華三H3C無線AC、AP模式與上線解析

2022年10月03日11:59:59 科技 1338

一、前言
通常將AP分為胖AP(Fat AP)和瘦AP(Fit AP),其中胖AP又包含本地管理與雲管理模式。
AC部署方式分為旁掛和直連模式,網關部署分為AC網關和其他網關。

二、AC部署方式
1、最簡單的部署方式,即AP直接連接到AC埠上,AC本身配置網關和VLAN,客戶端以AC作為網關上網,此方式為AC網關+直連二層+瘦AP模式+集中轉發 或 本地轉發。

2、網關不在AC上,AP與AC在同一VLAN中,客戶端以AC集中轉發方式上網,此方式為其他網關+直連二層+瘦AP模式+集中轉發 或 本地轉發。

3、網關不在AC上,AP與AC不在同一VLAN中,AP通過三層Option43尋找AC,客戶端以AC集中轉發方式上網,此方式為其他網關+三層連接+瘦AP模式+集中轉發。

4、網關不在AC上,AP與AC不在同一VLAN中,AP通過三層Option43尋找AC,客戶端以本地轉發方式上網,客戶端與AP在同一vlan中,此方式為其他網關+三層連接+瘦AP模式+本地轉發。

5、網關不在AC上,AP與AC不在同一VLAN中,AP通過三層Option43尋找AC,客戶端以本地轉發方式上網,客戶端與AP不在同一VLAN中,此方式為其他網關+三層連接+瘦AP模式+本地轉發+管理業務分離。

二、胖AP
1、同VLAN本地管理
連接AP的介面為access,本VLAN中應存在DHCP伺服器,登錄AP配置SSID,AP與客戶端處在同一個VLAN中。

2、trunk模式本地管理
連接AP的介面為trunk,配置PVID為管理VLAN,管理VLAN中應存在DHCP伺服器,允許其他VLAN為業務VLAN,登錄AP配置SSID,AP與客戶端不處於同一個VLAN中。

3、雲管理模式
華三雲簡網路 https://oasis.h3c.com/
與上面兩種模式相同,當AP獲得IP並且能夠連接外網時,可以使用SN註冊雲簡網路使用,統一配置SSID,可以自動下發配置。

三、瘦AP
1、同VLAN AC管理 本地轉發
連接AP介面為access,本VLAN中應存在DHCP伺服器,AP通過廣播尋找AC,上線後AP、AC、客戶端在同一VLAN中。

2、同VLAN AC管理 集中轉發
連接AP介面為access,本VLAN中應存在DHCP伺服器,AP通過廣播尋找AC,通過AC集中轉發,上線後,AP、AC在同一VLAN,客戶端在AC指定的VLAN中,集中轉發最大帶寬由AC決定。

3、三層連接 AC管理 本地轉發
連接AP的介面為access,本VLAN中應存在DHCP伺服器,DHCP伺服器應配置Option 43選項指定AC的IP地址,AP通過路由連接AC,上線後AP與客戶端在同一VLAN中。

示例:
假設當前AC IP為192.168.2.2/24,無線匯聚管理和業務段均為192.168.3.0/24,每個段都應配置DHCP服務。
無線匯聚交換機連接AP埠為access,指定VLAN為管理業務混合段。
三層上線配置,AP管理段所在VLAN配置DHCP,如:

dhcp server ip-pool vlan5
 gateway-list 192.168.1.1
 network 192.168.1.0 mask 255.255.255.0
 dns-list 114.114.114.114
 option 43 hex 800700000103030303

在線轉換工具 https://tool.520101.com/wangluo/jinzhizhuanhuan/
說明

option43格式簡要說明:
80 07 00 00 01 02 02 02 02
80:固定值,不用改變;
07:長度欄位,其後面所跟數據的位元組長度;
00 00:固定值,不用改變;
01:表示後面的IP地址的個數,此處為一個IP地址;
02 02 02 02:IP地址

AC配置
預設轉發VLAN為1,本地轉發為全部

華三H3C無線AC、AP模式與上線解析 - 天天要聞


AP配置
無線服務不設置VLAN

華三H3C無線AC、AP模式與上線解析 - 天天要聞

4、三層連接 AC管理 集中轉發
連接AP的介面為access,本VLAN中應存在DHCP伺服器,DHCP伺服器應配置Option 43選項指定AC的IP地址,AP通過路由連接AC,上線後AP、AC在不同網路中,客戶端在AC指定的VLAN中。

5、三層連接 AC管理 管理業務分離 本地轉發
連接AP的介面為trunk,配置PVID為管理VLAN,管理VLAN中應存在DHCP伺服器,DHCP伺服器應配置Option 43選項指定AC的IP地址,AP通過路由連接AC,允許其他VLAN為業務VLAN,上線後AP、AC在不同網路中,客戶端在AC指定的VLAN中,通過本地轉發模式實現帶寬最大化利用。

示例:
華三官方典型教程https://www.h3c.com/cn/d_202108/1436703_30005_0.htm(注意官方教程有一點錯誤,官方尚未修改)
假設當前AC IP為192.168.2.2/24,無線匯聚管理段為192.168.3.0/24,無線匯聚業務段為192.168.4.0/24,每個段都應配置DHCP服務。
三層上線配置,AP管理段所在VLAN配置DHCP,如:

dhcp server ip-pool vlan5
 gateway-list 192.168.1.1
 network 192.168.1.0 mask 255.255.255.0
 dns-list 114.114.114.114
 option 43 hex 800700000103030303

在線轉換工具 https://tool.520101.com/wangluo/jinzhizhuanhuan/
說明

option43格式簡要說明:
80 07 00 00 01 02 02 02 02
80:固定值,不用改變;
07:長度欄位,其後面所跟數據的位元組長度;
00 00:固定值,不用改變;
01:表示後面的IP地址的個數,此處為一個IP地址;
02 02 02 02:IP地址

無線匯聚交換機連接AP埠配置為trunk,並配置預設VLAN,此VLAN為管理VLAN,允許業務VLAN通過

interface GigabitEthernet1/0/20
 port link-mode bridge
 port link-type trunk
 port trunk permit vlan all
 port trunk pvid vlan 3

AC配置簡單版
即預設VLAN為1,本地轉發VLAN為全部

華三H3C無線AC、AP模式與上線解析 - 天天要聞


AP配置重點,載入MAP文件,即把AP介面同樣改為trunk,此時允許通過的VLAN為業務VLAN,同樣可以配置允許全部VLAN,以此簡化配置。
MAP文件內容:

system-view
vlan 4
quit
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 4

華三H3C無線AC、AP模式與上線解析 - 天天要聞


綁定無線服務時直接指定業務VLAN

華三H3C無線AC、AP模式與上線解析 - 天天要聞


此時管理VLAN為交換機pvid設置的VLAN,業務VLAN為綁定無線服務時設置的VLAN。

四、小結
個人用戶,從節約成本角度考慮,可以使用胖AP/雲管理模式,無需購買AC和授權;小型企業用戶可以使用同vlan集中轉發模式;大型企業應使用三層連接、管理業務分離方式,更安全更快速。

科技分類資訊推薦

最暢銷國產高端旗艦易主!華為Mate 70系列超越小米15系列 - 天天要聞

最暢銷國產高端旗艦易主!華為Mate 70系列超越小米15系列

快科技7月11日消息,博主數碼閑聊站今天公布了截止W27/7月6日的國產四大旗艦系列累積激活銷量。數據顯示,華為Mate 70系列銷量達到589.6萬,反超小米15系列,成為最暢銷的國產旗艦系列。小米15系列銷量則是以586.1萬位列第二,此前曾長期霸榜第一。這兩大旗艦目前是國產頂樑柱,其他兩款差距被明顯拉大,vivo X200系列409....
影馳出擊BW2025:從顯卡編年史到AI未來,一場科技×二次元的夢幻聯動 - 天天要聞

影馳出擊BW2025:從顯卡編年史到AI未來,一場科技×二次元的夢幻聯動

玩家和二次元愛好者們一年一度的盛典終於來了。2025年7月11日至13日, Bilibili World(簡稱BW)在上海國家會展中心盛大開幕。在這場融合ACGN文化與科技數碼潮流的盛會中,影馳(GALAX)攜旗下全系列產品震撼登場。以極具科技感的展台設計、豐富的互動活動和強勁的產品陣列,為參加BW的玩家打造了一個吸引力拉滿的科技數碼...
從遊戲到生產力,藍戟攜Intel全系顯卡亮相Bilibili World 2025 - 天天要聞

從遊戲到生產力,藍戟攜Intel全系顯卡亮相Bilibili World 2025

Bilibili World 2025如期而至,作為一年中二次元和科技玩家的頂級盛會,這次展會依舊群星璀璨。不僅有眾多遊戲廠商,許多數碼硬體廠商也來湊熱鬧,而在此次眾多的硬體廠商中,藍戟(GUNNIR)作為Intel顯卡中國大陸核心合作夥伴,憑藉著Intel消費級與企業級顯卡的雙線陣容,以及別出心裁的「遊戲集章」互動機制,成功成為BW...
地平線總裁陳黎明:高階智能輔助駕駛的拐點已經到來,將會快速增長 - 天天要聞

地平線總裁陳黎明:高階智能輔助駕駛的拐點已經到來,將會快速增長

紅星資本局7月11日消息,今日,地平線(09660.HK)總裁陳黎明在2025中國汽車論壇上表示,高階智能輔助駕駛的拐點已經到來,後面會有比較快速的增長。對此,他表示依據有三:第一,智能駕駛是我國智能網聯新能源汽車發展戰略的一個重要組成部分,政府工作報告對智能汽車的發展做出了規劃和行動方向。在電動化上,地平線可以...
洛斐發布Flow2矮軸三模無線機械鍵盤 - 天天要聞

洛斐發布Flow2矮軸三模無線機械鍵盤

沒想到,洛斐Flow系列這麼快就進入迭代了,發布全新Flow2。引入了全新的設計語言,依然是全鋁金屬外殼機身,邊框像蘋果手機那樣的直板機身。其中,右側部分加長,側面則是增加了Touch Bar觸控滑動條,支持調節燈光亮度或系統音量。另一方面,鍵盤背面增加了同樣極具辨識度的撐腳模塊,支持兩種角度調節。 同時還全新升級了...
大爺寫《我的母親》火爆全網!視頻發布者最新發聲 - 天天要聞

大爺寫《我的母親》火爆全網!視頻發布者最新發聲

連日來,一段關於大爺挑戰寫作1957年高考同題作文《我的母親》的視頻火爆全網。不少網民表示,文字質樸,催人淚下,深深被打動。7月11日,大皖新聞記者聯繫上了視頻發布者連文傑。對方表示,視頻中展示的作文內容由大爺獨立寫作,產生的版權收入也全給大爺。大爺寫作文視頻走紅網路。大爺寫的作文在網上爆火大皖新聞記者注...