AC和AP配置ensp

### ENSP WLAN AC 和 AP 配置实验指导 #### 创建 VLAN 并分配 IP 地址 为了使无线接入点 (AP) 能够正常工作并连接到网络中的其他设备，在控制器 (AC) 上需先创建必要的虚拟局域网 (VLAN)，并为其接口设置 IP 地址。 ```shell [AC6005]vlan 1 //创建管理VLAN1 [AC6005-vlan1]quit [AC6005]vlan 10 //创建业务VLAN10用于STA通信 [AC6005-vlan10]quit [AC6005]interface Vlanif1 //进入VLAN1对应的三层逻辑接口 [AC6005-Vlanif1]ip address 192.168.1.100 24 //为管理VLAN配置IP地址 [AC6005-Vlanif1]quit [AC6005]interface Vlanif10 //进入VLAN10对应的三层逻辑接口 [AC6005-Vlanif10]ip address 192.168.10.100 24 //为业务VLAN配置IP地址[^2] ``` #### 添加和命名 AP 设备 接下来，需要向 AC 中注册具体的物理 AP 设备，并给予易于识别的名字以便管理和维护。 ```shell [AC6005-wlan-view]ap-id 1 ap-mac 00e0-fc3b-4180 //指定MAC地址关联特定硬件单元 [AC6005-wlan-ap-1]ap-name AP1 //给定名称方便后续操作 [AC6005-wlan-ap-1]ap-group 1 //加入预定义好的组别简化批量设定过程[^1] ``` #### 解决 STA 获取不到 IP 的问题 如果遇到站台端（Station,简称STA）无法获得 DHCP 分配的 IP 地址的情况，则可能是因为 DHCP 功能未开启或是存在配置错误。确保已启用全局 DHCP 服务以及针对各个 SSID 开启了相应的 DHCP Option 设置。 ```shell //确认DHCP服务器功能处于激活状态 [AC6005]dhcp enable //检查对应VLAN下的DHCP池参数是否正确无误 [AC6005]dhcp server ip-pool poolname [AC6005-dhcp-pool-poolname]network 192.168.10.0 mask 255.255.255.0 [AC6005-dhcp-pool-poolname]gateway-list 192.168.10.1 [AC6005-dhcp-pool-poolname]dns-list 8.8.8.8 114.114.114.114 ... [AC6005-dhcp-pool-poolname]quit ``` 对于某些特殊场景下仍未能解决问题的情形，请核查如下方面： - 确认 AP 已成功上线并与 AC 建立 CAPWAP 连接； - 排查是否有防火墙策略阻止了 DHCP 请求报文传输； - 查看日志信息定位具体原因所在；

### ENSP 中主备 AC 和 AP 的配置方法 #### 配置概述 为了实现高可用性和冗余，在企业网络环境中通常会部署两台无线控制器（AC），一台作为主控器，另一台作为备用。当主AC发生故障时，接入点（AP）能够自动切换到备份AC上继续工作。 #### 主要配置要点 - **VRRP协议设置**：通过虚拟路由冗余协议(VRRP)，可以构建一个由多台路由器组成的组，并对外表现为单一网关设备。 - **CAPWAP隧道建立**：控制And Provisioning of Wireless Access Points (CAPWAP)用于管理AP与AC之间的通信连接。 #### 具体操作指南 ##### 创建 VLAN 接口并分配 IP 地址 对于每台AC都需要创建相应的VLAN接口来处理不同业务流量： ```shell [Master-AC-Vlanif101]ip address 192.168.101.2 255.255.255.0 [Backup-AC]interface Vlanif 101 [Backup-AC-Vlanif101]ip address 192.168.101.3 255.255.255.0 ``` ##### 启用 DHCP 功能服务于客户端设备获取IP地址 同样地，在两个AC上面都要开启DHCP服务以便于后续步骤中的无线终端能正常上网： ```shell [Master-AC-Vlanif101]dhcp select interface [Backup-AC-Vlanif101]dhcp select interface ``` ##### 设置 VRRP 组以提供网关冗余保护机制 这里假设使用ID为`1`的VRRP实例来进行说明；其中优先级较高的将成为活动master角色而较低者则处于backup状态等待接管任务。 ```shell [Master-AC-Vlanif101]vrrp vrid 1 virtual-ip 192.168.101.1 [Master-AC-Vlanif101]vrrp vrid 1 priority 120 [Backup-AC-Vlanif101]vrrp vrid 1 virtual-ip 192.168.101.1 [Backup-AC-Vlanif101]vrrp vrid 1 priority 100 ``` ##### CAPWAP 控制面参数调整确保稳定运行 为了让所有在线工作的AP能够在检测不到原关联AC之后迅速迁移至新的管理者之下，需适当修改一些默认行为选项。 ```shell [Master-AC-wlan-view]ap-system-profile name default [Master-AC-ap-sysprofile-default]discovery-mode multicast [Master-AC-ap-sysprofile-default]primary-ac ip-address 192.168.101.2 [Master-AC-ap-sysprofile-default]secondary-ac ip-address 192.168.101.3 [Backup-AC]wlan ac [Backup-AC-wlan-view]ap-system-profile name default [Backup-AC-ap-sysprofile-default]discovery-mode multicast [Backup-AC-ap-sysprofile-default]primary-ac ip-address 192.168.101.3 [Backup-AC-ap-sysprofile-default]secondary-ac ip-address 192.168.101.2 ``` 以上命令序列完成了基本的双机热备方案搭建过程[^1]。