目  录

1 双链路备份

1.1 双链路备份简介

1.1.1 双链路备份典型组网

1.2 双链路备份与硬件适配关系

1.3 双链路备份配置限制和指导

1.4 双链路备份配置任务简介

1.5 配置优先级及备AC的IP地址

1.6 配置CAPWAP主隧道抢占功能

1.7 配置终端保持功能

1.8 双链路备份显示和维护

1.9 双链路备份配置举例

1.9.1 双链路备份基本组网配置举例

2 AP热备份

2.1 AP热备份简介

2.1.1 AC角色

2.1.2 AP热备份与恢复

2.2 AP热备份与硬件适配关系

2.3 AP热备份配置任务简介

2.4 AP热备份配置准备

2.5 开启AP热备份功能

2.6 配置AP热备份的链路保活超时时间

2.7 AP热备份显示和维护

2.8 AP热备份配置举例

2.8.1 AP热备份基本组网配置举例

3 客户端热备份

3.1 客户端热备份简介

3.2 客户端热备份与硬件适配关系

3.3 客户端热备份配置限制和指导

3.4 客户端热备份配置准备

3.5 开启客户端热备份功能

3.6 配置客户端热备份的延时时间

3.7 客户端热备份显示和维护

3.8 客户端热备份配置举例

3.8.1 客户端热备份基本组网配置举例

4 WLAN上行链路检测

4.1 WLAN上行链路检测简介

4.2 WLAN上行链路检测与硬件适配关系

4.3 WLAN上行链路检测与Track项联动配置限制和指导

4.4 配置WLAN上行链路检测与Track项联动

4.5 WLAN上行链路检测典型配置举例

4.5.1 WLAN上行链路检测基本组网典型配置举例

 

1 双链路备份

1.1  双链路备份简介

在集中式转发模式下，AC在汇聚层上承担了大量AP的状态维护和数据转发工作。AC设备的故障将导致无线网络的服务中断。双链路备份组网中，两AC互为备份，极大地降低了单AC故障造成无线网络中断的风险。

1.1.1  双链路备份典型组网

双链路备份适用于对流量传输连续性要求不高的环境。

双链路备份功能为AP提供两个上行链路，在两条链路上分别建立主隧道与备隧道。AP与主备AC仅建立CAPWAP隧道，但AC间互不感知，因而在主AC不可用等情况下，通过AC转发的数据流量在进行CAPWAP主备隧道切换时会出现短暂中断现象。当发生故障的主AC恢复正常后，可以通过配置CAPWAP隧道抢占功能来根据AP连接AC的优先级决定CAPWAP主隧道。

图1-1 双链路备份组网图

 

1.2  双链路备份与硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI-160-G、F5000-AI-130-G、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-25-G、F5000-AI-15-G、F5000-CN160-G、F5000-E-G、F5000-E-G2、F5000-S-G2、F5000-M-G2、F5000-A-G2、F5000-CN160、F5000-CN-G55、F5080、F5030	不支持
	F5000-AI160	支持
F1000系列	F1000-AK9130、F1000-AI-35、F1000-AI-25、F1000-AI-10、F1000-AI-03-E、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G、F1000-AI-35-G、F1000-AI-25-G、F1000-AI-05-G、F1000-AI-03-G、F1000-AI-05-GS、F1000-AK1380-G、F1000-AK1300-G、F1000-AK1220-G、F1000-AK1180-G、F1000-AK1080-G、F1000-AK1050-G	不支持
	F1000-AI-90、F1000-AI-60、F1000-AI-55、F1000-AI-15	支持
插卡	LSEM1FWESD0	不支持

 

1.3  双链路备份配置限制和指导

为使双链路备份功能能够正常运行，需要在两台AC设备上均完成以下配置：

完成手工AP或自动AP相关配置，确保AP可以与两台AC分别建立CAPWAP隧道连接。需要注意的是，若选择手工AP方式建立CAPWAP隧道连接，则要求两台AC上配置的AP名称相同且都配置序列号或都配置MAC地址。相关配置请参见“AP管理”。

在对AP进行配置时，可以采用如下方式：

·     针对单台AP，在AP视图下进行配置。

·     针对同一个AP组内的AP，在AP组视图下针对AP组进行配置。

·     在全局配置视图下针对所有AP进行全局配置。

对于一台AP，这些配置的生效优先级从高到低为：针对AP的配置、AP组中的配置、全局配置。

1.4  双链路备份配置任务简介

双链路备份配置任务如下：

(1)     配置优先级及备AC的IP地址

(2)     （可选）配置CAPWAP主隧道抢占功能

(3)     （可选）配置终端保持功能

1.5  配置优先级及备AC的IP地址

1. 功能简介

双链路备份下，AP需要先和一个AC建立CAPWAP隧道，该隧道即为主隧道，建立CAPWAP主隧道的AC为该AP的主AC。因此，如果要为AP指定需要连接的主AC，需要在该AC上配置较高的AP连接优先级，保证AP优先与该AC建立CAPWAP隧道，确立其主AC的身份。

主AC上需要配置备AC的IP地址，当AP与主AC建立CAPWAP主隧道后，将根据主AC下发的配置与备AC建立CAPWAP备隧道。

2. 配置步骤

(1)     ‍进入系统视图。

system-view

(2)     进入AP视图或AP组视图。

¡     进入AP视图。

wlan ap ap-name

¡     进入AP组视图。

wlan ap-group group-name

(3)     配置AP连接AC的优先级。

priority priority

缺省情况下：

¡     AP视图：继承AP组配置。

¡     AP组视图：AP连接优先级为4。

(4)     配置备份AC的IP地址。

backup-ac { ip ipv4-address | ipv6 ipv6-address }

缺省情况下：

¡     AP视图：继承AP组配置。

¡     AP组视图：未配置备份AC的IP地址。

1.6  配置CAPWAP主隧道抢占功能

1. 功能简介

在双链路备份组网环境中，缺省情况下，当AP连接的主AC故障时，备AC才会将CAPWAP备份隧道转换为主隧道。当备份AC开启了CAPWAP主隧道抢占功能后，如果备份AC上配置的AP连接AC的优先级高于主AC上配置的优先级，则备份AC在延迟10分钟后将CAPWAP备份隧道切换为主隧道。

2. 配置步骤

(1)     ‍进入系统视图。

system-view

(2)     进入AP视图、AP组视图或全局配置视图。

¡     进入AP视图。

wlan ap ap-name

¡     进入AP组视图。

wlan ap-group group-name

¡     进入全局配置视图。

wlan global-configuration

(3)     配置CAPWAP主隧道抢占功能。

wlan tunnel-preempt { disable | enable }

缺省情况下：

AP视图：继承AP组配置。

AP组视图：继承全局配置视图配置。

全局配置视图：CAPWAP主隧道抢占功能处于关闭状态。

1.7  配置终端保持功能

1. 功能简介

双链路组网中，当备AC升为主AC时，备AC会与主AC平滑全部终端表项，无线终端会同时掉线，并花费较长时间才能再次上线。使能本功能后，备AC会缓慢的与主AC平滑表项，使无线终端缓慢的自行上下线，从而保持终端在线。客户端数据报文转发位置在AP上时才支持本功能。

本功能配合Portal认证时，请配置MAC-trigger快速认证功能，使用户可以无感知完成认证。

主备倒换期间，备AC将使用临时的终端数据保障终端不掉线，在主备倒换完成后，需要将临时的终端数据替换为正常的终端数据。故在新的主AC上执行wlan persistent-client reconnect命令，分批次强制客户端下线，并删除下线客户端的临时数据，在客户端上线后，新的主AC将重新形成正常的终端数据。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入全局配置视图。

wlan global-configuration

(3)     配置终端保持功能。

client-persistence enable

缺省情况下，保持终端在线功能处于关闭状态。

(4)     退回系统视图。

quit

(5)     （可选）配置终端保持数据恢复功能。

wlan persistent-client reconnect delay delay-minutes period period-minutes

1.8  双链路备份显示和维护

在完成上述配置后，在AC任意视图下执行display命令可以显示配置后的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令清除双链路备份的相关信息。

表1-1 双链路备份显示和维护

操作	命令
显示通过保持终端在线功能保活的终端信息。	display wlan persistent-client
清除通过保持终端在线功能保活的终端。	reset wlan persistent-client

 

1.9  双链路备份配置举例

1.9.1  双链路备份基本组网配置举例

1. 组网需求

如图1-2所示，AP通过Access Switch、Core Switch连接到AC 1和AC 2连接，具体要求如下：

·     使用双链路备份对AC进行备份，AC 1工作在主用状态，AC 2工作在备用状态，当AC 1发生故障或主备AC切换时，AP可以通过AC 2继续提供服务，当AC 1恢复工作后，AP重新关联到AC 1。

·     在AC 1上安装License，AC 2上不安装License，通过配置AP License共享功能来实现未安装License的AC 2共享AC 1的License。

·     无线客户端Client通过VLAN 200接入网络。

·     AC和AP之间跨三层网络建立连接，在DHCP server上配置AP通过Option43方式获取AC的IP地址完成三层注册。

2. 组网图

图1-2 双链路备份典型组网图

 

表1-2 组网图示例接口与设备实际接口对应关系

组网图示例接口	设备实际接口
Interface1	GigabitEthernet1/0/1
Interface2	GigabitEthernet1/0/2
Interface3	GigabitEthernet1/0/3
Interface4	GigabitEthernet1/0/4

 

3. 配置AC 1

(1)     安装License

# 配置AC 1安装License，配置步骤略。

(2)     配置AC1的接口

# 创建VLAN 20及其对应的VLAN接口，并配置Vlan-interface20接口的IP地址为10.1.1.1/16，AP将通过该IP地址与AC 1建立CAPWAP隧道。

<AC1> system-view

[AC1] vlan 20

[AC1-vlan20] quit

[AC1] interface vlan-interface 20

[AC1-Vlan-interface20] ip address 10.1.1.1 16

[AC1-Vlan-interface20] quit

# 创建VLAN 200，AC 1需要使用该VLAN转发无线客户端数据报文。

[AC1] vlan 200

[AC1-vlan200] quit

# 将AC 1与Core Switch相连的接口GigabitEthernet1/0/1的链路类型配置为Trunk，允许VLAN 20和VLAN 200通过。

[AC1] interface gigabitethernet 1/0/1

[AC1-GigabitEthernet1/0/1] port link-type trunk

[AC1-GigabitEthernet1/0/1] port trunk permit vlan 20 200

[AC1-GigabitEthernet1/0/1] quit

(3)     配置三层路由

# 配置AC 1缺省路由下一跳为Core Switch的IP地址10.1.1.3。

[AC1] ip route-static 0.0.0.0 0 10.1.1.3

(4)     配置双链路备份功能

# 创建AP组group1并配置AP连接的优先级为7。

[AC1] wlan ap-group group1

[AC1-wlan-ap-group-group1] priority 7

# 配置备AC IP地址为10.1.1.2。

[AC1-wlan-ap-group-group1] backup-ac ip 10.1.1.2

# 配置CAPWAP隧道抢占功能，当AC故障恢复后AP可以重新关联到主AC。

[AC1-wlan-ap-group-group1] wlan tunnel-preempt enable

[AC1-wlan-ap-group-group1] quit

(5)     配置AP License共享功能

# 配置AP License共享功能。

[AC1] wlan ap-license-group

[AC1-wlan-als-group] local ip 10.1.1.1

[AC1-wlan-als-group] member ip 10.1.1.2

[AC1-wlan-als-group] ap-license-synchronization enable

[AC1-wlan-als-group] quit

(6)     配置无线服务

# 创建无线服务模板1，并进入无线服务模板视图。

[AC1] wlan service-template 1

# 配置SSID为service。

[AC1-wlan-st-1] ssid service

# 配置无线客户端上线后将被加入到VLAN 200。

[AC1-wlan-st-1] vlan 200

# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。

[AC1-wlan-st-1] akm mode psk

[AC1-wlan-st-1] preshared-key pass-phrase simple 12345678

# 配置加密套件为CCMP，安全信息元素为RSN。

[AC1-wlan-st-1] cipher-suite ccmp

[AC1-wlan-st-1] security-ie rsn

# 使能无线服务模板。

[AC1-wlan-st-1] service-template enable

[AC1-wlan-st-1] quit

(7)     配置手工AP

# 创建AP，配置AP名称为ap1，型号名称选择WA6520，并配置序列号为219801A28N819CE0002T。

[AC1] wlan ap ap1 model WA6520

[AC1-wlan-ap-ap1] serial-id 219801A28N819CE0002T

[AC1-wlan-ap-ap1] quit

(8)     配置AP入组

# 配置AP名称入组规则。

[AC1] wlan ap-group group1

[AC1-wlan-ap-group-group1] ap ap1

(9)     绑定无线服务

# 将无线服务模板1绑定到AP组group1下的Radio 2上。

[AC1-wlan-ap-group-group1] ap-model WA6520

[AC1-wlan-ap-group-group1-ap-model-WA6520] radio 2

[AC1-wlan-ap-group-group1-ap-model-WA6520-radio-2] service-template 1

# 开启Radio 2的射频功能。

[AC1-wlan-ap-group-group1-ap-model-WA6520-radio-2] radio enable

[AC1-wlan-ap-group-group1-ap-model-WA6520-radio-2] quit

[AC1-wlan-ap-group-group1-ap-model-WA6520] quit

4. 配置AC 2

(1)     配置AC2的接口

# 创建VLAN 20及其对应的VLAN接口，并配置Vlan-interface20接口的IP地址为10.1.1.2/16，AP将通过该IP地址与AC 2建立CAPWAP隧道。

<AC2> system-view

[AC2] vlan 20

[AC2-vlan20] quit

[AC2] interface Vlan-interface 20

[AC2-Vlan-interface20] ip address 10.1.1.2 16

[AC2-Vlan-interface20] quit

# 创建VLAN 200，AC 2需要使用该VLAN转发无线客户端数据报文。

[AC2] vlan 200

[AC2-vlan200] quit

# 将AC 2与Core Switch相连的接口GigabitEthernet1/0/1的链路类型配置为Trunk，允许VLAN 20和VLAN 200通过。

[AC2] interface gigabitethernet 1/0/1

[AC2-GigabitEthernet1/0/1] port link-type trunk

[AC2-GigabitEthernet1/0/1] port trunk permit vlan 20 200

[AC2-GigabitEthernet1/0/1] quit

(2)     配置三层路由

# 配置AC 2缺省路由下一跳为Core Switch的IP地址10.1.1.3。

[AC2] ip route-static 0.0.0.0 0 10.1.1.3

(3)     配置双链路备份功能

# 创建AP组group1并配置备AC IP地址为10.1.1.1，AP连接的优先级无需配置，保持缺省配置即可。

[AC2] wlan ap-group group1

[AC2-wlan-ap-group-group1] backup-ac ip 10.1.1.1

[AC2-wlan-ap-group-group1] quit

(4)     配置AP License共享功能

# 配置AP License共享功能。

[AC2] wlan ap-license-group

[AC2-wlan-als-group] local ip 10.1.1.2

[AC2-wlan-als-group] member ip 10.1.1.1

[AC2-wlan-als-group] ap-license-synchronization enable

[AC2-wlan-als-group] quit

(5)     配置无线服务

# 创建无线服务模板1，并进入无线服务模板视图。

[AC2] wlan service-template 1

# 配置SSID为service。

[AC2-wlan-st-1] ssid service

# 配置无线客户端上线后将被加入到VLAN 200。

[AC2-wlan-st-1] vlan 200

# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。

[AC2-wlan-st-1] akm mode psk

[AC2-wlan-st-1] preshared-key pass-phrase simple 12345678

# 配置加密套件为CCMP，安全信息元素为RSN。

[AC2-wlan-st-1] cipher-suite ccmp

[AC2-wlan-st-1] security-ie rsn

# 使能无线服务模板。

[AC2-wlan-st-1] service-template enable

[AC2-wlan-st-1] quit

(6)     配置手工AP

# 创建AP，配置AP名称为ap1，型号名称选择WA6520，并配置序列号为219801A28N819CE0002T。

[AC2] wlan ap ap1 model WA6520

[AC2-wlan-ap-ap1] serial-id 219801A28N819CE0002T

[AC2-wlan-ap-ap1] quit

(7)     配置AP入组

# 配置AP名称入组规则。

[AC2] wlan ap-group group1

[AC2-wlan-ap-group-group1] ap ap1

(8)     绑定无线服务

# 将无线服务模板1绑定到AP组group1下的Radio 2上。

[AC2-wlan-ap-group-group1] ap-model WA6520

[AC2-wlan-ap-group-group1-ap-model-WA6520] radio 2

[AC2-wlan-ap-group-group1-ap-model-WA6520-radio-2] service-template 1

# 开启Radio 2的射频功能。

[AC2-wlan-ap-group-group1-ap-model-WA6520-radio-2] radio enable

[AC2-wlan-ap-group-group1-ap-model-WA6520-radio-2] quit

[AC2-wlan-ap-group-group1-ap-model-WA6520] quit

5. 配置Core Switch

(1)     配置Core Switch接口

# 创建VLAN 100和VLAN 20，并配置IP地址，用于转发AC和AP间CAPWAP隧道内的流量。

<Core Switch> system-view

[Core Switch] vlan 100

[Core Switch-vlan100] quit

[Core Switch] interface vlan-interface 100

[Core Switch-Vlan-interface100] ip address 10.3.1.1 16

[Core Switch-Vlan-interface100] quit

[Core Switch] vlan 20

[Core Switch-vlan20] quit

[Core Switch] interface vlan-interface 20

[Core Switch-Vlan-interface20] ip address 10.1.1.3 16

[Core Switch-Vlan-interface20] quit

# 创建VLAN 200，并为该接口配置IP地址。Client使用该VLAN接入无线网络。

[Core Switch] vlan 200

[Core Switch-vlan200] quit

[Core Switch] interface vlan-interface 200

[Core Switch-Vlan-interface200] ip address 10.4.1.1 16

[Core Switch-Vlan-interface200] quit

# 配置Core Switch与AC 1相连的GigabitEthernet1/0/1接口的属性为Trunk，允许VLAN 20和VLAN 200通过。

[Core Switch] interface gigabitethernet 1/0/1

[Core Switch-GigabitEthernet1/0/1] port link-type trunk

[Core Switch-GigabitEthernet1/0/1] port trunk permit vlan 20 200

[Core Switch-GigabitEthernet1/0/1] quit

# 配置Core Switch与AC 2相连的GigabitEthernet1/0/2接口属性为Trunk，允许VLAN 20和VLAN 200通过。

[Core Switch] interface gigabitethernet 1/0/2

[Core Switch-GigabitEthernet1/0/2] port link-type trunk

[Core Switch-GigabitEthernet1/0/2] port trunk permit vlan 20 200

[Core Switch-GigabitEthernet1/0/2] quit

# 配置Core Switch与Access Switch相连的GigabitEthernet1/0/3接口属性为Trunk，允许VLAN 100通过，当前Trunk口的PVID为100。

[Core Switch] interface gigabitethernet 1/0/3

[Core Switch-GigabitEthernet1/0/3] port link-type trunk

[Core Switch-GigabitEthernet1/0/3] port trunk permit vlan 100

[Core Switch-GigabitEthernet1/0/3] port trunk pvid vlan 100

[Core Switch-GigabitEthernet1/0/3] quit

(2)     配置DHCP功能

# 配置DHCP地址池100，用于为AP分配IP地址，地址范围为10.3.0.0/16，网关地址为10.3.1.1。

[Core Switch] dhcp server ip-pool 100

[Core Switch-dhcp-pool-100] network 10.3.0.0 mask 255.255.0.0

[Core Switch-dhcp-pool-100] gateway-list 10.3.1.1

# 配置DHCP Option43的内容为AC 1和AC 2的十六进制IP地址。

[Core Switch-dhcp-pool-100] option 43 hex 800b0000020a0101010a010102

[Core Switch-dhcp-pool-100] quit

# 配置DHCP地址池2为Client分配地址范围为10.4.0.0/16，为Client分配的DNS服务器地址为网关地址（实际使用过程中请根据实际网络规划配置无线客户端的DNS服务器地址），网关地址为10.4.1.1。

[Core Switch] dhcp server ip-pool 2

[Core Switch-dhcp-pool-2] network 10.4.0.0 mask 255.255.0.0

[Core Switch-dhcp-pool-2] gateway-list 10.4.1.1

[Core Switch-dhcp-pool-2] dns-list 10.4.1.1

[Core Switch-dhcp-pool-2] quit

# 开启DHCP server服务。

[Core Switch] dhcp enable

(3)     配置Core Switch连接外网

# 创建VLAN 400，并配置IP地址，用于转发去往外网的流量。

[Core Switch] vlan 400

[Core Switch-vlan400] quit

[Core Switch] interface vlan-interface 400

[Core Switch-Vlan-interface400] ip address 10.10.1.1 16

[Core Switch-Vlan-interface400] quit

# 配置Core Switch与外网相连的GigabitEthernet1/0/4接口属性为Access，并允许VLAN 400通过。

[Core Switch] interface gigabitethernet 1/0/4

[Core Switch-GigabitEthernet1/0/4] port link-type access

[Core Switch-GigabitEthernet1/0/4] port access vlan 400

[Core Switch-GigabitEthernet1/0/4] quit

# 配置Core Switch缺省路由下一跳为Router的IP地址10.10.1.2。

[Core Switch] ip route-static 0.0.0.0 0 10.10.1.2

6. 配置Access Switch

# 创建VLAN 100，VLAN 100为AP接入的VLAN。

<Access Switch> system-view

[Access Switch] vlan 100

[Access Switch-vlan100] quit

# 配置Access Switch与Core Switch相连的接口GigabitEthernet1/0/1为Trunk类型，允许VLAN 100通过，当前Trunk口的PVID为100。

[Access Switch] interface gigabitethernet 1/0/1

[Access Switch-GigabitEthernet1/0/1] port link-type trunk

[Access Switch-GigabitEthernet1/0/1] port trunk permit vlan 100

[Access Switch-GigabitEthernet1/0/1] port trunk pvid vlan 100

[Access Switch-GigabitEthernet1/0/1] quit

# 配置Access Switch与AP相连的GigabitEthernet1/0/2接口属性为Access，并允许VLAN 100通过。

[Access Switch] interface gigabitethernet 1/0/2

[Access Switch-GigabitEthernet1/0/2] port link-type access

[Access Switch-GigabitEthernet1/0/2] port access vlan 100

# 开启PoE接口远程供电功能。

[Access Switch-GigabitEthernet1/0/2] poe enable

[Access Switch-GigabitEthernet1/0/2] quit

7. 验证配置

(1)     在AC 1上通过display wlan ap-license-group命令查看AP License共享组已经建立，AP License共享组内的License总数为AC 1和AC 2安装的License总和。

<AC1> display wlan ap-license-group

 Group total licenses: 256

 Group used licenses: 1

 AP license synchronization: Enabled

 Local IP: 10.1.1.1

 Local role: Master

 Member information: 1

 IP address        Total      Used      Member role      State      Online duration

 10.1.1.2          0          0         Master           UP         00hr 1min 51sec

(2)     通过display wlan ap all命令在AC 1查看AP的状态为R/M。

<AC1> display wlan ap all

Total number of APs: 1

Total number of connected APs: 1

Total number of connected manual APs: 1

Total number of connected auto APs: 0

Total number of connected common APs: 1

Total number of connected WTUs: 0

Total number of inside APs: 0

Maximum supported APs: 384

Remaining APs: 383

Total AP licenses: 256

Local AP licenses: 256

Server AP licenses: 0

Remaining local AP licenses: 255

Sync AP licenses: 0

 

                                 AP information

 State : I = Idle,      J  = Join,       JA = JoinAck,    IL = ImageLoad

         C = Config,    DC = DataCheck,  R  = Run,   M = Master,  B = Backup

 Online time : Day:Hour:Minute:Second

 

AP name                        APID State Model           Serial ID            G

roup name             Online time   Clients Mode  IP address

ap1                           1     R/M  WA6520          219801A28N819CE0002T

group1                0:00:00:46    1       Fit   10.3.1.2

(3)     通过display wlan ap all命令在AC 2查看AP的状态为R/B，共享AP License数量为256。

<AC2> display wlan ap all

Total number of APs: 1

Total number of connected APs: 1

Total number of connected manual APs: 1

Total number of connected auto APs: 0

Total number of connected common APs: 1

Total number of connected WTUs: 0

Total number of inside APs: 0

Maximum supported APs: 384

Remaining APs: 383

Total AP licenses: 256

Local AP licenses: 256

Server AP licenses: 0

Remaining local AP licenses: 256

Sync AP licenses: 256

 

                                 AP information

 State : I = Idle,      J  = Join,       JA = JoinAck,    IL = ImageLoad

         C = Config,    DC = DataCheck,  R  = Run,   M = Master,  B = Backup

 Online time : Day:Hour:Minute:Second

 

AP name                        APID State Model           Serial ID            G

roup name             Online time   Clients Mode  IP address

ap1                           1     R/B  WA6520          219801A28N819CE0002T

group1                0:00:00:56    1       Fit   10.3.1.2

(4)     模拟AC 1故障，将AC 1的Vlan-interface20接口关闭，等待一段时间（根据CAPWAP隧道保活时间而定，默认为30秒，集中转发模式时，期间流量会中断），AP会切换至AC 2上线，在AC 2上通过display wlan ap all命令查看AP的状态为R/M。

<AC2> display wlan ap all

Total number of APs: 1

Total number of connected APs: 1

Total number of connected manual APs: 1

Total number of connected auto APs: 0

Total number of connected common APs: 1

Total number of connected WTUs: 0

Total number of inside APs: 0

Maximum supported APs: 384

Remaining APs: 383

Total AP licenses: 256

Local AP licenses: 256

Server AP licenses: 0

Remaining local AP licenses: 255

Sync AP licenses: 256

 

                                 AP information

 State : I = Idle,      J  = Join,       JA = JoinAck,    IL = ImageLoad

         C = Config,    DC = DataCheck,  R  = Run,   M = Master,  B = Backup

 Online time : Day:Hour:Minute:Second

 

AP name                        APID State Model           Serial ID            G

roup name             Online time   Clients Mode  IP address

ap1                           1     R/M  WA6520          219801A28N819CE0002T

group1                0:00:30:46    1       Fit   10.3.1.2

(5)     模拟AC 1故障恢复，开启AC 1的Vlan-interface20接口，由于配置了CAPWAP隧道抢占功能，等待一段时间后，AP会重新在AC 1上线，通过display wlan ap all命令在AC 1上查看AP的状态恢复为R/M，在AC 2 上查看AP的状态恢复为R/B。

8. 配置文件

·     AC1

#

vlan 20

#

vlan 200

#

wlan service-template 1

 ssid service

vlan 200

akm mode psk

 preshared-key pass-phrase cipher $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM

 cipher-suite ccmp

 security-ie rsn

service-template enable

#

interface Vlan-interface20

 ip address 10.1.1.1 255.255.0.0

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 20 200

#

ip route-static 0.0.0.0 0 10.1.1.3

#

wlan ap-group group1

 priority 7

 wlan tunnel-preempt enable

 backup-ac ip 10.1.1.2

 ap ap1

 ap-model WA6520

  radio 2

   radio enable

   service-template 1

#

wlan ap ap1 model WA6520

 serial-id 219801A28N819CE0002T

#

wlan ap-license-group

 local ip 10.1.1.1

 member ip 10.1.1.2

 ap-license-synchronization enable

#

·     AC2

#

vlan 20

#

vlan 200

#

wlan service-template 1

 ssid service

vlan 200

akm mode psk

 preshared-key pass-phrase cipher $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM

 cipher-suite ccmp

 security-ie rsn

service-template enable

#

interface Vlan-interface20

 ip address 10.1.1.2 255.255.0.0

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 20 200

#

ip route-static 0.0.0.0 0 10.1.1.3

#

wlan ap-group group1

 backup-ac ip 10.1.1.1

 ap ap1

 ap-model WA6520

  radio 2

   radio enable

   service-template 1

#

wlan ap ap1 model WA6520

 serial-id 219801A28N819CE0002T

#

wlan ap-license-group

 local ip 10.1.1.2

 member ip 10.1.1.1

 ap-license-synchronization enable

#

·     Core Switch

#

 dhcp enable

#

vlan 20

#

vlan 100

#

vlan 200

#

vlan 400

#

dhcp server ip-pool 100

 gateway-list 10.3.1.1

 network 10.3.0.0 mask 255.255.0.0

 option 43 hex 800b0000020a0101010a010102

#

dhcp server ip-pool 2

 gateway-list 10.4.1.1

 network 10.4.0.0 mask 255.255.0.0

dns-list 10.4.1.1

#

interface Vlan-interface20

 ip address 10.1.1.3 255.255.0.0

#

interface Vlan-interface100

 ip address 10.3.1.1 255.255.0.0

#

interface Vlan-interface200

 ip address 10.4.1.1 255.255.0.0

#

interface Vlan-interface400

 ip address 10.10.1.1 255.255.0.0

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 20 200

#

interface GigabitEthernet1/0/2

 port link-type trunk

 port trunk permit vlan 20 200

#

interface GigabitEthernet1/0/3

 port link-type trunk

 port trunk permit vlan 100

 port trunk pvid vlan 100

#

interface GigabitEthernet1/0/4

 port link-type access

 port access vlan 400

#

ip route-static 0.0.0.0 0 10.10.1.2

#

·     Access Switch

#

vlan 100

#

interface GigabitEthernet1/0/1

port link-type trunk

port trunk permit vlan 100

 port trunk pvid vlan 100

#

interface GigabitEthernet1/0/2

 port link-type access

 port access vlan 100

 poe enable

#

2 AP热备份

2.1  AP热备份简介

大型WLAN网络中通常需要多个AC来管理大量AP，各个AC独立工作管理难度大，且单台AC设备的故障将导致其下连接的无线网络服务中断。为了解决上述问题，可以将多台AC组成IRF，并在成员AC之间进行AP热备份，既能保证对AP进行统一管理，同时对AP的信息进行备份，又能保证在有AC出现故障时，保持AP在线和无线服务不中断。

2.1.1  AC角色

以AC是否为IRF中的主用设备将AC区分为以下角色：

·     主AC：即IRF中的主设备，负责管理整个IRF的资源。

·     从AC：即IRF中的从设备，处理业务、转发报文的同时作为主AC的备份设备运行。当主AC故障时，系统会自动从从AC中选举一个新的主AC接替原主AC工作。

以AC能否和AP建立CAPWAP隧道将AC区分为以下角色：

·     活跃AC：可以和AP建立CAPWAP隧道的AC，主AC一定是活跃AC。

·     非活跃AC：除活跃AC外的其它AC，不可以和AP建立CAPWAP隧道，非活跃AC仅能是从AC。当有活跃AC出现故障，非活跃AC将被选为活跃AC。

以AP和AC的位置关系将AC区分为直连AC和非直连AC，AP发起CAPWAP隧道连接时，IRF内收到AP首报文的AC为直连AC。

2.1.2  AP热备份与恢复

通过AP热备份，活跃AC会将连接的所有AP的信息备份到IRF内的其它AC上。当活跃AC发生故障，会重新选举一个主AC成为活跃AC，并恢复故障AC上的AP。

2.2  AP热备份与硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI-160-G、F5000-AI-130-G、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-25-G、F5000-AI-15-G、F5000-CN160-G、F5000-E-G、F5000-E-G2、F5000-S-G2、F5000-M-G2、F5000-A-G2、F5000-CN160、F5000-CN-G55、F5080、F5030	不支持
	F5000-AI160	支持
F1000系列	F1000-AK9130、F1000-AI-35、F1000-AI-25、F1000-AI-10、F1000-AI-03-E、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G、F1000-AI-35-G、F1000-AI-25-G、F1000-AI-05-G、F1000-AI-03-G、F1000-AI-05-GS、F1000-AK1380-G、F1000-AK1300-G、F1000-AK1220-G、F1000-AK1180-G、F1000-AK1080-G、F1000-AK1050-G	不支持
	F1000-AI-90、F1000-AI-60、F1000-AI-55、F1000-AI-15	支持
插卡	LSEM1FWESD0	不支持

 

2.3  AP热备份配置任务简介

AP热备份配置任务如下：

(1)     ‍开启AP热备份功能

(2)     （可选）配置AP热备份的链路保活超时时间

2.4  AP热备份配置准备

配置AP热备份前，请先将要进行AP热备份的AC组成IRF，有关IRF的详细介绍和配置请参见“可靠性配置指导”中的“IRF”。

2.5  开启AP热备份功能

1. 功能简介

通过AP热备份，活跃AC会将连接的所有AP的信息备份到IRF内的其它AC上。当活跃AC发生故障，会重新选举一个主AC成为活跃AC，并恢复故障AC上的AP。

2. 配置限制和指导

关闭AP热备份功能后，所有AC将删除其上已经备份的AP信息。

3. 配置步骤

(1)     ‍进入系统视图。

system-view

(2)     开启AP热备份功能。

wlan ap-backup hot-backup enable global

缺省情况下，AP热备份功能处于关闭状态。

2.6  配置AP热备份的链路保活超时时间

1. 功能简介

在AP热备份组网中，缺省情况下，成员AC之间使用IRF热备份的链路保活机制来确认设备状态，配置本功能后，可以加快成员AC状态的检测速度，其原理为：

每个成员AC都会周期性广播Keepalive报文，如果在保活超时时间内没有收到某成员AC发送的Keepalive报文，则认为该AC故障。

·     当主AC故障时，系统会自动从从AC中选举一个新的主AC接替原主AC的工作。

·     当从AC故障时，主AC会记录从AC故障并将从AC上的业务转移到其他AC上。

2. 配置步骤

(1)     ‍进入系统视图。

system-view

(2)     配置AP热备份的链路保活超时时间。

wlan hot-backup keepalive timeout milliseconds

缺省情况下，AP热备份的链路保活超时时间为10000毫秒。

2.7  AP热备份显示和维护

在完成AP热备份配置后，在AC任意视图下执行display命令可以显示配置后的AP热备份状态，通过查看显示信息验证配置的效果。

表2-1 AP热备份显示和维护

操作	命令
显示IRF中所有成员AC的AP热备份状态	display wlan ap backup multislot

 

2.8  AP热备份配置举例

2.8.1  AP热备份基本组网配置举例

1. 组网需求

如图2-1所示，AC 1和AC 2组成IRF。配置其中一台AC作为活跃AC，并备份AP信息到另一台AC，当主AC故障时，非活跃AC切换为活跃AC，保证AP能够持续在线。

2. 组网图

图2-1 AP热备份典型组网图

 

3. 配置Switch

# 创建二层聚合接口1，并配置该聚合接口对应的聚合组工作在动态聚合模式下。

<Switch> system-view

[Switch] interface bridge-aggregation 1

[Switch-Bridge-Aggregation1] link-aggregation mode dynamic

[Switch-Bridge-Aggregation1] quit

# 将端口GigabitEthernet1/0/1加入到聚合组1中。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-aggregation group 1

[Switch-GigabitEthernet1/0/1] quit

# 将端口GigabitEthernet1/0/2加入到聚合组1中。

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-aggregation group 1

[Switch-GigabitEthernet1/0/2] quit

# 开启聚合流量重定向功能，实现聚合链路上流量的不中断。

[Switch] link-aggregation lacp traffic-redirect-notification enable

4. 配置AC 1

(1)     配置IRF端口

# 创建IRF端口1，并将端口Ten-GigabitEthernet1/0/25加入到IRF端口1。

<AC1> system-view

[AC1] interface ten-gigabitethernet 1/0/25

[AC1-Ten-GigabitEthernet1/0/25] shutdown

[AC1-Ten-GigabitEthernet1/0/25] quit

[AC1] irf-port 1

[AC1-irf-port1] port group interface ten-gigabitethernet 1/0/25

[AC1-irf-port1] quit

[AC1] interface ten-gigabitethernet 1/0/25

[AC1-Ten-GigabitEthernet1/0/25] undo shutdown

[AC1-Ten-GigabitEthernet1/0/25] quit

(2)     配置成员优先级

# 配置AC 1的优先级为2，用于保证AC 1可竞选为主设备。

[AC1] irf member 1 priority 2

(3)     激活IRF端口

# 保存配置并激活IRF端口配置。

[AC1] save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[AC1] irf-port-configuration active

5. 配置AC 2

(1)     配置成员编号

# 配置AC 2的成员编号为2，并重启设备使其生效。

<AC2> system-view

[AC2] irf member 1 renumber 2

Renumbering the member ID may result in configuration change or loss. Continue?[

Y/N]:y

[AC2] quit

<AC2> reboot

Start to check configuration with next startup configuration file, please wait..

.......DONE!

Current configuration may be lost after the reboot, save current configuration?

[Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

cfa0:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

This command will reboot the device. Continue? [Y/N]:y

Now rebooting, please wait...

(2)     配置IRF端口

# 创建IRF端口2，并将端口Ten-GigabitEthernet2/0/25加入到IRF端口2。

<AC2> system-view

[AC2] interface ten-gigabitethernet 2/0/25

[AC2-Ten-GigabitEthernet2/0/25] shutdown

[AC2-Ten-GigabitEthernet2/0/25] quit

[AC2] irf-port 2

[AC2-irf-port2] port group interface ten-gigabitethernet 2/0/25

[AC2-irf-port2] quit

[AC2] interface ten-gigabitethernet 2/0/25

[AC2-Ten-GigabitEthernet2/0/25] undo shutdown

[AC2-Ten-GigabitEthernet2/0/25] quit

(3)     激活IRF端口

# 保存配置并激活IRF端口配置。

[AC2] save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[AC2] irf-port-configuration active

System is starting...

# 完成以上配置后，AC 2会竞选成为备设备，和AC 1组成IRF。

6. 配置IRF

 

# 将系统的名称设置为IRF以示区别。

<AC1> system-view

[AC1] system-name IRF

# 配置成员设备1的描述信息为AC 1，成员设备2的描述信息为AC 2。

[IRF] irf member 1 description AC 1

[IRF] irf member 2 description AC 2

# 创建二层聚合接口1，并配置该聚合接口对应的聚合组工作在动态聚合模式下。

[IRF] interface bridge-aggregation 1

[IRF-Bridge-Aggregation1] link-aggregation mode dynamic

# 开启LACP MAD检测功能。

[IRF-Bridge-Aggregation1] mad enable

[IRF-Bridge-Aggregation1] quit

# 开启聚合流量重定向功能，实现聚合链路上流量的不中断。

[IRF] link-aggregation lacp traffic-redirect-notification enable

# 将端口GigabitEthernet1/0/1加入到聚合组1中。

[IRF] interface gigabitethernet 1/0/1

[IRF-GigabitEthernet1/0/1] port link-aggregation group 1

[IRF-GigabitEthernet1/0/1] quit

# 将端口GigabitEthernet2/0/1加入到聚合组1中。

[IRF] interface gigabitethernet 2/0/1

[IRF-GigabitEthernet2/0/1] port link-aggregation group 1

[IRF-GigabitEthernet2/0/1] quit

7. 在IRF上完成无线相关配置

(1)     配置AC的接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AP将获取该IP地址与AC建立CAPWAP隧道。

[IRF] vlan 100

[IRF-vlan100] quit

[IRF] interface vlan-interface 100

[IRF-Vlan-interface100] ip address 192.168.1.2 24

[IRF-Vlan-interface100] quit

# 创建VLAN 200，Client使用该VLAN接入无线网络。

[IRF] vlan 200

[IRF-vlan200] quit

# 配置AC和Switch相连的二层聚合接口1为Trunk类型，允许VLAN 100和VLAN 200通过。

[IRF] interface bridge-aggregation 1

[IRF-Bridge-Aggregation1] port link-type trunk

[IRF-Bridge-Aggregation1] port trunk permit vlan 100 200

[IRF-Bridge-Aggregation1] quit

(2)     配置无线服务

# 创建无线服务模板1，并进入无线服务模板视图。

[IRF] wlan service-template 1

# 配置SSID为service。

[IRF-wlan-st-1] ssid service

# 配置无线客户端上线后将被加入到VLAN 200。

[IRF-wlan-st-1] vlan 200

# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。

[IRF-wlan-st-1] akm mode psk

[IRF-wlan-st-1] preshared-key pass-phrase simple 12345678

# 配置加密套件为CCMP，安全信息元素为RSN。

[IRF-wlan-st-1] cipher-suite ccmp

[IRF-wlan-st-1] security-ie rsn

# 配置客户端数据报文转发位置为AC。（如果客户端数据报文的缺省转发位置与本配置相同，请跳过此步骤）

[IRF-wlan-st-1] client forwarding-location ac

# 开启无线服务模板。

[IRF-wlan-st-1] service-template enable

[IRF-wlan-st-1] quit

(3)     配置AP

 

# 创建手工AP，名称为ap1，型号名称为WA6520，设置AP序列号为219801A28N819CE0002T。

[IRF] wlan ap ap1 model WA6520

[IRF-wlan-ap-ap1] serial-id 219801A28N819CE0002T

[IRF-wlan-ap-ap1] quit

# 创建AP组group1，并配置AP名称入组规则。

[IRF] wlan ap-group group1

[IRF-wlan-ap-group-group1] ap ap1

# 进入Radio 2视图。

[IRF-wlan-ap-group-group1] ap-model WA6520

[IRF-wlan-ap-group-group1-ap-model-WA6520] radio 2

# 将无线服务模板1绑定到AP组group1下的Radio 2上。

[IRF-wlan-ap-group-group1-ap-model-WA6520-radio-2] service-template 1

# 开启Radio 2的射频功能。

[IRF-wlan-ap-group-group1-ap-model-WA6520-radio-2] radio enable

[IRF-wlan-ap-group-group1-ap-model-WA6520-radio-2] quit

[IRF-wlan-ap-group-group1-ap-model-WA6520] quit

[IRF-wlan-ap-group-group1] quit

(4)     配置AP热备份功能

# 开启AP热备份功能。

[IRF] wlan ap-backup hot-backup enable global

(5)     配置Switch的接口

# 创建VLAN 100、VLAN 200和VLAN 300及其对应接口，并为该接口配置IP地址。VLAN 100用于转发AC和AP间CAPWAP隧道内的流量，VLAN 200用于转发Client无线报文，VLAN 300用于转发去往或者来自于Internet的流量。

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] interface vlan-interface 100

[Switch-Vlan-interface100] ip address 192.168.1.1 24

[Switch-Vlan-interface100] quit

[Switch] vlan 200

[Switch-vlan200] quit

[Switch] interface vlan-interface 200

[Switch-Vlan-interface200] ip address 192.168.2.1 24

[Switch-Vlan-interface200] quit

[Switch] vlan 300

[Switch-vlan300] quit

[Switch] interface vlan-interface 300

[Switch-Vlan-interface300] ip address 192.168.3.1 24

[Switch-Vlan-interface300] quit

# 配置Switch和AC相连的二层聚合接口1为Trunk类型，允许VLAN 100和VLAN 200通过。

[Switch] interface bridge-aggregation 1

[Switch-Bridge-Aggregation1] port link-type trunk

[Switch-Bridge-Aggregation1] port trunk permit vlan 100 200

[Switch-Bridge-Aggregation1] quit

# 配置Switch和AP相连的接口GigabitEthernet1/0/4为Trunk类型，允许VLAN 100通过，当前Trunk口的PVID为100。

[Switch] interface gigabitethernet 1/0/4

[Switch-GigabitEthernet1/0/4] port link-type trunk

[Switch-GigabitEthernet1/0/4] port trunk permit vlan 100

[Switch-GigabitEthernet1/0/4] port trunk pvid vlan 100

# 开启Switch和AP相连的接口GigabitEthernet1/0/4的PoE供电功能。

[Switch-GigabitEthernet1/0/4] poe enable

[Switch-GigabitEthernet1/0/4] quit

# 配置Switch与Internet相连的GigabitEthernet1/0/3接口属性为Access，并允许VLAN 300通过。

[Switch] interface gigabitethernet 1/0/3

[Switch-GigabitEthernet1/0/3] port link-type access

[Switch-GigabitEthernet1/0/3] port access vlan 300

[Switch-GigabitEthernet1/0/3] quit

# 配置Switch去往Internet的缺省路由。

[Switch] ip route-static 0.0.0.0 0 192.168.3.2

(6)     配置DHCP服务

# 开启DHCP功能。

[Switch] dhcp enable

# 创建名为vlan100的DHCP地址池，为AP分配IP地址。配置地址池动态分配的网段为192.168.1.0/24，地址池中不参与自动分配的IP地址为192.168.1.2，网关地址为192.168.1.1。

[Switch] dhcp server ip-pool vlan100

[Switch-dhcp-pool-vlan100] network 192.168.1.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan100] forbidden-ip 192.168.1.2

[Switch-dhcp-pool-vlan100] gateway-list 192.168.1.1

[Switch-dhcp-pool-vlan100] quit

# 创建名为vlan200的DHCP地址池，为Client分配IP地址。配置地址池动态分配的网段为192.168.2.0/24，为Client分配的DNS服务器地址为网关地址（实际使用过程中请根据实际网络规划配置无线客户端的DNS服务器地址），网关地址为192.168.2.1。

[Switch] dhcp server ip-pool vlan200

[Switch-dhcp-pool-vlan200] network 192.168.2.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan200] gateway-list 192.168.2.1

[Switch-dhcp-pool-vlan200] dns-list 192.168.2.1

[Switch-dhcp-pool-vlan200] quit

8. 验证结果

完成上述配置后，当主AC发生故障后，AP切换到另一台AC上线，仍然保持在线状态。

9. 配置文件

·     IRF

#

 sysname IRF

#

 irf member 1 priority 2

 irf member 2 priority 1

 irf member 1 description AC 1

 irf member 2 description AC 2

#

 link-aggregation lacp traffic-redirect-notification enable

#

vlan 100

#

vlan 200

#

irf-port 1

 port group interface Ten-GigabitEthernet1/0/25

#

irf-port 2

 port group interface Ten-GigabitEthernet2/0/25

#

wlan service-template 1

 ssid service

 vlan 200

 client forwarding-location ac

 akm mode psk

 preshared-key pass-phrase cipher $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM

 cipher-suite ccmp

 security-ie rsn

 service-template enable

#

interface Bridge-Aggregation1

 port link-type trunk

 port trunk permit vlan 1 100 200

 link-aggregation mode dynamic

 mad enable

#

interface Vlan-interface100

 ip address 192.168.1.2 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 1 100 200

 port link-aggregation group 1

#

interface GigabitEthernet2/0/1

 port link-type trunk

 port trunk permit vlan 1 100 200

 port link-aggregation group 1

#

wlan ap-backup hot-backup enable global

#wlan ap-group group1

 ap ap1

 ap-model WA6520

  radio 2

   radio enable

   service-template 1

#

wlan ap ap1 model WA6520

 serial-id 219801A28N819CE0002T

#

·     Switch

#

 link-aggregation lacp traffic-redirect-notification enable

#

dhcp enable

#

vlan 100

#

vlan 200

#

vlan 300

#

dhcp server ip-pool vlan100

 gateway-list 192.168.1.1

 network 192.168.1.0 mask 255.255.255.0

 forbidden-ip 192.168.1.2

#

dhcp server ip-pool vlan200

 gateway-list 192.168.2.1

 network 192.168.2.0 mask 255.255.255.0

 dns-list 192.168.2.1

#

interface Bridge-Aggregation1

 port link-type trunk

 port trunk permit vlan 1 100 200

 link-aggregation mode dynamic

#

interface Vlan-interface100

 ip address 192.168.1.1 255.255.255.0

#

interface Vlan-interface200

 ip address 192.168.2.1 255.255.255.0

#

interface Vlan-interface300

 ip address 192.168.3.1 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 1 100 200

 port link-aggregation group 1

#

interface GigabitEthernet1/0/2

 port link-type trunk

 port trunk permit vlan 1 100 200

 port link-aggregation group 1

#

interface GigabitEthernet1/0/3

 port access vlan 300

#

interface GigabitEthernet1/0/4

 port link-type trunk

 port trunk permit vlan 1 100

 port trunk pvid vlan 100

 poe enable

#

ip route-static 0.0.0.0 0 192.168.3.2

#

3 客户端热备份

3.1  客户端热备份简介

大型WLAN网络中可以通过多台AC组成IRF实现成员AC之间对AP的热备份。当有AC发生故障，其他AC可以恢复故障AC上的AP，但由于AC之间没有备份客户端的数据，就需要客户端重新接入。为了解决上述问题，可以在开启AP热备份的基础上，在成员AC之间进行客户端热备份，保证AC出现故障时，AP和客户端仍能保持在线。

3.2  客户端热备份与硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI-160-G、F5000-AI-130-G、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-25-G、F5000-AI-15-G、F5000-CN160-G、F5000-E-G、F5000-E-G2、F5000-S-G2、F5000-M-G2、F5000-A-G2、F5000-CN160、F5000-CN-G55、F5080、F5030	不支持
	F5000-AI160	支持
F1000系列	F1000-AK9130、F1000-AI-35、F1000-AI-25、F1000-AI-10、F1000-AI-03-E、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G、F1000-AI-35-G、F1000-AI-25-G、F1000-AI-05-G、F1000-AI-03-G、F1000-AI-05-GS、F1000-AK1380-G、F1000-AK1300-G、F1000-AK1220-G、F1000-AK1180-G、F1000-AK1080-G、F1000-AK1050-G	不支持
	F1000-AI-90、F1000-AI-60、F1000-AI-55、F1000-AI-15	支持
插卡	LSEM1FWESD0	不支持

 

3.3  客户端热备份配置限制和指导

设备仅对客户端热备份功能开启后接入的客户端进行备份。关闭客户端热备份功能后，所有AC将删除其上已经备份的客户端信息。

3.4  客户端热备份配置准备

客户端热备份功能需要与AP热备份功能配合使用，只有AP热备份功能和客户端热备份功能同时开启，客户端热备份功能才会生效。

开启AP热备份功能和客户端热备功能之后，活跃AC就能将其上连接的所有AP和客户端信息备份到IRF内的其它AC上。当活跃AC发生故障，主AC会选择一个AC来恢复故障AC上的AP和客户端信息。有关AP热备份功能和AC的选择规则请参见“AP热备份”。

3.5  开启客户端热备份功能

(1)     ‍进入系统视图。

system-view

(2)     开启客户端热备份功能。

wlan client-backup hot-backup enable

缺省情况下，客户端热备份功能处于关闭状态。

3.6  配置客户端热备份的延时时间

1. 配置限制和指导

只有在客户端热备份功能开启的情况下，本功能才会生效。

本功能仅对新接入的客户端生效。

客户端上线后，如果在热备份延时时间内发生了主备AC切换，客户端需要重新上线。

客户端上线后，如果在热备份延时时间内主AC客户端管理进程发生重启，则只要发生主备AC切换，客户端就需要重新上线。

2. 配置步骤

(1)     ‍进入系统视图。

system-view

(2)     配置客户端热备份延时时间。

wlan client-backup hot-backup delay delay-time

缺省情况下，客户端热备份的延时时间为60秒。

3.7  客户端热备份显示和维护

完成客户端热备份配置且有客户端上线后，在AC任意视图下执行display命令可以显示客户端的备份信息。

表3-1 客户端热备份显示和维护

操作	命令
显示AC上备份的802.1X认证用户信息	display dot1x connection-backup [ ap ap-name [ radio radio-id ] ] slot slot-number
显示AC上备份的MAC地址认证用户信息	display mac-authentication connection-backup [ ap ap-name [ radio radio-id ] ] slot slot-number
显示IRF中指定成员设备上的客户端热备份信息	display wlan client-backup [ ap ap-name [ radio radio-id ] | mac-address mac-address ] [ verbose ] [ slot slot-number ]

 

3.8  客户端热备份配置举例

3.8.1  客户端热备份基本组网配置举例

1. 组网需求

如图3-1所示，AC 1和AC 2组成IRF。配置其中一台AC作为活跃AC，并备份AP信息和客户端信息，保证客户端在线。

2. 组网图

图3-1 客户端热备份典型组网图

 

3. 配置Switch

# 创建二层聚合接口1，并配置该聚合接口对应的聚合组工作在动态聚合模式下。

<Switch> system-view

[Switch] interface bridge-aggregation 1

[Switch-Bridge-Aggregation1] link-aggregation mode dynamic

[Switch-Bridge-Aggregation1] quit

# 将端口GigabitEthernet1/0/1加入到聚合组1中。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port link-aggregation group 1

[Switch-GigabitEthernet1/0/1] quit

# 将端口GigabitEthernet1/0/2加入到聚合组1中。

[Switch] interface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2] port link-aggregation group 1

[Switch-GigabitEthernet1/0/2] quit

# 开启聚合流量重定向功能，实现聚合链路上流量的不中断。

[Switch] link-aggregation lacp traffic-redirect-notification enable

4. 配置AC 1

(1)     配置IRF端口

# 创建IRF端口1，并将端口Ten-GigabitEthernet1/0/25加入到IRF端口1。

<AC1> system-view

[AC1] interface ten-gigabitethernet 1/0/25

[AC1-Ten-GigabitEthernet1/0/25] shutdown

[AC1-Ten-GigabitEthernet1/0/25] quit

[AC1] irf-port 1

[AC1-irf-port1] port group interface ten-gigabitethernet 1/0/25

[AC1-irf-port1] quit

[AC1] interface ten-gigabitethernet 1/0/25

[AC1-Ten-GigabitEthernet1/0/25] undo shutdown

[AC1-Ten-GigabitEthernet1/0/25] quit

(2)     配置成员优先级

# 配置AC 1的优先级为2，用于保证AC 1可竞选为主设备。

[AC1] irf member 1 priority 2

(3)     激活IRF端口

# 保存配置并激活IRF端口配置。

[AC1] save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[AC1] irf-port-configuration active

5. 配置AC 2

(1)     配置成员编号

# 配置AC 2的成员编号为2，并重启设备使其生效。

<AC2> system-view

[AC2] irf member 1 renumber 2

Renumbering the member ID may result in configuration change or loss. Continue?[

Y/N]:y

[AC2] quit

<AC2> reboot

Start to check configuration with next startup configuration file, please wait..

.......DONE!

Current configuration may be lost after the reboot, save current configuration?

[Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

cfa0:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

This command will reboot the device. Continue? [Y/N]:y

Now rebooting, please wait...

(2)     配置IRF端口

# 创建IRF端口2，并将端口Ten-GigabitEthernet2/0/25加入到IRF端口2。

<AC2> system-view

[AC2] interface ten-gigabitethernet 2/0/25

[AC2-Ten-GigabitEthernet2/0/25] shutdown

[AC2-Ten-GigabitEthernet2/0/25] quit

[AC2] irf-port 2

[AC2-irf-port2] port group interface ten-gigabitethernet 2/0/25

[AC2-irf-port2] quit

[AC2] interface ten-gigabitethernet 2/0/25

[AC2-Ten-GigabitEthernet2/0/25] undo shutdown

[AC2-Ten-GigabitEthernet2/0/25] quit

(3)     激活IRF端口

# 保存配置并激活IRF端口配置。

[AC2] save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[AC2] irf-port-configuration active

System is starting...

# 完成以上配置后，AC 2会竞选成为备设备，和AC 1组成IRF。

6. 配置IRF

 

# 将系统的名称设置为IRF以示区别。

<AC1> system-view

[AC1] system-name IRF

# 配置成员设备1的描述信息为AC 1，成员设备2的描述信息为AC 2。

[IRF] irf member 1 description AC 1

[IRF] irf member 2 description AC 2

# 创建二层聚合接口1，并配置该聚合接口对应的聚合组工作在动态聚合模式下。

[IRF] interface bridge-aggregation 1

[IRF-Bridge-Aggregation1] link-aggregation mode dynamic

# 开启LACP MAD检测功能。

[IRF-Bridge-Aggregation1] mad enable

[IRF-Bridge-Aggregation1] quit

# 开启聚合流量重定向功能，实现聚合链路上流量的不中断。

[IRF] link-aggregation lacp traffic-redirect-notification enable

# 将端口GigabitEthernet1/0/1加入到聚合组1中。

[IRF] interface gigabitethernet 1/0/1

[IRF-GigabitEthernet1/0/1] port link-aggregation group 1

[IRF-GigabitEthernet1/0/1] quit

# 将端口GigabitEthernet2/0/1加入到聚合组1中。

[IRF] interface gigabitethernet 2/0/1

[IRF-GigabitEthernet2/0/1] port link-aggregation group 1

[IRF-GigabitEthernet2/0/1] quit

7. 在IRF上完成无线相关配置

(1)     配置AC的接口

# 创建VLAN 100及其对应的VLAN接口，并为该接口配置IP地址。AP将获取该IP地址与AC建立CAPWAP隧道。

[IRF] vlan 100

[IRF-vlan100] quit

[IRF] interface vlan-interface 100

[IRF-Vlan-interface100] ip address 192.168.1.2 24

[IRF-Vlan-interface100] quit

# 创建VLAN 200，Client使用该VLAN接入无线网络。

[IRF] vlan 200

[IRF-vlan200] quit

# 配置AC和Switch相连的二层聚合接口1为Trunk类型，允许VLAN 100和VLAN 200通过。

[IRF] interface bridge-aggregation 1

[IRF-Bridge-Aggregation1] port link-type trunk

[IRF-Bridge-Aggregation1] port trunk permit vlan 100 200

[IRF-Bridge-Aggregation1] quit

(2)     配置无线服务

# 创建无线服务模板1，并进入无线服务模板视图。

[IRF] wlan service-template 1

# 配置SSID为service。

[IRF-wlan-st-1] ssid service

# 配置无线客户端上线后将被加入到VLAN 200。

[IRF-wlan-st-1] vlan 200

# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。

[IRF-wlan-st-1] akm mode psk

[IRF-wlan-st-1] preshared-key pass-phrase simple 12345678

# 配置加密套件为CCMP，安全信息元素为RSN。

[IRF-wlan-st-1] cipher-suite ccmp

[IRF-wlan-st-1] security-ie rsn

# 配置客户端数据报文转发位置为AC。（如果客户端数据报文的缺省转发位置与本配置相同，请跳过此步骤）

[IRF-wlan-st-1] client forwarding-location ac

# 开启无线服务模板。

[IRF-wlan-st-1] service-template enable

[IRF-wlan-st-1] quit

(3)     配置AP

 

# 创建手工AP，名称为ap1，型号名称为WA6520，设置AP序列号为219801A28N819CE0002T。

[IRF] wlan ap ap1 model WA6520

[IRF-wlan-ap-ap1] serial-id 219801A28N819CE0002T

[IRF-wlan-ap-ap1] quit

# 创建AP组group1，并配置AP名称入组规则。

[IRF] wlan ap-group group1

[IRF-wlan-ap-group-group1] ap ap1

# 进入Radio 2视图。

[IRF-wlan-ap-group-group1] ap-model WA6520

[IRF-wlan-ap-group-group1-ap-model-WA6520] radio 2

# 将无线服务模板1绑定到AP组group1下的Radio 2上。

[IRF-wlan-ap-group-group1-ap-model-WA6520-radio-2] service-template 1

# 开启Radio 2的射频功能。

[IRF-wlan-ap-group-group1-ap-model-WA6520-radio-2] radio enable

[IRF-wlan-ap-group-group1-ap-model-WA6520-radio-2] quit

[IRF-wlan-ap-group-group1-ap-model-WA6520] quit

[IRF-wlan-ap-group-group1] quit

(4)     配置AP热备份和客户端热备份功能

# 开启AP热备份功能。

[IRF] wlan ap-backup hot-backup enable global

# 开启客户端热备份功能。

[IRF] wlan client-backup hot-backup enable

(5)     配置Switch的接口

# 创建VLAN 100、VLAN 200和VLAN 300及其对应接口，并为该接口配置IP地址。VLAN 100用于转发AC和AP间CAPWAP隧道内的流量，VLAN 200用于转发Client无线报文，VLAN 300用于转发去往或者来自于Internet的流量。

[Switch] vlan 100

[Switch-vlan100] quit

[Switch] interface vlan-interface 100

[Switch-Vlan-interface100] ip address 192.168.1.1 24

[Switch-Vlan-interface100] quit

[Switch] vlan 200

[Switch-vlan200] quit

[Switch] interface vlan-interface 200

[Switch-Vlan-interface200] ip address 192.168.2.1 24

[Switch-Vlan-interface200] quit

[Switch] vlan 300

[Switch-vlan300] quit

[Switch] interface vlan-interface 300

[Switch-Vlan-interface300] ip address 192.168.3.1 24

[Switch-Vlan-interface300] quit

# 配置Switch和AC相连的二层聚合接口1为Trunk类型，允许VLAN 100和VLAN 200通过。

[Switch] interface bridge-aggregation 1

[Switch-Bridge-Aggregation1] port link-type trunk

[Switch-Bridge-Aggregation1] port trunk permit vlan 100 200

[Switch-Bridge-Aggregation1] quit

# 配置Switch和AP相连的接口GigabitEthernet1/0/4为Trunk类型，允许VLAN 100通过，当前Trunk口的PVID为100。

[Switch] interface gigabitethernet 1/0/4

[Switch-GigabitEthernet1/0/4] port link-type trunk

[Switch-GigabitEthernet1/0/4] port trunk permit vlan 100

[Switch-GigabitEthernet1/0/4] port trunk pvid vlan 100

# 开启Switch和AP相连的接口GigabitEthernet1/0/4的PoE供电功能。

[Switch-GigabitEthernet1/0/4] poe enable

[Switch-GigabitEthernet1/0/4] quit

# 配置Switch与Internet相连的GigabitEthernet1/0/3接口属性为Access，并允许VLAN 300通过。

[Switch] interface gigabitethernet 1/0/3

[Switch-GigabitEthernet1/0/3] port link-type access

[Switch-GigabitEthernet1/0/3] port access vlan 300

[Switch-GigabitEthernet1/0/3] quit

# 配置Switch去往Internet的缺省路由。

[Switch] ip route-static 0.0.0.0 0 192.168.3.2

(6)     配置DHCP服务

# 开启DHCP功能。

[Switch] dhcp enable

# 创建名为vlan100的DHCP地址池，为AP分配IP地址。配置地址池动态分配的网段为192.168.1.0/24，地址池中不参与自动分配的IP地址为192.168.1.2，网关地址为192.168.1.1。

[Switch] dhcp server ip-pool vlan100

[Switch-dhcp-pool-vlan100] network 192.168.1.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan100] forbidden-ip 192.168.1.2

[Switch-dhcp-pool-vlan100] gateway-list 192.168.1.1

[Switch-dhcp-pool-vlan100] quit

# 创建名为vlan200的DHCP地址池，为Client分配IP地址。配置地址池动态分配的网段为192.168.2.0/24，为Client分配的DNS服务器地址为网关地址（实际使用过程中请根据实际网络规划配置无线客户端的DNS服务器地址），网关地址为192.168.2.1。

[Switch] dhcp server ip-pool vlan200

[Switch-dhcp-pool-vlan200] network 192.168.2.0 mask 255.255.255.0

[Switch-dhcp-pool-vlan200] gateway-list 192.168.2.1

[Switch-dhcp-pool-vlan200] dns-list 192.168.2.1

[Switch-dhcp-pool-vlan200] quit

8. 验证结果

完成上述配置后，可以使用display wlan client-backup命令查看到指定成员设备上的客户端热备份信息。

[IRF] display wlan client-backup slot 2

Total number of clients: 1

 

MAC address    User name            AP name               R IP address      VLAN

7854-2e1c-c59e N/A                  ap1                   2 192.168.2.2     200

9. 配置文件

·     IRF

#

 sysname IRF

#

 irf member 1 priority 2

 irf member 2 priority 1

 irf member 1 description AC 1

 irf member 2 description AC 2

#

 link-aggregation lacp traffic-redirect-notification enable

#

vlan 100

#

vlan 200

#

irf-port 1

 port group interface Ten-GigabitEthernet1/0/25

#

irf-port 2

 port group interface Ten-GigabitEthernet2/0/25

#

wlan service-template 1

 ssid service

 vlan 200

 client forwarding-location ac

 akm mode psk

 preshared-key pass-phrase cipher $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM

 cipher-suite ccmp

 security-ie rsn

 service-template enable

#

interface Bridge-Aggregation1

 port link-type trunk

 port trunk permit vlan 1 100 200

 link-aggregation mode dynamic

 mad enable

#

interface Vlan-interface100

 ip address 192.168.1.2 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 1 100 200

 port link-aggregation group 1

#

interface GigabitEthernet2/0/1

 port link-type trunk

 port trunk permit vlan 1 100 200

 port link-aggregation group 1

#

wlan client-backup hot-backup enable

#

wlan ap-backup hot-backup enable global

#

wlan ap-group group1

 ap ap1

 ap-model WA6520

  radio 2

   radio enable

   service-template 1

#

wlan ap ap1 model WA6520

 serial-id 219801A28N819CE0002T

#

·     Switch

#

 link-aggregation lacp traffic-redirect-notification enable

#

dhcp enable

#

vlan 100

#

vlan 200

#

vlan 300

#

dhcp server ip-pool vlan100

 gateway-list 192.168.1.1

 network 192.168.1.0 mask 255.255.255.0

 forbidden-ip 192.168.1.2

#

dhcp server ip-pool vlan200

 gateway-list 192.168.2.1

 network 192.168.2.0 mask 255.255.255.0

 dns-list 192.168.2.1

#

interface Bridge-Aggregation1

 port link-type trunk

 port trunk permit vlan 1 100 200

 link-aggregation mode dynamic

#

interface Vlan-interface100

 ip address 192.168.1.1 255.255.255.0

#

interface Vlan-interface200

 ip address 192.168.2.1 255.255.255.0

#

interface Vlan-interface300

 ip address 192.168.3.1 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-type trunk

 port trunk permit vlan 1 100 200

 port link-aggregation group 1

#

interface GigabitEthernet1/0/2

 port link-type trunk

 port trunk permit vlan 1 100 200

 port link-aggregation group 1

#

interface GigabitEthernet1/0/3

 port access vlan 300

#

interface GigabitEthernet1/0/4

 port link-type trunk

 port trunk permit vlan 1 100

 port trunk pvid vlan 100

 poe enable

#

ip route-static 0.0.0.0 0 192.168.3.2

#

4 WLAN上行链路检测

4.1  WLAN上行链路检测简介

当AC的上行链路出现故障时，该AC将无法提供访问外部网络的服务，而已关联的无线客户端无法感知AC上行链路的故障，因此不能自动切换接入的无线网络。通过配置WLAN上行链路检测功能，可以将AC下的AP射频状态与上行链路状态进行关联，及时关闭不能正常提供服务的射频，使无线客户端能够主动切换至其它无线网络。

上行链路检测功能的实现方式是将监测模块、Track项与WLAN上行链路检测模块进行联动。监测模块负责监测上行链路的可达性；Track模块根据监测模块的监测结果改变Track项的状态；WLAN上行链路检测模块根据Track项的状态调整射频的工作状态：

·     如果Track项状态为Positive，则允许开启AP射频。

·     如果Track项状态为Negative，则关闭AP射频。

·     如果Track项状态为NotReady，则不更改AP射频的当前状态。

有关Track的详细介绍和配置，请参见“可靠性配置指导”中的“Track”。

4.2  WLAN上行链路检测与硬件适配关系

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

系列	型号	说明
F5000系列	F5000-AI-160-G、F5000-AI-130-G、F5000-AI-120-G、F5000-AI-110-G、F5000-AI-55-G、F5000-AI-25-G、F5000-AI-15-G、F5000-CN160-G、F5000-E-G、F5000-E-G2、F5000-S-G2、F5000-M-G2、F5000-A-G2、F5000-CN160、F5000-CN-G55、F5080、F5030	不支持
	F5000-AI160	支持
F1000系列	F1000-AK9130、F1000-AI-35、F1000-AI-25、F1000-AI-10、F1000-AI-03-E、F1000-AI-90-G、F1000-AI-80-G、F1000-AI-75-G、F1000-AI-65-G、F1000-AI-55-G、F1000-AI-35-G、F1000-AI-25-G、F1000-AI-05-G、F1000-AI-03-G、F1000-AI-05-GS、F1000-AK1380-G、F1000-AK1300-G、F1000-AK1220-G、F1000-AK1180-G、F1000-AK1080-G、F1000-AK1050-G	不支持
	F1000-AI-90、F1000-AI-60、F1000-AI-55、F1000-AI-15	支持
插卡	LSEM1FWESD0	不支持

 

4.3  WLAN上行链路检测与Track项联动配置限制和指导

为使WLAN上行链路检测功能能够正常运行，需要先配置对上行链路进行监测的监测模块，并将配置的监测模块与Track进行联动。有关Track支持联动的监测模块类型和Track与监测模块进行联动的详细配置请参见“可靠性配置指导”中的“Track”。

4.4  配置WLAN上行链路检测与Track项联动

(1)     进入系统视图。

system-view

(2)     配置WLAN上行链路检测与Track项联动。

wlan uplink track track-entry-number

缺省情况下，未配置WLAN上行链路检测与任何Track项联动。

4.5  WLAN上行链路检测典型配置举例

4.5.1  WLAN上行链路检测基本组网典型配置举例

1. 组网需求

AC 1管理的AP 1和AC 2管理的AP 2共同为一个区域的无线客户端提供服务。要求在AC上配置WLAN上行链路检测功能，使用NQA测试组监测上行链路可达性。当AC发现上行链路出现故障，其管理的AP的Radio将被关闭，让客户端仅可以通过上行链路正常工作的AC下的AP接入网络。

2. 组网图

图4-1 WLAN上行链路检测典型组网图

 

3. 配置步骤

(1)     配置AC 1

# 创建ICMP-echo类型的NQA测试组。

<AC1> system-view

[AC1] nqa entry admin test

[AC1-nqa-admin-test] type icmp-echo

# 配置ICMP-echo测试操作中探测报文的目的IPv4地址为10.1.1.1。

[AC1-nqa-admin-test-icmp-echo] destination ip 10.1.1.1

# 建立序号为1的联动项，连续探测失败5次，触发其他模块联动。

[AC1-nqa-admin-test-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only

[AC1-nqa-admin-test-icmp-echo] quit

# 启动ICMP-echo测试操作。

[AC1] nqa schedule admin test start-time now lifetime forever

# 创建与NQA测试组（管理员为admin，操作标签为test）中联动项1关联的Track项1。

[AC1] track 1 nqa entry admin test reaction 1

# 配置上行链路检测与Track项1关联。

[AC1] wlan uplink track 1

[AC1] quit

(2)     配置AC 2

# 创建ICMP-echo类型的NQA测试组。

<AC2> system-view

[AC2] nqa entry admin test

[AC2-nqa-admin-test] type icmp-echo

# 配置ICMP-echo测试操作中探测报文的目的IPv4地址为11.1.1.1。

[AC2-nqa-admin-test-icmp-echo] destination ip 11.1.1.1

# 建立序号为1的联动项，连续探测失败5次，触发其他模块联动。

[AC2-nqa-admin-test-icmp-echo] reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only

[AC2-nqa-admin-test-icmp-echo] quit

# 启动ICMP-echo测试操作。

[AC2] nqa schedule admin test start-time now lifetime forever

# 创建与NQA测试组（管理员为admin，操作标签为test）中联动项1关联的Track项1。

[AC2] track 1 nqa entry admin test reaction 1

# 配置上行链路检测与Track项1关联。

[AC2] wlan uplink track 1

[AC2] quit

4. 验证结果

# 完成以上配置后，通过display track命令和display wlan ap命令查看Track项的信息和AP的信息可以看到当Track项状态为Positive时，AP的射频状态为Up。

·     查看Track项1的信息。

<AC1> display track 1

Track ID: 1

  State: Positive

  Duration: 0 days 1 hours 5 minutes 48 seconds

  Notification delay: Positive 0, Negative 0 (in seconds)

  Tracked object:

    NQA entry: admin test

    Reaction: 1

·     查看ap1的详细信息。

<AC1> display wlan ap name ap1 verbose

AP name                       : ap1

AP ID                         : 1

AP group name                 : default-group

State                         : Run

Backup type                   : Idle

Online time                   : 0 days 3 hours 25 minutes 12 seconds

System up time                : 0 days 2 hours 22 minutes 12 seconds

Model                         : WA6520

Region code                   : CN

Region code lock              : Disabled

Serial ID                     : 219801A28N819CE0002T

MAC address                   : 83D5-AB43-67FF

IP address                    : 1.1.1.2

UDP control port number       : N/A

UDP data port number          : N/A

H/W version                   : Ver.C

S/W version                   : V700R001B62D001

Boot version                  : 1.01

USB state                     : N/A

Power level                   : N/A

Power info                    : N/A

Description                   : wtp1

Priority                      : 4

Echo interval                 : 10 seconds

Echo count                    : 3 counts

Keepalive interval            : 10 seconds

Discovery-response wait-time  : 2 seconds

Statistics report interval    : 50 seconds

Fragment size (data)          : 1500

Fragment size (control)       : 1450

MAC type                      : Local MAC & Split MAC

Tunnel mode                   : Local Bridging & 802.3 Frame & Native Frame

CAPWAP data-tunnel status     : Up

Discovery type                : DHCP

Retransmission count          : 3

Retransmission interval       : 5 seconds

Firmware upgrade              : Enabled

Sent control packets          : 1

Received control packets      : 1

Echo requests                 : 0

Lost echo responses           : 0

Average echo delay            : 0

Last reboot reason            : N/A

Latest IP address             : N/A

Current AC IP                 : N/A

Tunnel down reason            : N/A

Connection count              : 1

Backup Ipv4                   : Not configured

Backup Ipv6                   : Not configured

Ctrl-tunnel encryption        : Disabled

Ctrl-tunnel encryption state  : Not encrypted

Data-tunnel encryption        : Disabled

Data-tunnel encryption state  : Not encrypted

LED mode                      : Normal

Remote configuration          : Disabled

EnergySaving Level            : 0

Radio 1:

    Basic BSSID               : N/A

    Admin state               : Up

    Radio type                : 802.11ax

    Antenna type              : internal

    Client dot11ac-only       : Disabled

    Client dot11n-only        : Disabled

    Channel band-width        : 20/40/80MHz

    Operating bandwidth       : 20/40/80MHz

    Secondary channel offset  : SCA

    Short GI for 20MHz        : Supported

    Short GI for 40MHz        : Supported

    Short GI for 80MHz        : Supported

    Short GI for 160MHz       : Not supported

    mimo                      : Not Config

    Green-Energy-Management   : Disabled

    A-MSDU                    : Enabled

    A-MPDU                    : Enabled

    LDPC                      : Not Supported

    STBC                      : Supported

    Operational VHT-MCS Set:

        Mandatory             : Not configured

        Supported             : NSS1 0,1,2,3,4,5,6,7,8,9

                                NSS2 0,1,2,3,4,5,6,7,8,9

        Multicast             : Not configured

    Operational HT MCS Set:

        Mandatory             : Not configured

        Supported             : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9,

                                10, 11, 12, 13, 14, 15

        Multicast             : Not configured

    Channel                   : 52(auto)

    Max power                 : 20 dBm

    Operational rate:

        Mandatory             : 6, 12, 24 Mbps

        Supported             : 9, 18, 36, 48, 54 Mbps

        Multicast             : 24 Mbps

        Disabled              : Not configured

    Distance                  : 1 km

    ANI                       : Enabled

    Fragmentation threshold   : 2346 bytes

    Beacon interval           : 100 TU

    Protection threshold      : 2346 bytes

    Long retry threshold      : 4

    Short retry threshold     : 7

    Maximum rx duration       : 2000 ms

    Noise Floor               : 0 dBm

    Protection mode           : cts-to-self

    MU-TxBF                   : Enabled

    SU-TxBF                   : Enabled

    Continuous mode           : N/A

    Client dot11ax-only       : Disabled

    Operational HE-MCS Set:

        Mandatory             : Not configured

        Supported             : NSS1 0,1,2,3,4,5,6,7,8,9,10,11

                                NSS2 0,1,2,3,4,5,6,7,8,9,10,11

        Multicast             : Not configured

    OFDMA random access RUs   : Not Supported

    Channel Width Set         : 0x02

    DL-OFDMA                  : Enabled

    UL-OFDMA                  : Enabled

    UL-MU-MIMO                : Disabled

    BSS-COLOR                 : Enabled

    TWT negotiation           : Disabled

    HT protection mode        : No protection

Radio 2:

    Basic BSSID               : N/A

    Admin state               : Up

    Radio type                : 802.11gax

    Antenna type              : internal

    Client dot11ac-only       : Disabled

    Client dot11n-only        : Disabled

    Channel bandwidth         : 20MHz

    Operating bandwidth       : 20MHz

    Secondary channel offset  : SCN

    Short GI for 20MHz        : Supported

    Short GI for 40MHz        : Supported

    Short GI for 80MHz        : Not supported

    Short GI for 160MHz       : Not supported

    mimo                      : Not Config

    Green-Energy-Management   : Disabled

    A-MSDU                    : Enabled

    A-MPDU                    : Enabled

    LDPC                      : Supported

    STBC                      : Supported

    Operational VHT-MCS Set:

        Mandatory             : Not configured

        Supported             : Not configured

        Multicast             : Not configured

    Operational HT MCS Set:

        Mandatory             : Not configured

        Supported             : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9,

                                10, 11, 12, 13, 14, 15

        Multicast             : Not configured

    Channel                   : 11(auto)

    Channel usage(%)          : 0

    Max power                 : 20 dBm

    Operational rate:

        Mandatory             : 1, 2, 5.5, 11 Mbps

        Multicast             : Auto

        Supported             : 6, 9, 12, 18, 24, 36, 48, 54 Mbps

        Disabled              : Not configured

    Distance                  : 1 km

    ANI                       : Enabled

    Fragmentation threshold   : 2346 bytes

    Beacon interval           : 100 TU

    Protection threshold      : 2346 bytes

    Long retry threshold      : 4

    Short retry threshold     : 7

    Maximum rx duration       : 2000 ms

    Noise floor               : 0 dBm

    Protection mode           : cts-to-self

    SU-TxBF                   : Enabled

    Continuous mode           : N/A

    Client dot11ax-only       : Disabled

    Operational HE-MCS Set:

        Mandatory             : Not configured

        Supported             : NSS1 0,1,2,3,4,5,6,7,8,9,10,11

                                NSS2 0,1,2,3,4,5,6,7,8,9,10,11

        Multicast             : Not configured

    OFDMA random access RUs   : Not Supported

    Channel Width Set         : 0x01

    DL-OFDMA                  : Enabled

    UL-OFDMA                  : Enabled

    UL-MU-MIMO                : Disabled

    BSS-COLOR                 : Enabled

    TWT negotiation           : Disabled

    HT protection mode        : No protection

# 当Track项状态为Negative时，AP的射频状态为Down。

·     查看Track项1的信息。

<AC1> display track 1

Track ID: 1

  State: Negative

  Duration: 0 days 2 hours 5 minutes 48 seconds

  Notification delay: Positive 0, Negative 0 (in seconds)

  Tracked object:

    NQA entry: admin test

    Reaction: 1

·     查看ap1的详细信息。

<AC1> display wlan ap name ap1 verbose

AP name                       : ap1

AP ID                         : 1

AP group name                 : default-group

State                         : Run

Backup type                   : Idle

Online time                   : 0 days 3 hours 25 minutes 12 seconds

System up time                : 0 days 2 hours 22 minutes 12 seconds

Model                         : WA6520

Region code                   : CN

Region code lock              : Disabled

Serial ID                     : 219801A28N819CE0002T

MAC address                   : 83D5-AB43-67FF

IP address                    : 1.1.1.2

UDP control port number       : N/A

UDP data port number          : N/A

H/W version                   : Ver.C

S/W version                   : V700R001B62D001

Boot version                  : 1.01

USB state                     : N/A

Power level                   : N/A

Power info                    : N/A

Description                   : wtp1

Priority                      : 4

Echo interval                 : 10 seconds

Echo count                    : 3 counts

Keepalive interval            : 10 seconds

Discovery-response wait-time  : 2 seconds

Statistics report interval    : 50 seconds

Fragment size (data)          : 1500

Fragment size (control)       : 1450

MAC type                      : Local MAC & Split MAC

Tunnel mode                   : Local Bridging & 802.3 Frame & Native Frame

CAPWAP data-tunnel status     : Up

Discovery type                : DHCP

Retransmission count          : 3

Retransmission interval       : 5 seconds

Firmware upgrade              : Enabled

Sent control packets          : 1

Received control packets      : 1

Echo requests                 : 0

Lost echo responses           : 0

Average echo delay            : 0

Last reboot reason            : N/A

Latest IP address             : N/A

Current AC IP                 : N/A

Tunnel down reason            : N/A

Connection count              : 1

Backup Ipv4                   : Not configured

Backup Ipv6                   : Not configured

Ctrl-tunnel encryption        : Disabled

Ctrl-tunnel encryption state  : Not encrypted

Data-tunnel encryption        : Disabled

Data-tunnel encryption state  : Not encrypted

LED mode                      : Normal

Remote configuration          : Disabled

EnergySaving Level            : 0

Radio 1:

    Basic BSSID               : N/A

    Admin state               : Down

    Radio type                : 802.11ax

    Antenna type              : internal

    Client dot11ac-only       : Disabled

    Client dot11n-only        : Disabled

    Channel band-width        : 20/40/80MHz

    Operating bandwidth       : 20/40/80MHz

    Secondary channel offset  : SCA

    Short GI for 20MHz        : Supported

    Short GI for 40MHz        : Supported

    Short GI for 80MHz        : Supported

    Short GI for 160MHz       : Not supported

    mimo                      : Not Config

    Green-Energy-Management   : Disabled

    A-MSDU                    : Enabled

    A-MPDU                    : Enabled

    LDPC                      : Not Supported

    STBC                      : Supported

    Operational VHT-MCS Set:

        Mandatory             : Not configured

        Supported             : NSS1 0,1,2,3,4,5,6,7,8,9

                                NSS2 0,1,2,3,4,5,6,7,8,9

        Multicast             : Not configured

    Operational HT MCS Set:

        Mandatory             : Not configured

        Supported             : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9,

                                10, 11, 12, 13, 14, 15

        Multicast             : Not configured

    Channel                   : 52(auto)

    Max power                 : 20 dBm

    Operational rate:

        Mandatory             : 6, 12, 24 Mbps

        Supported             : 9, 18, 36, 48, 54 Mbps

        Multicast             : 24 Mbps

        Disabled              : Not configured

    Distance                  : 1 km

    ANI                       : Enabled

    Fragmentation threshold   : 2346 bytes

    Beacon interval           : 100 TU

    Protection threshold      : 2346 bytes

    Long retry threshold      : 4

    Short retry threshold     : 7

    Maximum rx duration       : 2000 ms

    Noise Floor               : 0 dBm

    Protection mode           : cts-to-self

    MU-TxBF                   : Enabled

    SU-TxBF                   : Enabled

    Continuous mode           : N/A

    Client dot11ax-only       : Disabled

    Operational HE-MCS Set:

        Mandatory             : Not configured

        Supported             : NSS1 0,1,2,3,4,5,6,7,8,9,10,11

                                NSS2 0,1,2,3,4,5,6,7,8,9,10,11

        Multicast             : Not configured

    OFDMA random access RUs   : Not Supported

    Channel Width Set         : 0x02

    DL-OFDMA                  : Enabled

    UL-OFDMA                  : Enabled

    UL-MU-MIMO                : Disabled

    BSS-COLOR                 : Enabled

    TWT negotiation           : Disabled

    HT protection mode        : No protection

Radio 2:

    Basic BSSID               : N/A

    Admin state               : Down

    Radio type                : 802.11gax

    Antenna type              : internal

    Client dot11ac-only       : Disabled

    Client dot11n-only        : Disabled

    Channel bandwidth         : 20MHz

    Operating bandwidth       : 20MHz

    Secondary channel offset  : SCN

    Short GI for 20MHz        : Supported

    Short GI for 40MHz        : Supported

    Short GI for 80MHz        : Not supported

    Short GI for 160MHz       : Not supported

    mimo                      : Not Config

    Green-Energy-Management   : Disabled

    A-MSDU                    : Enabled

    A-MPDU                    : Enabled

    LDPC                      : Supported

    STBC                      : Supported

    Operational VHT-MCS Set:

        Mandatory             : Not configured

        Supported             : Not configured

        Multicast             : Not configured

    Operational HT MCS Set:

        Mandatory             : Not configured

        Supported             : 0, 1, 2, 3, 4, 5, 6, 7, 8, 9,

                                10, 11, 12, 13, 14, 15

        Multicast             : Not configured

    Channel                   : 11(auto)

    Channel usage(%)          : 0

    Max power                 : 20 dBm

    Operational rate:

        Mandatory             : 1, 2, 5.5, 11 Mbps

        Multicast             : Auto

        Supported             : 6, 9, 12, 18, 24, 36, 48, 54 Mbps

        Disabled              : Not configured

    Distance                  : 1 km

    ANI                       : Enabled

    Fragmentation threshold   : 2346 bytes

    Beacon interval           : 100 TU

    Protection threshold      : 2346 bytes

    Long retry threshold      : 4

    Short retry threshold     : 7

    Maximum rx duration       : 2000 ms

    Noise floor               : 0 dBm

    Protection mode           : cts-to-self

    SU-TxBF                   : Enabled

    Continuous mode           : N/A

    Client dot11ax-only       : Disabled

    Operational HE-MCS Set:

        Mandatory             : Not configured

        Supported             : NSS1 0,1,2,3,4,5,6,7,8,9,10,11

                                NSS2 0,1,2,3,4,5,6,7,8,9,10,11

        Multicast             : Not configured

    OFDMA random access RUs   : Not Supported

    Channel Width Set         : 0x01

    DL-OFDMA                  : Enabled

    UL-OFDMA                  : Enabled

    UL-MU-MIMO                : Disabled

    BSS-COLOR                 : Enabled

    TWT negotiation           : Disabled

    HT protection mode        : No protection