一、组网需求
AC、AP 1 和AP 2 在VLAN 1 中，客户端先通过AP 1 连接至无线网络，然后漫游到与同一无线控制器相连的AP 2 上。二、组网图
三、配置步骤
(1) 配置AC# 配置无线端口安全，使用802.1X 认证方式。
<AC> system-view
# 进入接口WLAN-ESS1，配置端口安全模式为userlogin-secure-ext，并使能端口的密钥协商功能。
[AC] interface wlan-ess 1
[AC-WLAN-ESS1] port-security port-mode userlogin-secure-ext
[AC-WLAN-ESS1] port-security tx-key-type 11key
# 关闭802.1x 多播触发功能和在线用户握手功能。
[AC-WLAN-ESS1] undo dot1x multicast-trigger
[AC-WLAN-ESS1] undo dot1x handshake
[AC-WLAN-ESS1] quit
# 创建服务模板1（加密类型服务模板），配置SSID 为intra-roam，将WLAN-ESS1 接口绑定到服务模板1。
[AC] wlan service-template 1 crypto
[AC-wlan-st-1] ssid intra-roam
[AC-wlan-st-1] bind wlan-ess 1
# 配置无线客户端接入该无线服务（SSID）的认证方式为开放式系统认证，并在帧加密时使能CCMP加密套件。
[AC-wlan-st-1] authentication-method open-system[AC-wlan-st-1] cipher-suite ccmp
[AC-wlan-st-1] security-ie rsn
# 使能服务模板1。
[AC-wlan-st-1] service-template enable
[AC-wlan-st-1] quit
# 使能端口安全。
[AC] port-security enable
# 配置802.1x 用户的认证方式为EAP。
[AC] dot1x authentication-method eap
# 创建RADIUS 方案rad，指定extended 类型的RADIUS 服务器，表示支持与服务器交互扩展报文。
[AC] radius scheme rad
[AC-radius-rad] server-type extended
# 配置主认证RADIUS 服务器的IP 地址10.18.1.5，主计费RADIUS 服务器的IP 地址10.18.1.5。
[AC-radius-rad] primary authentication 10.18.1.5
[AC-radius-rad] primary accounting 10.18.1.5
# 配置系统与认证RADIUS 服务器交互报文时的共享密钥为12345678，系统与计费RADIUS 服务器交互报文时的共享密钥为12345678。
[AC-radius-rad] key authentication 12345678
[AC-radius-rad] key accounting 12345678
# 配置AC 发送RADIUS 报文使用的源IP 地址为10.18.1.1。
[AC-radius-rad] nas-ip 10.18.1.1
[AC-radius-rad] quit
# 创建cams 域，指定rad 为该域用户的RADIUS 方案。
[AC] domain cams[AC-isp-cams] authentication default radius-scheme rad
[AC-isp-cams] authorization default radius-scheme rad
[AC-isp-cams] accounting default radius-scheme rad
[AC-isp-cams] quit
# 配置cams 域为系统缺省的用户域。
[AC] domain default enable cams
# 配置AP 1：创建AP 1 的模板，名称为ap1，型号名称选择WA2100，并配置AP 1 的序列号为210235A045B05B1236548。
[AC] wlan ap ap1 model WA2100
[AC-wlan-ap-ap1] serial-id 210235A045B05B1236548
[AC-wlan-ap-ap1] radio 1 type dot11g
# 将服务模板1 绑定到AP 1 的radio 1 口，AC 内漫游要求各AP 的SSID 相同，这里AP 1 下绑定服务模板1。
[AC-wlan-ap-ap1-radio-1] service-template 1
[AC-wlan-ap-ap1-radio-1] radio enable
[AC-wlan-ap-ap1-radio-1] quit
[AC-wlan-ap-ap1] quit
# 配置AP 2：创建AP 2 的模板，名称为ap2，型号名称选择WA2100，配置AP 2 的序列号为2210235A22W0076000103。
[AC] wlan ap ap2 model WA2100
[AC-wlan-ap-ap2] serial-id 210235A22W0076000103
[AC-wlan-ap-ap2] radio 1 type dot11g# 将服务模板1 绑定到AP 2 的radio 1 口（AC 内漫游要求各AP 的SSID 相同，因此在AP 2 下绑定的服务模板需要和AP 1 保持一致）。
[AC-wlan-ap-ap2-radio-1] service-template 1
[AC-wlan-ap-ap2-radio-1] radio enable
[AC-wlan-ap-ap2-radio-1] quit
[AC-wlan-ap-ap2]quit
(2) 验证结果
在客户端漫游后，使用display wlan client verbose 查看显示信息，AP Name 和BSSID 字段发生变化。同时可以通过display wlan client roam-track mac-address 命令查看客户端的漫游跟踪信息。
