思科瘦AP（轻量级接入点）的配置是无线网络部署中的关键环节，其核心在于通过无线局域网控制器（WLC）集中管理AP，简化运维并提升网络稳定性，以下是详细的配置步骤及相关命令说明，涵盖AP加入WLC、基础网络配置、安全策略设置及常见优化操作。
（图片来源网络，侵删）
AP加入WLC前的准备工作
在配置前需确保WLC与AP网络连通,且AP版本与WLC兼容，主要包括以下步骤：
-
WLC配置
- 登录WLC命令行界面（CLI），通过
config network设置管理接口IP、子网掩码及网关，config network interface address 192.168.1.1 config network interface netmask 255.255.255.0 config network interface gateway 192.168.1.254 - 启用服务接口（用于AP管理），默认为VLAN1，可自定义：
config network service-port vlan 1
- 登录WLC命令行界面（CLI），通过
-
AP添加与认证
- 在WLC上添加AP的MAC地址,支持手动添加或通过CAPWAP自动发现：
config ap add 00:1c:23:45:67:89 Cisco_AP_3800 - 设置AP认证模式,常用
passthrough（允许AP加入）或bidirectional（双向认证）：config ap auth-mode 00:1c:23:45:67:89 passthrough
- 在WLC上添加AP的MAC地址,支持手动添加或通过CAPWAP自动发现：
AP基础配置
AP成功加入WLC后,需配置其所属无线网络（SSID）、射频及射频功率。
（图片来源网络，侵删）
-
创建SSID
- 进入配置模式,添加SSID并设置参数：
config wlan create 1 Office_Net open WPA2-AES config wlan 1 ssid Office_Net config wlan 1 vlan 10 config wlan 1 security wpa2 aes - 其中
1为SSID索引，Office_Net为网络名称，vlan 10指定业务VLAN。
- 进入配置模式,添加SSID并设置参数：
-
射频与功率配置
- 查看AP射频状态,确保2.4GHz和5GHz射频已启用：
show ap 00:1c:23:45:67:89 radio summary - 调整射频功率为
auto或手动指定（如medium）：config ap 00:1c:23:45:67:89 radio 0 power auto config ap 00:1c:23:45:67:89 radio 1 power medium - 开启信道自动优化（DFS信道避让）：
config ap 00:1c:23:45:67:89 radio 0 channel dfs
- 查看AP射频状态,确保2.4GHz和5GHz射频已启用：
安全与QoS策略
为保障无线网络安全,需配置认证、加密及访问控制。
-
WPA2-PSK配置（预共享密钥模式）
（图片来源网络，侵删）config wlan 1 security wpa2 psk ascii 0 MySecureKey1230表示密钥以明文输入（CLI中自动加密存储）。
-
1X认证（Radius服务器集成）
- 启用802.1X并指定RADIUS服务器：
config wlan 1 security wpa2 802.1x config radius auth server 192.168.1.100 key testing123
- 启用802.1X并指定RADIUS服务器：
-
QoS与流量限制
- 设置SSID带宽优先级和速率限制：
config wlan 1 qos dscp 46 config wlan 1 data-rate limit 54 dscp 46对应EF（Expedited Forwarding），保障语音/视频流量。
- 设置SSID带宽优先级和速率限制：
AP高级优化
-
负载均衡
- 启用基于客户端数量的负载均衡：
config ap 00:1c:23:45:67:89 load-balancing client-count 15 - 当AP关联客户端数超过15时,新客户端将被导向其他AP。
- 启用基于客户端数量的负载均衡：
-
干扰与漫游优化
- 设置漫游阈值（RSSI信号强度）：
config ap 00:1c:23:45:67:89 radio 0 roam rssi -70 - -70dBm为触发漫游的阈值，可根据环境调整。
- 设置漫游阈值（RSSI信号强度）：
-
固件升级
- 通过TFTP服务器升级AP固件：
download reset tftp://192.168.1.200/ap3800-k9w7-tar.124-25d.JY.tar - 升级后AP会自动重启并加载新版本。
- 通过TFTP服务器升级AP固件：
配置验证与故障排查
-
常用查看命令
- 查看AP状态：
show ap summary - 查看客户端列表：
show client detail - 查看射频统计：
show ap 00:1c:23:45:67:89 radio 0 statistics
- 查看AP状态：
-
常见问题处理
- AP加入失败：检查CAPWAP端口（UDP/5246/5247）及防火墙规则，验证AP与管理服务器间路由。
- 客户端无法关联：确认SSID是否启用、VLAN配置是否正确，查看WLC日志
show log.
配置示例表格
| 功能 | 命令示例 |
|---|---|
| 添加AP | config ap add 00:1c:23:45:67:89 Cisco_AP_3800 |
| 创建SSID（索引1） | config wlan create 1 Office_Net open WPA2-AES |
| 绑定SSID到AP | config ap 00:1c:23:45:67:89 wlan 1 enable |
| 设置射频功率 | config ap 00:1c:23:45:67:89 radio 0 power auto |
| 启用负载均衡 | config ap 00:1c:23:45:67:89 load-balancing client-count 15 |
相关问答FAQs
Q1: 如何解决AP加入WLC时显示“discovery”状态？
A: 通常为网络连通性问题或CAPWAP端口被阻，检查步骤如下：
- 确认AP与WLC在同一二层网络,或AP能通过路由访问WLC管理接口；
- 检查防火墙是否放行UDP 5246（数据隧道）和5247（控制隧道）；
- 验证AP的DNS配置是否正确（若通过域名解析WLC）；
- 重启AP或手动配置WLC IP：
config ap primary-base 192.168.1.1.
Q2: 如何调整AP的发射功率以优化覆盖范围？
A: 可通过power参数手动设置或使用auto模式，具体操作：
- 登录WLC CLI，进入AP配置模式：
config ap 00:1c:23:45:67:89 radio 0； - 设置功率级别：
power high/medium/low/auto，建议优先auto模式； - 对于高密度区域（如会议室），可降低功率（如
low）减少同频干扰； - 通过
show ap 00:1c:23:45:67:89 radio 0 neighbors查看邻AP干扰情况，动态调整。
