本章课件
上一节
下一节
课本上的配置命令已经过时了,请使用课件上的配置命令
配置漫游功能的注意事项
实现WLAN漫游的两个AP必须使用相同的SSID和安全模板(安全模板名称可以不同,但是安全模板下的配置必须相同),认证模板的认证方式和认证参数也要配置相同。
直接转发模式下,用户漫游后,与AP相连的接入设备的ARP表项未及时老化,会造成用户业务短暂中断,建议用户在AC的VAP模板视图下执行命令undo learn-client-address disable使能STA地址学习功能,AP会及时发送免费ARP报文给接入设备刷新ARP表项,保证漫游过程中用户业务不中断。
说明:缺省情况下,STA地址学习功能已使能。
漫游组内最多可以添加16个AC成员,AC一次只能加入到一个漫游组中,不可以同时加入多个漫游组。
同一漫游组内的AC必须使用相同的软件C版本,否则可能会导致AC间漫游失败。
配置漫游组时,需确保AC已配置CAPWAP源地址,否则漫游组不生效。
当前,双链路热备场景下不支持AC间漫游。
AC间漫游和无线配置同步功能互斥。
AC间漫游组名称必须一致。
802.11r功能支持的安全策略包括开放式系统认证、WPA2+PSK+AES和WPA2+802.1X+AES。
802.11r快速漫游与PMF功能互斥,即如果已配置了802.11r快速漫游,不能再配置PMF功能。
802.11r使用802.1x认证时,如果开启了802.1x重认证功能,部分终端可能因兼容性问题,在重认证阶段掉线后重新上线。

