簡介：近期由于公司新上線了兩臺C9800-L的無線控制器，為了成功部署，查閱了一些相關的資料進行學習，以此篇筆記記錄個人對該控制器的一些理解、基本部署方式，已經個人遇到的一些問題。

C9800介紹

? ? ?Cisco傳統的AireOS無線控制器已經從非常早期的2500、4400、7500等系列過渡到當前的5500、8500系列，期間已經走過超過10個年頭，版本迭代也已經到了8.X，已經不能適應未來的智能化、基于意圖的網絡；而對于Cisco當前主推的Catalyst 9K系列而言，對無線產品推出了Catalyst 9100系列AP和Catalyst 9800系列無線控制器。Catalyst 9800 旨在借助網絡自動化技術，在網絡配置、操作和監控方面開創了一種全新的模式。思科的自動化解決方案是基于標準的開放式解決方案，并可在網絡設備的整個生命周期擴展。

? ? ? ? 在Catalyst 9800中，支持DNA的功能，如即插即用（PnP）等一站式解決方案，以便于實現自動化部署。在接口方面，Catalyst 9800支持多樣化的自動化功能，通過NETCONF和RESTCONF功能提供強大的開放式API，并且在IOS上，與Catalyst 9K保持相同的內核，共用IOS-XE，保持了全平臺的統一性，更便于進行維護。

? ? ? 當前主要有幾種型號的9800系列控制器，如下圖：

?

目前思科提供支持虛機上部署的C9800-CL，和普通硬件功能、部署方式都差不多，就是接口分配有所區別，以及一些小的feature上有些許差異。

?

控制器部署

如果是虛機上部署，本次環境是硬件設備，所以該部分我就簡略的填寫一些我找到的資料，僅供參考：

需要在思科官網找到相應的鏡像文件，可支持多種類型的虛機部署；

將鏡像文件導入虛機，虛機上進行一些必要設置

虛機環境下的是控制器有三個接口,分別為G1/G2/G3，通常我們設置為G1為無線管理口，即用來與AP建立capwap隧道，也作為帶內管理口，G2為帶外管理口，一般進入虛機CLI界面，部署好帶外管理口的地址，添加一個privilege為15的用戶，即可通過帶外管理口進行web界面的初始化配置。G3口為HA口，用來控制器之間建立HA，SOO關系，通常如果控制器不是直連，那也要保障這兩個接口之間為二層通道。

開機進入控制器的CLI界面，配置帶外口，增加新用戶（通常很多不會配置帶外管理口，配置帶內接口也可以進行web部署）? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?C9800CL(config)# username admin privilege 15 secret <secret>

?

之后可以通過WEB界面登錄控制器，到此步驟之后，與硬件設備相同，可以配置帶外地址后登錄

?

這里Development選擇的模式，standalone-獨立模式，active-HA的主設備，standby-HA的備設備

country選擇國家代碼，改為CN（默認是US）

時區，NTP,AAA看情況配置

此頁配置無線管理接口的地址信息，虛機中使用G2接口，硬件設備中使用接核心交換機的接口。dhcp server是否配置取決于ap拿管理地址的時候，中繼是在這里還是在核心交換機上。

下一頁設置網絡可以跳過，C9800-CL中還需要設置一個AP認證的秘鑰，這里只需要設置一個密碼，隨意設置，不重要。

然后點擊finish，設備進行重啟。

?

?

重啟完成后，可以進入C9800的正式web配置界面

?

下面可以設置HA：

在兩個9800 WLC之間啟用HA之前，請確保執行以下驗證：

• 兩臺設備必須具有相同的PID。對于9800-CL，請確保兩個實例的托管環境（ESXi或KVM或ENCS）相同。
• 兩臺設備必須運行相同版本的軟件。
• 兩臺設備必須在同一安裝模式（捆綁或安裝）下運行。 我們建議對WLC使用安裝模式。?
• 兩臺設備應在同一子網中具有冗余IP。用于冗余的IP地址應該不可路由，而子網中沒有網關。
• 兩臺設備都必須有自己的無線管理接口?
• 兩臺設備的無線管理接口必須屬于同一VLAN/子網。?
• 如果是9800-CL，
  • 驗證是否為兩個實例分配了相同的CPU、內存和硬盤資源。
  • 驗證兩個實例的VM快照是否都已禁用。
  • 兩臺設備必須使用相同的接口編號(例如：千兆以太網3)，用于HA

為兩個WLC分配冗余地址，這一對地址要在同一個子網，且在全局不可路由，僅用于HA同步，一般我們設置主設備的優先級為2，備設備優先級為1，大的優先。

配置完成保存后，重啟兩臺控制器，等待HA建立完成。

如果想用CLI，可以使用以下命令，不同版本命令稍微區別：

16.109800 WLC-1# chassis ha-interface local-ip 203.0.113.1 /24 remote-ip 203.0.113.2 9800 WLC-2# chassis ha-interface local-ip 203.0.113.2 /24 remote-ip 203.0.113.1 16.119800 WLC-1# chassis redundancy ha-interface local-ip 203.0.113.1 /24 remote-ip 203.0.113.2 9800 WLC-2# chassis redundancy ha-interface local-ip 203.0.113.2 /24 remote-ip 203.0.113.1?

CLI：

16.10 # chassis 1 priority <1-15> 16.11 # chassis 1 priority <1-2>

?

?

本次配置一開始使用WEB界面部署HA，結果遇到了一點問題

登錄到主設備發現，active設備雖然是本臺，但是chassisID是2，不符合我們預期（應該為1），嘗試重新部署后，先重啟主，在重啟備之后還是不行。

最后決定使用CLI來嘗試下，先中斷HA，然后依次配置單臺的chassis號和優先級，在重啟。

該版本為16.12.4A.

拆除HA的命令為

clear chassis redundancy

使用這條命令后，主wlc顯示rp口down，此時備wlc自動重啟，且為空配置。待設備重啟完成后進入系統配置

主-wlc：

#chassis redundancy ha-interface gigabitEthernet 3 local-ip x.x.x.30 /24 remote-ip x.x.x.40

#chassis 2?priority 2

#chassis 2?renumber 1（此時主已經是chassis 2了，改為1）

#wr

#reload

備-wlc：

#chassis redundancy ha-interface gigabitEthernet 3 local-ip x.x.x.40 /24 remote-ip x.x.x.30

#chassis 1 renumber 2

#chassis 1 priority 1

#wr（保存后自動重啟）

?

等待兩臺設備重啟完成，可以發現設備正常建立HA，且chassis號也恢復正常。

?

下一步可以開始進行無線網絡的部署。

?

?

?

?

? ? ?

?

?

?

?

?

? ? ? ??

?

總結

以上是生活随笔為你收集整理的C9800系列思科无线控制器的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。