2024年3月30日发(作者：)

做过许多无线控制器（AC）的项目，但一直没好好总结整理下关于无线部分的各个知

识点。以前调试仅仅停留于配置完成，能实现无线上网的功能，并没深入的进行研究。这

里也主要阐述下无线控制器配置时的一些需要注意的要点，希望对想学习这方面知识的朋

友有所帮助，涵盖点不一定全，请多指正。

个人认为AC主要是在注册AP有点小难度，其他问题不大。AP在AC上注册有二层

注册和三层注册两种方式。

二层和三层具体的意思在这里不做描述。

其区别之处在于：三层转发要为AP做dhcp服务器，在ac上配置 Option 43 选项

（后详细说明） 。 二层组网方式一般是通过配置trunk端口，允许ap所在的vlan通过，

相当于组建了一条虚拟隧道连接到ac，从而用ac进行管理。三层组网是通过路由的方式

让ap找到ac。二层走的是数据链路层，三层走的是网络层路由功能。二层组网就是通过

交换机组成的网络，数据传送是通过二层MAC地址来转发的；三层组网是通过三层设备

组网的。

刚好昨天做了个无线项目，拿出来分享下我的心得与体会。先贴下ac部分的关键配置。

#

port-security enable //开启端口安全

#

wlan auto-ap enable //开启ap自动发现

#

vlan 1

#

vlan 10 //无线用户地址段

#

vlan 80 to 81 //vlan80是管理地址段，vlan81是无线AP的地址池

#

local-user hhkgjt

password cipher $c$3$A6JTn8xv9Etgt3Z3+82P8VlrHyN0Ig3F

authorization-attribute level 3

service-type telnet

service-type web

#