一、组网需求
两个无线控制器 AC 1 和AC 2 通过一个二层交换机连接，两个无线控制器处于同一个网段，AC 1的IP 地址为10.18.1.1；AC 2 的IP 地址为10.18.1.2。客户端Client 先通过AP 1 连接至无线网络，然后漫游到与另一个无线控制器相连的AP 2 上。二、组网图
说明：
无线接入服务的配置请参见“WLAN 服务配置”。需要注意的是，只有使用RSN+802.1x 认证方式时，客户端才能进行快速漫游。
如果选择的认证方式涉及远程认证，需要对相关Radius 服务器进行设置，具体步骤请参见“WLAN 安全配置”。
三、配置步骤
(1) 配置AC 1# 配置无线端口安全，使用802.1X 认证方式。
<AC1> system-view
# 进入接口WLAN-ESS1，配置端口安全模式为userlogin-secure-ext，使能端口的密钥协商功能。
[AC1] interface wlan-ess 1
[AC1-WLAN-ESS1] port-security port-mode userlogin-secure-ext
[AC1-WLAN-ESS1] port-security tx-key-type 11key
# 关闭802.1x 多播触发功能和在线用户握手功能。
[AC1-WLAN-ESS1] undo dot1x multicast-trigger
[AC1-WLAN-ESS1] undo dot1x handshake
[AC1-WLAN-ESS1] quit
# 创建服务模板1（加密类型服务模板），配置当前服务模板的SSID为inter-roam，并将WLAN-ESS1接口绑定到服务模板1。
[AC1] wlan service-template 1 crypto
[AC1-wlan-st-1] ssid inter-roam
[AC1-wlan-st-1] bind wlan-ess 1
# 配置无线客户端接入该无线服务（SSID）的认证方式为开放式系统认证，并在帧加密时使能CCMP加密套件。
[AC1-wlan-st-1] authentication-method open-system
[AC1-wlan-st-1] cipher-suite ccmp
[AC1-wlan-st-1] security-ie rsn
# 使能服务模板1。
[AC1-wlan-st-1] service-template enable
[AC1-wlan-st-1] quit
# 使能端口安全。
[AC1] port-security enable
# 配置802.1x 用户的认证方式为EAP。
[AC1] dot1x authentication-method eap
# 创建RADIUS 方案rad，指定extended 类型的RADIUS 服务器，表示支持与服务器交互扩展报文。
[AC1] radius scheme rad
[AC1-radius-rad] server-type extended
# 配置主认证RADIUS 服务器的IP 地址10.18.1.5，主计费RADIUS 服务器的IP 地址10.18.1.5。
[AC1-radius-rad] primary authentication 10.18.1.5
[AC1-radius-rad] primary accounting 10.18.1.5
# 配置系统与认证RADIUS 服务器交互报文时的共享密钥为12345678，系统与计费RADIUS 服务器交互报文时的共享密钥为12345678。
[AC1-radius-rad] key authentication 12345678
[AC1-radius-rad] key accounting 12345678
# 配置AC 发送RADIUS 报文使用的源IP 地址为10.18.1.1。
[AC1-radius-rad] nas-ip 10.18.1.1
[AC1-radius-rad] quit
# 创建cams 域，指定rad 为该域用户的RADIUS 方案。
[AC1] domain cams
[AC1-isp-cams] authentication default radius-scheme rad
[AC1-isp-cams] authorization default radius-scheme rad
[AC1-isp-cams] accounting default radius-scheme rad
[AC1-isp-cams] quit
# 配置cams 域为系统缺省的用户域。
[AC1] domain default enable cams
# 配置AP 1：创建AP 1 的模板，名称为ap1，型号名称选择WA2100，并配置AP 1 的序列号为210235A045B05B1236548。
[AC1] wlan ap ap1 model WA2100
[AC1-wlan-ap-ap1] serial-id 210235A045B05B1236548
[AC1-wlan-ap-ap1] radio 1 type dot11g
# 将SSID 为intra-roam 的服务模板绑定到AP 1 的radio 1 口。
[AC1-wlan-ap-ap1-radio-1] service-template 1
[AC1-wlan-ap-ap1-radio-1] radio enable
[AC1-wlan-ap-ap1-radio-1] quit
[AC1-wlan-ap-ap1] quit
# 在AC 1 上创建一个漫游组Roaming1。
[AC1] wlan mobility-group Roaming1
# 配置漫游组的源IP 地址（AC 1 的IP 地址）为10.18.1.1，漫游组成员的IP 地址（AC 2 的IP 地址）为10.18.1.2。
[AC1-wlan-mg-roaming1] source ip 10.18.1.1
[AC1-wlan-mg-roaming1] member ip 10.18.1.2
# 使能漫游组Roaming1。
[AC1-wlan-mg-roaming1] mobility-group enable
(2) 配置AC 2
# 配置无线端口安全，使用802.1X 认证方式。
<AC2> system-view
# 进入接口WLAN-ESS1，配置端口安全模式为userlogin-secure-ext，使能端口的密钥协商功能。
[AC2] interface wlan-ess 1
[AC2-WLAN-ESS1] port-security port-mode userlogin-secure-ext
[AC2-WLAN-ESS1] port-security tx-key-type 11key
# 关闭802.1x 多播触发功能和在线用户握手功能。
[AC2-WLAN-ESS1] undo dot1x multicast-trigger
[AC2-WLAN-ESS1] undo dot1x handshake
[AC2-WLAN-ESS1] quit
# 创建服务模板1（加密类型服务模板），配置当前服务模板的SSID为inter-roam，并将WLAN-ESS1接口绑定到服务模板1。
[AC2] wlan service-template 1 crypto
[AC2-wlan-st-1] ssid inter-roam
[AC2-wlan-st-1] bind wlan-ess 1
# 配置无线客户端接入该无线服务（SSID）的认证方式为开放式系统认证，并在帧加密时使能CCMP加密套件，在AP 发送信标和探查响应帧时携带RSN IE。
[AC2-wlan-st-1] authentication-method open-system
[AC2-wlan-st-1] cipher-suite ccmp
[AC2-wlan-st-1] security-ie rsn
# 使能服务模板1。
[AC2-wlan-st-1] service-template enable
[AC2-wlan-st-1] quit
# 使能端口安全。
[AC2] port-security enable
# 配置802.1x 用户的认证方式为EAP。
[AC2] dot1x authentication-method eap
# 配置AP 2：创建AP 2 的模板，名称为ap2，型号名称选择WA2100，配置AP 2 的序列号为2210235A22W0076000103。
[AC2] wlan ap ap2 model WA2100
[AC2-wlan-ap-ap2] serial-id 210235A22W0076000103
[AC2-wlan-ap-ap2] radio 1 type dot11g
# AC 间漫游要求各AP 的SSID 相同，所以需要将SSID 为inter-roam 的服务模板绑定到AP 2 的radio 1 口
[AC2-wlan-ap-ap2-radio-1] service-template 1
# 使能AP 2 的radio 1。
[AC2-wlan-ap-ap2-radio-1] radio enable
[AC2-wlan-ap-ap2-radio-1] quit
[AC2-wlan-ap-ap2] quit
# 在AC 2 上创建一个漫游组Roaming1。
[AC2] wlan mobility-group Roaming1
# 配置漫游组的源IP 地址（AC 1 的IP 地址）为10.18.1.2，漫游组成员的IP 地址（AC 2 的IP 地址）为10.18.1.1。
[AC2-wlan-mg-roaming1] source ip 10.18.1.2
[AC2-wlan-mg-roaming1] member ip 10.18.1.1
# 使能漫游组Roaming1。
[AC2-wlan-mg-roaming1] mobility-group enable
(3) 验证结果
在 AC 1 设备上使用display wlan client roam-out 命令可以看到客户端漫出信息，在AC 2 设备上使用display wlan client roam-in 命令可以看到客户端漫入信息。同时在 AC 1 上可以通过display wlan client roam-track mac-address 命令查看客户端的漫游跟
踪信息。
