当前位置：文档之家 › 锐捷网络集群配置技术白皮书

锐捷网络集群配置技术白皮书

  • 格式：pdf
  • 大小：365.76 KB
  • 文档页数：14

集群配置 本章描述了如何配置交换机上的集群功能。

有关本节引用的命令的详细使用信息及说明，请参照命令集CLICLI

本章由以下一些部分组成： 概述 配置集群 显示集群状态 集群下的应用

概述 随着网络技术的发展，网络的规模越来越大，设备的数量越来越多，这给网络的管理工作带来了困难。数目众多的设备需要分配不同的网络地址，每台可以管理的设备需要经过配置之后才能够满足应用的需要。当设备的数量变得愈加庞大的时候，对网络地址和管理精力的需求往往会令人难以容忍。

集群管理方式可以很好地解决上述问题。集群是可以当成一个单一实体来管理的互相连接的一组交换机，一个集群可以容纳最多台交换机。这些交换机中有一台被指定为命令交换机（20Command

Swit），其余称为成员交换机（chMember

）。对集群中各台成员交换机的配置和管理均在命令交换机上进行，成员交换机同时只能属Switch

于一个集群。

集群管理方式使得网络的维护工作变得非常方便，只在命令交换机上就可以配置和管理集群中的各台交换机，而不管它们处在什么具体位置。另外，只有命令交换机才需要配置地址，成员交换机IP

均不需地址，从而成倍地节省了地址空间，这一点对于地址数有限的用户来说尤为有用。IP

我们从以下几个方面来作进一步阐述： 交换机的角色 集群管理的范围 集群的维护

带格式的: 字体: 五号 交换机的角色 命令交换机（）Command Switch

每个集群中必须指定唯一的一台命令交换机，集群的配置和管理均通过该交换机来完成。命令交换机要求具备如下条件：

需要配置至少一个地址。1.IP

运行了集群支持软件。2.

运行了协议软件。3.LLDP

不能是其他集群的命令交换机或者成员交换机。4.

成员交换机（）Member Switch

集群中的所有交换机，包括命令交换机，都是该集群的成员交换机。不过若非特别指明，我们所说的成员交换机并不包括命令交换机。只有该集群的候选交换机才能加入集群，从而成为成员交换机。成员交换机要求具备如下条件：

运行了集群支持软件。1.

运行了协议软件。2.LLDP

不能是其他集群的命令交换机或者成员交换机。3.

候选交换机（）Candidate Switch

可以被命令交换机发现并且还没有加入集群的交换机。候选交换机要求具备如下条件： 运行了集群支持软件。1.

运行了协议软件。2.LLDP

不能是任何集群3.的命令交换机或者成员交换机。

集群管理的范围 发现的跳数 跳数限定了命令交换机可以发现的候选交换机的范围。我们称直接与命令交换机相连的交换机距前者的跳数为，其余以此类推。缺省情况下，命令交换机可以发现距其跳范围以内的交换机。13

如图所示，编号为1-的交换机都可以被发现（这里暂不考虑影响发现的其他因素，后面在阐述其他6

方面的问题时也遵循这个前提），但交换机无法被发现。7 的影响VLAN

为了保证与集群管理相关的帧的正确接收和转发，要求的划VLAN分应能保证在命令交换机、成员交换机和候选交换机之间存在可达的二层通道。因此，对某台成员候选交换机而言，从命令交换机/

的下联端口直到该交换机上联端口的整个路径上的所有端口都应属于同一个，以便命令交换VLAN

机能有效管理成员交换机和发现候选交换机。如果这些端口中包括，要求其Trunk Portnative

须为该。但若该成员候选交换机已经处于路径的最末端，则对其上联端口的属性vlanVLAN/VLAN

无要求。

交换机对的支持LLDP

命令交换机借助协议来发现其他交换机，因此，不支持的交换机LLDPLLDP无法被发现，并且与之相连的其他交换机也无法被发现（除非它们还连接到其他的支持的交换机上）。另外，在交LLDP

换机上关闭或者在相关端口上禁用也会导致类似情况的发生。我们通过下图来作进一步LLDPLLDP

说明。 交换机1-均支持并打开了，因此都能被命令交换机发现，而且可以加入集群。但交换机和4LLDP56

无法被发现，下面任何一条原因都会导致这种情况的发生：

交换机不支持；1.5LLDP

交换机上关闭了；2.5LLDP

交换机在它与交换机相连的端口上3.45禁用了；LLDP

交换机在它与交换机相连的端口上禁用了；4.54LLDP

交换机对集群功能的支持 命令交换机无法发现那些不支持集群功能，或者关闭了集群功能（通过no cluster

run命令）的交换机。同时，通过这台交换机与集群相连的其他交换机也无法被发现。类似地，命令交换机也无法发现其他集群的命令交换机或成员交换机，以及通过这样的交换机相连的其他交换机。因此，我们建议在规划集群时，不同集群的范围不要相互交错。

新安装的交换机 集群管理系统可以发现那些新安装的，尚未经过任何配置的交换机（Newly Installed

），并可将其加入集群进行管理。新安装的交换机在加入集群后，将继承命令交换机特权级Switch

别（级）的密码和认证名（15SNMP Community

），同时命令交换机会为它指定一个主机名和命令提示符（关于主机名和命令提示符指定的Strings

规则详见下面集群的维护一节）。“”

集群的维护 地址IP 如果要使用除带外管理外的方式管理整个集群，就需要为命令交换机分配一个地址。命令交换机IP

可以拥有不止一个地址，通过其中任何一个地址都可以管理集群。IP

成员交换机不需要地址。当它不再IP从属于任何集群时，必须为其分配地址以便进行管理。IP

密码 加入集群的交换机将继承命令交换机特权级别（级）的密码（包括空密码），不管它以前有没有15

密码。但是如果成员交换机以前设置过特权级别（级）的密码，在命令交换机上加入该成员时必15

须指明该密码，否则无法加入。因此，可以不为即将加入集群的交换机设置密码。当交换机离开集群后，所继承的密码仍然保留。

认证名（）SNMP Community Strings

除了密码外，成员交换机还将继承命令交换机的只读和读写认证名。如果命令交换机的认证名不止一个，则继承第一个只读和读写认证名。当交换机离开集群后，所继承的认证名继续保留。

用户通过命令交换机认证名来访问成员交换机，其中表示该成员在集群中的序号。“@mN”N

由于用来区分集群中的成员，所以在为集群成员配置“@m”

时，不要包含字符串。CommunityCommunity“@m”

主机名 （）Host Names 可以不为命令交换机和即将加入集群的交换机设置主机名，不过为命令交换机设置一个主机名将有利于集群的识别。

如果即将加入集群的交换机没有被配置过主机名，命令交换机将为它设置一个主机名，形式为命令“

交换机主机名-，其中为该交换机的序号。当交换机离开集群后，所继承的主机名仍然保留。N”N

命令提示符

如果即将加入集群的交换机使用缺省的提示符，命令交换机将为它设置一个提示符，形式为命令交“

换机提示符-，其中为该交换机的序号。当交换机离开集群后，所继承的提示符仍然保留。N”N

配置集群 本节描述了在交换机上如何配置集群，包括以下内容： 集群的缺省配置 打开或关闭集群功能 建立或删除集群 配置集群发现跳数 配置集群timer 配置集群holdtime 增加或删除成员交换机 登录交换机 配置命令交换机MAC地址

集群的缺省配置 下表说明缺省状态下集群功能的配置情况。

内容 缺省配置 集群功能 打开 集群发现跳数 3

集群timer 秒12

集群holdtime 秒120

打开或关闭集群功能 缺省配置下集群功能是打开的，在交换机上可以创建集群从而使之成为命令交换机，也可以将其加入一个集群中而成为成员交换机，还可能被某集群的命令交换机发现而被添加到该集群的候选交换机列表中。如果想要关闭集群功能，在特权模式下按如下步骤进行配置：

命令 含义

步骤1 configure terminal 进入全局配置模式 步骤2 no cluster run 关闭集群功能。 步骤3 end 回到特权模式。 步骤4 show cluster 验证你的配置。 步骤5 copy running-config startup-config 保存配置可选。()

如果交换机是命令交换机，关闭集群功能将删除集群，并且不能成为任何集群的候选交换机。如果交换机是成员交换机，关闭集群功能将使之退出集群，并且不能成为任何集群的候选交换机。如果交换机是候选交换机，关闭集群功能将使之不再能成为任何集群的候选交换机。

可以通过全局配置模式下的命令来打开集群功能。cluster run

下面的例子关闭交换机上的集群功能： Switch(config)#no cluster run

合集下载

锐捷网络设备实训指导书

锐捷网络设备实训指导书

《网络设备安装与调试》实训指导书河津市职业中学目录实验一实验室设备基本配置使用方法 (1)实验二交换机端口隔离 (1)实验三跨交换机实现VLAN (1)实验四路由器静态路由的配置 (1)实验五路由器动态路由协议RIP的配置 (1)实验六路由器动态路由协议OSPF单区域的配置 (1)实验一：实验室设备基本配置使用方法[实验目的] 了解网络实验室布局及网络拓扑图，认识交换机与路由器等网络核心设备的拓扑结构；学习交换机与路由器的初始化配置命令。

[实验内容]（１）RCMS配置使用方法（２）锐捷网络设备基本配置[实验步骤]一、RCMS配置使用方法（1）什么是RCMS?RG-RCMS：RACK Control & Management Server，实验室机架控制和管理服务器。

➢统一管理和控制实验台上的多台网络设备➢无需拔插控制台线，便可以实现同时管理和控制多台网络设备。

➢提供“一键清”功能，一键清除实验台上网络设备的配置，方便多次实验➢Web 图形界面，简单方便（2）RCMS工作原理RCMS实验室管理是基于Reverse T elnet的服务，RGNOS提供基于Reverse T elnet的RCMS 实验室管理。

实验室的使用者可以先登录到RCMS上，在RCMS上再反向TELNET到各个网络设备上，这样便可以在PC上多次TELNET的方法，实现同时操作多台网络设备的目的，并且不需要同时对网络设备进行线缆的拔插的目的。

RCMS服务器同时提供一个Web页面来集中控制可使用Reverse T elnet访问的网络设备。

在浏览器的地址栏上，输入RCMS服务器的地址，并且指定访问的端口为8080，则可以访问RCMS在主页上，列出了RCMS上所有的异步线路，及其所连接的网络设备。

如果一个网络设备是可以访问的，则在图标上及名称上出现超链接，点击超链接就可以弹出一个T elnet客户端，通过Reverse T elnet访问相应的设备。

锐捷交换机配置手册完整之欧阳术创编

锐捷交换机配置手册完整之欧阳术创编

锐捷S3550配置手册时间：2021.02.02 创作：欧阳术第一部分：交换机概述一：交换机的几种配置方法本部分包括以下内容：控制台远程登录其它配置方法本部分内容适用于交换机、路由器等网络设备。

控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。

Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。

按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。

注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。

2、软件安装：在计算机上需要安装一个终端仿真软件来登录网络设备。

通常我们使用Windows自带的“超级终端”。

超级终端的安装方法：开始| 程序| 附件| 通信| 超级终端。

按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

登录后，就可以对网络设备进行配置了。

说明：超级终端只需安装一次，下次再使用时可从“开始| 程序| 附件| 通信| 超级终端”中找到上次安装的超级终端，直接使用即可。

远程登录通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

远程登录条件：1、网络设备已经配置了IP地址、远程登录密码和特权密码。

2、网络设备已经连入网络工作。

3、计算机也连入网络，并且可以和网络设备通信。

说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。

远程登录方法：在计算机的命令行中，输入命令“telnet 网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。

说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。

锐捷网络使用培训课件-2024鲜版

锐捷网络使用培训课件-2024鲜版

L2TP/IPSec VPN 结合L2TP和IPSec技术，在L2层建立安全的VPN 连接，适用于需要更高安全性和灵活性的场景。
2024/3/28
18
CHAPTER 05
锐捷网络故障排查与优化
2024/3/28
19
常见故障排查方法
物理层故障排查
检查网络设备物理连接是否正常。
验证电缆、接口等硬件是否损坏。
无线网络设备基础
2024/3/28
无线AP的定义和功能
无线AP是无线网络中的接入点，用于提供无线终端设备的接入服 务。
无线AP的工作原理
无线AP通过无线信号与终端设备进行通信，实现数据的传输和交 换。
无线AP的分类和特点根源自覆盖范围、传输速率、管理方式等不同标准，无线AP可分为 不同类型，各具特点。
讲解如何配置SSID与VLAN的映射关系，以实现无线网络的逻辑隔离。
2024/3/28
无线网络安全配置
包括WEP、WPA/WPA2-PSK、WPA/WPA2-Enterprise等无线网络 安全加密方式的原理及配置方法。
无线网络的优化与故障排除
介绍无线网络性能优化方法及常见故障排除技巧。
14
CHAPTER 04
案例二 某科技园区网络建设。针对该科技园区内企业众多、网络 需求复杂的特点，锐捷网络设计了一套灵活、高效的网络 解决方案，满足了各企业的不同需求。
案例三 某工业园区网络升级。锐捷网络为该工业园区提供了一套 高性能的有线和无线网络升级方案，大幅提升了园区的网 络质量和稳定性。
34
大型活动网络保障案例分享
服务
锐捷网络提供全面的服务支持，包括售前 咨询、方案设计、项目实施和售后服务等。
路由器
锐捷网络 项目实施配置规范V2

锐捷网络 项目实施配置规范V2

项目实施配置规范一、拓扑图1、根据设备清单，网络需求，形成拓扑图，并按照拓扑图，进行物理设备的连接，然后在拓扑图上进行接口标注（配置的时候可以更直观的看到接口并进行配置）拓扑图.ppt二、I P规划1、根据需求和实际情况，进行IP地址划分，包括业务IP、设备互联IP、管理IP等，先在拓扑图上进行简单的标注（配置的时候可以更直观的看到接口并进行配置），实施完成后，形成IP规划表，见附件。

地址规划.xls三、出口配置1、快速配置新设备通过192.168.1.1登录设备后，会直接跳转到快速配置界面，如不是全新设备，登录到设备后，可以在右上角选择进行快速配置，首先进行内外网口的接口地址配置，然后选择流控模版，最后配置高级选项里面的开启NAT和默认路由，并配置DNS和WEB访问端口，如图：2、进行内外网IP的配置，外网配置NAT和默认路由，内网配置回指静态路由；3、策略路由的配置；4、应用路由的配置；5、配置远程登录密码；6、网络验证（1）首先把外网线路接到笔记本上，并且配置上运营商给的帐号或者地址，测试是否能上网，以此来验证外网线路的连通性是否正常；（2）把外网线路接到路由器上，并且把电脑接到路由器的内网口（LAN口）上，电脑配置相对应的地址和DNS，测试是否可以直接上网，以此来测试路由器的上网配置是否正常；例：如路由器的内网口LAN0口地址为192.168.1.1/24，把电脑接到LAN0接口上，并且给电脑配置地址192.168.1.2/24，配置网关为192.168.1.1，并且配置上当地运营商的DNS，然后直接进行上网测试；四、核心配置核心地址规划：AP的vlan 是vlan 30。

网关是192.168.30.254/24无线用户的vlan是vlan10，网关是192.168.10.254/24和AC互联的vlan是vlan 2，地址是192.168.2.1/24全网设备的管理网关是vlan1，地址是192.168.200.1/24上联1口和路由器互联的三层接口地址为192.168.1.2/24核心接口规划：核心的1口上联路由器，2口和AC互联，3口和接入POE交换机互联1、VLAN的创建；Ruijie#configure terminal——进入配置模式Ruijie(config)#vlan 2——创建无线用户VLAN 10Ruijie(config)#vlan 10——创建无线用户VLAN 10Ruijie(config)#vlan 30——创建AP管理VLAN 30Ruijie(config-vlan)#exit2、给VLAN配置IP地址（创建SVI接口）；Ruijie(config)#interface vlan 10——创建SVI 10接口Ruijie(config-if-VLAN 10)#ip address 192.168.10.254 255.255.255.0——配置IP 地址Ruijie(config)#interface vlan 30——创建AP的网关，SVI 30接口Ruijie(config-if-VLAN 10)#ip address 192.168.30.254 255.255.255.0——配置IP 地址Ruijie(config)#interface vlan 2——创建AC互联的vlan2地址Ruijie(config-if-VLAN 10)#ip address 192.168.2.1 255.255.255.0——配置IP地址Ruijie(config)#interface vlan 1——创建设备管理地址，充当其他设备的网关Ruijie(config-if-VLAN 10)#ip address 192.168.200.1 255.255.255.0——配置IP地址3、配置DHCP；Ruijie(config)#ip dhcp pool vlan10——创建DHCP地址池VLAN10Ruijie(dhcp-config)#network 192.168.10.0 255.255.255.0——子网掩码要和所设置IP地址的子网掩码一致，这里都是/24位掩码Ruijie(dhcp-config)#dns-server 218.85.157.99——设置分配给客户端的DNS地址Ruijie(dhcp-config)#default-router 192.168.10.254——设置分配给用户的网关地址，这个要和核心设备上所设置的IP地址一致，为192.168.10.254Ruijie(dhcp-config)#end——返回最上层配置模式Ruijie#wr——保存配置Ruijie(config)#ip dhcp pool vlan30——创建DHCP地址池VLAN10Ruijie(dhcp-config)#network 192.168.30.0 255.255.255.0——子网掩码要和所设置IP地址的子网掩码一致，这里都是/24位掩码Ruijie(dhcp-config)#option 138 ip 1.1.1.1 ——配置指向AC的隧道IPRuijie(dhcp-config)#dns-server 218.85.157.99——设置分配给客户端的DNS地址Ruijie(dhcp-config)#default-router 192.168.30.254——设置分配给用户的网关地址，这个要和核心设备上所设置的IP地址一致，为192.168.30.254Ruijie(dhcp-config)#end——返回最上层配置模式Ruijie#wr——保存配置4、配置接口ip，或者二层互联trunk口；Ruijie(config)# interface GigabitEthernet 0/1——进入接口配置模式Ruijie(config-int-GigabitEthernet 0/1)#no switchport ——配置为三层接口，可以在该接口下直接配置IP地址Ruijie(config-int-GigabitEthernet 0/1)#ip address 192.168.1.2 255.255.255.0——配置IP地址Ruijie(config-int-GigabitEthernet 0/1)#exitRuijie(config)# interface GigabitEthernet 0/2Ruijie(config-int-GigabitEthernet 0/2)#switch mode trunk ——进入和AC互联的接口，打trunkRuijie(config)# interface GigabitEthernet 0/3Ruijie(config-int-GigabitEthernet 0/3)#switch mode trunk ——进入和接入交换互联的接口，打trunk5、配置默认路由指向出口路由器，配置静态路由指向AC的lookback接口；Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1 ——默认路由下一跳是路由器内网口地址Ruijie(config)#ip route 1.1.1.1 255.255.255.255 192.168.2.2——配置静态路由，指明到达AC的loopback 0 的路径6、远程登录密码配置1、配置交换机管理IPRuijie>enable——进入特权模式Ruijie#configure terminal——进入全局配置模式Ruijie(config)#interface vlan 1——进入vlan 1接口Ruijie(config-if)#ip address 192.168.200.1 255.255.255.0——为vlan 1接口上设置管理ipRuijie(config-if)#exit——退回到全局配置模式2、配置telnet密码，telnet时使用密码登入交换机Ruijie(config)#line vty 0 4——进入telnet密码配置模式，0 4表示允许共5个用户同时telnet登入到交换机Ruijie(config-line)#login——启用需输入密码才能telnet成功Ruijie(config-line)#password ruijie——将telnet密码设置为ruijieRuijie(config-line)#exit——回到全局配置模式Ruijie(config)#enable password ruijie——配置进入特权模式的密码为ruijieRuijie(config)#end——退出到特权模式Ruijie#write ——确认配置正确，保存配置7、网络验证（1）把电脑接到核心交换机的接口上，并且在电脑上配置相对应的地址和DNS，配置DHCP的情况下，采用自动获取的方式测试是否可以自动获取地址，测试是否可以直接上网，以此来测试核心交换机的上网配置是否正常；例：如交换机的Gi0/1口属于VLAN 10，VLAN 10的地址为10.0.10.1/24，把电脑接到Gi0/1接口上，并且给电脑配置地址10.0.10.2/24，配置网关为10.0.10.1，并且配置上当地运营商的DNS，然后直接进行上网测试；接入配置五、接入交换机的配置接入的规划，上联1口接核心交换机，下联2、3口接无线AP1、VLAN的创建；Ruijie#configure terminal——进入配置模式Ruijie(config)#vlan 10——创建无线用户的VLAN 10Ruijie(config)#vlan 30——创建AP的管理VLAN 30Ruijie(config-vlan)#exit2、给VLAN配置IP地址（创建SVI接口）；Ruijie>enable——进入特权模式Ruijie#configure terminal——进入全局配置模式Ruijie(config)#interface vlan 1——进入vlan 1接口Ruijie(config-if)#ip address 192.168.200.3 255.255.255.0——为vlan 1接口上设置管理ipRuijie(config-if)#exit——退回到全局配置模式3、配置默认路由指向核心交换机（可以跨网的远程管理）；Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.200.1——配置默认路由，指明到达核心交换机端的所有网段的路径4、配置接口为access/trunk口；1、将交换机的1号口配置为trunk上联核心Ruijie>en——进入特权模式Ruijie#configure terminal——进入全局配置模式Ruijie(config)#interface gigabitEthernet 0/1——进入gigabitEthernet 0/1接口Ruijie(config-if)#switchport mode trunkRuijie(config-if)#endRuijie#wr2、将交换机的2、3号口配置为trunk口，native vlan 为AP的管理vlan，用来接APRuijie#configure terminal ——进入全局配置模式Ruijie(config)#interface gigabitEthernet 0/2——进入gigabitEthernet 0/2接口Ruijie(config-if)#switchport mode trunk ——将接口配置为trunk口Ruijie(config-int-GigabitEthernet 0/2)#switchport trunk native vlan 30 ----->配置ap的vlan为native vlanRuijie(config)#interface gigabitEthernet 0/3——进入gigabitEthernet 0/3接口Ruijie(config-if)#switchport mode trunk ——将接口配置为trunk口Ruijie(config-int-GigabitEthernet 0/3)#switchport trunk native vlan 30 ----->配置ap的vlan为native vlanRuijie(config-if)#end5、配置dhcp snooping；Ruijie >enable ——进入特权模式Ruijie #configure terminal ——进入全局配置模式Ruijie(config)#ip dhcp snooping ------>开启DHCP snooping功能连接DHCP服务器的接口配置为可信任口Ruijie(config)#interface gigabitEthernet 0/1——进入上联接口gigabitEthernet 0/1Ruijie(config-if)#ip dhcp snooping trust --------将接口配置为信任口6、配置远程登录密码；1、配置telnet密码，telnet时使用密码登入交换机Ruijie(config)#line vty 0 4——进入telnet密码配置模式，0 4表示允许共5个用户同时telnet登入到交换机Ruijie(config-line)#login——启用需输入密码才能telnet成功Ruijie(config-line)#password ruijie——将telnet密码设置为ruijieRuijie(config-line)#exit——回到全局配置模式Ruijie(config)#enable password ruijie——配置进入特权模式的密码为ruijieRuijie(config)#end——退出到特权模式Ruijie#write ——确认配置正确，保存配置六、A C配置1、VLAN的创建；Ruijie#configure terminal——进入配置模式Ruijie(config)#vlan 10——创建VLAN 10Ruijie(config)#vlan 2——创建互联的vlan，vlan2Ruijie(config-vlan)#exit2、给VLAN配置IP地址（创建SVI接口）；Ruijie(config)#interface vlan 1——创建SVI 1接口Ruijie(config-if-VLAN 1)#ip address 192.168.200.2 255.255.255.0——配置设备管理IP地址Ruijie(config)#interface vlan 2——创建SVI 1接口Ruijie(config-if-VLAN 1)#ip address 192.168.2.2 255.255.255.0——配置AC和核心互联的接口地址3、配置隧道地址，lookback接口地址；Ruijie(config)#interface lookback 0——创建lookback 0接口Ruijie(config-if-VLAN 10)#ip address 1.1.1.1 255.255.255.255—配置IP地址4、配置连接核心交换机的接口为trunk口；Ruijie(config)# interface GigabitEthernet 0/1——进入接口配置模式Ruijie(config-int-GigabitEthernet 0/1)# switchport mode trunk ——配置接口为路由口5、配置默认路由指向核心交换机；Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.1 ——配置默认路由，指明到达核心交换机端的所有网段的路径，下一跳是核心的互联地址192.168.2.16、配置无线相关参数；1、配置SSID并调整模式为本地转发Ruijie(config)#wlan-config 1 ruijie——配置wlan-config ，id是1，SSID（无线信号）是RuijieRuijie(config-wlan)#tunnel local——开启wlan-id 1 的本地转发功能2、ap-group配置，关联wlan-config和用户vlanRuijie(config)#ap-group 666——配置AP-Group组是666Ruijie(config-ap-group)#interface-mapping 1 10——把wlan-config 1和vlan 10进行关联，“1”是wlan-config，“10”是vlanRuijie(config-ap-group)#exitRuijie(config)#ap-config 5869.1c5a.5781Ruijie(config-config)#ap-group 666 ——配置AP的mac，进入这个AP，设置使加组666。