问

主备ac开局

AC备份

2026-10-25提问

0关注
0收藏，160浏览

zhiliao_7MCr9Y

zhiliao_7MCr9Y 二段

粉丝：0人关注：0人

问题描述：

ac型号 2台2580要做主备。旁路挂在核心，地址池由核心下发。这种开局如何实现

最佳答案

吃着辣条调设备

吃着辣条调设备七段

粉丝：5人关注：14人

配置双链路备份，配置案例链接： https://www.h3c.com/cn/d_202607/2880617_30005_0.htm

暂无评论

4 个回答

按时间按赞数

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：95人关注：11人

双链路备份

暂无评论

zhiliao_Gixe

zhiliao_Gixe 九段

粉丝：17人关注：9人

两台WX2580旁挂核心做主备，地址池在核心上，开局关键配置如下：
1. 核心交换机侧
创建AP管理VLAN和业务VLAN，配置DHCP地址池，在AP管理VLAN的地址池中下发Option 43指向AC。
Option 43格式（以AC地址192.168.10.2和192.168.10.3为例）：
十六进制：80 07 00 00 01 C0 A8 0A 02 C0 A8 0A 03
其中80 07 00 00 01固定，后面依次为两台AC的IP十六进制。
2. AC侧基础配置
两台AC配置相同的WLAN服务模板、AP模板和认证配置。
配置与核心互联的VLAN接口，确保AP管理VLAN和业务VLAN三层可达。
配置默认路由指向核心。
3. 主备实现
主AC：正常配置AP管理VLAN接口IP，AP上线后自动建立CAPWAP隧道。
备AC：同样配置AP管理VLAN接口IP（与主AC不同IP），但不主动管理AP。当主AC故障时，AP通过Option 43中的备AC地址重新建立CAPWAP隧道。
建议配置双链路备份或VRRP：
若用VRRP，两台AC的AP管理VLAN接口加入同一VRRP组，虚拟IP作为AP的网关，主AC为Master，备AC为Backup。AP始终通过虚拟IP与主AC通信，主AC故障后备AC接管。
4. 关键命令示例（主AC）
vlan 100 // AP管理VLAN
interface Vlan-interface100
ip address 192.168.10.2 255.255.255.0
vrrp vrid 1 virtual-ip 192.168.10.1
vrrp vrid 1 priority 120
备AC配置类似，IP为192.168.10.3，VRRP优先级默认100。
5. 验证
主AC上display wlan ap all查看AP上线。
断开主AC上联口，AP应自动切换至备AC，display wlan ap all在备AC上可见AP。
核心侧Option 43下发后，AP会同时尝试连接两台AC，主AC正常时备AC不响应管理报文，实现主备。

暂无评论

IT小工

IT小工九段

粉丝：48人关注：2人

、物理 & 基础网络规划

两台 AC 分别接核心交换机，接口配置为 Trunk，放行：AP 管理 VLAN、无线业务 VLAN。
AC 管理地址（CAPWAP 源地址）：
- AC‑Master：10.0.100.10/24（VLANIF100，AP 管理 VLAN）
- AC‑Backup：10.0.100.11/24（VLANIF100，AP 管理 VLAN）
核心交换机作为 AP 网关（VLANIF100），同时作为 DHCP 服务器给 AP 分配 IP；无线终端 STA 地址池同样在核心。
两台 AC 路由互通，保证 AC‑Master、AC‑Backup 之间三层可达。

旁路关键点：无线业务流量直接在核心转发，不走 AC；AC 仅负责 AP 管理、SSID 策略下发。

二、核心交换机配置（DHCP+Option43 重点）

核心 DHCP 地址池给 AP 分配地址，通过Option43 告诉 AP 两台 AC 的 IP，AP 才能发现主备两台 ACH3C。

Option43 格式（H3C Comware V7） option 43 hex 800b000002 + AC1十六进制IP + AC2十六进制IP

80：固定类型；0b总后续字节长度；0000固定；02代表 2 台 AC 地址；后面拼接两个 AC 的 4 字节十六进制 IPH3C。

示例，AC 主：10.0.100.10，AC 备：10.0.100.11 10.0.100.10 → 0a00640a 10.0.100.11 → 0a00640b 完整 hex 串：800b0000020a00640a0a00640b

dhcp enable
# AP地址池
dhcp server ip-pool AP_POOL
 network 10.0.100.0 mask 255.255.255.0
 gateway-list 10.0.100.1       #核心VLANIF100IP，AP网关
 option 43 hex 800b0000020a00640a0a00640b
 dns-list 223.5.5.5
 quit

# AP管理VLAN接口
interface Vlan‑interface 100
 ip address 10.0.100.1 255.255.255.0
 dhcp select global
 quit

# AC接入核心的接口为Trunk示例
interface GigabitEthernet 1/0/1
 port link‑type trunk
 port trunk permit vlan 100 200
 quit

提示：无线 STA 用户地址池也在核心上配置，不需要 AC 参与用户网关。

三、AC‑Master（主 AC）配置

system‑view
vlan 100
quit
interface Vlan‑interface 100
 ip address 10.0.100.10 255.255.255.0
quit

# 指定CAPWAP源接口（AP管理VLAN接口）
wlan capwap source‑interface Vlan‑interface 100

# 双链路备份：指定备ACIP
wlan backup‑ac ip 10.0.100.11

# 开启隧道抢占，主AC恢复后自动抢回为主隧道，按需开启
wlan tunnel‑preempt enable
wlan tunnel‑preempt delay 120

# 配置无线服务模板、AP组、射频策略（直接转发模式，默认就是本地直接转发）
wlan service‑template 1
 ssid TEST‑WIFI
 vlan‑id 200
 service‑template enable
quit

wlan ap‑group default‑ap‑group
 service‑template 1 enable
quit

# License同步，双链路备份必须配置license‑sharing，两台AC要分别导入授权
wlan license‑sharing enable

四、AC‑Backup（备 AC）配置

备 AC 上业务配置要和主 AC 完全一致（服务模板、AP 组、射频模板）；建议备份主 AC 配置，修改 VLANIF 管理 IP 后粘贴到备 AC。

system‑view
vlan 100
quit
interface Vlan‑interface 100
 ip address 10.0.100.11 255.255.255.0
quit

wlan capwap source‑interface Vlan‑interface 100
# 备AC写主AC的IP作为备份AC
wlan backup‑ac ip 10.0.100.10

# 备AC不要开启抢占（只让主AC抢占），一般备机tunnel‑preempt关闭
undo wlan tunnel‑preempt enable

# 同样完全复制service‑template、ap‑group配置和主AC一模一样

# license‑sharing也要开启
wlan license‑sharing enable

五、开局验证步骤

AP 上电，display wlan ap all，查看 AP 状态：
- 主 AC 上 AP 状态：Run(M) M 代表主隧道
- 备 AC 上同一个 AP 状态：Run(B) B 代表备份隧道，说明双链路建立成功
模拟故障：shutdown 主 AC，观察备 AC 上 AP 隧道状态从 B 切换为 M，无线业务是否正常；
恢复主 AC，等待抢占延时，隧道切回主 AC；
无线终端连接 SSID，查看获取 IP 为核心 DHCP 分配的地址，验证上网。

⚠️重要坑点 & 注意事项

两台 AC 的 WLAN 业务配置必须完全一致（服务模板、AP 组、射频、安全策略），否则切换后无线异常；推荐主 AC 导出配置，修改管理 IP 后导入备 AC。
License：两台 WX2580都要导入 AP 授权；开启wlan license‑sharing enable做授权共享，单台故障另一台可以接管所有 AP。
转发模式：旁路场景务必使用直接转发（本地转发），不要集中转发；集中转发会让无线用户流量跨核心送到 AC 再回传，性能差。
Option43 十六进制不能写错，大小写无所谓，中间不要空格；如果写错 AP 只能发现单台 AC 或者无法上线。
网络三层互通：AP 管理 VLAN 内，AP、AC 主、AC 备之间三层互通；AC 之间路由可达。