企业官网建设流程全解析

华为AC+AP无线组网实战指南：从零搭建企业级WLAN网络

每次走进现代化的办公环境，总会被那无处不在的高速Wi-Fi信号所包围。作为网络工程师，我们深知这背后是一套精心设计的无线局域网(WLAN)系统在默默工作。华为的AC+AP解决方案以其稳定性和灵活性，成为众多企业的首选。本文将带你从交换机基础配置开始，一步步构建完整的无线网络，特别适合那些刚接触华为WLAN设备或需要完整部署流程参考的技术人员。

1. 网络规划与基础配置

在开始敲命令之前，合理的网络规划能避免后期大量返工。我们假设一个典型的中小型办公场景：需要为员工提供无线接入(VLAN 20)，同时AP设备需要独立的管理网络(VLAN 10)。

核心网络架构包含三个关键组件：

• 接入交换机：负责VLAN划分和端口配置
• AC控制器：管理所有AP设备
• AP设备：提供无线信号覆盖

先来看看基础VLAN和接口配置：

# 在接入交换机上创建VLAN并配置接口IP [LSW1]vlan batch 10 20 [LSW1]interface Vlanif 10 [LSW1-Vlanif10]ip address 192.168.10.1 24 [LSW1]interface Vlanif 20 [LSW1-Vlanif20]ip address 192.168.20.1 24

提示：华为设备中vlan batch命令可以一次性创建多个VLAN，比单独创建效率更高

接下来配置Trunk端口，确保VLAN流量能够跨设备传输：

# 配置交换机与AC之间的Trunk链路 [LSW1]interface GigabitEthernet0/0/1 [LSW1-GigabitEthernet0/0/1]port link-type trunk [LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20

常见问题排查：

• 如果AP无法获取IP，检查Trunk端口是否放行了管理VLAN
• 使用display port vlan命令验证端口VLAN配置
• 确保物理链路状态为UP（display interface brief）

2. DHCP服务配置

DHCP服务是无线网络自动化的关键，我们需要为AP管理(VLAN 10)和终端用户(VLAN 20)分别配置地址池。

# 启用DHCP服务并配置地址池 [LSW1]dhcp enable [LSW1]ip pool vlan10 [LSW1-ip-pool-vlan10]network 192.168.10.0 mask 255.255.255.0 [LSW1-ip-pool-vlan10]gateway-list 192.168.10.1 [LSW1-ip-pool-vlan10]dns-list 8.8.8.8 [LSW1]ip pool vlan20 [LSW1-ip-pool-vlan20]network 192.168.20.0 mask 255.255.255.0 [LSW1-ip-pool-vlan20]gateway-list 192.168.20.1

将地址池绑定到VLAN接口：

[LSW1]interface Vlanif 10 [LSW1-Vlanif10]dhcp select global [LSW1]interface Vlanif 20 [LSW1-Vlanif20]dhcp select global

DHCP排错技巧：

• 使用display ip pool查看地址分配情况
• debugging dhcp packet可以实时查看DHCP交互过程
• 客户端获取不到IP时，先检查物理连接，再验证地址池配置

3. AC控制器基础配置

AC控制器是整个WLAN网络的大脑，需要正确配置CAPWAP隧道才能管理AP设备。

# 配置CAPWAP源接口 [AC1]capwap source interface Vlanif 10 # 进入WLAN视图配置AP认证模式 [AC1]wlan [AC1-wlan-view]ap auth-mode no-auth

注意：生产环境中建议使用MAC或SN认证提高安全性，实验室环境可以使用no-auth简化流程

AP上线状态检查：

[AC1-wlan-view]display ap all

这个命令会显示所有已发现的AP设备，正常状态下应该能看到AP的MAC地址、IP和状态信息。

如果AP未上线，可以尝试以下排查步骤：

1. 确认AP已通电并连接到交换机
2. 检查AP是否获取到了VLAN 10的IP地址
3. 验证AC与AP之间的网络连通性
4. 查看AC上的CAPWAP源接口配置是否正确

4. WLAN业务配置

AP上线后，我们需要配置无线服务使终端设备能够连接。这包括SSID配置、VAP模板和应用射频。

SSID配置流程：

# 创建SSID模板 [AC1-wlan-view]ssid-profile name office_wifi [AC1-wlan-ssid-prof-office_wifi]ssid Office_WiFi # 创建VAP模板并绑定SSID [AC1-wlan-view]vap-profile name office_vap [AC1-wlan-vap-prof-office_vap]ssid-profile office_wifi [AC1-wlan-vap-prof-office_vap]service-vlan vlan-id 20 # 将VAP模板应用到AP [AC1-wlan-view]ap-id 0 [AC1-wlan-ap-0]vap-profile office_vap wlan 1 radio all

射频优化建议：

• 2.4GHz频段建议使用1、6、11这三个不重叠信道
• 5GHz频段信道更丰富，干扰更少
• 调整发射功率避免同频干扰
• 使用display radio-info查看射频状态

5. 高级功能与优化

基础配置完成后，可以考虑一些增强功能提升用户体验和网络安全性。

无线安全配置：

# 配置WPA2-PSK加密 [AC1-wlan-view]security-profile name office_secure [AC1-wlan-sec-prof-office_secure]security wpa2 psk pass-phrase 12345678 aes [AC1-wlan-vap-prof-office_vap]security-profile office_secure

负载均衡配置：

# 启用基于用户数的负载均衡 [AC1-wlan-view]load-balance profile name balance_profile [AC1-wlan-lb-prof-balance_profile]sta-number enable [AC1-wlan-vap-prof-office_vap]load-balance-profile balance_profile

常见性能优化参数：

6. 日常维护与监控

网络配置完成后，定期维护和监控是保证稳定运行的关键。

常用监控命令：

# 查看AP运行状态 display ap all # 查看无线客户端信息 display station ssid Office_WiFi # 检查射频环境质量 display radio-info all # 查看AC系统资源使用情况 display cpu-usage display memory-usage

日志分析技巧：

• 关注CAPWAP隧道状态变化
• 监控DHCP地址池使用率
• 定期检查射频干扰情况
• 建立基线性能指标便于异常检测

遇到AP频繁掉线时，我通常会先检查物理连接，然后查看AC上的CAPWAP状态，最后分析日志中的错误信息。很多时候问题出在中间网络设备的配置上，特别是ACL或QoS策略可能意外阻断了CAPWAP流量。