1. 企业级WLAN组网基础认知第一次接触锐捷无线ACAP方案时我被它的集中管理能力惊艳到了。想象一下一个AC控制器能像大脑一样统一指挥几十甚至上百个AP无线接入点而传统路由器方案就像让每个AP各自为战。这种架构特别适合200-500人规模的中型企业比如我去年服务的某连锁零售企业他们在全国30家门店统一部署后运维效率提升了60%。核心组件选型要点AC控制器建议选RG-WS6108或RG-WS7005系列前者最大支持128个AP后者能管理256个AP。AP选型要看场景——办公室用RG-AP520-I双频吸顶式仓库用RG-AP630室外防尘型。有次客户为了省钱选了低端AP结果在钢结构厂房里信号衰减严重后来换成RG-AP820支持Wi-Fi 6才解决问题。2. 网络规划与设备部署2.1 拓扑设计实战经验典型的三层架构最稳妥核心交换机→POE交换机→AP。我习惯先用Visio画拓扑图标注清楚每个设备的VLAN归属。曾经有个项目因为没规划好VLAN导致视频会议卡顿后来重新划分管理VLAN100AC、AP管理流量员工VLAN10普通办公访客VLAN20隔离网络语音VLAN30IP电话优先传输2.2 设备安装避坑指南AP间距建议15-20米遇到开放式办公室可以扩大到25米。实测在混凝土墙面环境中RG-AP520的信号穿墙能力比标称的-65dBm要弱10%左右。POE交换机选型要注意802.3af标准15.4W够用大多数AP802.3at30W适合带USB扩展的高端AP总功率要留20%余量3. 核心配置步骤详解3.1 交换机基础配置核心交换机关键配置以锐捷NBS系列为例vlan 100,10,20,30 # 创建VLAN interface vlan 100 ip address 172.16.100.254 255.255.255.0 # 管理VLAN网关 interface gig1/0/1 switchport mode trunk switchport trunk allowed vlan all # 连接AC的端口3.2 AC控制器初始化首次登录AC的经典操作用console线连接默认IP 192.168.110.1配置管理接口interface vlan 100 ip address 172.16.100.250 255.255.255.0 ip route 0.0.0.0 0.0.0.0 172.16.100.254 # 默认路由 ac-controller capwap ctrl-ip 172.16.100.250 # 关键AP发现地址3.3 AP自动上线配置在核心交换机配置DHCP关键参数ip dhcp pool AP_Management network 172.16.100.0 255.255.255.0 default-router 172.16.100.254 option 138 ip 172.16.100.250 # 指向AC地址等AP指示灯变蓝后在AC执行show ap-config all查看在线状态。遇到过AP无法上线的情况通常是option 138配置错误或AC防火墙拦截了CAPWAP端口5246/5247。4. 高级功能与排错4.1 多SSID与VLAN绑定给市场部单独配置加密SSIDwlan-config 1 Market_Dept # 创建WLAN 1 security wpa2-personal # 加密方式 cipher aes key-format ascii key-string Ruijie123 interface-mapping 1 10 # 绑定VLAN 10实测发现单个AP最多支持16个SSID但超过8个会导致广播风暴。4.2 常见故障排查表故障现象检查步骤解决方案AP指示灯红色1. 检查POE供电2. ping AC地址3. 查看CAPWAP状态1. 更换POE端口2. 确认option 138配置3. 重启AP用户获取不到IP1. 测试有线网络DHCP2. 检查AC上的VLAN配置1. 修复DHCP服务2. 确认interface-mapping绑定漫游时视频卡顿1. 检查AP信号重叠区域2. 测试漫游切换时间1. 调整AP功率2. 开启802.11k/v/r协议上周还遇到个典型问题新AP加入后始终离线最后发现是License数量不足。用show license查看授权数量通过锐捷官网购买额外授权后执行license install tftp://192.168.1.100/new.lic加载。