply pool 2
# 取消VLAN 200接口下对RA消息发布的抑制。配置被管理地址的配置标志位为1，即主机通过DHCPv6服务器获取IPv6地址。配置其他信息配置标志位为1，即主机通过DHCPv6服务器获取除IPv6地址以外的其他信息。
[Switch-Vlan-interface200] ipv6 nd autoconfig managed-address-flag
[Switch-Vlan-interface200] ipv6 nd autoconfig other-flag
[Switch-Vlan-interface200] undo ipv6 nd ra halt
[Switch-Vlan-interface200] quit
(1) 当MAC地址为3829-5a40-9589的Client通过SSID为service的无线服务上线时，在AC 1上通过display wlan ap all命令可以查看AP和Client的信息。
<AC1> display wlan ap all
Total Number of APs configured : 1
Total Number of configured APs connected : 1
Total Number of auto APs connected : 0
Total Number of APs connected : 1
Maximum AP capacity : 64
Remaining AP capacity : 63
AP Profiles
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, R = Run, KU = KeyUpdate, KC = KeyCfm
M = Master, B = Backup
--------------------------------------------------------------------------------
AP Name State Model Serial-ID
--------------------------------------------------------------------------------
testap R/M WA2620E-AGN 21023529G007C000020
-------------------------------------------------------------------------------
<AC1> display wlan client
Total Number of Clients : 1
Client Information
SSID: service
--------------------------------------------------------------------------------
MAC Address User Name APID/RID IP Address IPv6 Address VLAN
--------------------------------------------------------------------------------
3829-5a40-9589 -NA- 1 /2 0.0.0.0 -NA- 200
--------------------------------------------------------------------------------
(2) 此时在AC 2上通过display wlan ap all命令查看到AP和Client的信息，可以看见AP和Client信息已经备份到AC 2。
<AC2> display wlan ap all
Total Number of APs configured : 1
Total Number of configured APs connected : 1
Total Number of auto APs connected : 0
Total Number of APs connected : 1
Maximum AP capacity : 64
Remaining AP capacity : 63
AP Profiles
State : I = Idle, J = Join, JA = JoinAck, IL = ImageLoad
C = Config, R = Run, KU = KeyUpdate, KC = KeyCfm
M = Master, B = Backup
--------------------------------------------------------------------------------
AP Name State Model Serial-ID
--------------------------------------------------------------------------------
testap R/B WA2620E-AGN 21023529G007C000020
-------------------------------------------------------------------------------
<AC2> display wlan client
Total Number of Clients : 1
Client Information
SSID: service
--------------------------------------------------------------------------------
MAC Address User Name APID/RID IP Address IPv6 Address VLAN
--------------------------------------------------------------------------------
3829-5a40-9589 -NA- 1 /2 0.0.0.0 -NA- 200
--------------------------------------------------------------------------------
· AC 1：
#
ipv6
#
wlan backup-ac ipv6 3001::2
#
wlan backup-client enable
#
vlan 1
#
vlan 100
#
vlan 200
#
wlan service-template 1 clear
ssid service
bind WLAN-ESS 1
service-template enable
#
interface Vlan-interface100
undo ipv6 nd ra halt
ipv6 address 3001::1/96
ipv6 address FE80::1 link-local
vrrp ipv6 vrid 1 virtual-ip FE80::10 link-local
vrrp ipv6 vrid 1 virtual-ip 3001::100
vrrp ipv6 vrid 1 priority 110
vrrp ipv6 vrid 1 preempt-mode timer delay 6
#
interface Vlan-interface200
ipv6 address 3002::1/96
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 1 100 200
#
interface WLAN-ESS1
port link-type hybrid
port hybrid vlan 1 200 untagged
port hybrid pvid vlan 200
mac-vlan enable
#
wlan ap testap model WA2620E-AGN id 1
serial-id 21023529G007C000020
radio 1
radio enable
radio 2
service-template 1
radio enable
#
wlan mobility-group 1
mobility-tunnel iactp6
member ipv6 3001::2
source ipv6 3001::1
mobility-group enable
#
· AC 2：
#
ipv6
#
wlan backup-ac ipv6 3001::1
#
wlan backup-client enable
#
vlan 1
#
vlan 100
#
vlan 200
#
wlan service-template 1 clear
ssid service
bind WLAN-ESS 1
service-template enable
#
interface Vlan-interface100
undo ipv6 nd ra halt
ipv6 address 3001::2/96
ipv6 address FE80::2 link-local
vrrp ipv6 vrid 1 virtual-ip FE80::10 link-local
vrrp ipv6 vrid 1 virtual-ip 3001::100
vrrp ipv6 vrid 1 preempt-mode timer delay 6
#
interface Vlan-interface200
ipv6 address 3002::2/96
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 1 100 200
#
interface WLAN-ESS1
port link-type hybrid
port hybrid vlan 1 200 untagged
port hybrid pvid vlan 200
mac-vlan enable
#
wlan ap testap model WA2620E-AGN id 1
serial-id 21023529G007C000020
radio 1
radio enable
radio 2
service-template 1
radio enable
#
wlan mobility-group 1
mobility-tunnel iactp6
member ipv6 3001::1
source ipv6 3001::2
mobility-group enable
#
· Switch：
#
ipv6
#
ipv6 dhcp server enable
#
ipv6 dhcp server forbidden-address 3001::1 3001::2
ipv6 dhcp server forbidden-address 3002::1 3002::2
#
vlan 1
#
vlan 100
#
vlan 200
#
ipv6 dhcp pool 1
network 3001::/96
#
ipv6 dhcp pool 2
network 3002::/96
#
interface Vlan-interface100
ipv6 dhcp select server
ipv6 dhcp server apply pool 1
ipv6 address 3001::3/96
ipv6 nd autoconfig managed-address-flag
ipv6 nd autoconfig other-flag
undo ipv6 nd ra halt
#
interface Vlan-interface200
ipv6 dhcp select server
ipv6 dhcp server apply pool 2
ipv6 address 3002::3/96
ipv6 nd autoconfig managed-address-flag
ipv6 nd autoconfig other-flag
undo ipv6 nd ra halt
#
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 1 100 200
#
interface GigabitEthernet1/0/2
port link-type trunk
port trunk permit vlan 1 100 200
#
interface GigabitEthernet1/0/4
port access vlan 100
poe enable
#
return
· 《H3C无线控制器产品 配置指导》中的“WLAN配置指导”。
· 《H3C无线控制器产品 命令参考》中的“WLAN命令参考”。
· 《H3C无线控制器产品 配置指导》中的“可靠性配置指导”。
· 《H3C无线控制器产品 命令参考》中的“可靠性命令参考”。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
