H3C的AC（无线控制器）+ Fit AP（瘦接入点）架构能集中管理无线网络 - 详解

AC+Fit AP架构与CAPWAP隧道

在AC+Fit AP架构中，AC负责集中管理所有Fit AP-1。AP零配置启动，所有配置（如无线服务、射频参数）都保存在AC上并下发给AP-1。AC与AP间通过CAPWAP隧道通信-1。

CAPWAP隧道包括控制隧道（用于管理）和数据隧道（用于转发客户端数据）-1。隧道建立过程如下：

  1. AP通过多种方式发现AC的IP地址-1。

  2. AP向AC发送发现请求-1。

  3. AC回复发现响应-1。

  4. AP选择最优AC并发送加入请求-1。

  5. AC检查AP合法性，回复加入响应-1。

  6. 隧道建立成功-1。

AP获取AC地址的方式按优先级从高到低包括-1：

  • 静态配置：手工指定。

  • DHCP选项：通过DHCP服务器的Option 43、Option 138（IPv4）或Option 52（IPv6）获取-1。这是跨三层网络组网时的常用方式-3-5。

  • DNS解析：通过解析AC的域名。

  • 广播/组播发现：通常在二层网络内使用。

典型组网方式与适用场景

H3C AC+AP主要有以下几种组网方式：

组网方式特点适用场景
二层直连组网AP和AC在同一个二层网络，AP可以通过广播或DHCP Option方式发现AC。小型园区或分支机构，网络结构简单。
三层路由组网AP和AC在不同子网，跨三层互联。AP通常通过DHCP Option 43获取AC地址-3-5。大型企业、园区或多分支机构集中管理。
双链路备份AP同时连接到主AC和备AC，通过backup-ac命令配置备AC IP-6。主AC故障时，备AC接管。对无线网络可靠性要求高的场景。
分层AC引入Central AC和Local AC-7。Central AC集中管理，Local AC负责本地接入和数据转发-7。大型分布式网络，实现集中管理与分布式控制。

在实际组网中，还需要考虑数据转发方式：

  • 集中式转发：所有无线用户数据流量通过CAPWAP隧道传送到AC，由AC统一转发-8。

  • 本地转发：数据流量直接在AP或其连接的交换机上转发，不经过AC，减轻AC负担。

⚙️ 详细配置步骤

配置AC+AP网络，主要包括AC的基础配置、DHCP配置（为AP和客户端分配地址）、AP的注册以及无线服务配置。

状态为R/M

状态非R/M

开始配置

基础网络配置

配置DHCP服务器

配置无线服务

注册并绑定AP

AP状态检查

配置成功

排查故障

1. 基础网络与DHCP配置

首先进行AC和网络设备的基礎配置，确保路由可达，并配置DHCP为AP和客户端分配地址。

  • 配置AC接口IP地址：AC需要有一个IP地址，AP能够通过DHCP Option等方式学习到该地址，并与AC建立CAPWAP隧道-8。

      
    # 创建VLAN并配置接口地址，AP将通过DHCP option43方式获取该IP地址与AC建立CAPWAP隧道:cite[8]。
 system-view
[AC] vlan 100
[AC-vlan100] quit
[AC] interface vlan-interface 100
[AC-Vlan-interface100] ip address 192.168.10.1 255.255.255.0
[AC-Vlan-interface100] quit

  • 配置DHCP服务器（以三层交换机为例）：为AP分配IP地址，并通过Option 43告知AC的地址-3

    # 开启DHCP服务
 system-view
[Switch] dhcp enable

# 配置AP地址池
[Switch] dhcp server ip-pool ap-pool
[Switch-dhcp-pool-ap-pool] network 192.168.120.0 mask 255.255.255.0
[Switch-dhcp-pool-ap-pool] gateway-list 192.168.120.1
# 关键：配置Option 43，指向AC的IP地址（192.168.56.11）
# 格式解释：80 07 00 00 01 C0 A8 0A 01，其中C0 A8 0A 01是192.168.56.1的十六进制:cite[3]
[Switch-dhcp-pool-ap-pool] option 43 hex 8007000001c0a80a01
[Switch-dhcp-pool-ap-pool] quit

# 配置无线客户端地址池
[Switch] dhcp server ip-pool client-pool
[Switch-dhcp-pool-client-pool] network 192.168.110.0 mask 255.255.255.0
[Switch-dhcp-pool-client-pool] gateway-list 192.168.110.1
[Switch-dhcp-pool-client-pool] dns-list 8.8.8.8
[Switch-dhcp-pool-client-pool] quit
2. AC上的无线服务与AP注册

在AC上创建无线服务，并注册AP设备。

  • 配置无线服务模板：创建SSID并设置安全策略。

    bash

    复制

    下载 
    # 创建无线服务模板，配置SSID为H3C-WLAN
[AC] wlan service-template 1
[AC-wlan-st-1] ssid H3C-WLAN
# 配置加密方式，以WPA2-PSK为例
[AC-wlan-st-1] akm mode psk
[AC-wlan-st-1] preshared-key pass-phrase simple 你的密码
[AC-wlan-st-1] cipher-suite ccmp
[AC-wlan-st-1] security-ie rsn
# 指定客户端所属VLAN
[AC-wlan-st-1] vlan 200
# 启用服务模板
[AC-wlan-st-1] service-template enable
[AC-wlan-st-1] quit

  • 注册AP并绑定服务：将物理AP在AC上注册，并绑定无线服务。

    bash

    复制

    下载 
    # 创建AP，名称ap1，型号WA6322，并输入AP的序列号
[AC] wlan ap ap1 model WA6322
[AC-wlan-ap-ap1] serial-id 219801A23U8218P002PR
# 进入射频接口Radio 1（2.4G），绑定无线服务模板
[AC-wlan-ap-ap1] radio 1
[AC-wlan-ap-ap1-radio-1] service-template 1 vlan 200
[AC-wlan-ap-ap1-radio-1] radio enable
[AC-wlan-ap-ap1-radio-1] quit
# 如有5G射频，通常配置在Radio 2
[AC-wlan-ap-ap1] radio 2
[AC-wlan-ap-ap1-radio-2] service-template 1 vlan 200
[AC-wlan-ap-ap1-radio-2] radio enable
[AC-wlan-ap-ap1-radio-2] quit
[AC-wlan-ap-ap1] quit
3. 检查与验证

配置完成后，检查AP状态和无线服务。

  • 检查AP上线状态：

      
     display wlan ap all

    查看AP的State列，显示为 "R/M" 表示AP正常运行并与AC连接成功-3。

  • 检查无线服务模板状态：

      
     display wlan service-template status

胖AP（FAT AP）模式

除了AC+Fit AP架构，H3C AP也支持胖AP模式。在此模式下，AP独立工作，需直接在设备上配置无线网络和策略-2。

  • 切换为胖AP模式：

      
     system-view
[H3C] ap-mode fat
[H3C] save
[H3C] reboot

  • 胖AP的无线服务配置示例：

      
    # 配置接口IP（可选）
[H3C] interface vlan-interface 1
[H3C-Vlan-interface1] ip address dhcp-alloc
[H3C-Vlan-interface1] quit

# 配置无线服务
[H3C] wlan service-template 1
[H3C-wlan-st-1] ssid H3C-FAT-AP
[H3C-wlan-st-1] akm mode psk
[H3C-wlan-st-1] preshared-key pass-phrase simple 你的密码
[H3C-wlan-st-1] cipher-suite ccmp
[H3C-wlan-st-1] security-ie rsn
[H3C-wlan-st-1] service-template enable
[H3C-wlan-st-1] quit

# 绑定服务到射频接口
[H3C] interface wlan-radio 1/0/1
[H3C-WLAN-Radio1/0/1] service-template 1
[H3C-WLAN-Radio1/0/1] radio enable
[H3C-WLAN-Radio1/0/1] quit

总结

H3C的无线网络解决方案非常灵活。对于大多数企业环境，推荐使用AC+Fit AP集中管理架构，并通过三层组网和DHCP Option 43实现AP的自动注册。关键点在于：

  • 确保AP与AC之间网络可达。

  • 正确配置DHCP Option 43，这是跨三层网络注册成功的关键-3-5。

  • 在AC上准确录入AP的型号和序列号。

  • 使用 display wlan ap all 命令确认AP状态为 "R/M"-3。

希望这些信息能帮助你更好地规划和配置H3C无线网络。如果你能分享更具体的组网需求（如网络规模、现有设备型号等），我可以提供更有针对性的建议。

posted @ 2025-10-31 17:00  clnchanpin  阅读(10)  评论(0)    收藏  举报