配置Mobility Anchor

在“配置Mobility Group”部分已經建立Mobility Group
Mobility Anchor也可以稱爲Guest tunneling或者Auto Anchor mobility。它是一項功能,其中所有屬於WLAN(特別是訪客WLAN)的客戶端流量都通過隧道傳輸到預定義的WLC或配置爲該特定WLAN的Anchor控制器的集合。

 

 

使用Mobility Anchor之前的一些注意事項:
  • 可以爲一個WLAN配置多個Anchor。
  • 必須在Anchor WLC和Foreign WLC都配置WLAN,而且在Anchor WLC上配置它自己作爲mobility anchor,而在Foreign WLC上,配置Anchor WLC作爲mobility anchor。(後續配置有對應配置)
  • Mobility Anchor不支持使用DHCP Option82
  • Clients、WGB和有線Clients直接連接到DMZ Guest Anchor無法移動到Foreign WLC。
  • 對於Layer 3 RADIUS認證,RADIUS請求會被髮送到Anchor WLC。
  • Mobility Anchor在vWLC上不支持。
  • 如果在Anchor WLC和Foreign WLC之間漫遊,從Anchor WLC學習到的客戶端IP地址在Foreign WLC上可以看到,你必須檢查Foreign WLC以查看RA throttle statistics。
  • 在Foreign WLC,保證沒有將WLAN映射到與Anchor WLC關聯的VLAN。(例如在Mobility Group中提到的:不建議配置這個WLC的mangement和那個WLC的dynamic interface處於同一個網段)。
 
配置Mobility Anchor
如下是Mobility Anchor的一些默認參數。我們可以修改這個參數來修改判斷Anchor WLC是否已經down了。

 CLI的修改命令:

(WLC1) >config mobility group keepalive count    
<number>       Number in range of 3-20

(WLC1) >config mobility group keepalive interval 
<number>       Number in range of <1 - 30 seconds>, interval between two ping tries
在Branch的WLC創建一個Guest WLAN。需要記住的是,將該WLAN與management關聯,只有DMZ WLC的才映射到Dynamic interface。(It is very important to remember WLAN configuration settings should be identical in all controllers except only DMZ is having dynamic interface assign to it & all others having management interface assigned to it. If you do not follow this rule, your auto-anchor will not work)

 

 因爲是給Guest用戶接入使用,所以這裏一般配置爲Web Auth

 在配置Mobility Anchor之前,需要驗證一下Mobility Group的配置,是否已經更新,可以看到,Mobility Group name可以不同的,只要對應的信息填寫正確即可。

但是,當出現新的Group之後,還是需要確認一些信息,例如如果配置了Multicast Messaging,會提示新增加的Mobility Group。

 確保Anchor WLC和Foreign WLC都具有該WLAN之後。然後可以爲該WLAN配置Mobility Anchor功能。在Anchor WLC上,我們就配置Anchor到local。

 

 在Foreign WLC上我們需要爲該WLAN配置Anchor到對應的Anchor WLC(這裏10.0.0.3)。

 

 完成之後,就可以檢查客戶端連接Guest SSID的情況了。在Branch連接Guest SSID的話,在Anchor WLC上Monitor>Clients處將會顯示:
”AP Name-Foreign WLC的IP地址“
“Protocol-802.11(Mobile)”。
並且在此處,可以看到Guest實際對應的interface。在Foreign WLC上顯示的接口爲management。

 

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章