AP配置示例解读

时间:2026-10-17|作者: sunliguo|评论:No Responses|点击:|

办公楼1层1#show running-config
Building configuration…
Current configuration: 2208 bytes
version AP_RGOS 11.1(9)B1P30, Release(08190210)
hostname 办公楼1层1
privilege exec all level 1 debug
privilege exec all level 1 show
privilege exec all level 1 terminal
privilege exec all level 1 undebug
ap-name 办公楼1层1
fair-schedule
ip dhcp snooping verify mac-address
ip dhcp snooping
wids
!
username admin password ruijie@123
!
spectral
spectral stability bth 1
spectral stability mwo 1
!
cwmp
acs url http://devicereg.ruijienetworks.com/service/tr069servlet
cpe inform
!
data-plane token 10 50
!
no ip dns snooping enable
free-url weixin
enable service web-server http
enable service web-server https
webmaster level 0 username admin password 7 072c16261f1b222543185e
no service password-encryption
clock timezone Shanghai +8 0
!
link-check disable
!
dot11 wlan 1
tunnel local
ssid ZaiZhuGaoFeng
!
nfpp
!
wlocation
!
login access non-aaa
enable secret 5 $1$dfui$DB3BvqzvpC6Azr08
enable service ssh-server
vlan 1
!
vlan 26
!
interface GigabitEthernet 0/1
encapsulation dot1Q 1
!
interface GigabitEthernet 0/1.1
!
interface Dot11radio 1/0
country-code CN
radio-type 802.11b
antenna receive 3
antenna transmit 3
no ampdu-rts
rate-set 11b mandatory 1 2 5 11
rate-set 11g mandatory 11
rate-set 11g support 6 9 12 18 24 36 48 54
rate-set 11g disable 1 2 5
rate-set 11n mcs-support 15
response-rssi 15
coverage-area-control 15
power local 50
channel 11
chan-width 20
!
interface Dot11radio 1/0.1
wlan-id 1
!
interface Dot11radio 2/0
no dfs adjustment enable
country-code CN
no short-preamble
radio-type 802.11a
antenna receive 3
antenna transmit 3
mu-mimo enable
no ampdu-rts
rate-set 11a mandatory 6 12 24
rate-set 11a support 9 18 36 48 54
rate-set 11n mcs-support 15
rate-set 11ac mcs-support 19
11acsupport enable
response-rssi 15
coverage-area-control 20
channel 157
chan-width 20
!
interface Dot11radio 2/0.1
wlan-id 1
!
interface BVI 1
ip address dhcp
ipv6 enable
!
wlansec 1
webauth prevent-jitter 1
dot1x-mab
arp-check
!
no offline-detect
!
line console 0
login local
password ruijie
line vty 0 4
login local
password ruijie
!
end

瘦AP配置解读

AP型号：锐捷瘦AP，版本AP_RGOS 11.1(9)B1P30，主机名办公楼1层1，隧道转发模式（tunnel‑local），由上游AC集中管理。

1、基础管理部分

ap-name 办公楼1层1
interface GigabitEthernet 0/1
 encapsulation dot1Q 1

interface BVI 1
 ip address dhcp
  • AP上联口Gi0/1封装dot1Q 1；BVI1为AP管理虚拟接口，通过DHCP获取管理VLAN地址。
  • AP本身没有静态配置AC‑IP，依靠DHCP Option138 / CAPWAP广播发现AC控制器。
  • 开启ip dhcp snoopingDHCP Snooping防DHCP欺骗。
  • 开启cwmp TR069，会向锐捷云平台上报设备信息。
  • 本地账号：admin / ruijie@123；Console/VTY密码ruijie，开启SSH服务。

2、WLAN业务配置

dot11 wlan 1
 tunnel local
 ssid ZaiZhuGaoFeng
  • SSID名称：ZaiZhuGaoFeng
  • tunnel‑local：本地隧道模式，无线用户所有流量封装CAPWAP隧道回传给AC；不在AP本地做三层转发。
  • wlan‑id 1，2.4G射频子接口Dot11radio1/0.1、5G射频子接口Dot11radio2/0.1都绑定wlan‑id 1，2.4G+5G同时广播该SSID。
wlansec 1
 webauth prevent-jitter 1
 dot1x-mab
 arp-check

WLAN安全策略：

  1. webauth prevent‑jitter：针对Web‑Portal网页认证，抑制终端频繁重连抖动；
  2. dot1x‑mab：开启MAB（MAC旁路认证）；
  3. arp‑check：ARP报文校验，防止ARP欺骗。

    👉 该WLAN没有配置PSK密钥，是开放SSID，依赖AC侧做Portal/MAB认证上网。

3、射频参数（重点）

Radio1/0 2.4G（802.11b/g/n）

channel 11，chan‑width 20
power local 50       # 发射功率50%
response‑rssi 15     # RSSI低于‑15dBm弱终端剔除（踢弱信号终端）
coverage‑area‑control 15
antenna receive 3
antenna transmit 3
rate‑set：禁用低速1/2/5Mbps，强制11M基础速率
  • 2.4G信道11，带宽20M（多AP密集场景标准配置，减少同频干扰）；
  • 开启弱终端驱逐：RSSI低于阈值直接踢下线，避免弱终端拖慢整个无线网络。

Radio2/0 5G（802.11a/n/ac）

channel 157，chan‑width 20
11acsupport enable       # 开启WiFi5；**没有开启WiFi6(11ax)**
mu‑mimo enable           # 开启多用户MIMO，多终端并发性能提升
response‑rssi 15
coverage‑area‑control 20
antenna receive 3
antenna transmit 3
no dfs adjustment enable # 关闭DFS动态信道自动调整，固定信道157，不会自动跳频
  • 5G使用信道157，带宽20MHz；固定信道，不做DFS自动信道切换；
  • 开启MU‑MIMO，支持WiFi5；无WiFi6。

补充：spectral spectral stability bth 1、mwo 1：频谱稳定优化，抗干扰。

4、接口&VLAN

vlan 1
vlan 26

配置视图存在vlan26，但AP配置中没有任何接口调用VLAN26。 结合之前POE交换机案例：VLAN26是无线业务VLAN。

因为是tunnel‑local隧道模式：VLAN26标签不在AP产生；无线用户流量通过CAPWAP隧道送到AC，由AC解封装打上VLAN26标签，透传到核心交换机。AP本地不需要把业务VLAN配置到接口上。

AP的Gi0/1只有encapsulation dot1Q 1，没有Gi0/2‑5这类有线口业务配置，说明这台AP只提供无线服务，AP的LAN口没有接终端。

5、完整数据流

  1. 无线终端连接开放SSID ZaiZhuGaoFeng；
  2. 用户流量封装CAPWAP隧道发往AC控制器；
  3. AC处理Portal/MAB认证，解封装隧道打上VLAN26业务标签；
  4. 带VLAN26标签流量Trunk透传到核心交换机，核心SVI作为VLAN26网关转发上网。
  5. AP管理：BVI1通过DHCP获取管理VLAN地址，依靠Option138/Broadcast发现AC建立CAPWAP控制隧道。

⚠️ 注意点&风险

  1. WLAN为开放SSID，全部认证逻辑由AC完成（Portal+MAB），AP仅透传报文；AC上必须对应wlan‑id 1完成VLAN映射、portal相关配置。
  2. 5G射频no dfs adjustment enable：固定信道157，雷达信号出现时不会自动切换信道，如果环境存在雷达干扰，会导致5G断流。
  3. AP管理VLAN为dot1Q vlan1带标签；上联POE交换机对接该AP的端口需要配置Trunk，放行管理VLAN（tagged）。不要配置native vlan，和之前另一套untag管理的POE交换机区分开。
  4. 版本 11.1(9)B1P30 老AP版本，如果AC版本很高，注意版本兼容风险，留意DTLS隧道是否偶发断开。
  5. AP上虽然定义vlan26，但接口没有调用，属于正常现象，隧道模式业务VLAN由AC下发。

关键排查命令（登录AP执行）

show capwap client status      # 查看AP发现AC的方式：广播 / DHCP‑Option138
show dot11 radio status        # 查看射频实时状态、功率、信道
show dot11 association         # 查看接入的无线终端

This entry was posted on Saturday, October 17th, 2026 at 09:56 and is filed under Internet. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

上一篇:

发表评论