华三-无线-三层旁路+集中转发

什么是“三层旁路”？

三层：指 AP（无线接入点）与 AC（无线控制器）的 IP 地址不在同一个网段。它们之间需要通过路由进行通信，属于三层网络。
旁路：AC 不处于用户数据流量的必经路径上，而是旁挂在核心交换机旁边，只负责管理 AP，但用户数据仍然要经过 AC（集中转发）。

生动形象的描述：AC 像是“远程指挥官+数据总闸”。指挥官（AC）和员工（AP）不在同一个办公室（不同网段），但可以通过电话（三层路由）联系。员工（AP）收到客户的所有资料（业务数据），都必须先寄给总闸（AC），由总闸统一处理后发出去。

什么是“集中转发”？
用户手机/电脑上网产生的所有业务数据（如看视频、下载文件）都要经过 AC。数据流程为：
手机 → AP → (CAPWAP 数据隧道) → AC → 核心交换机 → 外网。

AC 同时处理管理流量（CAPWAP 控制隧道）和业务数据流量。
集中转发的好处：AC 可以对所有业务数据进行统一的安全审计、流量整形、访问控制，便于集中管理。

拓扑图

需求

该实验模拟小型企业网，出口路由器给核心交换机主要负责内网的业务转发和内网业务终端ip地址的动态分配，接入交换机负责各个类型终端的二层隔离；
AC和AP通过CAPWAP协议控制管理，AC通过三层单播的形式发现并对AP进行纳管，并且由核心交换机给无线业务终端下发ip地址,所以无线业务流量需要经过AC；

解决方法

出口路由器配置

核心交换机配置

要注意：在AP管理地址池中需要加入option 43。因为AC和AP不在同一网段，所以需要写入option 43。而这个option 43 8007000001这个值是华三固定好的。只需要改一下后面的参数就可以，80070000010a0a0a02这是完整的，0a0a0a02这是你AC的地址。

接入交换机1配置

接入交换机2配置

AC配置

wlan service-template 1 #创建无线模板
ssid Huasan #定义SSID名称
vlan 40 #定义无线业务VLAN
client forwarding-location ac #定义转发模式为“隧道转发”
service-template enable #启用无线模板

wlan ap-group test #创建ap组，组名test
ap 122B-E4E7-0700 #绑定ap mac
ap 122b-dde2-0600 #绑定ap mac
ap ap-1 #绑定手工ap-1
ap ap-2 #绑定手工ap-2
ap-model WA6320-HCL #进入AP组的ap型号
radio 1 #进入射频1，通常都是5G
radio enable #启用radio射频
service-template 1 vlan 40 #绑定无线模板1至无线业务vlan40
radio 2 #进入射频2，通常都是2.4G
radio enable #启用radio射频
service-template 1 vlan 40 #绑定无线模板1至无线业务vlan40
wlan ap ap-1 model WA6320-HCL #创建一个AP的名，型号为WA6320-HCL
serial-id H3C_12-2B-DD-E2-06-00 #绑定该AP的序列号
vlan 1 #设置AP的管理vlan为1（默认vlan）。通常AP会通过DHCP获取管理IP，此VLAN用于AP与AC建立CAPWAP隧道。
radio 1 #进入射频1
radio 2 #进入射频2
wlan ap ap-2 model WA6320-HCL #创建一个AP的名，型号为WA6320-HCL
serial-id H3C_12-2B-E4-E7-07-00 #绑定该AP的序列号
vlan 1 #设置AP的管理vlan为1（默认vlan）。通常AP会通过DHCP获取管理IP，此VLAN用于AP与AC建立CAPWAP隧道。
radio 1 #进入射频1
radio 2 #进入射频2