锐捷AP（AP520，AP720，AP3320）实战：从零配置远程管理与自动IP分配
1. 锐捷AP远程管理基础概念
第一次接触锐捷AP设备时，最让我头疼的就是如何快速建立远程管理通道。记得去年给一所中学部署AP720时，因为不熟悉配置流程，来回跑机房折腾了七八次。现在想想，其实只要掌握几个核心概念，半小时就能搞定所有基础配置。
远程管理的本质就是让网络管理员能够通过网络连接设备，而不是必须跑到设备跟前插console线。对于锐捷AP520、AP720和AP3320这三款经典机型，最常用的远程管理方式就是Telnet和SSH。Telnet配置简单但传输不加密，适合内部安全网络；SSH加密传输更安全，适合对安全性要求高的环境。我在实际项目中发现，学校机房通常用SSH，而仓库这类对安全性要求不高的场所用Telnet就够了。
自动IP分配则是通过DHCP服务实现的。想象一下，如果每个连接Wi-Fi的手机都要手动设置IP地址，那工作量简直不敢想。DHCP就像个自动发号器，终端设备连上网络时，它会自动分配IP、子网掩码这些参数。在锐捷AP上配置DHCP时，需要特别注意地址池范围不要和现有网络冲突。有次我给客户部署AP3320时，就因为没检查现有网络规划，导致DHCP分配的IP和服务器IP冲突，整个办公室断网半小时，这个教训至今记忆犹新。
这三款AP虽然型号不同，但配置逻辑基本一致。AP520适合小型办公室，AP720处理能力更强些，AP3320则是面向高密度场景的旗舰款。不过它们的配置命令相似度高达90%，学会一个型号的配置，其他两款也能触类旁通。
2. 准备工作与环境搭建
在开始配置前，有些准备工作必不可少。第一次配置锐捷AP时，我就因为没做好准备工作浪费了大半天时间。现在每次部署新设备，我都会严格按照这个清单来操作：
物理连接：用网线将AP的以太网口与电脑直连。这里有个小技巧 - 使用AP的PoE供电口（如果有的话），这样就不需要额外接电源适配器了。记得检查网线指示灯，确保物理链路通畅。
IP地址规划：提前规划好AP的管理IP和DHCP地址池。建议使用私网地址段，比如192.168.1.0/24。我习惯把AP的管理IP设为x.x.x.1，网关x.x.x.254，中间段留给DHCP分配。这样既好记又不容易冲突。
电脑网络设置：将电脑的以太网卡IP设为与AP同网段的静态IP。比如AP要配192.168.1.1，电脑可以设192.168.1.100。子网掩码统一用255.255.255.0。这个步骤经常被忽略，但却是后续能连接成功的关键。
终端软件准备：
- 推荐使用SecureCRT或Putty进行命令行配置
- 浏览器保持打开状态，锐捷官网的技术文档随时可能用上
- 准备个记事本记录重要配置，特别是密码等信息
了解设备默认信息：
- 默认管理IP：多数锐捷AP出厂时没有预设IP
- 默认账号密码：通常是admin/admin或者ruijie/ruijie
- 串口波特率：9600（如果需要console连接）
注意：不同批次的设备默认信息可能不同，建议先通过标签或说明书确认。
3. AP520详细配置实战
去年给物流仓库部署AP520时，我总结出一套高效的配置流程。下面就以AP520为例，手把手演示完整配置过程。
3.1 Telnet服务配置
Telnet虽然安全性不如SSH，但在内网环境中配置简单、响应快，特别适合仓库这类环境。配置分为三个核心步骤：
- 设置管理IP：
Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface bvi 1 Ruijie(config-if-BVI 1)#ip address 192.168.1.1 255.255.255.0 Ruijie(config-if-BVI 1)#exit这里bvi 1是AP的虚拟接口，所有管理流量都通过这个接口。地址根据实际规划修改，但一定要和电脑IP同网段。
- 配置Telnet参数：
Ruijie(config)#line vty 0 4 Ruijie(config-line)#password warehouse2023 Ruijie(config-line)#login Ruijie(config-line)#exit Ruijie(config)#enable password safe456vty 0 4表示允许5个并发连接，密码建议设置复杂些。有次客户被入侵就是因为用了简单的password当密码。
- 保存配置：
Ruijie(config)#end Ruijie#write不保存的话，设备重启后配置就丢失了。我就吃过这个亏，配置完测试正常就直接下班了，结果第二天发现所有配置都没了。
验证是否成功：在电脑cmd窗口输入telnet 192.168.1.1，输入刚才设置的密码应该就能登录了。
3.2 SSH安全连接配置
对于学校这类环境，SSH是更安全的选择。配置比Telnet稍复杂，但多花5分钟绝对值得。
- 启用SSH服务：
Ruijie(config)#enable service ssh-server Ruijie(config)#crypto key generate rsa生成密钥时会提示输入密钥长度，2048位就够用了。等个十几秒，密钥就生成好了。
- 配置SSH参数：
Ruijie(config)#line vty 0 4 Ruijie(config-line)#transport input ssh Ruijie(config-line)#password school@123 Ruijie(config-line)#login local Ruijie(config-line)#exittransport input ssh表示只允许SSH连接，这样更安全。密码建议包含大小写字母和特殊字符。
- 创建本地账号（可选）：
Ruijie(config)#username admin password Admin@789这样可以用用户名+密码登录，而不是统一的vty密码，方便权限管理。
验证时用SecureCRT选择SSH2协议连接，如果一切正常就能看到命令行界面了。我在配置学校AP时发现，有些旧版客户端不支持新加密算法，这时需要在AP上配置ip ssh version 2指定版本。
3.3 DHCP服务配置
AP520的DHCP配置相当直观，主要分为地址池配置和接口绑定两步。
- 基础配置：
Ruijie(config)#vlan 10 Ruijie(config)#interface bvi 1 Ruijie(config-if-BVI 1)#ip address 192.168.1.1 255.255.255.0 Ruijie(config-if-BVI 1)#exit- DHCP地址池：
Ruijie(config)#ip dhcp pool warehouse Ruijie(dhcp-config)#network 192.168.1.0 255.255.255.0 Ruijie(dhcp-config)#default-router 192.168.1.1 Ruijie(dhcp-config)#dns-server 8.8.8.8 Ruijie(dhcp-config)#lease 2lease 2表示租期2天，适合设备流动性高的场景。仓库里我一般设成12小时，因为叉车PDA经常移动。
- 启用服务：
Ruijie(config)#service dhcp Ruijie(config)#end Ruijie#write验证时用手机连接AP的WiFi，应该能自动获取到192.168.1.x的IP。有个常见问题是DHCP没响应，通常是service dhcp忘记开了，或者防火墙挡住了。
4. AP720与AP3320配置差异
虽然三款AP配置大同小异，但AP720和AP3320还是有些特殊之处值得注意。去年同时部署这三款设备时，我就因为忽略这些差异踩过坑。
4.1 AP720的特殊配置
AP720的性能更强，支持更多并发连接，因此在SSH配置上有额外优化选项：
- 增强型SSH配置：
Ruijie(config)#ip ssh timeout 60 Ruijie(config)#ip ssh authentication-retries 3这设置了60秒超时和3次重试限制，能有效防止暴力破解。对于高安全环境，还可以启用RSA认证：
Ruijie(config)#ip ssh pubkey-chain Ruijie(conf-ssh-pubkey)#username admin Ruijie(conf-ssh-pubkey-user)#key-string然后粘贴公钥内容，这样就能实现免密登录了。
- DHCP优化：
Ruijie(dhcp-config)#option 43 hex 0104C0A8010A这是配置厂商特定选项，有些IP电话或特殊设备需要。AP720的DHCP能处理更复杂的选项。
4.2 AP3320的高密度特性
作为旗舰型号，AP3320支持双频和更多高级功能：
- 多SSID对应不同VLAN：
Ruijie(config)#dot11 wlan 1 Ruijie(config-wlan)#ssid Staff Ruijie(config-wlan)#vlan 10 Ruijie(config-wlan)#exit Ruijie(config)#dot11 wlan 2 Ruijie(config-wlan)#ssid Guest Ruijie(config-wlan)#vlan 20这样不同SSID的用户会被划分到不同VLAN，实现网络隔离。
- DHCP中继配置： 当使用外部DHCP服务器时：
Ruijie(config)#interface BVI 1 Ruijie(config-if)#ip helper-address 192.168.100.100这会把DHCP请求转发到指定服务器，适合大规模部署。
5. 常见问题排查技巧
即使按照教程一步步来，实际部署时还是可能遇到各种问题。这里分享几个我踩过的坑和解决方法。
- Telnet/SSH连接失败：
- 现象：连接超时或拒绝
- 检查清单：
- 电脑IP是否与AP同网段
- 防火墙是否放行了23(Telnet)或22(SSH)端口
- 密码是否正确（注意大小写）
service telnet或enable service ssh-server是否开启
- DHCP不分配IP：
- 现象：客户端显示"正在获取IP"但始终失败
- 排查步骤：
show ip dhcp pool查看地址池状态show ip dhcp binding检查已分配地址- 确保
service dhcp已启用 - 检查地址池是否耗尽
- 配置丢失问题：
- 现象：重启后配置恢复出厂
- 解决方案：
- 确认最后执行了
write命令 - 检查设备存储空间
show flash - 考虑升级固件版本
- 确认最后执行了
- AP3320无线问题：
- 现象：SSID不显示或无法连接
- 检查要点：
show dot11 wlan确认WLAN状态show interface dot11radio 1/0查看射频状态- 检查信道是否冲突
有个特别隐蔽的问题我遇到过：AP720的DHCP响应慢。后来发现是因为地址池太大（/16网段），改成/24后响应就正常了。所以地址池不是越大越好，够用就行。