神州数码无线网络（AC+AP）实战部署与优化指南

1. 神州数码AC+AP无线网络部署前的规划准备

第一次接触神州数码无线网络方案时，我被它简洁的架构设计惊艳到了。AC（无线控制器）+AP（接入点）的组网模式，特别适合500-2000平米的中型企业办公环境。但在真正动手配置前，有几个关键点必须提前规划好。

VLAN规划是首要任务。我建议至少划分3个VLAN：员工办公（VLAN10）、访客网络（VLAN20）、设备管理（VLAN30）。去年给某设计公司部署时，他们要求营销部和设计部网络隔离，我们就用VLAN40和VLAN50实现了部门间二层隔离。记住管理VLAN一定要独立，避免后期AP注册时出现IP冲突。

IP地址分配方案直接影响部署效率。AC的无线IP建议采用静态指定，我习惯用192.168.100.254这个好记的地址。AP地址分配有两种选择：如果采用二层注册，可以直接用AC所在网段；若三层注册，则需要配置DHCP Option43。某次在跨楼层部署时，Option43配置不当导致AP无法发现AC，排查了整整两小时。

射频规划更需要实地工勘。用WiFi Analyzer扫描现场2.4G和5G频段干扰情况，避开邻居占用较多的信道。有个客户坚持所有AP都用信道6，结果会议室视频会议卡成PPT，后来改用1/6/11交错部署才解决问题。

2. AC控制器初始化与无线功能开启

拿到神州数码AC设备后，首次配置建议通过Console口连接。用Putty登录时会发现默认没有密码，这个细节很多新手会忽略。先给AC配置管理IP，我通常这样操作：

enable configure terminal interface vlan 1 ip address 192.168.1.254 255.255.255.0 exit

开启无线功能是AC管理AP的前提。这里有个坑：AC的无线IP必须配置正确。去年有个项目，同事误将无线IP设成未使用的192.168.2.100，导致所有AP注册失败。正确的配置应该是：

wireless enable static-ip 192.168.100.254 no auto-ip-assign exit

验证无线IP是否生效可以用show wireless命令，重点看"WS Switch Static IP"字段。如果看到IP地址后面跟着"(Invalid)"，说明该IP未绑定到任何接口，需要检查loopback或物理接口配置。

3. AP注册的两种核心方式与实战技巧

3.1 二层注册：最适合同交换机环境

当AC和AP在同一个二层网络时，二层注册是最简单的方案。配置只需要两步：

wireless discovery vlan-list 10

但要注意AC默认会监听VLAN1，如果管理VLAN不是1，记得用no discovery vlan-list 1移除。某次实施时，VLAN1存在广播风暴导致AP发现异常，移除后立即恢复正常。

3.2 三层注册：跨网段部署的必选项

对于跨三层网络的部署，DHCP Option43是更可靠的选择。在Windows DHCP服务器上配置时，记得十六进制转换AC的IP地址。比如AC无线IP是192.168.100.254，Option43值应该设为：

C0A864FE（192.168.100.254的十六进制）

在神州数码交换机作DHCP服务器时，配置更直观：

dhcp server ip-pool AP network 192.168.20.0 mask 255.255.255.0 option 43 hex C0A864FE gateway-list 192.168.20.254

实测发现，部分型号AP需要同时配置Option60（厂商ID）。有次项目用了第三方DHCP服务器，没配Option60导致AP获取不到AC地址，加上"udhcp 1.18.2"后才成功注册。

4. 多SSID与安全策略配置详解

4.1 企业级SSID配置模板

创建SSID时，network编号对应VAP接口号。建议第一个SSID从network 2开始，因为network 1默认关联VAP0且不可关闭。标准配置流程：

wireless network 2 ssid Corp_WiFi vlan 10 security mode wpa2-enterprise exit aaa enable radius-server authentication host 192.168.100.250 radius-server key MySecureKey

访客网络建议启用Captive Portal。有次商场项目要求微信认证，我们在network 3配置了：

network 3 ssid Guest_WiFi vlan 20 security mode web-auth portal server ip 192.168.100.240

4.2 射频优化实战参数

2.4G频段建议固定信道带宽20MHz，5G频段可用40MHz。某办公楼部署时，自动信道选择导致AP都挤在149-161频段，手动调整后吞吐量提升35%：

ap profile 1 radio 1 mode 802.11n channel 1,6,11 power 80 radio 2 mode 802.11ac channel 36,149 power 90

5. 集中转发与本地转发的选择策略

5.1 集中式转发配置要点

当需要统一审计或流量管控时，集中转发是更好的选择。配置核心是建立CAPWAP隧道：

l2tunnel vlan-list 10 l2tunnel vlan-list 20

但要注意AC与核心交换机间的Trunk配置。有次故障排查发现，核心交换机漏配了VLAN100的允许列表，导致隧道建立但数据不通。验证命令：

show wireless l2tunnel statistics

5.2 本地转发性能优化

对于分支机构等场景，本地转发能减轻AC负担。关键是要确保AP上行口允许用户VLAN通过。某医院部署时，我们在接入交换机上配置：

interface gigabitethernet 1/0/1 switchport trunk allowed vlan 10,20,30 switchport mode trunk

无线终端网关建议放在汇聚层交换机，这样即使AC宕机，本地通信仍能维持。实测在200AP规模下，本地转发比集中转发减少AC CPU负载约40%。