目  录

1 双链路备份

1.1 双链路备份简介

1.1.1 双链路备份典型组网

1.2 双链路备份配置限制和指导

1.3 双链路备份配置任务简介

1.4 配置优先级及备AC的IP地址

1.5 配置CAPWAP主隧道抢占功能

1.6 配置终端保持功能

1.7 双链路备份显示和维护

1.7.1 显示通过终端保持在线功能维持的终端信息

1.8 双链路备份配置举例

1.8.1 双链路备份基本组网配置举例

 

1 双链路备份

1.1  双链路备份简介

在集中式转发模式下，AC在汇聚层上承担了大量AP的状态维护和数据转发工作。AC设备的故障将导致无线网络的服务中断。双链路备份组网中，两AC互为备份，极大地降低了单AC故障造成无线网络中断的风险。

1.1.1  双链路备份典型组网

双链路备份适用于对流量传输连续性要求不高的环境。

双链路备份功能为AP提供两个上行链路，在两条链路上分别建立主隧道与备隧道。AP与主备AC仅建立CAPWAP隧道，但AC间互不感知，因而在主AC不可用等情况下，通过AC转发的数据流量在进行CAPWAP主备隧道切换时会出现短暂中断现象。当发生故障的主AC恢复正常后，可以通过配置CAPWAP隧道抢占功能来根据AP连接AC的优先级决定CAPWAP主隧道。

图1-1 双链路备份组网图

 

1.2  双链路备份配置限制和指导

为使双链路备份功能能够正常运行，需要在两台AC设备上均完成以下配置：

完成手工AP或自动AP相关配置，确保AP可以与两台AC分别建立CAPWAP隧道连接。需要注意的是，若选择手工AP方式建立CAPWAP隧道连接，则要求两台AC上配置的AP名称相同且都配置序列号或都配置MAC地址。相关配置请参见“AP管理配置指导”中的“AP管理”。

在对AP进行配置时，可以采用如下方式：

·     针对单台AP，在AP视图下进行配置。

·     针对同一个AP组内的AP，在AP组视图下针对AP组进行配置。

·     在全局配置视图下针对所有AP进行全局配置。

对于一台AP，这些配置的生效优先级从高到低为：针对AP的配置、AP组中的配置、全局配置。

1.3  双链路备份配置任务简介

双链路备份配置任务如下：

(1)     配置优先级及备AC的IP地址

(2)     （可选）配置CAPWAP主隧道抢占功能

(3)     （可选）配置终端保持功能

1.4  配置优先级及备AC的IP地址

1. 功能简介

双链路备份下，AP需要先和一个AC建立CAPWAP隧道，该隧道即为主隧道，建立CAPWAP主隧道的AC为该AP的主AC。因此，如果要为AP指定需要连接的主AC，需要在该AC上配置较高的AP连接优先级，保证AP优先与该AC建立CAPWAP隧道，确立其主AC的身份。

主AC上需要配置备AC的IP地址，当AP与主AC建立CAPWAP主隧道后，将根据主AC下发的配置与备AC建立CAPWAP备隧道。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入AP视图、AP组视图或全局配置视图。

¡     进入AP视图。

wlan ap ap-name

¡     进入AP组视图。

wlan ap-group group-name

¡     进入全局配置视图。

wlan global-configuration

(3)     配置AP连接AC的优先级。

priority priority

缺省情况下：

¡     AP视图：AP组有配置的情况下，继承AP组配置，AP组无配置的情况下，继承全局配置。

¡     AP组视图：继承全局配置。

¡     全局配置视图：AP连接的优先级为4。

(4)     配置备份AC的IP地址。

backup-ac { ip ipv4-address | ipv6 ipv6-address }

缺省情况下：

¡     AP视图：AP组有配置的情况下，继承AP组配置，AP组无配置的情况下，继承全局配置。

¡     AP组视图：继承全局配置。

¡     全局配置视图：未配置备份AC的IP地址。

1.5  配置CAPWAP主隧道抢占功能

1. 功能简介

在双链路备份组网环境中，默认情况下，只有当AP所连接的主AC发生故障时，备AC才会将CAPWAP备份隧道切换为主隧道。若原主AC开启了CAPWAP主隧道抢占功能，且其上为AP配置的连接优先级高于原备AC（新主AC）上的优先级，则在原主AC故障恢复后，AP会先与其建立CAPWAP备份隧道，并在延迟10分钟后将该备份隧道切换为主隧道。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入AP视图、AP组视图或全局配置视图。

¡     进入AP视图。

wlan ap ap-name

¡     进入AP组视图。

wlan ap-group group-name

¡     进入全局配置视图。

wlan global-configuration

(3)     配置CAPWAP主隧道抢占功能。

wlan tunnel-preempt { disable | enable }

缺省情况下：

AP视图：继承AP组配置。

AP组视图：继承全局配置视图配置。

全局配置视图：CAPWAP主隧道抢占功能处于关闭状态。

1.6  配置终端保持功能

1. 功能简介

在双链路备份组网中，AP与两台AC分别建立CAPWAP主备链路。当主AC发生故障时，备链路将会切换为主链路，确保业务持续运行，在一定程度上缩短了因AC故障导致的业务中断时间。但整网终端仍需经历下线与重新上线过程，影响整体网络体验。开启终端保持在线功能后，备AC会利用临时的终端数据保障主备倒换期间终端不掉线。

临时终端数据虽然不会影响终端的基本业务功能（例如：正常通信、上下线），却会导致终端的部分高级功能不可用（例如：ACL访问控制、CAR限速）。为了解决这一问题，可以在主备倒换完成后，在新的主AC上强制终端下线，并删除下线终端的临时数据。终端重新上线后，新主AC将生成完整的正常终端数据。

2. 配置限制和指导

本功能配合Portal认证时，请配置MAC-trigger快速认证功能，使用户可以无感知完成认证。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入全局配置视图。

wlan global-configuration

(3)     开启终端保持在线功能。

client-persistence enable

缺省情况下，终端保持在线功能处于关闭状态。

(4)     强制通过终端保持在线功能维持的终端下线。请选择其中一项进行配置。

¡     请在系统视图下执行以下命令，开启终端保持数据恢复功能。（分批强制保持终端下线）

wlan persistent-client reconnect delay delay-minutes period period-minutes

¡     请在任意视图下执行以下命令，清除通过终端保持在线功能维持的所有无线终端。（一次性强制所有保持终端下线）

reset wlan persistent-client

1.7  双链路备份显示和维护

1.7.1  显示通过终端保持在线功能维持的终端信息

可在任意视图下执行以下命令，显示通过终端保持在线功能维持的终端信息。

display wlan persistent-client

1.8  双链路备份配置举例

1.8.1  双链路备份基本组网配置举例

1. 组网需求

如图1-2所示，AP通过Access Switch、Core Switch连接到AC 1和AC 2连接，具体要求如下：

·     使用双链路备份对AC进行备份，AC 1工作在主用状态，AC 2工作在备用状态，当AC 1发生故障或主备AC切换时，AP可以通过AC 2继续提供服务，当AC 1恢复工作后，AP重新关联到AC 1。

·     在AC 1上安装License，AC 2上不安装License，通过配置AP License共享功能来实现未安装License的AC 2共享AC 1的License。

·     无线客户端Client通过VLAN 200接入网络。

·     AC和AP之间跨三层网络建立连接，在DHCP server上配置AP通过Option43方式获取AC的IP地址完成三层注册。

2. 组网图

图1-2 双链路备份组网图

 

表1-1 组网图示例接口与设备实际接口对应关系

组网图示例接口	设备实际接口
Interface1	GigabitEthernet0/0/1
Interface2	GigabitEthernet0/0/2
Interface3	GigabitEthernet0/0/3
Interface4	GigabitEthernet0/0/4

 

3. 配置AC 1

(1)     安装License

# 配置AC 1安装License，配置步骤略。

(2)     配置AC1的接口

# 创建VLAN 20及其对应的VLAN接口，并配置Vlan-interface20接口的IP地址为10.1.1.1/16，AP将通过该IP地址与AC 1建立CAPWAP隧道。

<AC1> system-view

[AC1] vlan 20

[AC1-vlan20] quit

[AC1] interface vlan-interface 20

[AC1-Vlan-interface20] ip address 10.1.1.1 16

[AC1-Vlan-interface20] quit

# 创建VLAN 200，AC 1需要使用该VLAN转发无线客户端数据报文。

[AC1] vlan 200

[AC1-vlan200] quit

# 将AC 1与Core Switch相连的接口GigabitEthernet0/0/1的链路类型配置为Trunk，允许VLAN 20和VLAN 200通过。

[AC1] interface gigabitethernet 0/0/1

[AC1-GigabitEthernet0/0/1] port link-type trunk

[AC1-GigabitEthernet0/0/1] port trunk permit vlan 20 200

[AC1-GigabitEthernet0/0/1] quit

(3)     配置三层路由

# 配置AC 1缺省路由下一跳为Core Switch的IP地址10.1.1.3。

[AC1] ip route-static 0.0.0.0 0 10.1.1.3

(4)     配置双链路备份功能

# 创建AP组group1并配置AP连接的优先级为7。

[AC1] wlan ap-group group1

[AC1-wlan-ap-group-group1] priority 7

# 配置备AC IP地址为10.1.1.2。

[AC1-wlan-ap-group-group1] backup-ac ip 10.1.1.2

# 配置CAPWAP隧道抢占功能，当AC故障恢复后AP可以重新关联到主AC。

[AC1-wlan-ap-group-group1] wlan tunnel-preempt enable

[AC1-wlan-ap-group-group1] quit

(5)     配置AP License共享功能

# 配置AP License共享功能。

[AC1] wlan ap-license-group

[AC1-wlan-als-group] local ip 10.1.1.1

[AC1-wlan-als-group] member ip 10.1.1.2

[AC1-wlan-als-group] ap-license-synchronization enable

[AC1-wlan-als-group] quit

(6)     配置无线服务

# 创建无线服务模板1，并进入无线服务模板视图。

[AC1] wlan service-template 1

# 配置SSID为service。

[AC1-wlan-st-1] ssid service

# 配置无线客户端上线后将被加入到VLAN 200。

[AC1-wlan-st-1] vlan 200

# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。

[AC1-wlan-st-1] akm mode psk

[AC1-wlan-st-1] preshared-key pass-phrase simple 12345678

# 配置加密套件为CCMP，安全信息元素为RSN。

[AC1-wlan-st-1] cipher-suite ccmp

[AC1-wlan-st-1] security-ie rsn

# 使能无线服务模板。

[AC1-wlan-st-1] service-template enable

[AC1-wlan-st-1] quit

(7)     配置手工AP

# 创建AP，配置AP名称为ap1，型号名称选择WA6320，并配置序列号为219801A28N819CE0002T。

[AC1] wlan ap ap1 model WA6320

[AC1-wlan-ap-ap1] serial-id 219801A28N819CE0002T

[AC1-wlan-ap-ap1] quit

(8)     配置AP入组

# 配置AP名称入组规则。

[AC1] wlan ap-group group1

[AC1-wlan-ap-group-group1] ap ap1

(9)     绑定无线服务

# 将无线服务模板1绑定到AP组group1下的Radio 2上。

[AC1-wlan-ap-group-group1] ap-model WA6320

[AC1-wlan-ap-group-group1-ap-model-WA6320] radio 2

[AC1-wlan-ap-group-group1-ap-model-WA6320-radio-2] service-template 1

# 开启Radio 2的射频功能。

[AC1-wlan-ap-group-group1-ap-model-WA6320-radio-2] radio enable

[AC1-wlan-ap-group-group1-ap-model-WA6320-radio-2] quit

[AC1-wlan-ap-group-group1-ap-model-WA6320] quit

4. 配置AC 2

(1)     配置AC2的接口

# 创建VLAN 20及其对应的VLAN接口，并配置Vlan-interface20接口的IP地址为10.1.1.2/16，AP将通过该IP地址与AC 2建立CAPWAP隧道。

<AC2> system-view

[AC2] vlan 20

[AC2-vlan20] quit

[AC2] interface Vlan-interface 20

[AC2-Vlan-interface20] ip address 10.1.1.2 16

[AC2-Vlan-interface20] quit

# 创建VLAN 200，AC 2需要使用该VLAN转发无线客户端数据报文。

[AC2] vlan 200

[AC2-vlan200] quit

# 将AC 2与Core Switch相连的接口GigabitEthernet0/0/1的链路类型配置为Trunk，允许VLAN 20和VLAN 200通过。

[AC2] interface gigabitethernet 0/0/1

[AC2-GigabitEthernet0/0/1] port link-type trunk

[AC2-GigabitEthernet0/0/1] port trunk permit vlan 20 200

[AC2-GigabitEthernet0/0/1] quit

(2)     配置三层路由

# 配置AC 2缺省路由下一跳为Core Switch的IP地址10.1.1.3。

[AC2] ip route-static 0.0.0.0 0 10.1.1.3

(3)     配置双链路备份功能

# 创建AP组group1并配置备AC IP地址为10.1.1.1，AP连接的优先级无需配置，保持缺省配置即可。

[AC2] wlan ap-group group1

[AC2-wlan-ap-group-group1] backup-ac ip 10.1.1.1

[AC2-wlan-ap-group-group1] quit

(4)     配置AP License共享功能

# 配置AP License共享功能。

[AC2] wlan ap-license-group

[AC2-wlan-als-group] local ip 10.1.1.2

[AC2-wlan-als-group] member ip 10.1.1.1

[AC2-wlan-als-group] ap-license-synchronization enable

[AC2-wlan-als-group] quit

(5)     配置无线服务

# 创建无线服务模板1，并进入无线服务模板视图。

[AC2] wlan service-template 1

# 配置SSID为service。

[AC2-wlan-st-1] ssid service

# 配置无线客户端上线后将被加入到VLAN 200。

[AC2-wlan-st-1] vlan 200

# 配置身份认证与密钥管理模式为PSK模式，配置PSK密钥为明文字符串12345678。

[AC2-wlan-st-1] akm mode psk

[AC2-wlan-st-1] preshared-key pass-phrase simple 12345678

# 配置加密套件为CCMP，安全信息元素为RSN。

[AC2-wlan-st-1] cipher-suite ccmp

[AC2-wlan-st-1] security-ie rsn

# 使能无线服务模板。

[AC2-wlan-st-1] service-template enable

[AC2-wlan-st-1] quit

(6)     配置手工AP

# 创建AP，配置AP名称为ap1，型号名称选择WA6320，并配置序列号为219801A28N819CE0002T。

[AC2] wlan ap ap1 model WA6320

[AC2-wlan-ap-ap1] serial-id 219801A28N819CE0002T

[AC2-wlan-ap-ap1] quit

(7)     配置AP入组

# 配置AP名称入组规则。

[AC2] wlan ap-group group1

[AC2-wlan-ap-group-group1] ap ap1

(8)     绑定无线服务

# 将无线服务模板1绑定到AP组group1下的Radio 2上。

[AC2-wlan-ap-group-group1] ap-model WA6320

[AC2-wlan-ap-group-group1-ap-model-WA6320] radio 2

[AC2-wlan-ap-group-group1-ap-model-WA6320-radio-2] service-template 1

# 开启Radio 2的射频功能。

[AC2-wlan-ap-group-group1-ap-model-WA6320-radio-2] radio enable

[AC2-wlan-ap-group-group1-ap-model-WA6320-radio-2] quit

[AC2-wlan-ap-group-group1-ap-model-WA6320] quit

5. 配置Core Switch

(1)     配置Core Switch接口

# 创建VLAN 100和VLAN 20，并配置IP地址，用于转发AC和AP间CAPWAP隧道内的流量。

<Core Switch> system-view

[Core Switch] vlan 100

[Core Switch-vlan100] quit

[Core Switch] interface vlan-interface 100

[Core Switch-Vlan-interface100] ip address 10.3.1.1 16

[Core Switch-Vlan-interface100] quit

[Core Switch] vlan 20

[Core Switch-vlan20] quit

[Core Switch] interface vlan-interface 20

[Core Switch-Vlan-interface20] ip address 10.1.1.3 16

[Core Switch-Vlan-interface20] quit

# 创建VLAN 200，并为该接口配置IP地址。Client使用该VLAN接入无线网络。

[Core Switch] vlan 200

[Core Switch-vlan200] quit

[Core Switch] interface vlan-interface 200

[Core Switch-Vlan-interface200] ip address 10.4.1.1 16

[Core Switch-Vlan-interface200] quit

# 配置Core Switch与AC 1相连的GigabitEthernet0/0/1接口的属性为Trunk，允许VLAN 20和VLAN 200通过。

[Core Switch] interface gigabitethernet 0/0/1

[Core Switch-GigabitEthernet0/0/1] port link-type trunk

[Core Switch-GigabitEthernet0/0/1] port trunk permit vlan 20 200

[Core Switch-GigabitEthernet0/0/1] quit

# 配置Core Switch与AC 2相连的GigabitEthernet0/0/2接口属性为Trunk，允许VLAN 20和VLAN 200通过。

[Core Switch] interface gigabitethernet 0/0/2

[Core Switch-GigabitEthernet0/0/2] port link-type trunk

[Core Switch-GigabitEthernet0/0/2] port trunk permit vlan 20 200

[Core Switch-GigabitEthernet0/0/2] quit

# 配置Core Switch与Access Switch相连的GigabitEthernet0/0/3接口属性为Trunk，允许VLAN 100通过，当前Trunk口的PVID为100。

[Core Switch] interface gigabitethernet 0/0/3

[Core Switch-GigabitEthernet0/0/3] port link-type trunk

[Core Switch-GigabitEthernet0/0/3] port trunk permit vlan 100

[Core Switch-GigabitEthernet0/0/3] port trunk pvid vlan 100

[Core Switch-GigabitEthernet0/0/3] quit

(2)     配置DHCP功能

# 配置DHCP地址池100，用于为AP分配IP地址，地址范围为10.3.0.0/16，网关地址为10.3.1.1。

[Core Switch] dhcp server ip-pool 100

[Core Switch-dhcp-pool-100] network 10.3.0.0 mask 255.255.0.0

[Core Switch-dhcp-pool-100] gateway-list 10.3.1.1

# 配置DHCP Option43的内容为AC 1和AC 2的十六进制IP地址。

[Core Switch-dhcp-pool-100] option 43 hex 800b0000020a0101010a010102

[Core Switch-dhcp-pool-100] quit

# 配置DHCP地址池2为Client分配地址范围为10.4.0.0/16，为Client分配的DNS服务器地址为网关地址（实际使用过程中请根据实际网络规划配置无线客户端的DNS服务器地址），网关地址为10.4.1.1。

[Core Switch] dhcp server ip-pool 2

[Core Switch-dhcp-pool-2] network 10.4.0.0 mask 255.255.0.0

[Core Switch-dhcp-pool-2] gateway-list 10.4.1.1

[Core Switch-dhcp-pool-2] dns-list 10.4.1.1

[Core Switch-dhcp-pool-2] quit

# 开启DHCP server服务。

[Core Switch] dhcp enable

(3)     配置Core Switch连接外网

# 创建VLAN 400，并配置IP地址，用于转发去往外网的流量。

[Core Switch] vlan 400

[Core Switch-vlan400] quit

[Core Switch] interface vlan-interface 400

[Core Switch-Vlan-interface400] ip address 10.10.1.1 16

[Core Switch-Vlan-interface400] quit

# 配置Core Switch与外网相连的GigabitEthernet0/0/4接口属性为Access，并允许VLAN 400通过。

[Core Switch] interface gigabitethernet 0/0/4

[Core Switch-GigabitEthernet0/0/4] port link-type access

[Core Switch-GigabitEthernet0/0/4] port access vlan 400

[Core Switch-GigabitEthernet0/0/4] quit

# 配置Core Switch缺省路由下一跳为Router的IP地址10.10.1.2。

[Core Switch] ip route-static 0.0.0.0 0 10.10.1.2

6. 配置Access Switch

# 创建VLAN 100，VLAN 100为AP接入的VLAN。

<Access Switch> system-view

[Access Switch] vlan 100

[Access Switch-vlan100] quit

# 配置Access Switch与Core Switch相连的接口GigabitEthernet0/0/1为Trunk类型，允许VLAN 100通过，当前Trunk口的PVID为100。

[Access Switch] interface gigabitethernet 0/0/1

[Access Switch-GigabitEthernet0/0/1] port link-type trunk

[Access Switch-GigabitEthernet0/0/1] port trunk permit vlan 100

[Access Switch-GigabitEthernet0/0/1] port trunk pvid vlan 100

[Access Switch-GigabitEthernet0/0/1] quit

# 配置Access Switch与AP相连的GigabitEthernet0/0/2接口属性为Access，并允许VLAN 100通过。

[Access Switch] interface gigabitethernet 0/0/2

[Access Switch-GigabitEthernet0/0/2] port link-type access

[Access Switch-GigabitEthernet0/0/2] port access vlan 100

# 开启PoE接口远程供电功能。

[Access Switch-GigabitEthernet0/0/2] poe enable

[Access Switch-GigabitEthernet0/0/2] quit

7. 验证配置

(1)     在AC 1上通过display wlan ap-license-group命令查看AP License共享组已经建立，AP License共享组内的License总数为AC 1和AC 2安装的License总和。

<AC1> display wlan ap-license-group

 Group total licenses: 256

 Group used licenses: 1

 AP license synchronization: Enabled

 Local IP: 10.1.1.1

 Local role: Master

 Member information: 1

 IP address        Total      Used      Member role      State      Online duration

 10.1.1.2          0          0         Master           UP         00hr 1min 51sec

(2)     通过display wlan ap all命令在AC 1查看AP的状态为R/M。

<AC1> display wlan ap all

Total number of APs: 1

Total number of connected APs: 1

Total number of connected manual APs: 1

Total number of connected auto APs: 0

Total number of connected common APs: 1

Total number of connected WTUs: 0

Total number of inside APs: 0

Maximum supported APs: 384

Remaining APs: 383

Total AP licenses: 256

Local AP licenses: 256

Server AP licenses: 0

Remaining local AP licenses: 255

Sync AP licenses: 0

 

                                 AP information

 State : I = Idle,      J  = Join,       JA = JoinAck,    IL = ImageLoad

         C = Config,    DC = DataCheck,  R  = Run,   M = Master,  B = Backup

 Online time : Day:Hour:Minute:Second

 

AP name                        APID State Model           Serial ID            G

roup name             Online time   Clients Mode  IP address

ap1                           1     R/M  WA6320          219801A28N819CE0002T

group1                0:00:00:46    1       Fit   10.3.1.2

(3)     通过display wlan ap all命令在AC 2查看AP的状态为R/B，共享AP License数量为256。

<AC2> display wlan ap all

Total number of APs: 1

Total number of connected APs: 1

Total number of connected manual APs: 1

Total number of connected auto APs: 0

Total number of connected common APs: 1

Total number of connected WTUs: 0

Total number of inside APs: 0

Maximum supported APs: 384

Remaining APs: 383

Total AP licenses: 256

Local AP licenses: 256

Server AP licenses: 0

Remaining local AP licenses: 256

Sync AP licenses: 256

 

                                 AP information

 State : I = Idle,      J  = Join,       JA = JoinAck,    IL = ImageLoad

         C = Config,    DC = DataCheck,  R  = Run,   M = Master,  B = Backup

 Online time : Day:Hour:Minute:Second

 

AP name                        APID State Model           Serial ID            G

roup name             Online time   Clients Mode  IP address

ap1                           1     R/B  WA6320          219801A28N819CE0002T

group1                0:00:00:56    1       Fit   10.3.1.2

(4)     模拟AC 1故障，将AC 1的Vlan-interface20接口关闭，等待一段时间（根据CAPWAP隧道保活时间而定，默认为30秒，集中转发模式时，期间流量会中断），AP会切换至AC 2上线，在AC 2上通过display wlan ap all命令查看AP的状态为R/M。

<AC2> display wlan ap all

Total number of APs: 1

Total number of connected APs: 1

Total number of connected manual APs: 1

Total number of connected auto APs: 0

Total number of connected common APs: 1

Total number of connected WTUs: 0

Total number of inside APs: 0

Maximum supported APs: 384

Remaining APs: 383

Total AP licenses: 256

Local AP licenses: 256

Server AP licenses: 0

Remaining local AP licenses: 255

Sync AP licenses: 256

 

                                 AP information

 State : I = Idle,      J  = Join,       JA = JoinAck,    IL = ImageLoad

         C = Config,    DC = DataCheck,  R  = Run,   M = Master,  B = Backup

 Online time : Day:Hour:Minute:Second

 

AP name                        APID State Model           Serial ID            G

roup name             Online time   Clients Mode  IP address

ap1                           1     R/M  WA6320          219801A28N819CE0002T

group1                0:00:30:46    1       Fit   10.3.1.2

(5)     模拟AC 1故障恢复，开启AC 1的Vlan-interface20接口，AP会立即在AC 1上线且CAPWAP隧道状态为R/B。由于配置了CAPWAP隧道抢占功能，等待10分钟后，通过display wlan ap all命令在AC 1上查看AP的状态恢复为R/M，在AC 2上查看AP的状态恢复为R/B。

8. 配置文件

·     AC1

#

vlan 20

#

vlan 200

#

wlan service-template 1

 ssid service

vlan 200

akm mode psk

 preshared-key pass-phrase cipher $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM

 cipher-suite ccmp

 security-ie rsn

service-template enable

#

interface Vlan-interface20

 ip address 10.1.1.1 255.255.0.0

#

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk permit vlan 20 200

#

ip route-static 0.0.0.0 0 10.1.1.3

#

wlan ap-group group1

 priority 7

 wlan tunnel-preempt enable

 backup-ac ip 10.1.1.2

 ap ap1

 ap-model WA6320

  radio 2

   radio enable

   service-template 1

#

wlan ap ap1 model WA6320

 serial-id 219801A28N819CE0002T

#

wlan ap-license-group

 local ip 10.1.1.1

 member ip 10.1.1.2

 ap-license-synchronization enable

#

·     AC2

#

vlan 20

#

vlan 200

#

wlan service-template 1

 ssid service

vlan 200

akm mode psk

 preshared-key pass-phrase cipher $c$3$N//5BVbsOqdBTxi+7MJZKT6Zqh5MAmYs2ZzM

 cipher-suite ccmp

 security-ie rsn

service-template enable

#

interface Vlan-interface20

 ip address 10.1.1.2 255.255.0.0

#

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk permit vlan 20 200

#

ip route-static 0.0.0.0 0 10.1.1.3

#

wlan ap-group group1

 backup-ac ip 10.1.1.1

 ap ap1

 ap-model WA6320

  radio 2

   radio enable

   service-template 1

#

wlan ap ap1 model WA6320

 serial-id 219801A28N819CE0002T

#

wlan ap-license-group

 local ip 10.1.1.2

 member ip 10.1.1.1

 ap-license-synchronization enable

#

·     Core Switch

#

 dhcp enable

#

vlan 20

#

vlan 100

#

vlan 200

#

vlan 400

#

dhcp server ip-pool 100

 gateway-list 10.3.1.1

 network 10.3.0.0 mask 255.255.0.0

 option 43 hex 800b0000020a0101010a010102

#

dhcp server ip-pool 2

 gateway-list 10.4.1.1

 network 10.4.0.0 mask 255.255.0.0

dns-list 10.4.1.1

#

interface Vlan-interface20

 ip address 10.1.1.3 255.255.0.0

#

interface Vlan-interface100

 ip address 10.3.1.1 255.255.0.0

#

interface Vlan-interface200

 ip address 10.4.1.1 255.255.0.0

#

interface Vlan-interface400

 ip address 10.10.1.1 255.255.0.0

#

interface GigabitEthernet0/0/1

 port link-type trunk

 port trunk permit vlan 20 200

#

interface GigabitEthernet0/0/2

 port link-type trunk

 port trunk permit vlan 20 200

#

interface GigabitEthernet0/0/3

 port link-type trunk

 port trunk permit vlan 100

 port trunk pvid vlan 100

#

interface GigabitEthernet0/0/4

 port link-type access

 port access vlan 400

#

ip route-static 0.0.0.0 0 10.10.1.2

#

·     Access Switch

#

vlan 100

#

interface GigabitEthernet0/0/1

port link-type trunk

port trunk permit vlan 100

 port trunk pvid vlan 100

#

interface GigabitEthernet0/0/2

 port link-type access

 port access vlan 100

 poe enable

#