以 “Release Notes for the Catalyst 3750, 3560, and 2960 Switches, Cisco IOS Release 12.2(50)SE” мебели софия为例。
在 “Deciding Which Files to Use” 中提到 “For IPv6 capability on the Catalyst 3750 or 3560 switch or on the Cisco EtherSwitch service modules, you must order the advanced IP services image upgrade from Cisco. ” 并在紧接着的表中有 “c3750-advipservicesk9-tar.122-50.SE.tar” 和 “c3560-advipservicesk9-tar.122-50.SE.tar”。但是在 “New Software Features” 的 “Catalyst 3750 and 3560 Switches” 中注明了 “These IPv6 features are now supported in the IP services and IP base software images:” 和 “The advanced IP services image is now end-of-sale (EOS) and end-of-life (EOL).”
在 Download Software 里面根本没有 12.2.50-SE(ED) 的 advanced IP services image 下载，估计是写这个 Release Notes 的同志按照习惯直接复制粘贴了 Deciding Which Files to Use 段，然后把版本号替换了一下。
分类： Cisco
Cisco Secure ACS 数据同步配置
使用ACS作为身份验证服务器时，对ACS提出了高可用性的要求，在WLC中可以同时设置三台ACS互为热备，那么这就必然涉及到ACS服务器间数据同步的问题。
首先配置好主ACS，确保可以完成要求的功能，然后安装备ACS，但暂时不要做任何配置。在两个ACS的 Network Configuation 的 AAA Servers 互相添加对方，就是在主ACS中添加备ACS的信息，在备ACS中添加主ACS的信息，两个的key要完全相同。
先配置主ACS的同步设置，在 System Configuation 中找到 ACS Internal Database Replication ，在 Replication Components 中可以设置服务器Send数据或Receive数据哪些数据，对于主ACS为Send。在 Outbound Replication 的 Scheduling 中可以设置同步的时间，在同步的时候ACS服务会暂时停止，因此尽量选择业务最空闲的时候来同步，选项 Automatically triggered cascade 最后再解释。下面的 Partners 中是设置要把数据发送给哪些ACS服务器，左侧 AAA Servers 列表里的都是在 Network Configuation 里面添加的，需要把备ACS添加到右侧栏里。
再来配置备ACS的同步设置，在 Replication Components 中设置Receive数据，注意的是ACS的同步是覆盖而不是合并，接受数据的ACS会覆盖掉自己的数据，哪怕自己的数据是最新的，所以应该是数据复制而不是数据同步。Outbound Replication 不要动，Inbound Replication 可以选择接受那些ACS发送来的同步数据。回到主ACS的 Database Replication Setup ，点一下 Replication Now，再回到备ACS把一些没有同步过来的地方配置好就行了。
两台ACS的防火墙上都需要打开TCP 2000端口传递同步数据。同步的情况和日志可以在 Reports and Activity 的 Database Replication 看到。
最后再来说一下 Automatically triggered cascade 。ACS可以设置多级同步，就是主ACS把数据同步给一级备份ACS，一级备份ACS再把数据同步给二级备份ACS服务器。这是一级备份ACS就应该选择 Automatically triggered cascade 这样再它接受到上级ACS服务器（主ACS）发来的同步数据后，也会触发它向下级ACS服务器（二级备份ACS）下发同步数据。
Cisco Wireless LAN Controller (WLC) 配置实例（LAG链路聚合）
Cisco Wireless LAN Controller 4400 Series 与 Cisco Catalyst 6500 Series Switches 使用两个 Gigabit Ethernet 连接做链路聚合，瘦 APs 连在 Cisco Catalyst 3560 Series Switches 的 FastEthernet，3560 和 6500 通过 GigabitEthernet 连接。
Cisco Catalyst 3560 Series Switches 配置：AP连接端口默认Vlan1，上联端口switchport trunk。
interface FastEthernet0/1
description AP
!
interface FastEthernet0/2
description AP
!
interface FastEthernet0/3
description AP
!
interface GigabitEthernet0/1
description 6500
switchport trunk encapsulation dot1q
switchport mode trunk
!
Cisco Catalyst 6500 Series Switches 配置：建立无线用户Vlan2和DHCP server，建立2层链路聚合（因为WLC不支持LACP和PAgP，所以必须配置为 mode on），负载均衡设置为src-dst-ip，连接3560和WLC均为switchport 802.1q trunk。
Cisco Wireless LAN Controller (WLC) 接口Interfaces详解
默认的四个接口management, AP-manager, virtual, and service-port
management接口：用于管理WLC、与AAA服务器通讯，通过Layer 2 LWAPP管理瘦APs，此IP可ping通，可以设置备份端口；
AP-manager接口：通过Layer 3 LWAPP管理瘦APs，此IP不可ping通，不可以设置备份端口，需要为每个使用的端口建立一个AP-manager接口（建立Interfaces并选中Enable Dynamic AP Management）；
virtual接口：用来Layer 3认证（如Web认证）等，需要配置一个无效的地址，就是根本不存在网络中的地址，如1.1.1.1；
上面这3个接口物理上都是通过Distribution system ports端口来传输的，4400 Series 上为Gigabit Ethernet，4404有4个，4402有2个。
WLC是Cisco收购Airespace的产品，CLI和其他Cisco产品不太一样，GUI管理起来更方便，service-port就是专门用来连接本地计算机管理的。