AP on Lutong's Homepage

华为H3C实战 | 第18章 WLAN 体系与基本概念

Sat, 03 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 18 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 17 章 ACL 与路由策略　下一篇：第 19 章 AP 上线配置 →

本章导读：无线网就是一家连锁餐厅：AP 是门店，AC 是总部，总部改一次菜单，所有门店全部同步。这章不教你抄命令，先把体系立起来——胖瘦 AP、CAPWAP 双隧道、三种转发方式、射频基础，搞不清这些，后面三章就只剩照抄。

本章结构：

18.1 功能原理与业务场景 —— 胖瘦 AP 取舍、CAPWAP 的两条隧道（控制 5246 / 数据 5247）、三种转发方式对比（隧道转发 / 直接转发 / Soft-GRE）、射频基础（信道/功率/干扰）、无线二十年演进、本章概念地图
18.2 华为设备配置详解 —— CAPWAP 源接口、国家码模板（决定你能用哪些信道）、VAP 模板把三种转发方式各写一遍、射频模板定信道和功率
18.3 H3C 设备配置详解 —— H3C 的命令体系与差异总述 + 完整模板
18.4 命令对照表 —— 两家并排
18.5 配置验证 —— 华为侧、H3C 侧分别验，再加一步"验证转发方式到底生效了没有"
18.6 排错与故障树 —— 按层切三块：CAPWAP 层 / 射频层 / 数据层
18.7 新手踩坑 —— 直接转发下交换机没放行业务 VLAN、国家码导致信道不可用
18.8 本章小结 —— 要点清单 + 自测题

重点提示：第一次碰 AC 的人，务必先读 18.1.3 射频基础和 18.1.5 概念地图，这一节读完，19~22 章会顺很多。“5G 信号特别差"先想 DFS 信道和雷达避让（18.6.2），“能搜到连不上"别去查 DHCP，那是认证层的事。 关联章节：AP 怎么上线见第 19 章；SSID 与密码（PSK）怎么配见第 20 章；企业级认证见第 21 章；漫游与优化见第 22 章；无线故障的专题排查见第 24 章。

华为H3C实战 | 第19章 AP 上线配置

Fri, 02 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 19 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 18 章 WLAN 体系与基本概念　下一篇：第 20 章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE） →

本章导读：AP 上线就是新开的门店怎么找到总部：先拿门牌号（DHCP 拿管理 IP）、打听总部电话（发现 AC）、总部核对身份（AP 认证），最后领走经营手册。哪一步断了，现象都只有一句"AP 不上线"——本章帮你判断断在第几步。

本章结构：

19.1 功能原理与业务场景 —— 上线全过程的四步拆解、时序图，以及 19.1.3 “AP 拿的是什么配置”（CAPWAP 到底下发了什么）
19.2 华为设备配置详解 —— 六步走：DHCP 的 Option 43（多个 AC 时怎么写）→ CAPWAP 源接口 → AP 认证模式 → 添加 AP/改名/分组 → AP 组挂模板 → 固件升级；再附现场批量导入、上线验收清单和配置备份习惯
19.3 H3C 设备配置详解 —— H3C 的 AP 管理模型、完整模板、手工建 vs 自动发现两条路、逐行讲解
19.4 命令对照表 —— 两家并排
19.5 配置验证 —— 华为侧从下往上验、H3C 侧、以及交换机侧交叉验证（这一层最容易漏）
19.6 排错与故障树 —— AP 不上线完整故障树 + 标准排查顺序（从物理到 AC，一步都别跳）
19.7 新手踩坑 —— 上来就查 AC 配置，结果是网线没插紧
19.8 本章小结 —— 要点清单 + 自测题

重点提示：AP 不上线，先看 AP 的灯（19.6.2 第 1 步），再严按"物理 → DHCP → 发现 AC → 认证 → 模板绑定"的顺序往下走，别跳步。两个高频细节：Option 43 里的地址必须等于 AC 的 CAPWAP 源地址（十六进制别算错），AP 口 PVID 必须是管理 VLAN。 关联章节：前置的 AP/AC 体系与 CAPWAP 隧道概念见第 18 章；DHCP 地址池与 Option 见第 8 章；AP 上线后配 SSID 和密码见第 20 章；AC 双机备份见第 23 章。

华为H3C实战 | 第20章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE）

Thu, 01 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 20 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 19 章 AP 上线配置　下一篇：第 21 章企业级无线认证 →

本章导读：上一章门店开张了，这一章讲菜谱：Wi-Fi 叫什么名、怎么加密、客人连上进哪个网段、用什么信道多大功率。华为是 SSID/安全/VAP/AP 组四模板拼装，H3C 四样塞进一个服务模板——两家都有"漏一步全不对"的开关。

本章结构：

20.1 功能原理与业务场景 —— 四大模板各管什么、为什么"名字"和"密码"是两个独立模板、一个 SSID 在 AP 上长什么样，以及 20.1.5 排障视角：配错在哪一层，症状就断在哪一步
20.2 华为设备配置详解 —— 接入交换机侧要放行什么、AC 侧"四步建模板 + 一步绑定"、WPA3-SAE 写法、PMF（受保护管理帧，官方缺省不使能）、兼容老终端的过渡写法、信道与功率的手动/自动两套方案，以及三个 SSID（办公/访客/IoT）进阶模板和单 AP 调优
20.3 H3C 设备配置详解 —— H3C 的服务模板模型（必须 service-template enable，不敲这句配置全对就是不下发）、完整模板与逐模板对照，以及"交换机侧配漏了会怎样"
20.4 命令对照表 —— 两家并排
20.5 配置验证 —— 华为三层验证法（display vap ssid 看 Status）、H3C 侧、端到端验证、空口视角验证
20.6 排错与故障树 —— 分阶段故障表（搜不到 / 连不上 / 拿不到 IP / ping 不通网关 / 能 ping 通打不开网页）、频繁掉线、一个"照抄也连不上"的真实案例
20.7 新手踩坑 —— 漏绑定 AP 组、H3C 漏 enable
20.8 本章小结 —— 要点清单 + 自测题

重点提示：先看 20.1.5 那张"配错位置 → 断在第几步"的表，它决定了你该查哪一节——搜不到就查模板绑定，搜到连不上就查安全模板，有 IP 但不通就查 VLAN 与转发方式。配完第一件事：display vap ssid xxx 看是不是全 ON。 关联章节：AP 怎么上线见第 19 章；认证体系与 RADIUS 见第 21 章；漫游与信号优化见第 22 章；出口路由和 NAT（“能 ping 通网关但打不开网页”）见第 10、14 章。

华为H3C实战 | 第21章企业级无线认证

Wed, 30 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 21 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 20 章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE）　下一篇：第 22 章无线漫游与优化 →

本章导读：WPA2-PSK 是全公司共用一把钥匙：离职的人手里还有，出问题查不到是谁连的，访客也没法给。企业级认证就是换成"每人一张门禁卡"——802.1X、Portal、MAC 认证，背后都靠 RADIUS 查名单，而 AC 只是门卫加传话人。

本章结构：

21.1 功能原理与业务场景 —— 三种认证方式的生活比喻、AAA 三角、“AC 只中转不终结"的中继模式、802.1X 完整报文流、访客网络怎么做才对、无线与有线认证的联动、认证失败该看谁的日志
21.2 华为设备配置详解 —— RADIUS + 802.1X 完整模板（华为 WLAN 认证最容易配错的骨架）、Portal 的两段式、混合认证（MAC 优先的 Portal、MAC+802.1X）、一份完整的 802.1X 部署清单
21.3 H3C 设备配置详解 —— H3C 的 AAA 模型与 radius scheme 写法、完整模板
21.4 命令对照表 —— 两家并排
21.5 配置验证 —— 两侧分别验 + 端到端，含一个真实的"证书过期"故障和认证性能关注点
21.6 排错与故障树 —— 黄金分界线：test-aaa 通不通——通就是无线侧问题，不通就是 RADIUS 侧问题；附"共享密钥为什么总是配不对”
21.7 新手踩坑 —— 安全方式还停在 PSK、用户名带不带域名
21.8 本章小结 —— 要点清单 + 自测题

重点提示：认证失败别一头扎进无线配置，先敲 test-aaa（21.6）——这一刀切下去问题范围立刻减半。服务器有日志但不认，九成是共享密钥逐字符不一致（21.6.2 专门讲这个）。 关联章节：前置的 SSID 与 PSK 配置见第 20 章；RADIUS 报文走的是三层路由，链路问题见第 10 章；AC 双机热备时的认证连续性见第 23 章；有线侧的 802.1X 与接入安全基线见第 30 章；BRAS 上的认证计费模型见第 33 章。

华为H3C实战 | 第22章无线漫游与优化

Tue, 29 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 22 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 21 章企业级无线认证　下一篇：第 23 章 AC 高可用 →

本章导读：边走边打电话，换一路 AP 接续一路，通话几乎不断——这是漫游该有的样子。本章其实在讲一组"引导"：什么时候换 AP、别都挤在一个 AP 下、能上 5G 就上 5G、赖着不走的要不要请走。

本章结构：

22.1 功能原理与业务场景 —— 五个概念的通俗解释、覆盖规划怎么从"点 AP"变成"设计蜂窝"、干扰源排查（无线里最脏的东西）、一份交付前的终端体验优化清单
22.2 华为设备配置详解 —— 先看清现状再动手（邻区邻居表非常重要）、智能漫游主动"劝"粘性终端换 AP、频段引导、sta-load-balance 负载均衡，以及怎么验证这些功能真的生效（display station roam-track）
22.3 H3C 设备配置详解 —— H3C 把漫游优化分散在 AP 层 / AP 组层 / 全局层三层，配置模板与 band-navigation 两层开关
22.4 命令对照表 —— 两家并排
22.5 配置验证 —— 验证漫游断不断、验证空口质量、一套照着做的漫游验收流程、“优化前后对比"数据怎么看、优化是长期活
22.6 排错与故障树 —— 从"用户说卡"到定位根因的故障树，以及三类"卡"的判据与处置
22.7 新手踩坑 —— 覆盖断层、乒乓效应
22.8 本章小结 —— 要点清单 + 自测题

重点提示：别一上来就调参数——先跑 22.2 的"看现状"三条命令（终端视角/邻区视角/射频视角），门限设多少是算出来的不是拍的。手机黏在老 AP 上（RSSI 已低于 −80 还连着）就用弱信号踢除；两个 AP 之间来回跳是乒乓，得先降功率再收紧门限。 关联章节：前置的射频基础（信道/功率/干扰）见第 18.1.3 节；SSID 与安全模板见第 20 章；企业认证下漫游要求 802.11k/v/r（见 20.6.2 的延伸）；无线故障的专题排查见第 24 章。

华为H3C实战 | 第23章 AC 高可用

Mon, 28 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 23 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 22 章无线漫游与优化　下一篇：第 24 章 WLAN 故障排查专题 →

本章导读：一台 AC 管着全楼 AP，它一挂、几百台 AP 就成了没头苍蝇。本章讲清华为 VRRP+HSB 双机热备与 H3C 双机热备/IRF 两套路子，以及"切换一次到底会不会掉线"这个真问题。

本章结构：

23.1 功能原理与业务场景 —— 把 VRRP（地址不变）和 HSB（状态不丢）两件事拆开；负载分担怎么分工、AC 摆在哪心跳怎么走、什么规模的网该上高可用
23.2 华为设备配置详解 —— hrp 心跳、VRRP 备份组、HSB 服务批量的完整模板，外加"一台 AC 挂了究竟发生了什么"的逐步推演、回切策略
23.3 H3C 设备配置详解 —— H3C 双机热备模型与模板，以及 IRF 堆叠这条替代路线
23.4 华为 / H3C 命令对照表
23.5 配置验证 —— 验 VRRP 角色、验 HSB 状态、验 AP 主备归属，最后一定要真拔一次线做切换测试
23.6 排错与故障树 —— 双主故障的完整处置流程
23.7 新手踩坑与注意事项
23.8 本章小结

重点提示：配之前先看 23.1.1 那张「VRRP vs HSB」的对比表——只配 VRRP 不配 HSB，切换后 AP 全部重上线；上生产前 23.5.4 的切换测试不能省，没打这一枪就等于没验证。出现双主直接跳 23.6.1。 关联章节：VRRP 原理与抢占见第 7 章；AP 上线与 CAPWAP 发现见第 19 章；无线故障现象（AP 掉线、漫游失败）见第 24 章。

华为H3C实战 | 第24章 WLAN 故障排查专题

Sun, 27 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 24 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 23 章 AC 高可用　下一篇：第 25 章路由器基础配置 →

本章导读：同样是"连不上 Wi-Fi"，背后可能有二三十种原因。本章不教你背命令，而是给你一套把"不舒服"翻译成"具体病灶"的分层排查法，外加八个高频场景的现象—命令—定位链路。

本章结构：

24.1 功能原理与业务场景 —— 把无线故障切成从物理到应用的七层，说明新手和老手在排查顺序上的差别
24.2 华为设备配置详解 —— 排查要用的诊断配置本身（日志、trace、调试开关怎么开、开完怎么关）
24.3 H3C 设备配置详解 —— H3C 侧对应的诊断手段
24.4 华为 / H3C 命令对照表
24.5 配置验证 —— 八个场景逐个走：AP 不上线、STA 连不上、认证失败、连上上不了网、网速慢、频繁掉线、漫游掉线、新装 AP 不上线，另附求助厂商要交的标准信息清单和三个实战复盘
24.6 排错与故障树 —— 一页纸故障树、全场景速查表、现场标准动作顺序、抓包与工具包、高频误判清单
24.7 新手踩坑与注意事项
24.8 本章小结

重点提示：接到报障先看 24.6.1 的一页纸故障树，30 秒定层，别一上来就翻 AC 配置。已经能上网但慢，直接跳 24.5.5；偶发掉线看 24.6.8 怎么区分"偶发"和"常态"。要打 400 之前先照 24.5.9 采齐信息，否则来回扯皮。 关联章节：WLAN 协议与 CAPWAP 基础见第 18 章；AP 上线流程见第 19 章；认证侧问题见第 21 章；漫游与负载均衡参数见第 22 章；AC 主备切换引起的掉线见第 23 章。

华为H3C实战 | 第38章小型办公网从零配置

Sun, 13 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 38 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 37 章校园网综合案例　下一篇：第 39 章典型组网排障实录 →

本章导读：这一章换个规模：80 人的小公司，五样设备——出口路由器、防火墙、核心交换机、AC、8 台 AP，从拆箱开始一路配到员工能上网。它是照着就能做出来的施工单，每一步都有"怎么判断这步做对了"。

本章结构：

38.1 场景与准备：开工前必须先想清楚的六件事 —— 规模与拓扑全貌、六个答不上来就别动手的问题
38.2 第一步：设备上架与接线
38.3 第二步：IP 规划落地与基础配置
38.4 第三步：VLAN 与二层配置
38.5 第四步：三层接口与路由
38.6 第五步：NAT 与安全策略
38.7 第六步：DHCP 与无线配置
38.8 第七步：ACL 与限速（访问控制）
38.9 第八步：验收与排错
38.10 本章小结

重点提示：严格按 38.2→38.9 的顺序敲，跳步和倒序都会返工；网关放哪台设备、外网是什么类型这两个问题（38.1.3）决定整章走法，先答完再动手。新人最常卡在 38.6：配完 NAT 却忘了安全策略，或者反过来写了转换后的地址。 关联章节：VLAN 与二层见第 3 章；三层网关与 VRRP 可选见第 6、7 章；DHCP 见第 8 章；NAT 见第 14 章；无线 PSK 配置见第 20 章；防火墙安全策略见第 26 章。

华为H3C实战 | 第39章典型组网排障实录

Sat, 12 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 39 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 38 章小型办公网从零配置　下一篇：第 40 章华为 / H3C 命令速查字典 →

本章导读：真实排障不是"症状→原因→命令"三步走，而是你手上只有一个模糊现象、一堆可能原因和 30 分钟时间压力。本章用五个真实场景演一遍从"不知道往哪查"到"确定是这里"的全过程。

本章结构：

39.1 排障的底层方法论 —— 五层分层图、时间线图、复现路径图、先看后改原则、三类"假现象"、以及一条真实的 15 分钟排障时间线
39.2 场景一：跨 VLAN 不通
39.3 场景二：OSPF 邻居起不来
39.4 场景三：AP 不上线
39.5 场景四：NAT 后外网访问得了，内网访问不了
39.6 场景五：无线网速慢
39.7 排障工具箱与检查清单 —— 五个场景的共同模式、常用命令速查、现场必带的五个真相、抓包怎么用
39.8 本章小结

重点提示：每个场景的"先怀疑什么"那一小节最值钱，直接看它就能少走一大半弯路；手上的问题不属于这五个场景，先看 39.7.1 提炼的共同模式再套。用户描述不算事实，按 39.1.4 用数据（源 IP、目的 IP、时间点、截图）替换描述后再动手。 关联章节：VLAN 与 trunk 见第 3 章；OSPF 见第 11 章；AP 上线见第 19 章；NAT 见第 14、27 章；无线优化见第 22 章；无线故障全景见第 24 章。

AP on Lutong's Homepage

华为H3C实战 | 第18章 WLAN 体系与基本概念

华为H3C实战 | 第19章 AP 上线配置

华为H3C实战 | 第20章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE）

华为H3C实战 | 第21章 企业级无线认证

华为H3C实战 | 第22章 无线漫游与优化

华为H3C实战 | 第23章 AC 高可用

华为H3C实战 | 第24章 WLAN 故障排查专题

华为H3C实战 | 第38章 小型办公网从零配置

华为H3C实战 | 第39章 典型组网排障实录

华为H3C实战 | 第21章企业级无线认证

华为H3C实战 | 第22章无线漫游与优化

华为H3C实战 | 第38章小型办公网从零配置

华为H3C实战 | 第39章典型组网排障实录