AP 是怎么「发现」AC 的？

在 AC+AP 集中式 WLAN 中，AP 需先找到 AC 才能注册并接受管理。发现方式主要有二层发现（同广播域）、三层发现（跨网段，借 DHCP Option 43 或静态指定 AC 地址）、以及 AP 侧静态写死 AC 列表。

为什么需要 AC 发现机制？

瘦 AP 自身不存业务配置，所有无线参数由 AC 统一下发。AP 上电后必须先与 AC 建立 CAPWAP 隧道，才能下载配置、上线射频、接纳用户。没有发现机制，AP 就是「无主」设备，无法提供服务。

二层发现与三层发现分别怎么配？

二层发现在 AC 上用 discovery vlan-list 指定 VLAN、把 AP 的 MAC 加入 ap database；三层发现在 AP 侧配静态 IP/掩码/网关，AC 侧用 discovery ip-list 指定 AP 的 IP，依赖三层路由可达。

DHCP Option 43 在发现里起什么作用？

Option 43 由 DHCP 服务器在 AP 获取地址时一并下发 AC 的 IP（如 hex 0104 后接 IP 十六进制）。AP 跨三层网段时靠它找到不在同段的 AC，是实现三层注册的关键字段。

AP 认证方式有哪些？

常见四种：无认证（authentication none）、MAC 地址认证、密码（pass-phrase）认证、序列号认证。企业环境多用 MAC 或密码，AP 侧与 AC 侧需配置一致的认证方式与凭据才能注册成功。

AP 侧静态指定 AC 地址怎么操作？

在 AP 命令行用 set managed-ap switch-address-1/2 写入主备 AC 的 IP，AP 上电后直接连指定 AC，无需依赖广播或 Option 43。适合网络简单、AC 地址固定的场景，注册更确定。

AP 发现 AC：二层、三层与 Option 43 方式

AP管理

AC发现AP

二层发现

AP 发现 AC：二层、三层与 Option 43 方式 — 图片素材来自免费商用图库（pixabay，摄影师 anncapictures），非本站项目实拍。

1 2	DCWS-6028(P)(config-wireless)#discovery vlan-list 1 //指定VLAN发现列表 DCWS-6028(P)(config-wireless)# ap database xx-xx-xx-xx-xx-xx //添加AP MAC地址

三层发现

AP发现AC

AP配置

DCN-WLAN-AP# set management static-ip 192.168.2.1 //配置静态IP

DCN-WLAN-AP# set management static-mask 255.255.255.0 //配置掩码

DCN-WLAN-AP# set static-ip-route gateway 192.168.2.2 //配置默认网关

AC配置

1 2	DCWS-6028(P)(config-wireless)# discovery ip-list 192.168.2.1 //指定AP IP DCWS-6028(P)(config-wireless)# ap database xx-xx-xx-xx-xx-xx //添加AP MAC地址

AP静态发现

1 2	DCN-WLAN-AP# set managed-ap switch-address-1 192.168.1.1 //设置第一个AC地址 DCN-WLAN-AP# set managed-ap switch-address-2 192.168.2.2 //设置第二个AC地址

Option下发AC地址

1 2	DCWS(config)#ip dhcp pool ap DCWS(dhcp-ap-config)#option 43 hex 01040A090005 //0104为固定值，后接IP地址16进制

AP认证

无验证

1	DCWS(config-wireless)#ap authentication none

MAC地址验证

1 2	DCWS(config-wireless)#ap authe mac //设置AP验证方式为mac地址验证 DCWS(config-wireless)#ap database xx-xx-xx-xx-xx-xx //手动添加AP database 条目

密码验证

AP配置

1	AP# set managed-ap pass-phrase 12345678 //设置认证密码

AC配置

DCWS(config-wireless)#ap authentication pass-phrase

DCWS(config-wireless)#ap database xx-xx-xx-xx-xx-xx

DCWS(config-ap)#password plain 12345678 //设置AP认证密码

序列号认证

AP操作

AP# get system

Property Value

—————————————————————

model Wireless Infrastructure Platform Reference AP

version 2.0.20.15

altversion 2.0.20.15

protocol-version 2

base-mac xx:xx:xx:xx:xx:xx

serial-number WL013210FA24000118 //序列号

system-name

system-contact

system-location

apmode fit

AC操作

AC(config)#wireless

AC(config-wireless)# ap authentication serial-num

AC(config-wireless)# ap database xx-xx-xx-xx-xx-xx

AC(config-ap)#serial-num WL013210FA24000118

AP逃生

1 2	DCWS(config-wireless)#ap prof 1 DCWS(config-ap-profile)#ap escape //开启AP逃生模式

修改AP配置文件

1	AC(config-ap)#profile 3 //在AP配置模式下

修改AP管理VLAN

1 2	AC(config-ap-profile)#management vlan 4094 AC(config-ap-profile)#wireless ap profile apply 1

用户接入

用户认证方式

WEP认证

DCWS(config-network)#Sec mode static-wep //设置认证方式为WEP

DCWS(config-network)#wep key length 64 //设置key长度，64为5位，128为13位

DCWS(config-network)#wep key type ascii //设置WEP密钥类型

DCWS(config-network)#wep key 1 12345 //设置WEP密钥

WPA个人版

DCWS(config-wireless)#network

一、2.4GHz 与 5GHz/6GHz 频段的工程取舍

无线局域网真正可稳定使用的 2.4GHz 信道只有 1、6、11 三条互不重叠信道——每条 802.11 信道占用约 22MHz 带宽，而 2.4GHz 总可用带宽仅 83.5MHz，相邻信道频域重叠会直接引发邻频干扰。办公、酒店、公寓等 AP 密集场景，手动把相邻 AP 错开到 1/6/11 比”自动信道”更能避免同频踩踏。5GHz 信道多、干扰少、速率高，但穿墙衰减大；6GHz（Wi-Fi 6E/7）进一步打开连续频谱，适合高密场馆。工程上低密度家用优先走 5GHz，高密度公共区域再用 2.4GHz 做覆盖补充。

二、干扰定位的实测方法

同频干扰：多个 AP 用同一信道，CSMA/CA 退避加剧，表现为 ping 抖动、吞吐腰斩。用 WiFi Analyzer、InSSIDer 或 AC 自带频谱图看同信道 AP 数量。
邻频干扰：信道 1 与 2、6 与 7 相邻重叠，必须严格按 1/6/11 规划。
非 Wi-Fi 干扰：蓝牙、Zigbee、无绳电话、微波炉、无线图传都可能污染空口。普通 Wi-Fi 嗅探看不到非 802.11 能量，需频谱仪或支持频谱扫描的 AP。
多径干扰：信号经墙体多次反射叠加引起深衰落，典型症状就是”信号满格却卡顿”，可通过调整 AP 位置、降低发射功率、启用波束成形缓解。

三、商用场景的信道与功率规划

酒店/宿舍按楼层错开信道组；仓库/车间用 5GHz 定向天线做回传；会议室投屏卡顿多为 2.4G 拥堵，建议给投屏终端单独开 5G SSID。AP 发射功率并非越大越好——过大会造成跨区同频、过小留覆盖空洞，需结合场强仿真（Ekahau、AirMagnet）做 AP 点位与功率联合优化。Wi-Fi 6 的 OFDMA、MU-MIMO、TWT 从调度层面提升多用户效率，但前提是物理层干扰已先控制住。