问

无线

无线定位

2021-09-15提问

0关注
1收藏，1514浏览

zhiliao_gHljXh

zhiliao_gHljXh 零段

粉丝：0人关注：0人

问题描述：

设置列表

有序列表
无序列表

Hello

公司目前有4层楼，每层楼有两个SSID：test、vip，但是每层楼的的网段都是/24位的掩码，缩小广播域。

我想实现的需求：

1、1楼和2楼都有test、vip两个SSID

2、1楼的test使用vlan 3，vip使用vlan 4

3、2楼的test使用vlan 5，vip使用vlan 6

4、每个vlan都是独立的/24网段。

我脚本是这么实现的：

1、核心交换机配置4个dhcp地址池

2、WLC配置4个service-template模板

3、将每个楼层的AP加入到不同的AP组

4、在AP组绑定对应的service-template模板。

我的需求用我这种方式配置，除了麻烦一些，有什么其它的缺点吗？或者有更好的配置方式，求解。

组网及组网描述：

最佳答案

中午吃啥

中午吃啥二段

粉丝：0人关注：1人

你脚本有个问题，服务模板不一致，但是SSID名称是一样的，这样终端漫游起来会有问题，终端从1楼漫游到4楼几乎是连不上不可用的，有个老化时间。最好把每一个楼层的AP加入一个AP组内，绑定服务模板后面绑定特定楼层使用的vlan就可以啦。

你看下我写的脚本是符合你的要求吗？ wlan service-template 100 ssid test client forwarding-location ap akm mode psk preshared-key pass-phrase cipher $c$3$Zo9cnku/6DFzNOK9PkYgyQbiVJuM/OB2bay70w== cipher-suite ccmp cipher-suite tkip security-ie rsn security-ie wpa # wlan service-template 101 ssid vip client forwarding-location ap akm mode psk preshared-key pass-phrase cipher $c$3$h9VEYY4XQI/mrD89/+LJTnlMn+ec6MAGU+x2Xw== cipher-suite ccmp cipher-suite tkip security-ie rsn security-ie wpa # wlan ap-group 1f-group vlan 1 ap 1F-AP ap-model WA6628 map-configuration flash:/apcfg.txt radio 1 radio enable service-template 100 vlan 3 service-template 101 vlan 4 radio 2 radio enable service-template 100 vlan 3 service-template 101 vlan 4 gigabitethernet 1 ten-gigabitethernet 1 smartrate-ethernet 1 # wlan ap-group 2f-group vlan 1 ap 2F-AP ap-model WA6628 map-configuration flash:/apcfg.txt radio 1 radio enable service-template 100 vlan 5 service-template 101 vlan 6 radio 2 radio enable service-template 100 vlan 5 service-template 101 vlan 6 gigabitethernet 1 ten-gigabitethernet 1 smartrate-ethernet 1 # wlan ap 1F-AP model WA6628 mac-address 487a-dabf-9d40 vlan 1 radio 1 radio 2 gigabitethernet 1 ten-gigabitethernet 1 smartrate-ethernet 1 # wlan ap 2F-AP model WA6628 mac-address 487a-dabf-9d50 vlan 1 radio 1 radio 2 gigabitethernet 1 ten-gigabitethernet 1 smartrate-ethernet 1

zhiliao_gHljXh 发表时间：2021-09-15

我刚私信你了，你看下收到了吗？

zhiliao_gHljXh 发表时间：2021-09-15

4 个回答

按时间按赞数

zhiliao_gHljXh

zhiliao_gHljXh 知了小白

粉丝：0人关注：0人

脚本：

wlan service-template 100
ssid test
client forwarding-location ap vlan 3
akm mode psk
preshared-key pass-phrase cipher $c$3$Zo9cnku/6DFzNOK9PkYgyQbiVJuM/OB2bay70w==
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
#
wlan service-template 101
ssid vip
client forwarding-location ap vlan 4
akm mode psk
preshared-key pass-phrase cipher $c$3$h9VEYY4XQI/mrD89/+LJTnlMn+ec6MAGU+x2Xw==
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
#
wlan service-template 102
ssid test
client forwarding-location ap vlan 5
akm mode psk
preshared-key pass-phrase cipher $c$3$ftdcd/oQv1YlBQpKQ5QUphGazHqSo8XFgSaW8A==
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
#
wlan service-template 103
ssid vip
client forwarding-location ap vlan 6
akm mode psk
preshared-key pass-phrase cipher $c$3$5XqupGoyUqNEV73qB3O2aXvPiZ15MwPLC3H9Gg==
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
#
wlan ap-group 1f-group
vlan 1
ap 1F-AP
ap-model WA6628
map-configuration flash:/apcfg.txt
radio 1
radio enable
service-template 100
service-template 101
radio 2
radio enable
service-template 100
service-template 101
gigabitethernet 1
ten-gigabitethernet 1
smartrate-ethernet 1
#
wlan ap-group 2f-group
vlan 1
ap 2F-AP
ap-model WA6628
map-configuration flash:/apcfg.txt
radio 1
radio enable
service-template 102
service-template 103
radio 2
radio enable
service-template 102
service-template 103
gigabitethernet 1
ten-gigabitethernet 1
smartrate-ethernet 1
#
wlan ap-group default-group
vlan 1
ap-model WA6320-C
map-configuration flash:/apcfg.txt
radio 1
radio enable
radio 2
radio enable
gigabitethernet 1
#
wlan ap 1F-AP model WA6628
mac-address 487a-dabf-9d40
vlan 1
radio 1
radio 2
gigabitethernet 1
ten-gigabitethernet 1
smartrate-ethernet 1
#
wlan ap 2F-AP model WA6628
mac-address 487a-dabf-9d50
vlan 1
radio 1
radio 2
gigabitethernet 1
ten-gigabitethernet 1
smartrate-ethernet 1

winter

winter 九段

粉丝：50人关注：18人

有个问题，如果不同区域的AP属于不同vlan的test的话，终端漫游的时候，如果是本地转发，AP上行交换机链路都需要方提供所有的业务vlan，否则会不通

1、所有POE交换机的VLAN全部必须同步 2、我是采用本地转发模式 3、我主要担心的是比如1F的用户现在连接到了1F的test，获取到了192.168.3.2/24这个IP，当这个用户跑到了2F，那会重新获取2F的AP的192.168.5.2/24这个IP吗？如果是，那对于核心交换机的的192.168.1.0/24这个地址池，并不会释放192.168.1.2这个IP对吧？那其实地址池就会有瓶颈。

zhiliao_gHljXh 发表时间：2021-09-15

是的，一般终端不会主动更新地址，所以涉及到三层漫游我们一般会配置client cache aging-time 0，尽可能去触发终端重新拿地址

winter 发表时间：2021-09-15

回复winter:

配置无线客户端Cache的老化时间为0时，表示客户端下线之后立即删除客户端Cache相关信息。上边是华三官网对你说的命令做出的解释，我是这么理解官方解释的。如果小明从1F去到了2F，表示用户离开了1F的AP，那么WLC会在1F的AP下把这个客户端的信息删除，但是核心交换机已经分配了192.168.3.2/24这个地址给小明，小明来到2F连接了2F的AP，那会重新获取到192.168.5.2/24这个IP地址。但是核心交换机并不能在192.168.2.0/24这个地址池把小明的IP给释放出去，如果这样的用户多了，就很有可能地址池被撑满。

zhiliao_gHljXh 发表时间：2021-09-15

dhcp租约不要配置的太久，正常是够用的

winter 发表时间：2021-09-15