AP（wireless accetsspoin）
无线接入点，一种局域网覆盖设备，可以理解成我们家用和公司的常见WIFI发射器。
又细分为瘦AP和胖AP，他们的胖瘦是通过功能多少来区分的，瘦AP是胖AP的进化版，最早的 胖AP = 现在的 瘦AP + AC（接入控制器）。为了便于管理和节约成本，将原来胖AP的功能做了删减，使用多个AP配合一个AC进行局域网的无线管理。
AC：
无线控制器是一种网络设备，用来集中化控制局域网内可控的无线AP，是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。（目前市面流通的所有AC和AP都是相同厂商的才能相互管理）。
关于AP和AC的例题：
1.
"在下图所示的双链路热备份无线接入网中，STA通过Porta1认证上线，AP当前连接的
主AC为AC1STA通过AP在ACI上线，以下关于AC2的描述中，正确的是(19)
(19)
A.AC2上有AP的信息，且AP在AC2的状态为standby
B.AC2上有AP的信息，且AP在AC2的状态为normal
C.AC2上有STA的信息，且STA的状态为未认证
D.AC2上有STA的信息，且STA的状态为已认证
【解析】:
华为AC双机热备(双链路热备)中AP分别与两台AC建立CAPWAP隧道，通过AC下发的CAPWAP报文中的优先级判断主用AC与备用AC。双机热备份的实现主要分为两个环节
正常情况下的数据同步
该环节保证主备设备信息一致
故障与故障恢复 时的流切换
该环节保证故障后业务能够不中断运行。
2.
某校园宿舍 WLAN 网络拓扑结构如图 1-1 所示，数据规划如表 1-1 内容所示。该网络采用敏捷分布式组网在每个宿舍部署一个 AP，AP 连接到中心AP，所有 AP和中心 AP统一由 AC进行集中管理，为每个宿舍提供高质量的 WLAN网络覆盖。
【问题1】(10分)
补充命令片段的配置。
1.Router 的配置文件
[Huawei] sysname Router
[Router] vlan batch(1)
[Router] interface gigabitethernet1/0/0
[Router GigabitEthernet 1/0/0] port link-type trunk
[Router GigabitEthernet 1/0/0] port trunk allow-pass vlan 101
[Router GigabitEthernet 1/0/0] quit
[Router] interface vlanif 101
[Router-Vlanif101]ip address (2)
[Router-Vlanif101]quit
2.AC 的配置文件
#配置 AC 和其他网络设备互通
[HUAWEI]sysname(3)
[AC] vlan batch 100 101
[AC] interface gigabitethernet 0/0/1
[AC-GigabitEthernet0/0/1] port link-type trunk
[AC-GigabitEthernet0/0/1] port trunk pvid vlan 100
[AC-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[AC-GigabitEthernet0/0/1] port-isolate(4)//实现端口隔离
[AC-GigabitEthernet0/0/1] quit
[AC] interface gigabitethernet 0/0/2
[AC-GigabitEthernet0/0/2] port link-type trunk
[AC-GigabitEthernet0/0/2] port trunk allow-pass vlan 101
[AC-GigabitEthernet0/0/2] quit
#配置中心AP 和AP 上线
[AC] wlan
[AC-wlan-view] ap-group name ap-groupl
[AC-wlan-ap-group-ap-groupl] quit
[AC-wlan-view] regulatory-domain-profile name default
[AC-wlan-regulate-domain-default]country-code(5)
[AC-wlan-regulate domain-default]quit
[AC-wlan-view]ap-group name ap-groupl
[AC-wlan-ap-group-ap-group1] regulatory-domain-profile(6)
Warning: Modifving the country code will clear channel. dower and antenna gain config
Of the config send reset the AP,Continue?[Y/N]:y
[AC-wlan-ap-group-ap-group1]quit
[AC-wlan-view]quit
[AC]capwap source interface(7)
[AC] wlan
[AC-wlan-view] ap auth mode mac-auth
[AC-wlan-view] ap-id Oap-mac 68a8-2845-62fd//中心AP的MAC地址
[AC-wlan-ap-0] ap-name central AP
Warning: This operation may cause AP reset Continue?[Y/N]:y
[AC-wlan-ap-0] ap-group ap-groupl
Warning: This operation may cause AP reset.If the country code changes,it will clear
channel.power and antenna gain configuration s of the radio, Whether to
continue?[Y/N]:y
[AC-wlan-ap-0] quit
其他相同配置略去
#配置 WLAN 业务参数
[AC-wlan-view] security-profile name wlan-net
[AC-wlan-sec-prof-wlan-net] security wpa-wpa2 psk pass-phrase(8 aes
[AC-wlan-sec-prof-wlan-net] quit
[AC-wlan-view] ssid-profile name wlan-net
[AC-wlan-ssid-prof-wlan-net] ssid(9)
[AC-wlan-ssid-prof-wlan-net] quit
[AC-wlan-view] vap-profile name wlan-net
[AC-wlan-vap-prof-wlan-net] forward-mode tunnel
[AC-wlan-vap-prof-wlan-net] service-vlan vlan-id(10)
[AC-wlan-vap-prof-wlan-net] security-profile wlan-net
[AC-wlan-vap-prof-wlan-net] ssid-profile wlan-net
[AC-wlan-vap-prof-wlan-net] quit
[AC-wlan-view] ap-group name ap-groupl
[AC-wlan-ap-group-ap-groupl] vap-profile wlan-net wlan 1 radio o
[AC-wlan-ap-group-ap-group1] vap-profile wlan-net wlan 1 radio 1
[AC-wlan-ap-group-ap-group1] quit
【问题2】(6 分)
上述网络配置命令中，AP的认证方式是(11)方式，通过配置(12)实现统一配置。
(11)~(12)备选答案:
A、MAC
B、SN
C、AP 地址
D、AP 组
将AP加电后，执行(13)命令可以查看到 AP是否正常上线。
(13)备选答案:
A. display ap all
B. display vap ssid
【问题3】(4分)
1.组播报文对无线网络空口的影响主要是(14)，随着业务数据转发的方式不同，组播报文的抑制分别在(15)和(16)配置。
2.该网络 AP 部署在每一间宿舍的原因是(17)。
【问题1】
(1)100 101
(2) 10.23.101.2 24 或者 10.23.101.2 255.255.255.0
(3)AC
(4) enable
(5)cn
(6)default
(7)vlanif 100
(8)a1234567 (9)wlan-net
(10)101
【问题2】
(11)A(12) D(13)A
试题解析:可以在命令找答案:11 空:AC的 WLAN 视图下的 ap auth-mode mac-auth;12空: apgroup group1;13 空:displayap all 查看所有AP信息，displayvap all 查看业务型VAP的信息。
【问题3】
(14)低速转发，消耗空口资源，容易拥塞(没有标准答案，符合题意即可)
(15)在直连AP的交换机接口
(16)AC的流量模板下
(17)作为远端单元入室部署，实现信号覆盖零死角。(也可以答 AP 覆盖面积小、房间墙壁造成信号衰减等)
试题解析:
1、无线空口链路的定义:802.11 标准在空中接口上定义了一组无线传输规范，在空中端口之间建立的链路称为无线链路。
以下信息摘自华为文档:
纯组播报文由于协议要求在无线空口没有 ACK 机利保障，目无线空口链路不稳定，为了纯组播报文能够稳定发送，通常会以低速报文形式发送。如果双络侧有大量异常组播流量涌入。则会造成无线空口拥堵。为了i减小大量低速组播报文对无线网络造成的冲击，建议配置组播报文抑利功能，配置前请确认是否有组播业务，如果有，请谨慎配置限速值。业务数据转发方式采用直接转发时，建议在直连AP的交换机接口上配置组播报文抑利。业务数据转发方式采用隧道转发时，对于 V200RO05 版本，建议在 AC 的 WLAN-ESS 接口上配置组播报文抑制，对于 V200R006 及之后版本，建议在 AC 的流量模板下配置组播报文抑制。
2、华为敏捷分布式 Wi-Fi 解决方案，将传统 AC+FitAP 二级架构变革为 AC+中心 AP+远端单元 RU 的三级分布式架构，Fit AP 一分为二实现转发控制分离，无线性能提升 20%;远端单元灵活入室部署，消除传统AP方案信号穿墙带来的衰减，实现室内零死角覆盖;远端单元 RU即插即用无需管理 License，加之中心 AP 可通过交换机弹性扩展最大管理 48个远端单元，
节省90%+的管理节点和成本。
