华为WLAN双机热备实战：交换机VLAN与路由配置的五大核心要点

在部署华为WLAN双机热备方案时，许多工程师往往将注意力集中在AC（接入控制器）的配置上，却忽视了交换机作为网络"交通枢纽"的关键作用。实际上，当AP无法上线或业务出现中断时，问题往往出在交换机的VLAN划分和路由配置环节。本文将深入解析交换机在双AC热备架构中的五大核心配置要点，帮助您构建真正高可用的无线网络。

1. 交换机VLAN规划：构建多业务隔离的基础框架

在双AC热备场景下，交换机的VLAN配置绝非简单的网络分段，而是需要为不同业务流量建立逻辑隔离通道。以下是必须创建的六个关键VLAN及其作用：

VLAN ID	用途说明	IP子网规划示例	关联设备
VLAN 10	AP管理流量专用通道	10.1.10.0/24	所有AP设备
VLAN 11	客户业务流量通道1	10.1.11.0/24	终端用户设备
VLAN 12	客户业务流量通道2	10.1.12.0/24	终端用户设备
VLAN 13	员工业务流量通道1	10.1.13.0/24	内部员工设备
VLAN 14	员工业务流量通道2	10.1.14.0/24	内部员工设备
VLAN 801	AC与交换机间通信专用通道	10.1.201.0/24	主备AC设备

配置这些VLAN时，需要特别注意以下几点：

• 使用vlan batch命令批量创建提高效率：

  [SW]vlan batch 10 to 14 801
  

• 为每个VLAN配置三层接口地址时，确保与AC侧的对应VLAN接口处于同一子网
• VLAN 801作为AC与交换机的专用通信通道，必须单独划分且不与业务VLAN混用

提示：在实际项目中，建议为VLAN编号添加业务标识（如将VLAN 11命名为Guest-1），便于后期维护时快速识别各VLAN用途。

2. Trunk端口配置：精准控制VLAN流量转发

交换机的Trunk端口配置直接决定了哪些VLAN流量能够到达AC设备。在双AC热备架构中，需要特别关注三个关键配置参数：

2.1 PVID（Port Default VLAN ID）设置

• 连接AP的端口必须设置PVID为AP管理VLAN（通常为VLAN 10）：

  [SW-GigabitEthernet0/0/10]port trunk pvid vlan 10
  

  这确保未标记的AP管理流量能正确进入VLAN 10通道

2.2 allow-pass列表精细化控制

• 对连接AP的端口，只允许必要的VLAN通过：

  [SW-GigabitEthernet0/0/10]port trunk allow-pass vlan 10 to 14
  

• 对连接AC的端口，需要额外允许VLAN 801：

  [SW-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 to 14 801
  

2.3 双AC场景的特殊考量

当存在主备两台AC时，必须确保：

1. 两台AC的连接端口采用完全相同的allow-pass列表
2. 所有业务VLAN（10-14）和通信VLAN（801）都允许通过
3. 检查两端AC的接口配置是否对称，避免单通问题

3. 三层接口与网关配置：业务流量的指挥中心

交换机的VLANIF接口承担着各业务VLAN的网关职责，其配置直接影响终端设备的通信能力。以下是关键配置步骤和注意事项：

3.1 基础IP地址配置

为每个业务VLAN配置接口地址，作为该网段的默认网关：

[SW-Vlanif10]ip address 10.1.10.1 24
[SW-Vlanif11]ip address 10.1.11.1 24
[SW-Vlanif12]ip address 10.1.12.1 24
[SW-Vlanif13]ip address 10.1.13.1 24
[SW-Vlanif14]ip address 10.1.14.1 24

3.2 AC通信专用接口

VLANIF 801接口的地址将作为AC静态路由的下一跳：

[SW-Vlanif801]ip address 10.1.201.1 24

3.3 Loopback接口的特殊用途

配置Loopback接口模拟公网地址，用于测试NAT转换等高级功能：

[SW]interface LoopBack 0
[SW-LoopBack0]ip address 101.101.101.101 32

注意：在实际生产环境中，Loopback接口地址应根据真实公网IP规划进行调整，避免使用示例中的测试地址。

4. 静态路由配置：确保AC与交换机的双向可达

在双AC热备架构中，路由配置需要特别注意主备AC的流量引导问题。以下是核心配置要点：

4.1 交换机侧配置

• 通常不需要特殊配置，因为各VLAN接口已直连
• 如需访问其他网络，需配置默认路由或明细路由

4.2 AC侧的静态路由

两台AC都需要配置默认路由指向交换机的VLANIF 801接口：

[AC1]ip route-static 0.0.0.0 0.0.0.0 10.1.201.1
[AC2]ip route-static 0.0.0.0 0.0.0.0 10.1.201.1

4.3 路由验证要点

1. 从AC ping交换机VLANIF 801地址（10.1.201.1）测试连通性
2. 检查AC能否通过交换机访问其他网络资源
3. 主备切换时验证路由是否依然有效

5. 双AC热备场景的交换机特殊配置

当网络中存在主备两台AC时，交换机需要提供额外的支持配置：

5.1 CAPWAP隧道流量引导

• 确保交换机的AC连接端口允许VLAN 801通过
• 检查AC的源接口配置是否正确指向VLANIF 801：

  [AC1]capwap source interface Vlanif 801
  [AC2]capwap source interface Vlanif 801
  

5.2 DHCP Option 43配置

确保AP能够发现主备AC的IP地址：

[AC1-ip-pool-ap]option 43 sub-option 3 ascii 10.1.201.100,10.1.201.200

5.3 主备AC状态监测

通过以下命令检查HSB（High Availability Backup）服务状态：

[AC1]display hsb-service 0

在完成所有配置后，建议进行以下验证测试：

1. 手动断开主AC连接，观察AP切换至备AC的时间（通常应小于90秒）
2. 检查各业务VLAN的终端设备能否正常获取IP并访问网络
3. 恢复主AC连接后，确认AP是否按优先级切回主AC