无线AP漫游配置指南

该文档是关于无线AP的漫游配置指南，主要讲解如何设置WDS（无线域服务），以及如何将一个AP指定为WDSAP，使其成为与认证服务器通信的唯一设备。此外，还涉及了如何在认证服务器上配置此WDSAP作为AAA（认证、授权、审计）客户端，并在WDSAP上配置相应的WDS设置。 在无线AP漫游配置中，WDSAP扮演着关键角色，它确保无线设备在不同AP之间移动时能够无缝地保持连接。WDSAP与认证服务器的通信是实现漫游功能的基础。以下是对配置过程的详细解释： 1. 在AP设备的"Security>ServerManager"界面，需要在"CorporateServers"区域填写认证服务器的IP地址，并在缺省服务器优先权中设置IP地址，以便WDSAP知道应该与哪个服务器进行通信。这可以通过CLI命令行接口进行配置。 2. 在认证服务器（例如ACS）上，需为WDSAP创建一个新的AAA客户。这涉及到在"network configuration"页面中定义WDSAP的属性，包括名称、IP地址、共享密钥和认证方法（如RADIUS Cisco Aironet和RADIUS IETF）。同时，确认在"Global authentication setup"页面中启用了LEAP（轻量级可扩展认证协议）认证。 3. 在WDSAP设备的"WirelessServices>WDS"下的"General Set-Up"选项卡中，勾选"Use this AP as Wireless Domain Services"，表示此AP将作为WDS使用。在"WirelessDomainServices Priority field"设置一个较高的优先级值（如254），以确保这个AP成为首选的WDS提供者。 4. 在"WirelessServices>WDS"的"ServerGroups"选项卡中，需要定义一个认证其他AP的服务器组名，例如"Infrastructure"组，并在"Priority1"中设置WDSAP的优先级。 以上步骤完成后，网络中的其他AP可以通过WDSAP进行通信，并在用户漫游时提供连续的网络连接。WDSAP的配置对于大型无线网络尤其重要，因为它确保了无线设备在不同覆盖区域间的平滑过渡，提升了网络性能和用户体验。同时，通过合理的服务器组和优先级设置，可以有效地管理和优化无线网络资源，保证网络的稳定性和安全性。