ESNP实验 讲解二层通信和三层通信

<think>好的，我现在需要帮助用户了解如何在华为ENSP中配置无线AP漫游。首先，用户提供的引用内容涉及不同的配置场景，包括AC+AP的二层和三层组网，以及漫游组的设置。我需要综合这些信息，整理出一个清晰的步骤指南。 首先，我应该明确无线漫游的基本概念，即终端在移动过程中保持网络连接不中断。根据引用中的内容，漫游分为二层和三层，用户可能想了解两者的区别以及配置方法。引用[4]提到了三层漫游的配置示例，包括交换机的VLAN设置，这可能需要详细解释。 接下来，我需要梳理配置步骤。根据引用[2]，AC上需要配置SSID模板、安全模板、VAP模板和漫游组。同时，AP需要加入同一个组，并在组内调用模板。引用[1]和[3]提到了AP组的创建和漫游组的成员IP设置，这可能涉及到不同AC之间的通信，需要确保AC的IP地址正确添加。 另外，用户提供的引用中有具体的命令行示例，例如创建AP组、配置漫游组成员等。我需要将这些命令整合到配置步骤中，确保用户能够按照步骤操作。例如，引用[3]中的“mobility-group name manyou member ip-address 10.0.10.10”展示了如何添加AC到漫游组。 可能还需要注意不同组网结构下的配置差异。例如，二层和三层漫游在VLAN处理上可能不同，如引用[4]中交换机的trunk端口配置和PVID设置，这可能影响数据包的转发。需要提醒用户根据实际网络拓扑调整VLAN和接口配置。 此外，验证配置是否正确也是关键步骤。用户可能需要知道如何测试漫游是否成功，例如使用移动设备在不同AP间移动，观察IP是否变化或连接是否中断。引用[4]提到三层漫游可能导致IP变化，而二层则保持同一子网，这点需要明确说明。 最后，用户可能遇到的常见问题包括AP未加入正确组、漫游组IP未正确配置或交换机VLAN设置错误。需要总结这些注意事项，帮助用户避免常见错误。 总结下来，回答需要分步骤讲解配置流程，涵盖基础概念、配置步骤、验证方法和注意事项，并引用提供的资料作为支持。同时，生成的相关问题应引导用户进一步学习不同漫游类型、优化方法和故障排除。</think>### 华为ENSP无线AP漫游配置分步教程 无线漫游允许终端在移动过程中保持网络连接不中断，根据组网方式可分为**二层漫游**（同一子网）和**三层漫游**（跨子网）。以下是基于AC+AP组网的配置步骤： --- #### **一、基础环境准备** 1. **网络拓扑规划** - AC（无线控制器）连接核心交换机 - AP通过POE交换机接入，划分管理VLAN（如VLAN 100）和业务VLAN（如VLAN 10/20） - 示例拓扑参考： ``` [AC] ↔ [核心交换机] ↔ [POE交换机] ↔ [AP1/AP2] ``` 2. **AC基础配置** - 配置AC接口IP地址，确保与AP、核心交换机互通 - 创建管理VLAN并分配IP（如VLAN 100）[^4]。 --- #### **二、配置AC模板** 1. **SSID模板（无线名称）** ```bash wlan ssid-profile name SSID1 ssid Huawei-WLAN ``` 2. **安全模板（认证方式）** ```bash security-profile name SEC1 security wpa2 psk pass-phrase huawei123 aes ``` 3. **VAP模板（虚拟AP）** ```bash vap-profile name VAP1 forward-mode tunnel # 数据隧道转发模式 service-vlan vlan-id 10 # 业务VLAN ssid-profile SSID1 security-profile SEC1 ``` --- #### **三、配置漫游组** 1. **创建AP组并绑定VAP模板** ```bash wlan ap-group name AP-Group1 vap-profile VAP1 wlan 1 radio 0 # 绑定2.4G射频 vap-profile VAP1 wlan 1 radio 1 # 绑定5G射频 ``` 2. **添加AP到同一组** ```bash ap-id 1 ap-mac 00E0-FC3A-28E0 # AP1的MAC地址 ap-group AP-Group1 ap-id 2 ap-mac 00E0-FC3B-29F0 # AP2的MAC地址 ap-group AP-Group1 ``` 3. **配置漫游组（跨AC需配置）** ```bash mobility-group name Manyou # 创建漫游组 member ip-address 10.0.10.10 # AC1的IP member ip-address 10.0.20.10 # AC2的IP[^3] ``` --- #### **四、交换机配置（以三层漫游为例）** 1. **核心交换机VLAN划分** ```bash vlan batch 10 20 100 # 业务VLAN和管理VLAN ``` 2. **Trunk口配置** ```bash interface GigabitEthernet0/0/1 # 连接AC的接口 port link-type trunk port trunk pvid vlan 100 # 管理VLAN port trunk allow-pass vlan all ``` --- #### **五、验证漫游效果** 1. **终端测试** - 终端连接SSID后，在AP1和AP2覆盖范围内移动 - 使用`ping`命令测试网络连续性，观察是否丢包 2. **查看漫游日志** ```bash display wlan mobility handoff record # 查看漫游记录 ``` --- #### **注意事项** - 若为**二层漫游**，需确保所有AP在同一子网，业务VLAN一致[^2] - 若为**三层漫游**，需启用DHCP中继或跨VLAN路由 - AP信号覆盖需重叠20%以上以减少漫游延迟[^1] ---