双思科无线控制器冗余配置_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
双思科无线控制器冗余配置
&&AC 冗余 热备
阅读已结束，如果下载本文需要使用1下载券
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩1页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢查看: 1009|回复: 0
主题标签Tag
今日重磅推荐Recommend No.1
GNS3 2.0.0正式稳定版，赶快更新哦！社区更新Forums
随机图赏Gallery
江山 最新软考 高项 信息系统项目管理师 全套教学视频 精品视频+真题解析+冲刺推荐~华为官方视频 HCNP路由交换中级视频下载RS 2.0教学视频 IEEP IENP IERSYeslab Hans 2017年最新录制HCNA-HNTD v2.1入门课程视频32讲 后期还会有进阶课程。徐剑波 最全数通华为HCNA未加密视频分享 多个路由交换基本实验+实用技巧分享 保证不亏Yeslab Hans HCNP v2.0【38集】详细讲解OSPF BGP 路由策略 VLAN MSTP等知识点yeslab vSphere 5.0学习班详细讲解视频(官方文档资料+上课PDF资料) 59集小飞侠-网络管理-20讲 分享各种企业中实际用到的知识和例子2017最新大数据视频教程分享 网络技术+大数据 泰克名师主讲推荐~中国实战式CCIE视频教程 企业网络需求分析与实现 思科网络技术企业常用技能视频深度学习大数据视频分享《深度学习在互联网上的应用》中国学者寒小阳北京邮电大学《人工智能与大数据》钟义信教授 视频学习教程Yeslab视频hans华为学习视频HCNA v2.0 入门+进阶+NAT+ACL视频学习【46集】
两台思科ASA防火墙能做双活吗？还是只能做双机热备
查看: 1009|回复: 0
两台ASA防火墙能做双活吗？还是只能做双机热备
width:100%">
享有帖子相关版权3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和的同意4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任5、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责6、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意7、管理员和版主有权不事先通知发贴者而删除本文', this.href);">论坛版权
Powered by
Designed by请教，思科无线控制器5520做双活，需要几套授权？两台AC之间是怎么样的一种工作机制和切换机制？-百谷歌查看:111307|回复：29
助理工程师
& & 做过许多无线控制器（AC）的项目，但一直没好好总结整理下关于无线部分的各个知识点。以前调试仅仅停留于配置完成，能实现无线上网的功能，并没深入的进行研究。这里也主要阐述下无线控制器配置时的一些需要注意的要点，希望对想学习这方面知识的朋友有所帮助，涵盖点不一定全，请多指正。
& & 个人认为AC主要是在注册AP有点小难度，其他问题不大。AP在AC上注册有二层注册和三层注册两种方式。
& & 二层和三层具体的意思在这里不做描述。
& & 其区别之处在于：三层转发要为AP做dhcp服务器，在ac上配置 Option 43 选项（后详细说明） 。 二层组网方式一般是通过配置trunk端口，允许ap所在的vlan通过，相当于组建了一条虚拟隧道连接到ac，从而用ac进行管理。三层组网是通过路由的方式让ap找到ac。二层走的是数据链路层，三层走的是网络层路由功能。二层组网就是通过交换机组成的网络，数据传送是通过二层MAC地址来转发的；三层组网是通过三层设备组网的。
& & 刚好昨天做了个无线项目，拿出来分享下我的心得与体会。先贴下ac部分的关键配置。
port-security enable& &//开启端口安全
wlan auto-ap enable& & //开启ap自动发现
vlan 10& && && && && &//无线用户地址段
vlan 80 to 81& && &//vlan80是管理地址段，vlan81是无线AP的地址池
local-user hhkgjt
password cipher $c$3$A6JTn8xv9Etgt3Z3+82P8VlrHyN0Ig3F
authorization-attribute level 3
service-type telnet
service-type web
wlan radio-policy hhkg& &&&//无线射频卡策略
beacon-interval 160& && &//修改beacon帧发送间隔
long-retry threshold 8&&//设置重传次数
wlan service-template 10 crypto& &//创建无线服务模版，crypto 是加密的模版，还有个clear是不加密的模版
ssid ZL0F02& &&&//创建无线的SSID
bind WLAN-ESS 10&&//绑定无线接口
cipher-suite ccmp& &//设置加密套件
security-ie rsn //设置加密方式
service-template enable& &//开启服务模版 当需要修改ssid或者修改密码时，需要先将模版停用，才能继续配置，否则会提示模版正在使用
wlan ap-group default_group& &//默认生成的ap组
ap 5866-ba77-9460& &//AP注册后设备生成的名称
interface Bridge-Aggregation1& &//进入聚合组 这里的聚合组是因为设备自带POE交换模块，2个内联的千兆口聚合互联的，可以看成AC+交换机互联。
port link-type trunk& && & //封装trunk模式
port trunk permit vlan all //放行vlan通过
interface Vlan-interface80& && &//这里的vlan80的地址是管理地址也是AP注册时需要与AC通信的地址。 注册时，必须保证AP可以获取到地址，并且能ping通AC的地址。
ip address 80.80.80.4 255.255.255.0
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan all
port link-aggregation group 1
interface GigabitEthernet1/0/2
port link-type trunk
port trunk permit vlan all
port link-aggregation group 1
interface WLAN-ESS10& &//进入无线接口
port access vlan 10
port-security port-mode psk&&//配置PSK安全验证方式
port-security tx-key-type 11key& &//配置11key类型密钥协商方式
port-security preshared-key pass-phrase cipher $c$3$m9EeT1xgmqTX/GJG3WpYSnzQDJ7AMP6s3Oy+
//配置无线的密钥
wlan ap 5866-ba77-9460 model WA3610i-GN id 9 //这个AP名称是自动注册后生成的
serial-id T1C
radio-policy hhkg
service-template 10
radio enable
wlan ap autoap model WA3610i-GN id 1&&//配置AP自动发现模版
serial-id auto& &//序列号自动发现
radio-policy hhkg&&//射频卡策略
service-template 10& &//绑定模版
radio enable& & //开启射频卡
ip route-static 0.0.0.0 0.0.0.0 80.80.80.1
#& && && && &&&
user-interface con 0
user-interface vty 0 4
authentication-mode scheme
user privilege level 3
& &1.配置自动发现模版时，先使用命令dir 查看AC下有没有对应AP的bin文件，没有的话，需要下载个bin文件导入到AC内部。
& &2.这里说的bin文件不是随便下载的，需要与AC的版本对应的，不然就算配置完成后，也无法在AC上注册成功的。
& &3.关于option 43
&&这个主要是AP三层注册时，才会用到的。Option43用于告诉AP无线控制的IP地址，使AP可以注册到AC上。
配置命令：
DHCP地址池下：
option 43 hex&&05004
80：类型，固定为80，1个字节。
07:&&长度，表示其后内容的长度，一个字节。表示此网络只有一台AC控制器。0B表示有2台无线控制器。
0000: Server type ，固定配为0000两个字节。
：IP地址的十六进制表示 ，原地址是：80.80.80.4
& &关于无线AP注册完了之后，下一步要考虑到的问题便是便捷的管理。这里一张图搞定：
在事先规划好的点位图上标注好相应的ap的位置。
& & 在ac上使用命令：dis wlan ap all 会有ap的状态，由于不再现场，图后续补上，先将具体解释附上:
AP下，R/M：R=run M=master I=IDLE，正常显示状态是R/M。表明此AP正常工作。I说明ap没带电或者ap有问题，需要具体排查。
助理工程师
谢谢分享！！！！！！！！
你好！我想跟你要一些AC与AP之间控制的技术资料，这套设备，我搞的不太懂！
感谢万分！急求！谢谢！
接收邮箱：
助理工程师
华三的还是锐捷的？
引用:原帖由 ty218807 于
21:33 发表
华三的还是锐捷的？ 华三的 锐捷的option是138
谢谢楼主分享，找个时间好好学学
有没有京信AC\AP的技术资料
急聘！急聘！慧剑网紧急呼叫！
工作职责：
负责参与系统需求分析与设计，并负责完成核心代码，接口规范制定，网站架构设计。
负责移动端的架构、数据层和接口的设计与研发工作。
负责对现有产品的维护、参与新产品的需求讨论，制定新产品的特性和设计方案，并负责最终实现。
负责对现有数据库中信息的再次挖掘、更新、分析、计算，并负责最终实现。
工作要求：
精通PHP语言及熟练掌握流行的PHP开发框架，熟悉面向对象的软件设计方法；
熟悉Mysql数据库的开发和设计；
熟悉HTML、JavaScript、CSS、XML等web开发领域及相关技术；
熟悉svn，awk，vim等工具。
熟悉互联网行业，有独立设计及开发能力，有良好的团队合作能力，善于沟通，工作上能自主驱动。
熟悉Discuz二次开发的优先；
有意者可将简历发送至：
大神 能分享一点关于AC，AP之间的技术资料吗？主要是华为的设备！谢谢!邮箱
楼主，我急需一些无线的资料。方便的话发给我吧。谢谢啦
大神，能分享一点关于AC，AP之间的技术资料吗？不尽感激
高级工程师
请教几个问题：
1、ac可以控制其他品牌的ap吗？
2、0漫游h3c的可以做到吗？漫游切换多少时间？
十分感谢楼主
楼主大爱…………
这个教程意义不大，没有多大作用
您好，我们近期准备做一个与这相关的项目，能不能***下相关的技术支持？我的QQ:,谢谢
你好！我也想跟你要一些AC与AP之间控制的技术资料，这套设备，我搞的不太懂！
感谢万分！急求！谢谢！
接收邮箱：
助理工程师
引用:原帖由 ylky_2000 于
13:48 发表
请教几个问题：
1、ac可以控制其他品牌的ap吗？
2、0漫游h3c的可以做到吗？漫游切换多少时间？ 1.ac只能控制H3C的，
2.漫游时间也就几秒吧
助理工程师
引用:原帖由 zhuruqiu1018 于
23:31 发表
你好！我也想跟你要一些AC与AP之间控制的技术资料，这套设备，我搞的不太懂！
感谢万分！急求！谢谢！
接收邮箱： 有项目需要支持的话私信我
引用:原帖由 dingshuaishuaiA 于
10:36 发表
& & 做过许多无线控制器（AC）的项目，但一直没好好总结整理下关于无线部分的各个知识点。以前调试仅仅停留于配置完成，能实现无线上网的功能，并没深入的进行研究。这里也主要阐述下无线控制器配置时的一些需要注意的要点，希望 ... 你好，感谢分享！
我目前有一个问题，让AC做DHCP服务，新增一个SSID用AC本身的DHCP地址池给客户端使用，这样我是不是只需新建一个VLAN，新增一个DHCP地址池就可以了。新建的DHCP会不会影响到用来AP发现的DHCP。