================================================================ VAC（AC1 + AC2 虚拟化）· 完整配置 设备：锐捷 RG-WS6008 × 2，AP 为 RG-AP520 / RG-AP850 地址：附录2 AG1 = 10.3.0.9/30 Loopback0 = 10.3.1.12/32 ================================================================ 【开干前先看这 4 条】 ---------------------------------------------------------------- 1. 没 AC 就别硬敲。无线这块（任务三）必须有实体 RG-WS6008， 普通交换机敲 `virtual-ac domain 1` 一定是 ^ 报错。 先确认手上有没有；没有就当"背命令"练，别指望出效果。 2. 这是全场唯一必须 write 的地方。 切 VAC 模式 `device convert mode virtual` 会重启， 重启前不保存 = 配置直接丢、设备变砖（要清配置救）。 所以第 1、2、3、4 步末尾都有 write —— 与"练完不保存"的 原则冲突，但这里没得选。其余设备照旧不保存。 3. 顺序不能乱：AC1 配 → AC2 配 → 两台都切模式 → 重启 → 合成一台后，才配地址/SSID/AP 组。业务配置只在 VAC 上敲一次， 不要在 AC1、AC2 上各敲一遍。 4. VAC 不跑 OSPF。到 S5 走静态路由 `ip route 0.0.0.0 0.0.0.0 10.3.0.10`。 反向 S5 必须有一条回程到 10.3.1.12，否则 AP 找不到 AC（见文末联动）。 ================================================================ 第 1 步 · AC1（主）—— 单独连 Console ================================================================ enable configure terminal hostname AC1 no ip domain-lookup ! virtual-ac domain 1 device 1 device 1 priority 150 device 1 description AC1 exit vac-port port-member interface gi0/3 port-member interface gi0/4 exit end write ! ! 确认一下敲进去了： show virtual-ac ! 应该看到 device 1 / priority 150 / description AC1 ================================================================ 第 2 步 · AC2（备）—— 换 Console 线到另一台 ================================================================ enable configure terminal hostname AC2 no ip domain-lookup ! virtual-ac domain 1 device 2 device 2 priority 120 device 2 description AC2 exit vac-port port-member interface gi0/3 port-member interface gi0/4 exit end write ! show virtual-ac ! priority 150 > 120 → AC1 当主。题目要 AC1 主，别写反。 ================================================================ 第 3 步 · 两台各自切 VAC 模式（会重启） ================================================================ ! 在 AC1 上： device convert mode virtual ! 提示 Continue? [yes/no] → y ! ……自动重启…… ! 在 AC2 上（同样）： device convert mode virtual ! → y ! ……自动重启…… ! 接线提醒：切模式之前，AC1 的 G0/3 接 AC2 的 G0/3、 ! AC1 的 G0/4 接 AC2 的 G0/4（虚拟交换链路 VSL）。 ! 线不接，重启后两台各自为政，合不成一台。 ! 重启完，随便登一台，提示符应该变成： VAC> ! 或者 VAC# ================================================================ 第 4 步 · VAC 上配业务（合成一台之后，只敲一次） ================================================================ enable configure terminal hostname VAC ! enable service ssh-server enable secret Test@123456 username admin privilege 15 password 0 Test@123456 ip ssh version 2 line vty 0 4 login local transport input ssh exec-timeout 10 0 exit ! snmp-server community Test@123 rw snmp-server host 192.1.100.100 traps version 2c Test@123 snmp-server enable traps ! ! ---------- 地址 ---------- interface AggregatePort 1 description Connect_To_S5 no switchport ip address 10.3.0.9 255.255.255.252 no shutdown exit interface Loopback 0 ip address 10.3.1.12 255.255.255.255 exit ! ! ---------- 到 S5 的静态路由 ---------- ip route 0.0.0.0 0.0.0.0 10.3.0.10 ! ! ---------- SSID（4 个）---------- wlan-config 1 BJ_SC_DOT1X_XX enable-broadcast-ssid exit wlan-config 2 BJ_BG_WEB_XX enable-broadcast-ssid exit wlan-config 3 GZ_SC_DOT1X_XX enable-broadcast-ssid exit wlan-config 4 GZ_SC_WEB_XX enable-broadcast-ssid exit ! ! ---------- AP 组（2 个）---------- ap-group Admin_BJ interface-mapping 1 10 interface-mapping 2 20 sta-limit 25 exit ap-group Admin_GZ interface-mapping 3 10 interface-mapping 4 11 sta-limit 25 exit ! end write ! ! SSID 名里的 XX 是赛位号，现场按自己工位号替换。 ! interface-mapping <WLAN-ID> <VLAN> 决定连这个 SSID 落在哪个 VLAN。 ! sta-limit 25 = 每个 AP 最多带 25 个终端。 ================================================================ 第 5 步 · 把 AP 拉进组（有实体 AP 才做） ================================================================ ! 先看 AP 有没有上线： show ap-config all ! ! 按 AP 名加组： configure terminal ap-config AP1 ap-group Admin_BJ exit end ! ! 按 MAC 加组（AP 还没改名时用这个）： ! ap-config 0011.2233.4455 ! ap-group Admin_GZ ! ! 广州的 AP 进 Admin_GZ，北京的进 Admin_BJ，别混。 ================================================================ 第 6 步 · 下行限速（平均 1000KB/s，突发 1600KB/s） ================================================================ ! 这条各版本写法差异大，先探再敲： configure terminal wlan-config 1 rate-limit ? ! ! 认就敲（4 个 WLAN 各来一遍）： wlan-config 1 rate-limit down-streams average 1000 burst 1600 exit wlan-config 2 rate-limit down-streams average 1000 burst 1600 exit wlan-config 3 rate-limit down-streams average 1000 burst 1600 exit wlan-config 4 rate-limit down-streams average 1000 burst 1600 exit end write ! ! `rate-limit` 报 ^ 就换 `wlan-qos` / `qos` 下的写法， ! 或者用 `rate-limit ?` 看它给什么参数。别硬编。 ================================================================ 第 7 步 · 认证方式（802.1X / WEB） ================================================================ WLAN 1 BJ_SC_DOT1X_XX → 802.1X 用户名 user1 WLAN 2 BJ_BG_WEB_XX → WEB 认证 用户名 user2 WLAN 3 GZ_SC_DOT1X_XX → 802.1X 用户名 user11 WLAN 4 GZ_SC_WEB_XX → WEB 认证 用户名 user12 ! ! 认证服务器是现场给的云平台，配置在认证模块里做， ! 不在网络设备命令行里敲。命令行这边只要保证 ! SSID + VLAN 映射 + AP 分组 正确即可。 ================================================================ ■ 联动：VAC 要能跑起来，另外两台也得配 ================================================================ ① S5 —— 回程路由（最容易漏，漏了 AP 永远找不到 AC） configure terminal ip route 10.3.1.12 255.255.255.255 10.3.0.9 end ! 因为 AP 是拿 DHCP 里的 option 138 拿到 10.3.1.12， ! 然后去连这个地址建隧道。S5 不知道 10.3.1.12 怎么走 → 隧道建不起来。 ② S3 / S4 —— DHCP 地址池里的 option 138 ! 在给 AP 分配地址的那个池里（AP 管理 VLAN）加： ip dhcp pool AP-Manage option 138 ip 10.3.1.12 ! ! 必须是 10.3.1.12，和 VAC 的 Loopback0 一模一样， ! 差一位 AP 就找不到 AC，现象是 AP 一直不上线。 ③ S5 的 AG1 —— 聚合口（G0/1 + G0/2） ! 已在《全部设备-完整配置》里给过：10.3.0.10/30 ! 老平台不认 port-group 就探 aggregateport ? ================================================================ ■ 验证（逐条敲，看结果） ================================================================ show virtual-ac ← device 1/2 都在，AC1 是 Master show virtual-ac topology ← VSL 链路 up show wlan-config all ← 4 个 SSID show ap-group ← Admin_BJ / Admin_GZ，映射对 show ap-config all ← AP 是否上线、在哪个组 show ip interface brief ← AG1 = 10.3.0.9，Lo0 = 10.3.1.12 show ip route ← 有 0.0.0.0/0 → 10.3.0.10 ping 10.3.0.10 ← 通 S5 ! ! 打分点核对： ! VAC 主机名 = VAC ✔ ! Lo0 = 10.3.1.12/32 ✔ ! AG1 = 10.3.0.9/30 ✔ ! 4 个 SSID 广播 ✔ ! 2 个 AP-GROUP，每 AP 限 25 人 ✔ ! 下行限速 1000/1600 ✔ ================================================================ ■ 常见报错对照 ================================================================ `virtual-ac` 报 ^ → 不是 WS6008，或者版本不支持。这机器做不了无线。 `device convert mode virtual` 后起不来 → G0/3-G0/4 没接交叉线，或者两台 priority 写成一样。 重新单独起一台，检查 VSL 口。 提示符还是 AC1# 不是 VAC# → 没切成功。show virtual-ac 看 domain 状态。 AP 一直不上线 → 三个原因依次查： ① DHCP 里没 option 138，或填错了地址 ② S5 没有到 10.3.1.12 的回程路由 ③ AP 和 AC 之间三层不通（ping 一下） `rate-limit` 报 ^ → 版本不支持这个写法，用 ? 逐层探，别硬编命令。 `sta-limit` 报 ^ → 移到 ap-config 下敲，或在 ap-group 里用 ? 看支持什么。 ================================================================ ■ 一句话总结顺序 ================================================================ AC1 建 domain → AC2 建 domain → 两台都 write → 两台都 convert（重启，VSL 线已接）→ 合并成 VAC → 配地址 + 静态路由 + 4 个 SSID + 2 个 AP 组 + 限速 → 回过头给 S5 加回程、给 S3/S4 加 option 138 → 验 AP 上线