AC+AP组网配置完全指南：从零到通

AC+AP组网配置完全指南：从零到通

在现代网络环境中，无线局域网（WLAN）已经成为不可或缺的一部分。而AC（无线控制器）和AP（接入点）则是构建WLAN的核心设备。AC负责管理和控制多个AP，而AP则负责无线信号的发射和接收。通过AC+AP的组网方式，可以实现大规模无线网络的集中管理和优化。

上图展示了典型的AC+AP组网结构。AC通过有线网络连接多个AP，每个AP覆盖一定的无线区域。用户设备（如手机、笔记本）通过连接AP接入网络。

• AC（无线控制器）：负责管理和控制AP，集中处理无线网络的配置、安全和性能优化。
• AP（接入点）：负责无线信号的发射和接收，将无线设备连接到有线网络。
• VLAN（虚拟局域网）：用于隔离不同类型的网络流量，提高网络效率和安全性。
• CAPWAP（Control And Provisioning of Wireless Access Points）：AC和AP之间通信的隧道协议。

1. VLAN设置

首先需要创建VLAN来隔离管理流量和业务流量。例如：

vlan batch 100 to 101

• VLAN 100：用于AP管理
• VLAN 101：用于用户业务流量

2. IP地址分配

为VLAN接口配置IP地址：

interface Vlanif100
 ip address 192.168.100.254 24
 dhcp select interface

interface Vlanif101
 ip address 192.168.101.254 24
 dhcp select interface

这里配置了两个VLAN接口的IP地址，并启用了DHCP服务，用于自动分配IP地址。

3. AP上线配置

为了让AP能够连接到AC，需要配置CAPWAP隧道源接口：

capwap source interface Vlanif100

同时，需要在AP视图下配置AP上线参数：

wlan
 ap-group name default
  regulatory-domain-profile default
  vap-profile name wlan-vap
   service-vlan vlan-id 101
   ssid-profile wlan-ssid
   security-profile wlan-security
  vap-profile name wlan-vap
 ap-id 0 ap-mac 00e0-fc9e-6090
 ap-group name default

4. 业务流量配置

配置VAP（Virtual Access Point）模板来定义无线业务：

wlan
 vap-profile name wlan-vap
  service-vlan vlan-id 101
  ssid-profile wlan-ssid
  security-profile wlan-security
 vap-profile name wlan-vap

这里定义了一个VAP模板，关联了业务VLAN、SSID和安全配置。

• vlan batch 100 to 101：批量创建VLAN 100和101
• interface Vlanif100：进入VLAN接口视图
• ip address 192.168.100.254 24：配置IP地址和子网掩码
• dhcp select interface：启用接口级别的DHCP服务
• capwap source interface Vlanif100：指定CAPWAP隧道源接口
• wlan：进入WLAN配置模式
• ap-group name default：创建默认AP组
• vap-profile name wlan-vap：创建VAP模板

1. AP无法上线：检查CAPWAP隧道配置是否正确，确保AP和AC之间的网络连通性。
2. 用户无法获取IP地址：确认DHCP服务是否正常运行，检查VLAN配置是否正确。
3. 无线信号覆盖不佳：合理规划AP的部署位置，避免信号干扰。

通过以上步骤，你可以完成基本的AC+AP组网配置。虽然初次配置可能会遇到一些挑战，但掌握了这些核心概念和步骤后，你就能轻松应对各种无线网络的配置需求。