

三层无线组网 = AP 与 AC 之间通过三层网络(IP 网络)互通
👉 与“二层组网”的区别:
对比项 | 二层无线 | 三层无线 |
|---|---|---|
AP–AC 关系 | 同一二层广播域 | 不同 VLAN / 不同网段 |
AP 发现 AC | 二层广播 | IP 方式 |
扩展性 | 差 | 强(跨网段、跨楼层) |
企业应用 | 小型 | 中大型园区主流 |

模块 | VLAN | 网段 |
|---|---|---|
管理 VLAN | 10 | 10.1.1.0/24 |
无线用户 VLAN | 20 | 10.2.2.0/24 |
AP 管理地址 | VLAN 10 | DHCP |
AC 地址 | VLAN 10 | 10.1.1.10 |
vlan batch 10 20
interface Vlanif10
ip address 10.1.1.1 255.255.255.0
dhcp select global
interface Vlanif20
ip address 10.2.2.1 255.255.255.0
dhcp select global
dhcp enable
ip pool AP-MGMT
network 10.1.1.0 mask 255.255.255.0
gateway-list 10.1.1.1
option 43 sub-option 3 ascii 10.1.1.10
📌 重点说明:
option 43:告诉 AP AC 的 IP 地址sub-option 3:华为 AP 标准interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
poe enable
📌 AP 默认走管理 VLAN(10)
以下以 华为 AC(如 AC6605 / USG / CloudEngine WLC)风格命令
interface Vlanif10
ip address 10.1.1.10 255.255.255.0
capwap source interface Vlanif10
📌 三层组网必须指定源接口
AP 获取 IP → 读取 option 43 → 找到 AC → 建立 CAPWAP
无需额外配置 👍
wlan
ssid-profile name office-ssid
ssid Office-WiFi
security-profile wpa2-psk
wpa2 psk pass-phrase cipher aes simple Huawei@123
vap-profile name office-vap
service-vlan vlan-id 20
ssid-profile office-ssid
ap-group name office-ap
vap-profile office-vap wlan 1 radio 0
vap-profile office-vap wlan 1 radio 1
display ap all
ap-id 1 ap-mac xxxx-xxxx-xxxx
ap-group office-ap

display ap online all
display wlan user all
display capwap tunnel
display dhcp server ip-in-use
display ip routing-table
排查点 | 命令 |
|---|---|
AP 是否获取 IP | display ip interface brief |
Option 43 是否正确 | 抓包 / DHCP 池 |
CAPWAP 源接口 | display capwap source |
原因 | 解决 |
|---|---|
VLAN 20 未放通 | 检查 Trunk |
DHCP 未开 | dhcp enable |
VAP VLAN 错 | service-vlan |