华为WLAN三层漫游冷备份配置，轻松上手！

华为WLAN二层旁挂式AC内三层漫游（冷备份）配置详解

一、引言

在现代无线网络架构中，二层旁挂式AC（Access Control，访问控制）配置以其灵活性和可扩展性而备受青睐。特别是在大型网络环境中，如何确保无线用户的无缝漫游体验，同时保障网络的高可用性，成为了每一个网络工程师都需要面对的问题。今天，我们就来详细探讨一下华为WLAN二层旁挂式AC内三层漫游（冷备份）的配置方法。

二、实验拓扑与设备配置概述

在开始配置之前，我们先来了解一下实验拓扑结构。本实验主要包括一台交换机（sw）和一台二层旁挂式AC（ac1），它们之间通过Trunk链路连接，以实现VLAN的透传。交换机上配置了三个VLAN，分别对应不同的业务区域，而AC则负责无线用户的接入和管理。

配置的主要目标是实现无线用户的内三层漫游，同时确保AC的冷备份功能正常运作。通过合理的配置，我们可以确保在AC出现故障时，无线用户能够平滑地切换到备用AC上，保障网络的持续稳定运行。

三、交换机（sw）配置

3.1 VLAN配置

在交换机上，我们首先需要创建三个VLAN，分别对应三个不同的业务区域。使用vlan batch 10 20 30命令可以批量创建这些VLAN。这样，我们就可以在交换机上实现不同业务区域的逻辑隔离，提高网络的安全性。

3.2 接口配置

3.2.1 Vlanif接口配置

接下来，我们需要为每个VLAN配置一个Vlanif接口，并为其分配IP地址和子网掩码。Vlanif接口是交换机上用于VLAN间路由的虚拟接口。通过配置Vlanif接口，我们可以实现不同VLAN之间的互通。在本实验中，我们分别为Vlanif10、Vlanif20和Vlanif30配置了IP地址和子网掩码，并启用了DHCP功能，以便为无线用户分配IP地址。

3.2.2 GigabitEthernet接口配置

然后，我们需要配置交换机的GigabitEthernet接口。这些接口用于连接AC和其他网络设备。在本实验中，我们配置了GigabitEthernet0/0/1、0/0/2、0/0/23和0/0/24这四个接口。其中，GigabitEthernet0/0/1和0/0/2分别连接到不同的VLAN区域，而GigabitEthernet0/0/23和0/0/24则连接到AC。这些接口都被配置为Trunk模式，并允许指定的VLAN通过。

四、二层旁挂式AC（ac1）配置

4.1 VLAN配置

在AC上，我们同样需要创建与交换机相同的VLAN。这样，AC就能够识别并处理来自不同VLAN的无线流量。使用vlan batch 10 20 30命令可以轻松地完成VLAN的创建。

4.2 接口配置

4.2.1 Vlanif接口配置

在AC上，我们也需要为每个VLAN配置一个Vlanif接口，并为其分配IP地址。与交换机不同的是，AC上的Vlanif接口还需要配置为CAPWAP源接口。CAPWAP（Control And Provisioning of Wireless Access Points Protocol）是无线接入点（AP）与AC之间的通信协议。通过配置CAPWAP源接口，我们可以确保AC能够正确地与AP进行通信。

4.2.2 GigabitEthernet接口配置

AC的GigabitEthernet接口用于连接交换机和其他网络设备。在本实验中，我们配置了GigabitEthernet0/0/24接口，并将其连接到交换机的GigabitEthernet0/0/24接口。该接口被配置为Trunk模式，并允许所有的VLAN通过。

4.3 WLAN配置

WLAN配置是AC配置的核心部分。通过配置WLAN参数，我们可以定义无线网络的SSID、安全策略、业务VLAN等关键信息。在本实验中，我们创建了两个SSID-Profile（huawei-ssid）和两个VAP-Profile（huawei-1和huawei-2）。每个SSID-Profile都关联了一个Security-Profile和一个VAP-Profile。Security-Profile定义了无线网络的安全策略（如开放模式或WPA2-PSK加密模式），而VAP-Profile则定义了无线网络的业务VLAN和转发模式等参数。

此外，我们还创建了两个AP-Group（huawei-1和huawei-2），并将它们分别关联到不同的VAP-Profile上。通过配置AP-Group，我们可以将具有相同配置的AP划分到同一个组中，方便进行统一管理和配置。

我们需要对AP进行认证和分组。在本实验中，我们使用了MAC认证方式，并将两个AP分别加入到huawei-