WLC-Virtual Interface IP

关于思科WLC，有很多接口类型，如下所示，这里主要针对Virtual IP记录一些最佳实践建议。

思科WLC的Virtual IP地址的作用：
• Mobility management
• DHCP中继
• Embedded L3安全（如Guest Web认证和VPN终止）
• 它还启用了第3层Web授权时，维护第3层安全和移动性管理器（mobility managers）使用的DNS网关主机名，以验证证书的来源

主要作用：
1. 充当客户端DHCP过程的placeholder
2. 充当Web认证登录页面的重定向地址

Virtual IP限制：
1. 该地址是用作Client和WLC之间交流
2. 该地址不会显示为从分布式端口到分布式系统网络的源地址或目的地址
3. 为了使得系统正常运行，该地址必须被设置（不能为0.0.0.0）
4. 网络上的任何其他设备的IP都不能和该IP地址相同
5. 该IP地址不可ping通，且不应该存在在网络中的任何路由表中
6. 该IP无法映射到物理端口
7. 如果在mobility group情况下，所有的WLC都需要配置同样的Virtual IP，否则，WLC间漫游无法handoff完成，客户端会在一段时间断开连接

通常情况下，我们可能配置的virtual IP是1.1.1.1，但是这已经不是目前建议的最佳配置，参考如下：

Virtual Gateway IP

It is recommended to configure a non-routable IP address for the virtual interface, ideally not overlapping with the network infrastructure addresses. Use one of the options proposed on RFC5737, for example, 192.0.2.0/24, 198.51.100.0/24, and 203.0.113.0/24 networks.

Restriction:

This should be used in most scenarios.

To change the address:

(Cisco Controller) >config interface address virtual <new address>