添加WAC组

背景信息

如果WAC选用的是独立WAC设备，并配置双机热备，如果需要被iMaster NCE-Campus纳管，首先成员设备需要添加到站点中，具体可参见“添加设备”；同时，还需要通过命令行的方式提前配置好双机热备功能。配置完成后，再通过iMaster NCE-Campus向站点添加WAC组。

独立WAC在部署VRRP方式的双机热备时，需要将主备WAC间的直连链路作为VRRP协议报文转发通道。

配置任务概览

iMaster NCE-Campus操作参考链接

• 创建堆叠

配置双机热备

按图4-4中示意的数据，配置双机热备的具体过程如下。

图4-4 独立WAC配置双机热备组网图

1. 配置WAC1、WAC2与核心交换机对接的VLAN和接口地址

   # 配置WAC1上的接口GE0/0/1加入VLAN100，并配置VLANIF100。

   <WAC1> system-view 
   [WAC1] vlan batch 100 
   [WAC1] interface gigabitethernet 0/0/1 
   [WAC1-GigabitEthernet0/0/1] port link-type trunk 
   [WAC1-GigabitEthernet0/0/1] undo port trunk allow-pass vlan 1 
   [WAC1-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 
   [WAC1-GigabitEthernet0/0/1] quit 
   [WAC1] interface vlanif 100 
   [WAC1-Vlanif100] ip address 10.23.100.1 24 
   [WAC1-Vlanif100] quit 

   # 配置WAC2上的接口GE0/0/1加入VLAN100和VLAN101，并配置VLANIF100和VLANIF101。

   <WAC2> system-view 
   [WAC2] vlan batch 100 101 
   [WAC2] interface gigabitethernet 0/0/1 
   [WAC2-GigabitEthernet0/0/1] port link-type trunk 
   [WAC2-GigabitEthernet0/0/1] undo port trunk allow-pass vlan 1 
   [WAC2-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 
   [WAC2-GigabitEthernet0/0/1] quit 
   [WAC2] interface vlanif 100 
   [WAC2-Vlanif100] ip address 10.23.100.2 24 
   [WAC2-Vlanif100] quit 

2. 配置WAC1和WAC2互通的VLAN和接口地址

   # 配置WAC1连接WAC2的接口GE0/0/2加入VLAN102，并将VLAN102添加到单独的MSTP实例中。

   [WAC1] vlan batch 102 
   [WAC1] interface gigabitethernet 0/0/2 
   [WAC1-GigabitEthernet0/0/2] port link-type trunk 
   [WAC1-GigabitEthernet0/0/2] undo port trunk allow-pass vlan 1 
   [WAC1-GigabitEthernet0/0/2] port trunk allow-pass vlan 102 
   [WAC1-GigabitEthernet0/0/2] quit 
   [WAC1] interface vlanif 102 
   [WAC1-Vlanif102] ip address 10.23.102.1 24 
   [WAC1-Vlanif102] quit
   [WAC1] stp region-configuration 
   [WAC1-mst-region] region-name WAC 
   [WAC1-mst-region] instance 1 vlan 102 
   [WAC1-mst-region] active region-configuration 
   [WAC1-mst-region] quit

   # 配置WAC2连接WAC1的接口GE0/0/2加入VLAN102，并将VLAN102添加到单独的MSTP实例中。

   [WAC2] vlan batch 102 
   [WAC2] interface gigabitethernet 0/0/2 
   [WAC2-GigabitEthernet0/0/2] port link-type trunk 
   [WAC2-GigabitEthernet0/0/2] undo port trunk allow-pass vlan 1 
   [WAC2-GigabitEthernet0/0/2] port trunk allow-pass vlan 102 
   [WAC2-GigabitEthernet0/0/2] quit 
   [WAC2] interface vlanif 102 
   [WAC2-Vlanif102] ip address 10.23.102.2 24 
   [WAC2-Vlanif102] quit
   [WAC2] stp region-configuration 
   [WAC2-mst-region] region-name WAC 
   [WAC2-mst-region] instance 1 vlan 102 
   [WAC2-mst-region] active region-configuration 
   [WAC2-mst-region] quit

3. 在WAC1上配置VRRP方式的双机热备份

   # 配置VRRP备份组的状态恢复延迟时间为30秒。

   [WAC1] vrrp recover-delay 30

   # 在WAC1上创建管理VRRP备份组，配置WAC1在该备份组中的优先级为120，并配置抢占时间为1800秒。

   [WAC1] interface vlanif 100 
   [WAC1-Vlanif100] vrrp vrid 1 virtual-ip 10.23.100.3 
   [WAC1-Vlanif100] vrrp vrid 1 priority 120 
   [WAC1-Vlanif100] vrrp vrid 1 preempt-mode timer delay 1800 
   [WAC1-Vlanif100] admin-vrrp vrid 1 
   [WAC1-Vlanif100] quit

   # 在WAC1上创建HSB主备服务0，并配置其主备通道IP地址和端口号，配置HSB主备服务报文的重传次数和发送间隔。

   [WAC1] hsb-service 0 
   [WAC1-hsb-service-0] service-ip-port local-ip 10.23.102.1 peer-ip 10.23.102.2 local-data-port 10241 peer-data-port 10241 
   [WAC1-hsb-service-0] service-keep-alive detect retransmit 3 interval 6 
   [WAC1-hsb-service-0] quit

   # 在WAC1上创建HSB备份组0，并配置其绑定HSB主备服务0和管理VRRP备份组。

   [WAC1] hsb-group 0 
   [WAC1-hsb-group-0] bind-service 0 
   [WAC1-hsb-group-0] track vrrp vrid 1 interface vlanif 100 
   [WAC1-hsb-group-0] quit

   # 配置NAC业务绑定HSB备份组。

   [WAC1] hsb-service-type access-user hsb-group 0

   # 配置WLAN业务绑定HSB备份组。

   [WAC1] hsb-service-type ap hsb-group 0

   # 使能双机热备功能。

   [WAC1] hsb-group 0 
   [WAC1-hsb-group-0] hsb enable 
   [WAC1-hsb-group-0] quit

4. 在WAC2上配置VRRP方式的双机热备份

   # 配置VRRP备份组的状态恢复延迟时间为30秒。

   [WAC2] vrrp recover-delay 30

   # 在WAC2上创建管理VRRP备份组。

   [WAC2] interface vlanif 100 
   [WAC2-Vlanif100] vrrp vrid 1 virtual-ip 10.23.100.3 
   [WAC2-Vlanif100] admin-vrrp vrid 1 
   [WAC2-Vlanif100] quit

   # 在WAC2上创建HSB主备服务0，并配置其主备通道IP地址和端口号，配置HSB主备服务报文的重传次数和发送间隔。

   [WAC2] hsb-service 0 
   [WAC2-hsb-service-0] service-ip-port local-ip 10.23.102.2 peer-ip 10.23.102.1 local-data-port 10241 peer-data-port 10241 
   [WAC2-hsb-service-0] service-keep-alive detect retransmit 3 interval 6 
   [WAC2-hsb-service-0] quit

   # 在WAC2上创建HSB备份组0，并配置其绑定HSB主备服务0和管理VRRP备份组。

   [WAC2] hsb-group 0 
   [WAC2-hsb-group-0] bind-service 0 
   [WAC2-hsb-group-0] track vrrp vrid 1 interface vlanif 100 
   [WAC2-hsb-group-0] quit

   # 配置NAC业务绑定HSB备份组。

   [WAC2] hsb-service-type access-user hsb-group 0

   # 配置WLAN业务绑定HSB备份组。

   [WAC2] hsb-service-type ap hsb-group 0

   # 使能双机热备功能。

   [WAC2] hsb-group 0 
   [WAC2-hsb-group-0] hsb enable 
   [WAC2-hsb-group-0] quit