二零二三年 优质公开课WLAN可靠性配置.pptxVIP

WLAN可靠性配置（二）1 学完本课程后，您将能够掌握双链路双机热备配置方式目 标2 目 录31.双链路双机热备配置实验示例 WLAN组网需求4SSID: huawei业务VLAN：VLAN101管理VLAN：VLAN100AP1交换机 S1AC1GE0/0/1GE0/0/2直接转发VLANIF 100 10.1.100.1/24VLANIF 100 10.1.100.3/24 VLANIF 101 10.1.101.1/24GE0/0/1路由器AC2VLANIF 100 10.1.100.2/24GE0/0/3配置项数据DHCP服务器交换机作为DHCP服务器为STA和AP分配IP地址AP的IP地址池10.1.100.4-10.1.100.254/24STA的IP地址池VLAN101：10.1.101.2～10.1.101.254/24AC的源接口IP地址AC1：10.1.100.1/24 AC2：10.1.100.2/24AP组名称：ap-group1 引用模板：VAP模板SSID模板SSID模板名称：huawei SSID名称：huawei安全模板模板名称：security，WPA+PSK+AES，密码：a1234567。VAP模板名称：huawei 转发模式：直接转发业务VLAN：101 引用模板：SSID模板huawei、安全模板securityAC主备AC1为主；AC2为备HSB相关信息hsb-server 0备份接口及端口：VLANIF 100/10241hsb-server-type：ap WLAN配置思路（1/2）5配置有线网络互通交换机、AC配置VLAN交换机、AC配置IP和DHCP服务器配置双链路双机热备份配置hsb接口及端口配置hsb-service备份内容SSID: huawei业务VLAN：VLAN101管理VLAN：VLAN100AP1交换机 S1AC1GE0/0/1GE0/0/2直接转发VLANIF 100 10.1.100.1/24VLANIF 100 10.1.100.3/24 VLANIF 101 10.1.101.1/24GE0/0/1路由器AC2VLANIF 100 10.1.100.2/24GE0/0/3 WLAN配置思路（2/2）6配置WLAN业务配置AC的源接口配置VAP模板，引用安全、SSID模板（提前配置）配置AP系统模板创建AP组，引用VAP模板、AP系统模板AC上离线导入APSSID: huawei业务VLAN：VLAN101管理VLAN：VLAN100AP1交换机 S1AC1GE0/0/1GE0/0/2直接转发VLANIF 100 10.1.100.1/24VLANIF 100 10.1.100.3/24 VLANIF 101 10.1.101.1/24GE0/0/1路由器AC2VLANIF 100 10.1.100.2/24GE0/0/3 配置双链路双机热备份SSID: huawei业务VLAN：VLAN101管理VLAN：VLAN100AP1交换机 S1AC1GE0/0/1GE0/0/2直接转发VLANIF 100 10.1.100.1/24VLANIF 100 10.1.100.3/24 VLANIF 101 10.1.101.1/24GE0/0/1路由器AC2VLANIF 100 10.1.100.2/24GE0/0/3AC的HSB配置如下：[AC1]hsb-service 0[AC1-hsb-service-0]service-ip-port local-ip 10.1.100.1 peer-ip 10.1.100.2local-data-port 10241 peer-data-port 10241 [AC1-hsb-service-0]quit[AC1]hsb-service-type ap hsb-service 0AC2的HSB配置相同； 配置WLAN业务（1/3）8配置AC的源接口。[AC1] capwap source interface vlanif 100创建名为“security”的安全模板，并配置安全策略。[AC1-wlan-view] security-profile name security[AC1-wlan-sec-prof-security] security wpa psk pass-phrase a1234567 aes[AC1-wlan-sec-prof-security] quit创建名为“huawei”的SSID模板，并配置SSID名称为“huawei”。[AC1-wlan-view] ssid-profile name huawei [AC1-wlan-ssid-prof-huawei] ssid huawei [AC1