使用WLAN網絡的最大優勢就是無線客戶不受物理介質所處位置的影響，可以在WLAN覆蓋範圍内四處移動，這樣就需要無線客戶端在移動過程中能夠保持業務不中斷，漫遊技術因此而産生。同一個擴展服務集ESS（Extend Service Set）内包含多個AP設備，當無線客戶端從一個AP覆蓋區域移動到另外一個AP覆蓋區域時，利用漫遊技術可以實現無線客戶端用戶業務的平滑過渡。比如在一些網絡實驗室、操場、會議禮堂、宿舍、圖書館等，單AP的覆蓋範圍有線，一般選擇多個AP多角度進行覆蓋，并且保證用戶在移動的過程中業務不中斷。

我們通常知道的為二層與三層漫遊，其實這隻是一個統稱，對于部署的時候要根據實際情況來選擇1、同一AC的二層漫遊：指的是在同一個AC下面的不同AP之間進行漫遊，而且業務VLAN都是相同的，比如圖中AP-1的業務VLAN 是10，而AP-2的業務VLAN也是10，漫遊過去後是在同一個業務VLAN之間漫遊。

2、同一AC的三層漫遊：指的是在同一個AC下面的不同AP之間不同業務之間的漫遊（跨越三層網絡），比如圖中AP-1的業務VLAN 是10（192.168.10.0/24），而AP-2的業務VLAN是20（192.168.20.0/24），無線客戶端從AP-1漫遊到AP-2後，雖然處于AP-2上面，但是業務VLAN保持不變，IP地址也保持不變，隻是由原先的AP-1變成了AP-2來轉發無線客戶端的業務。

3、華為在新版本V2000R5以後支持了跨AC之間的二三層漫遊，但是在R5版本之前是不支持的，它實現的方法是通過AC之間配置漫遊組，有一個AC為master controller，主要維護漫遊組成員并将成員信息告訴給其他成員AC之間還會建立AC間隧道，為了支持AC間漫遊，漫遊組内的所有AC需要同步每個AC管理的STA和AP設備的信息。這個跟Cisco的2台WLC之間漫遊實現方法差不多。【說明下，目前eNSP模拟的是V2R3版本的，是不支持跨AC之間漫遊的】

（1）必須在同一AC下，在版本V2000R5後支持不同AC之間（2）WALN-ESS的接口策略必須相同，比如VLAN屬性，認證等（3）安全模闆的認證方式必須一緻，包括密鑰（模闆内的認證方式與密鑰保持一緻）（4）服務集模闆中的SSID和數據轉發模式必須一緻（SSID以及相同的轉發模式，比如都是直連，或者隧道）（5）定義一個服務集即可，都調用在需要漫遊的AP上面 （可以應用同一個服務集到需要漫遊的AP上面，因為很多時候安全模闆、流量模闆、以及SSID、策略都一樣，所以可以調用同一個）（6）建議修改Channel為不幹擾，而且重疊區域為10%~15%（可以啟用自動調優功能，這樣AC會根據AP的探測來自動劃分信道，有時候也可以通過認為定義channel來修改，比如AP1為channel1,而AP2則為channel6，而且覆蓋的範圍建議重疊10%~15，客戶端來完成漫遊）（7）漫遊的操作或者切換是由客戶端的無線網卡來決定的（AC上面的控制比較少），無線網卡根據信号的門限閥值來決定是否切換（8）由于轉發模式的不同，接入交換機與核心交換機放行的VLAN也各不相同，這個可以參考之前的技術帖子，否則容易造成AP上線不了，或者客戶端關聯上去後 獲取不到地址的情況。 參考技術文檔地址 《5 AP上線與對接交換機接口配置注意事項》 

由于時間問題，這次暫時介紹下漫遊的理論跟幾種方式，後續開始進行漫遊實驗演示。包含二層與三層的漫遊（基于eNSP的V2R3版本，隻能演示同一AC之間AP的）

實驗部分用到的拓撲，感興趣的朋友可以等待下後面的實驗篇出來（雙休這幾天有時間會搞定），感謝一直以來朋友們的支持！！

如果大家有任何疑問或者文中有錯誤跟疏忽的地方，歡迎大家留言指出，博主看到後會第一時間修改，謝謝大家的支持，更多技術文章盡在網絡之路Blog，版權歸網絡之路Blog所有，原創不易，侵權必究，覺得有幫助的，關注轉發一波謝謝。

上一篇回顧

由淺入深玩轉華為WLAN-13 華為胖AP的常見配置

下一篇學習

由淺入深玩轉華為WLAN（15）AC内AP之間二層漫遊

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!