配置WAC上线

配置WAC双机热备

以下步骤以“Site1_WAC_1”配置举例，“Site1_WAC_2”的配置和“Site1_WAC_1”类似，请参考配置。

1. 通过Web网管登录设备。
2. 选择“配置 > 配置向导 > AC”，进入“AC基本配置”页面。

   配置基本信息如图1所示。

   图1 WAC基本信息

   

3. 单击页面下方的“下一步”，进入“端口配置”页面。
4. 同时选择接口GE0/0/5和GE0/0/6，展开“批量修改”，配置接口加入Eth-Trunk1，选择“接口类型”为“Trunk”，并将接口加入VLAN 4070和VLAN 4080。单击“应用”完成配置。
   图2 配置接口Eth-Trunk1

   

5. 取消选中接口GE0/0/5和GE0/0/6，重新选择接口GE0/0/1，以同样的方式将该接口加入VLAN 4060（HSB心跳）。
6. 单击“下一步”，进入“网络互联配置”页面。
7. 配置网络互连。
   1. 单击“接口配置”下的“新建”，进入“新建接口配置”页面。配置接口VLANIF4070的IP地址为200.1.7.2/24。单击“确定”完成配置。
      图3 配置接口VLANIF4070

      

   2. 配置接口VLANIF4060的IP地址为200.1.6.1/24。

      接口VLANIF4080的地址已通过自协商管理VLAN自动分配，无需手工配置。

   3. 展开“静态路由表”，新建到0.0.0.0/24的静态路由，下一跳为核心交换机有线设备管理VLAN的地址。单击“确定”完成配置。
      图4 配置路由

      

   4. 使用同样的方式新增到AP管理网段的静态路由，目的IP为200.1.9.0/24，下一跳为核心交换机VLANIF4070地址200.1.7.1。

8. 单击“下一步”，进入“AC备份配置”页面，配置WAC双机热备（VRRP方式）。
   1. 单击“新建”，进入“新建VRID”页面。
   2. 创建管理VRRP备份组，配置参数如图5所示，单击“确定”。
      图5 新建VRID

      

   3. 配置HSB，配置参数如图6所示。
      图6 配置HSB参数

      

   4. 开启无线配置同步，并配置PSK密钥，如图7所示。
      图7 配置无线配置同步

      

9. 单击“下一步”，进入“AC源地址”页面。
   1. “AC源地址”选择“IP地址”，配置为“200.1.7.6”。
   2. 配置DTLS加密预共享秘钥和认证方式，以及AP登陆的默认用户名和密码、离线VAP秘钥（从V200R021C00版本开始首次登陆WAC配置CAPWAP源地址时需要配置上述默认密码）。
      图8 配置AC源地址

      

10. 单击“下一步”，进入“配置确认”页面，单击“完成”。
11. 参考上述步骤，配置“Site1_WAC_2”。

配置WAC网络互联

1. （可选）在核心交换机上，配置有线和无线自协商管理VLAN以及有线设备管理子网（VLAN4080）。

   本案例中，在接入交换机上线时，已完成上述配置，具体请参考配置接入交换机上线。

2. 在核心交换机上配置与WAC互联的子网（VLAN4070）。
   1. 以租户帐号登录华为乾坤控制台，选择“资源中心 > 站点管理”，单击分支站点Site1“操作”列的。
   2. 在左侧导航中选择“设备配置 > 交换机”，单击核心交换机Site1_Core“操作”列的。
   3. 在“子网”页签，单击“创建”，创建与WAC互联的子网，如下图所示。
      图9 与WAC互联的子网-基本信息

      

      图10 与WAC互联的子网-DHCP配置

      

      

3. 在核心交换机上创建与WAC相连的下行Eth-Trunk接口。
   1. 单击“接口”，进入物理接口配置页面。
   2. 在2台成员交换机的接口面板上选中需要聚合的成员接口，然后单击“聚合”。然后在下面的“接口配置”中，设置Eth-Trunk编号5，并允许业务VLAN和VLAN 4070通过。
      图11 Eth-Trunk5

      

   3. 参考相同的步骤，配置Eth-Trunk6。
      图12 Eth-Trunk6

      

配置WAC上线云平台

以下步骤以“Site1_WAC_1”配置举例，“Site1_WAC_2”的配置和“Site1_WAC_1”类似，请参考配置。

1. 使用CLI工具登录“Site1_WAC_1”命令行界面。
2. 配置如下命令行，配置“Site1_WAC_1”设备上线云平台。

   为防止两个WAC通过核心设备获取PNP管理VLAN之后，通过心跳线继续向对方传递从而造成环路，需要在WAC设备上去使能PNP接收功能。由于WAC和核心之间存在物理环路，STP收敛会导致WAC接口被阻塞，从而导致HSB心跳不通，此处需要在WAC互联接口上去使能STP。

   [Site_WAC_1] ac-mode cloud 
   Warning: This operation will switch the AC mode to cloud, Continue? [Y/N]y  
   Warning: This operation will load the general CA and local certificates to the default  realm and set the certification revocation check to none. 
   In this way, the device can  go online and report WMI data. Continue? [Y/N]y 
   [Site_WAC_1] cloud-mng controller url device.qiankun-saas.huawei.com port 10020   
   [Site_WAC_1] undo pnp startup-vlan receive enable 
   [Site_WAC_1] interface GigabitEthernet0/0/1 
   [Site_WAC_1-GigabitEthernet0/0/1] stp disable 
   [Site_WAC_1-GigabitEthernet0/0/1] quit 
   [Site_WAC_1] quit 
   <Site_WAC_1> save

3. 参考相同的方法，配置“Site1_WAC_2”上线云平台。

添加WAC组

1. 以租户帐号登录华为乾坤控制台，选择“资源中心 > 设备管理”，单击“设备组”。
2. 在“WAC组”页签，单击“创建”，填写WAC组基本信息和成员，如图13所示。
   图13 添加WAC组