二层漫游AC旁挂直接转发以及漫游后业务不通故障解决方案.pptVIP

二层漫游 几种漫游的方式 我们通常知道的为二层与三层漫游，其实这只是一个统称，对于部署的时候要根据实际情况来选择。 1、同一AC 的二层漫游：指的是在同一个AC 下面的不同AP 之间进行漫游，而且业务VLAN 都是相同的，比如图中AP-1 的业务VLAN 是10，而AP-2 的业务VLAN 也是10，漫游过去后是在同一个业务VLAN 之间漫游。 二层漫游 2、同一AC 的三层漫游：指的是在同一个AC 下面的不同AP 之间不同业务之间的漫游（跨越三层网络），比如图中AP-1 的 业务VLAN 是10（192.168.10.0/24），而AP-2 的业务VLAN 是20（192.168.20.0/24），无线客户端从AP-1 漫游到AP-2后，虽然处于AP-2 上面，但是业务VLAN 保持不变，IP 地址也保持不变，只是由原先的AP-1 变成了AP-2 来转发无线客户端的业务。 漫游 3、华为在新版本V2000R5 以后支持了跨AC 之间的二三层漫游，但是在R5 版本之前是不支持的，它实现的方法是通过AC之间配置漫游组，有一个AC 为master controller，主要维护漫游组成员并将成员信息告诉给其他成员AC 之间还会建立AC间隧道，为了支持AC 间漫游，漫游组内的所有AC 需要同步每个AC 管理的STA 和AP 设备的信息。这个Cisco 的2 台WLC 之间漫游实现方法差不多。【说明下，目前eNSP 模拟的是V2R3 版本的，是不支持跨AC 之间漫游的】 漫游时注意的事项 （1）必须在同一AC 下，在版本V2000R5 后支持不同AC 之间 （2）WALN-ESS 的接口策略必须相同，比如VLAN 属性，认证等 （3）安全模板的认证方式必须一致，包括密钥（模板内的认证方式与密钥保持一致） （4）服务集模板中的SSID 和数据转发模式必须一致（SSID 以及相同的转发模式，比如都是直连，或者隧道） （5）定义一个服务集即可，都调用在需要漫游的AP 上面（可以应用同一个服务集到需要漫游的AP 上面，因为很多时候安全模 板、流量模板、以及SSID、策略都一样，所以可以调用同一个） 漫游 （6）建议修改Channel 为不干扰，而且重叠区域为10%~15%（可以启用自动调优功能，这样AC 会根据AP 的探测来自动划分信道，有时候也可以通过认为定义channel 来修改，比如AP1 为channel1,而AP2 则为channel6，而且覆盖的范围建议重叠10%~15，客户端来完成漫游） （7）漫游的操作或者切换是由客户端的无线网卡来决定的（AC 上面的控制比较少），无线网卡根据信号的门限阀值来决定是否切换 （8）由于转发模式的不同，接入交换机与核心交换机放行的VLAN 也各不相同，否则容易造成AP上线不了，或者客户端关联上去后获取不到地址的情况。 二层漫游 部署说明： 该拓扑内有2 个办公区域，部署了无线业务，提供给办公人员使用，但是由于两个区域之间距离相对较远，一个AP的信号覆盖不了2 个区域，所以必须每个办公区域1 个AP，又希望办公人员从区域1 到区域2 办公的时候，不需要执行操作就能继续的享受无线提供的业务。AP 设备与核心交换机对接，核心交换机提供DHCP 服务以及业务VLAN 的网关，并提供高速转发，路由器作为出口设备，主要提供给下面客户端上网业务，使得下面无线客户端能够访问外网。而AC 主要是用来管理AP 以及下发业务给AP，让AP 正常工作。 二层漫游 二层漫游 可以通过display access-user命令查看用户关联，默认它记录的是MAC 地址跟IP 地址对应 二层漫游 也可以通过命令：display station assoc-info ap 0查看AP 0 上面关联了哪些客户端 二层漫游 访问外网测试： 二层漫游 访问公网没有问题，然后一直开着测试，查看漫游状态 二层漫游 二层漫游 开始漫游测试 二层漫游 在必威体育精装版版的模拟器中支持一个移动功能，它可以慢慢移动到自己指定的位置，让漫游可以切换，这样比人为手工来慢慢拖要方便很多。可以看到客户端从最开始AP-1 发出的信号，慢慢移动，到可以收到AP-2 的信号，然后漫游切换，直到只能看到AP-2 发出的信号 二层漫游 二层漫游 二层漫游 解析为什么会造成这样的情况以及解决方案 可以看到无线客户端从AP-1 漫游到AP-2 后突然不能通信了，那么造成这样的问题是什么呢？ 核心交换机上会出现flapping 提示，说出现了MAC地址翻动，为什么会出现这提示呢？主要由于拓扑结构所决定。 无线客户端原本在AP-1 上面，它连接核心交换机，那么核心交换机学习到该无线客户端的MAC 地址则是从G0/0/2 口学习到，那么对应的ARP 信息也会是IP MAC 然