H3C WLAN无线配置 AC和AP怎么管理
无线网络在企业里已经是标配了——办公区、会议室、走廊到处都有Wi-Fi。但无线网络不像家用路由器插上就能用，企业级无线部署涉及AC（无线控制器）和AP（接入点）的配合管理、射频规划、安全策略等一整套体系。H3C的无线产品线在企业市场占有率不低，掌握H3C WLAN配置是网络工程师的基本功。
AC+AP架构
企业级无线网络的核心架构是"AC+AP"。AP负责发射和接收无线信号，AC负责集中管理所有AP——下发配置、射频调优、用户认证、漫游切换。AP本身不做复杂决策，只是一个"瘦AP"（Fit AP），所有控制逻辑在AC上。
AP和AC之间用CAPWAP协议通信。CAPWAP（CAPWAP，Control And Provisioning of Wireless Access Points Protocol）运行在UDP 5247端口。AP启动后会自动寻找AC——可以通过DHCP Option 43指定AC地址，也可以用DNS解析、广播发现等方式。找到AC后建立CAPWAP隧道，AC通过隧道把配置下发给AP。
CAPWAP隧道有两种模式。Layer 2模式AP和AC在同一网段，隧道直接在二层建立。Layer 3模式AP和AC跨网段，通过三层路由建立隧道。实际工程中Layer 3更常见，因为AC通常集中部署在核心机房，AP分散在各个楼层。
配置步骤
以H3C的AC（WX系列或WAC系列无线控制器）为例，配一个基础WLAN服务。
第一步，确认AC接口和VLAN配置。AC管理AP用的VLAN（管理VLAN）和用户业务用的VLAN（业务VLAN）要规划好：
[AC] vlan 100 //管理VLAN
[AC] vlan 200 //业务VLAN
[AC] interface Vlan-interface 100
[AC-Vlan-interface100] ip address 192.168.100.1 255.255.255.0
[AC-Vlan-interface200] ip address 192.168.200.1 255.255.255.0
第二步，配DHCP给AP分配地址（让AP能上线）：
[AC] dhcp enable
[AC] dhcp server ip-pool AP
[AC-dhcp-pool-AP] network 192.168.100.0 mask 255.255.255.0
[AC-dhcp-pool-AP] option 43 hex 8007000001 C0A86401 //指定AC地址192.168.100.1
第三步，创建AP配置。需要知道AP的序列号或MAC地址来绑定：
[AC] wlan ap AP1 model WA4320
[AC-wlan-ap-AP1] serial-id 219801A0XXXXXXXX
[AC-wlan-ap-AP1] radio 1
[AC-wlan-ap-AP1-radio-1] service-template 1
[AC-wlan-ap-AP1-radio-1] radio enable
第四步，创建无线服务模板（SSID和安全策略）：
[AC] wlan service-template 1
[AC-wlan-st-1] ssid Corp-WiFi
[AC-wlan-st-1] akmode psk preshared-key pass-phrase simple Welcome@123
[AC-wlan-st-1] cipher-suite ccmp
[AC-wlan-st-1] vlan-id 200
[AC-wlan-st-1] service-template enable
这样AP上线后就会发射"Corp-WiFi"这个SSID，用户连上后用WPA2-PSK认证，密码是Welcome@123，用户获取的IP在192.168.200.0网段。
射频和漫游
AP的射频管理是无线网络质量的保障。H3C AC支持自动射频调优——AC会自动扫描信道质量，给每个AP分配不冲突的信道，调整发射功率，减少同频干扰。开启方式：
[AC] wlan auto-rm enable
漫游是无线网络的重要体验指标。用户从一个AP覆盖区走到另一个AP覆盖区，连接不应该断开。H3C AC支持AC内漫游和AC间漫游。AC内漫游切换时间在50ms以内，用户几乎无感知。跨AC漫游需要配合iMC做认证服务器，实现三层漫游。
安全策略
无线安全不只是Wi-Fi密码。企业网络通常用802.1X认证——结合iMC EIA组件，用户用域账号登录，通过RADIUS认证后才能连上Wi-Fi。访客可以用Portal认证——连上Wi-Fi后跳转到登录页面，输入分配的临时账号密码上网。
H3C WLAN配置在认证体系中的位置：H3CNE-RS+的GB0-192考试大纲中包含了WLAN基础知识点。H3CSE-RS-iMC课程的实验6就是iMC WSM（无线业务管理）基本操作。如果要深入学习无线网络的规划和管理，润天教育作为H3C钻石级授权培训中心，相关课程里都有配套的无线实验环节。
