防火墙+核心交换机+AC+AP+接入层交换机

1  组网需求

如图1所示，Switch作为DHCP服务器为AP和Client分配IP地址，两台AC互为主备：

·在AC上配置vlan-group，让客户端在两台AC之间实现漫游。

·AP1注册到AC1和AC2，AC1为主；AP2注册到AC1和AC2，AC2为主。

图1 AC间漫游图：

2  配置关键点

1. 配置AC1

(1)   在AC1上配置相关VLAN和对应虚接口地址，并放通对应接口。

(2)    配置vlan-group，给客户端分配vlan 10,20,30,40。

[AC] vlan-group roam

[AC-vlan-group-roam] vlan-list 10 20 30 40

(3)    配置服务模板。

# 创建无线服务模板1，并进入无线服务模板视图。

[AC] wlan service-template 1

[AC-wlan-st-1] ssid service

# 配置给客户端分配的VLAN为静态模式。

[AC-wlan-st-1] client vlan-alloc static

[AC-wlan-st-1] service-template enable

(4)   配置AP，调用服务模板的同时调用vlan-group。

[AC] wlan ap officeap model WA4320i-ACN

[AC-wlan-ap-officeap] serial-id 210235A1GQC152001076

[AC-wlan-ap-officeap] radio 2

[AC-wlan-ap-officeap-radio-2] service-template 1 vlan-group roam

[AC-wlan-ap-officeap-radio-2] radio enable

2. 配置AC2

(1)   在AC2上配置相关VLAN和对应虚接口地址，并放通对应接口。

(2)    配置vlan-group，给客户端分配vlan 10,20,30,40。

[AC] vlan-group roam

[AC-vlan-group-roam] vlan-list 10 20 30 40

(3)    配置服务模板。

# 创建无线服务模板1，并进入无线服务模板视图。

[AC] wlan service-template 1

[AC-wlan-st-1] ssid service

# 配置给客户端分配的VLAN为静态模式。

[AC-wlan-st-1] client vlan-alloc static

[AC-wlan-st-1] service-template enable

(4)   配置AP，调用服务模板的同时调用vlan-group。

[AC] wlan ap officeap2 model WA4320i-ACN

[AC-wlan-ap-officeap] serial-id 210235A1GQC152001023

[AC-wlan-ap-officeap] radio 2

[AC-wlan-ap-officeap-radio-2] service-template 1 vlan-group roam

[AC-wlan-ap-officeap-radio-2] radio enable

3. 配置Switch

  # 创建相关VLAN，配置L2 switch和AP相连的接口为Trunk类型，PVID为AP 管理VLAN，AP、无线客户端Client通过DHCP server自动获取IP地址，并开启PoE供电功能。

3  验证配置

# AC1和AC2查看客户端的VLAN和IP地址是一样的，说明漫游成功了。

# 在AC1上使用display wlan client命令可以看到Client的IP地址和VLAN。

[AC] display wlan client

Total number of clients: 1

MAC address    User name  AP name        RID IP address      IPv6 address   VLAN

68db-ca64-23fd N/A        officeap       1   192.168.10.2                     10

# 在AC2上使用display wlan client命令可以看到Client的IP地址和VLAN。

[AC] display wlan client

Total number of clients: 1

MAC address    User name  AP name        RID IP address      IPv6 address   VLAN

68db-ca64-23fd N/A        officeap2     1   192.168.10.2                      10