某局点AC管理网段配置VRRP后AP无法上线的经验案例

某局点AC 1+1快速热备，AP二层注册，同时管理网段配置了VRRP，AP主备状态正常。此时新增若干AP，只需要注册在备AC上，配置完成后始终无法上线。

AP的debug信息中不断出现如下报错：

*Sep 1 17:11:58:171 2017 ac-2 LWPS/7/Error:  Packet is dropped for real ip

查看主备AC配置：

主AC：

#wlan backup-ac ip 10.152.104.253

#dhcp server ip-pool guanli
    network 10.152.104.0 mask 255.255.255.0
    network ip range 10.152.104.20 10.152.104.200
    gateway-list 10.152.104.254
    dns-list 8.8.8.8
    expired day 0 hour 8
   #
    interface Vlan-interface100
      description GuanLi
      ip address 10.152.104.252 255.255.255.0
      vrrp vrid 1 virtual-ip 10.152.104.254
      vrrp vrid 1 priority 120
    #

备AC：

#wlan backup-ac ip 10.152.104.252

#dhcp server ip-pool guanli
    network 10.152.104.0 mask 255.255.255.0
    network ip range 10.152.104.20 10.152.104.200
    gateway-list 10.152.104.254
    dns-list 8.8.8.8
    expired day 0 hour 8
   #
    interface Vlan-interface100
      description GuanLi
      ip address 10.152.104.253 255.255.255.0
      vrrp vrid 1 virtual-ip 10.152.104.254
      vrrp vrid 1 priority 120
    #

可见，主备AC都将网关配置成virtual-ip，并将备份AC的ip指向对方的实ip。

查看官网配置指导：

在无线支持VRRP热备组网环境中，有以下限制：

·     不支持负载均衡模式的VRRP，仅支持标准协议模式。

·     不支持与双AC备份功能同时运行。

·     不支持备份自动AP的信息。

·     不支持备份MPP、MAP的信息。

AC备份采用实ip交互信息，与VRRP采用虚ip通信的方式不兼容，不能同时配置。

AC 热备不需要配置VRRP，主备AC都以实ip进行交互，删除VRRP配置。

AC的1+1快速热备，管理网段不建议再配置VRRP备份，机制上存在冲突。