记一次简单网络割接的经验教训

因工作变动，从基础环境运维转为网络运维，对网络运维实战经验比较少。接到同事转过来的项目，很愉快的就接受了，拿到相关项目资料，他们已经做好了割接方案，我需要根据方案出详细步骤。下面对本次操作的踩坑过程做一个总结。项目背景：用户因无线改造，配置了新的AC，现在需要将原先的无线AP统一纳管到新的AC，原先的AC停用。当前拓扑：核心直连汇聚，二层透传，AP管理地址在AC上，业务地址在上层核心设备采用集中转发的方式。更改后的拓扑：将AC替换为新的AC，AP管理地址放在核心上。操作步骤：

1、备份原AC配置信息，截取原AP上线信息，后复制粘贴至新AC中注册并配置射频口等配置
2、上层DHCP新增目标楼宇AP管理地址段，配置option指向新AC地址
3、断开原无线控制器接线
4、修改目标楼宇接入交换机POE配置信息，更改为trunk+pvid模式
5、保证核心至目标楼宇网络，透传无线管理和业务vlan即可

实际操作如下：
wlan ap-group ***
serial-id 设备serial-id
ap-model WA4320H-ACN
map-configuration cfa0:/wa4320h.txt
radio 1
service-template ****
service-template ****-wlan vlan ****
radio 2
service-template ****
service-template ***-wlan vlan ****

ap-model WA4320i-ACN
map-configuration cfa0:/wa4320i.txt
radio 1
service-template ****
service-template ****-wlan vlan ****
radio 2
service-template ****
service-template ****-wlan vlan ***
新建AP管理地址池
vlan ****
des ****-MGT
interface vlan ****
des *-MGT
ip add..14.1 255.255.255.0
ip pool ****-MGT
gateway-list ..14.1
network ..14.0 mask 255.255.255.0
option 43 hex ** ** 00 00 01 ** 52 00 **
interface Eth-Trunk 214
port hybrid tagged vlan 23 404 407 755 803 2550 3711 to 3720 3731 to 3740 2714 2551

汇聚配置：放通vlan
vlan ****
des ******-user
qu
vlan ****
des ******-MGT
qu
interface Eth-Trunk 10
port trunk allow-pass vlan **** *****
接入配置：放通vlan，接口配置pvid
interface range GigabitEthernet 1/0/1 to GigabitEthernet 1/0/22
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan **** ****
port trunk pvid vlan ****

配置完成后发现AP获取不到管理地址，排查问题发现：实际拓扑为核心直连有线汇聚，有线汇聚下接无线接入，无线接入串联。最后发现放通VLAN的接入交换机不是与汇聚互联的设备。。。。。调整完后部分AP依然离线。继续排查，发现另外一栋楼的无线接入到同一个AC，查找拓扑后调整相关交换机配置，上线成功。

此次无线网络割接过程中存在以下问题：

1、粗心，将AP命名看成一样的，实际AP命名就体现了分别在两栋楼
2、准备工作不充分，应该提前把拓扑整理清楚列出详细操作步骤和命令。

记一次简单网络割接的经验教训相关推荐

记一次简单网络排障过程分析
场景:平台内网对接云平台的服务器链路不通 1.pc1的数据包封装 a.判断目的主机是否在网段链路内 b.查路由表,根据最长匹配原则看有没更精准的路由,没有则匹配缺省路由,确定目的mac,完成封装 2. ...
【计算机网络】终端接入配置及简单网络设计
目录实验内容: 实验要求: 实验内容: 物理层认知实验: 终端接入配置实验: 方法一方法二简单网络设计实验内容: (1) 物理层认知:认识双绞线.光纤.网络接口.交换机.无线接入设备 (2) ...
全程带阻：记一次授权网络攻防演练（下）
完整攻击链大概包括信息搜集.漏洞利用.建立据点.权限提升.权限维持.横向移动.痕迹清除等七步,虽然这个站点只经历了前四步,但也具有较强的代表性,组合利用漏洞形成攻击链,拿下管理权限. 前情提要:全程带 ...
python爬虫简单实例-Python 利用Python编写简单网络爬虫实例3
利用Python编写简单网络爬虫实例3 by:授客 QQ:1033553122 实验环境 python版本:3.3.5(2.7下报错实验目的获取目标网站"http://bbs.51tes ...
简单网络聊天程序java_基于Java实现hello/hi简单网络聊天程序
Socket简要阐述 Socket的概念 Socket的英文原义是"孔"或"插座". 在网络编程中,网络上的两个程序通过一个双向的通信连接实现数据的交换,这个连 ...
记AELF区块链网络的一次内存持续增长问题排查
记AELF区块链网络的一次内存持续增长问题排查背景:测试同学运行AElf单节点过程中,发现节点突然不再出块,经查看日志发现 Worker(交易执行进程) 全部掉线,无法继续执行交易,从而导致节点挂掉 ...
记一次简单线上比赛--CTF（初级）
记一次简单线上比赛–CTF(初级) 第一题:胖虎收到了一段特殊的字符串O5SWYY3PNVSXI33FORWGCYQ=,你能帮他解出正确内容吗? 解答: 1.首先看到这一串字符串就想到base64编码 ...
eNSP模拟简单网络环境
eNSP模拟简单网络环境实验环境用ensp搭建图中拓扑,其中cloud1所在的网络为vmnet1,VMware Workstation中开启一台windows7计算机,网络桥接在VMnet1,IP ...
记一次简单高效的吸血鬼算法
记一次简单高效的吸血鬼算法什么是吸血鬼数字获取四位数的吸血鬼数字的代码实现输出结果代码分析什么是吸血鬼数字吸血鬼数字是指位数为偶数的数字,可以由一对数字相乘而得到,而这对数字各包含乘积的一 ...

记一次简单网络割接的经验教训

记一次简单网络割接的经验教训相关推荐

最新文章

热门文章