双链路备份：旁挂式三层组网.pptVIP

双链路备份：旁挂式三层组网 双链路备份：旁挂式三层组网 双链路备份：旁挂式三层组网 双链路备份：旁挂式三层组网 配置流程 1. 按照拓扑图进行物理连接，保证AC与IP骨干网之间网络连接正常。 2. 配置核心交换机，保证AC与AP路由可达，并使能核心交换机的DHCP 功能。 3. 在主AC和备AC上分别配置WLAN相关业务。 4. 业务下发至AP，用户完成业务验证。 配置注意事项 l IP地址池的配置，给AP分配IP地址的地址范围在主AC和备AC上需要划分开，避免 IP地址冲突。 l 主AC和备AC的WLAN业务要保持一致。 l 在双链路备份中不支持通过AC给STA分配IP地址，或者AC作为STA的网关。 l 接入交换机或AC上直接接AP的端口，需要添加管理VLAN tag。AP上为零配置。 l 业务IP地址池给STA分配IP地址，管理IP地址池给AP分配IP地址，两种地址池需要 分开配置。 l 需要将所有二层交换机在AP管理VLAN和业务VLAN内的下行口上配置端口隔离， 如果不配置端口隔离，可能会在VLAN内存在不必要的广播报文，或者导致不同AP 间的WLAN用户二层互通的问题。端口隔离功能未开启时，建议从接入交换机到AC 之间的所有网络设备的接口都配置undo port trunk allow-pass vlan 1，防止引起报 文冲突，占用端口资源。 双链路备份：旁挂式三层组网 备AC配置： 此时还未建立双链路，AP在主AC上线后，就不能在备AC正常上线。 在备AC上离线添加AP，然后进行WLAN业务配置。 参考主AC的WLAN业务配置，要求主AC与备AC的WLAN业务配置保持一致。 [AC6005]vlan batch 100 to 103 Info: This operation may take a few seconds. Please wait for a moment...done. [AC6005]interface Vlanif 100 [AC6005-Vlanif100]ip add 192.168.100.3 24 [AC6005]int g0/0/1 [AC6005-GigabitEthernet0/0/1]port link-type trunk [AC6005-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 to 103 [AC6005-GigabitEthernet0/0/1]q [AC6005]ip route-static 0.0.0.0 0.0.0.0 192.168.100.1 此时还未建立双链路，AP在主AC上线后，就不能在备AC正常上线。 因此需要在备AC上离线添加AP，然后进行WLAN业务配置。在备AC上手动添加AP时，需要注意AP的顺序。 注意：，要求主AC与备AC的WLAN业务配置保持一致。 双链路备份：旁挂式三层组网 [AC6005]wlan [AC6005-wlan-view]wlan ac source interface Vlanif 100 [AC6005-wlan-view]ap-auth-mode mac-auth [AC6005-wlan-view]ap id 0 type-id 19 mac 00e0-fcaf-2030 sn 2102354483106444fe7e [AC6005-wlan-ap-0]q [AC6005-wlan-view]ap id 1 type-id 19 mac 00e0-fc64-4470 sn 210235448310ac685373 [AC6005-wlan-ap-1]q [AC6005-wlan-view]wmm-profile name wm id 0 [AC6005-wlan-wmm-prof-wm]q [AC6005-wlan-view]traffic-profile name tr id 0 [AC6005-wlan-view]security-profile name se id 0 [AC6005-wlan-sec-prof-se]security-policy wpa2 [AC6005-wlan-sec-prof-se]wpa2 authentication-method psk pass-phrase cipher 12345 678 encryption-method ccmp 双链路备份：旁挂式三层组网 [AC6005-wlan-view]radio-profile name ra id 0 [AC6005-wlan-radio-prof-ra]wmm-profile id 0 [AC6005]interface W