cisco sso 中的wmi与rmi必须是同一网段吗？答：必须

cisco sso 中的wmi与rmi必须是同一网段吗？

必须，官方强制要求：C9800 SSO（RMI+RP 模式）中，WMI 与两台 RMI 必须在同一子网 / 同一 VLAN。

https://www.cisco.com/c/zh_cn/support/docs/wireless/catalyst-9800-series-wireless-controllers/225442-replace-an-rma-9800-wlc-in-ha-sso-with.html?f_link_type=f_linkinlinenote&flow_extra=eyJpbmxpbmVfZGlzcGxheV9wb3NpdGlvbiI6MCwiZG9jX3Bvc2l0aW9uIjowLCJkb2NfaWQiOiJmNjQ4NWVhZDQ1OGQwMTgyLWNjODU2Nzc4NDQyYTkwZTUifQ%3D%3D

一、官方原文（要点）

“RMI IP must be in the same subnet as the WMI”

“Both the interfaces must be in the same subnet as the Wireless Management Interface.”

配置方式：通常在 ** 同一个 SVI（VLAN 接口）** 下配置：

主用：ip address WMI 掩码（主地址）

主 / 备：ip address RMI 掩码 secondary（从地址）

二、为什么必须同网段

HA 配对与心跳：RMI 用于主备间健康检测、网关可达性探测、双主冲突检测，必须三层互通。Cisco

切换后管理可达：WMI 是浮动 IP，切换后飘到新主用；RMI 作为设备固定管理 IP，必须和 WMI 同网段以保证网关、AAA、SNMP 等正常。Cisco

CAPWAP 与 AP 注册：AP 只认 WMI 网段，RMI 不同网段会导致备用机不可管理、AP 无法注册。

三、正确示例（同网段）

interface Vlan10

 ip address 10.1.1.10 255.255.255.0   ! WMI（浮动）

 ip address 10.1.1.11 255.255.255.0 secondary  ! RMI-1

 ip address 10.1.1.12 255.255.255.0 secondary  ! RMI-2

wireless management interface Vlan10

四、不同网段会怎样

HA 配对失败，SSO 无法建立

备用机不可管理（SSH / 网页打不开）

网关检测异常，误触发切换

切换后业务中断，AP 无法重新注册

五、小结

WMI、RMI-1、RMI-2：同 VLAN、同子网，强制要求。Cisco

一句话记：WMI/RMI 同段同 VLAN，RP 直连二层通。