园区 WLAN 部署是什么架构？

典型是企业级「瘦 AP + AC」架构：AP 只收发信号，AC 集中下发配置、管射频、做认证与漫游；交换机提供有线转发与 PoE 供电，路由器做网关与互联网出口。四类设备协同完成覆盖。

为什么需要 AC、交换机、路由协同？

单 AP 覆盖有限，园区需多 AP + 集中管理（AC）；AP 靠交换机 PoE 取电并透传管理/业务 VLAN；路由器给各 VLAN 做网关与 DHCP。任一环节疏漏都会让 AP 不上线或用户拿不到地址。

园区无线 VLAN 一般怎么规划？

常见分管理 VLAN（AC 与 AP 通信）、业务 VLAN（员工）、访客 VLAN（隔离内网）。接入交换机连接 AP 的端口配 trunk 放通这些 VLAN 并开 PoE；不同业务走不同广播域实现隔离。

PoE 供电要注意什么？

连接 AP 的端口除配 trunk 还必须 poe enable；高功率吸顶 AP 可能需 802.3at（PoE+），老旧 AP 仅支持 802.3af，供电不足会反复重启，必要时在端口配 poe force-power 或本地电源。

路由器与 DHCP 怎么配？

路由器（或核心交换机）为各 VLAN 建子接口与 DHCP 地址池，分配网段、网关、DNS。AP 管理地址与无线用户地址可分开池管理，避免相互挤占导致上线或获取异常。

园区无线部署的整体流程？

先规划 VLAN 与有线基础（trunk+PoE）→ 路由器/核心配网关与 DHCP → AC 配无线 IP、发现并注册 AP、下发 SSID/认证/VLAN → 验证 AP 上线与终端获取地址、内外网可达。上线前在测试区验证。

园区无线网络部署：AC、交换机与路由协同

1. 项目背景与核心挑战：一次典型的园区无线网络部署

去年，我参与了一个中型企业园区的网络改造项目，核心任务之一就是搭建一套稳定、高效且易于管理的无线网络。这个场景和“2022国赛19：AC-SW-RT-AP之间无线配置”这个标题所描述的环境高度吻合。它不是一个简单的家用Wi-Fi扩展，而是一个涉及接入层、汇聚层、核心层以及无线控制器（AC）和接入点（AP）的完整企业级无线局域网（WLAN）解决方案。这类配置是网络工程师在实际工作中，尤其是园区网、校园网、医院、酒店等场景下，必须掌握的核心技能。

园区无线网络部署：AC、交换机与路由协同 — 图片素材来自免费商用图库（pixabay，摄影师 dmitrochenkooleg），非本站项目实拍。

简单来说，这个标题描述的是一个经典的“瘦AP+AC”架构下的无线网络配置全流程。在这个架构中，AP（无线接入点）本身功能简化，只负责无线信号的收发和加密；而AC（无线控制器）则集中管理所有AP，负责下发配置、控制射频、处理用户认证和漫游等复杂逻辑。SW（交换机）和RT（路由器）则构成了有线网络的基础，为无线流量提供转发路径和互联网出口。配置的核心目标，就是让这四类设备（AC, SW, RT, AP）协同工作，让终端用户能够无缝、安全地接入无线网络，并访问内网和互联网资源。

这个过程的挑战在于，它不是一个孤立的配置，而是一个系统工程。你需要理解VLAN如何跨设备传递、DHCP如何为AP和无线用户分配地址、AC如何发现并管理AP、以及最终的安全策略和业务VLAN如何生效。任何一个环节的疏漏，都可能导致AP无法上线、用户无法获取IP地址、或者虽然连上Wi-Fi却无法上网。接下来，我将结合那次实际项目中的经验，拆解整个配置流程中的关键环节、易错点以及背后的原理。

2. 网络拓扑与基础有线环境搭建

在开始配置无线之前，一个稳定可靠的有线网络是基石。这部分的配置失误，会直接导致后续所有无线工作功亏一篑。在我们的项目中，网络拓扑可以简化为：互联网——> 路由器（RT） ——> 核心交换机（SW-Core） ——> 接入交换机（SW-Access） ——> AP / 有线用户。AC通常旁挂在核心交换机上。

2.1 VLAN规划与交换机基础配置

无线网络的核心思想是业务隔离。我们通常不会让所有无线用户都挤在同一个广播域里。常见的做法是：

管理VLAN ：用于AC与AP之间的管理流量。AP需要通过这个VLAN从AC获取配置，并向AC汇报状态。我们规划为VLAN 10。
业务VLAN ：用于员工无线用户的数据流量。我们规划为VLAN 20。
访客VLAN ：用于访客无线用户的数据流量，需要与内网隔离。我们规划为VLAN 30。

首先，在接入交换机（连接AP的交换机）上，需要创建这些VLAN，并将连接AP的端口配置为Trunk模式，允许管理VLAN和业务VLAN通过。这里有一个关键细节：AP通常通过PoE（以太网供电）从交换机取电，所以连接AP的端口除了配置Trunk，还必须开启PoE功能。

# 以华为/华三交换机CLI风格示例
sysname SW-Access
vlan batch 10 20 30  # 创建VLAN
#
interface GigabitEthernet0/0/1  # 假设这是连接AP的端口
 port link-type trunk
 port trunk allow-pass vlan 10 20 30  # 允许管理及业务VLAN
 poe enable  # 开启PoE供电
#
interface GigabitEthernet0/0/24  # 上联到核心交换机的端口
 port link-type trunk
 port trunk allow-pass vlan 10 20 30 100  # 允许所有必要VLAN，包括可能的核心互联VLAN100

注意：有些老旧AP或特定型号可能只支持802.3af（PoE）而非802.3at（PoE+），如果交换机端口支持多种标准，可能需要检查或强制指定供电标准。我们在初期就遇到过一台高功率的吸顶AP因为协商问题供电不足，导致反复重启，最后在交换机端口下配置 poe force-power 才解决。

2.2 路由器与DHCP服务配置

路由器（RT）在这里扮演着网关和DHCP服务器的角色（在实际大型网络中，DHCP服务可能由专用服务器或核心交换机提供）。我们需要为不同的VLAN创建子接口，并配置DHCP地址池。

# 以华为路由器CLI风格示例
sysname RT
#
interface GigabitEthernet0/0/0.10  # 管理VLAN 10的子接口
 dot1q termination vid 10
 ip address 192.168.10.1 255.255.255.0
 dhcp select interface  # 在此接口上启用DHCP服务器
 dhcp server dns-list 114.114.114.114 8.8.8.8
#
interface GigabitEthernet0/0/0.20  # 业务VLAN 20的子接口
 dot1q termination vid 20
 ip address 1

一、2.4GHz 与 5GHz/6GHz 频段的工程取舍

无线局域网真正可稳定使用的 2.4GHz 信道只有 1、6、11 三条互不重叠信道——每条 802.11 信道占用约 22MHz 带宽，而 2.4GHz 总可用带宽仅 83.5MHz，相邻信道频域重叠会直接引发邻频干扰。办公、酒店、公寓等 AP 密集场景，手动把相邻 AP 错开到 1/6/11 比”自动信道”更能避免同频踩踏。5GHz 信道多、干扰少、速率高，但穿墙衰减大；6GHz（Wi-Fi 6E/7）进一步打开连续频谱，适合高密场馆。工程上低密度家用优先走 5GHz，高密度公共区域再用 2.4GHz 做覆盖补充。

二、干扰定位的实测方法

同频干扰：多个 AP 用同一信道，CSMA/CA 退避加剧，表现为 ping 抖动、吞吐腰斩。用 WiFi Analyzer、InSSIDer 或 AC 自带频谱图看同信道 AP 数量。
邻频干扰：信道 1 与 2、6 与 7 相邻重叠，必须严格按 1/6/11 规划。
非 Wi-Fi 干扰：蓝牙、Zigbee、无绳电话、微波炉、无线图传都可能污染空口。普通 Wi-Fi 嗅探看不到非 802.11 能量，需频谱仪或支持频谱扫描的 AP。
多径干扰：信号经墙体多次反射叠加引起深衰落，典型症状就是”信号满格却卡顿”，可通过调整 AP 位置、降低发射功率、启用波束成形缓解。

三、商用场景的信道与功率规划

酒店/宿舍按楼层错开信道组；仓库/车间用 5GHz 定向天线做回传；会议室投屏卡顿多为 2.4G 拥堵，建议给投屏终端单独开 5G SSID。AP 发射功率并非越大越好——过大会造成跨区同频、过小留覆盖空洞，需结合场强仿真（Ekahau、AirMagnet）做 AP 点位与功率联合优化。Wi-Fi 6 的 OFDMA、MU-MIMO、TWT 从调度层面提升多用户效率，但前提是物理层干扰已先控制住。