module23无线网络配置master redundancy

1、CONFIDENTIAL Copyright 2011. Aruba Networks, Inc. All rights reservedCONFIDENTIAL Copyright 2011. Aruba Networks, Inc. All rights reserved俞世丹俞世丹Mobile: Aruba NetworksModule23无线网络配置无线网络配置配置配置Master RedundancyPeople move. Networks must follow.CONFIDENTIAL Copyright 2011. Aruba Networks, Inc. All right

2、s reserved2Master-Redundancy的概念的概念u 两台Master控制器之间的冗余热备u 工作在hot-standby模式u 基于VRRP标准，两台控制器之间必须二层连通u Master控制器之间配置自动同步（从主用同步到备用）u 网络别名和服务别名u VLAN-Nameu 防火墙策略、带宽合约、角色u 所有的profile（包括AAA、QOS、RF、IDS、WLAN、Mesh等）u ap-group和ap-name配置u 控制器内置数据库u 控制器内置无线热区图CONFIDENTIAL Copyright 2011. Aruba Networks, Inc. All r

3、ights reserved3VRRP配置配置vrrp 22vlan 22ip address 10.200.22.254priority 110preemptauthentication passworddescription Preferred-Masterno shutdown!u 主用控制器配置vrrp 22vlan 22ip address 10.200.22.254priority 90no preemptauthentication passworddescription Backup-Masterno shutdown!u 备用控制器配置CONFIDENTIAL Copyrig

4、ht 2011. Aruba Networks, Inc. All rights reserved4Master-redundancy配置配置master-redundancymaster-vrrp 22peer-ip-address 10.200.22.251 ipsec 123456！u 主用控制器配置master-redundancymaster-vrrp 22peer-ip-address 10.200.22.250 ipsec 123456!u 备用控制器配置database synchronize period 240no database synchronize rf-plan-

5、data!u 同步内置数据库CONFIDENTIAL Copyright 2011. Aruba Networks, Inc. All rights reserved5实验实验1.六套设备分别组成3对VRRP，其中第1、2、3为主用控制器（优先级为110），第4、5、6为备用控制器（优先级为90）2.在连接L3设备前，先进行系统备份3.Running-config4.Local-userdb5.把六套无线控制器连接L3设备，分别观察控制器的VRRP和Master状态6.Show vrrp7.Show master-redundancy8.对两台控制器内部的DHCP地址池进行调整，避免地址冲突9

6、.修改AP的参数，把master和serverip指向VRRP虚地址10.通过VRRP登录控制器，观察系统运行状态11.Show ap database12.Show ap active13.Show user14.将主用master从网络中断开，观察无线用户是否收到影响CONFIDENTIAL Copyright 2011. Aruba Networks, Inc. All rights reserved6实验实验上联：10.1.0.2/24AP：10.1.1.x/24本地用户：10.1.5.x/24上联：10.1.0.3/24AP：10.4.1.x/24本地用户：10.4.5.x/24上联

7、：10.2.0.2/24AP：10.2.1.x/24本地用户：10.2.5.x/24上联：10.2.0.3/24AP：10.5.1.x/24本地用户：10.5.5.x/24上联：10.3.0.2/24AP：10.3.1.x/24本地用户：10.3.5.x/24上联：10.3.0.3/24AP：10.6.1.x/24本地用户：10.6.5.x/24连接AC的接口地址：10.X.0.254连接AP的接口地址：10.X.1.254Amigopod Radius第1组第2组第3组第4组第5组第6组10.0.0.110.0.0.254L310.50.22.221VLAN ID的定义：G1G2G3G4G5G6AC102030102030AP112131415161本地152535455565隧道16263646566610.0.1.12互联网10.3.0.110.2.0.110.1.0.1CONFIDENTIAL Copyright 2