1. 锐捷胖AP路由模式开局配置概述第一次接触锐捷胖AP路由模式时我完全被它的多功能性惊艳到了。这种模式特别适合没有AC控制器的小型办公环境比如我们常见的20人以下工作室、家庭办公室或者小型商铺。简单来说它把无线接入点AP和路由器功能合二为一既能发射Wi-Fi信号又能像普通路由器那样处理网络地址转换NAT和DHCP分配。在实际项目中我遇到过不少客户需要快速部署无线网络但又不想额外购买路由器的情况。这时候胖AP路由模式就是最佳选择——它可以直接连接光猫或上级交换机自己搞定内网IP分配和上网转发。最棒的是配置完成后无线终端获取的IP和网关都来自AP自身完全不需要改动上级网络设备。2. 设备初始化与模式切换2.1 连接与登录设备刚拿到锐捷AP时我习惯先用Console线连接RJ45转USB的那种。如果设备支持PoE供电也可以通过网线直连电脑。这里有个小技巧首次连接时AP的默认IP通常是192.168.110.1用户名密码一般是admin/admin或者ruijie/ruijie。# 通过Telnet连接示例 telnet 192.168.110.1 User Access Verification Username: admin Password: *****2.2 切换为胖AP模式很多新出厂的AP默认是瘦模式Fit必须手动切换。这里有个坑我踩过——切换模式会重启设备所以一定要保存好现有配置。执行下面这条命令就能完成切换Ruijie enable Ruijie# configure terminal Ruijie(config)# ap-mode fat切换完成后建议立即修改enable密码避免安全隐患Ruijie(config)# enable password YourNewPassword1233. 基础网络配置详解3.1 VLAN与接口规划虽然小型网络可以只用默认VLAN 1但我强烈建议单独划分用户VLAN。比如把VLAN 10给无线用户VLAN 20给有线用户。这样既方便管理又能提高安全性。# 创建VLAN示例 Ruijie(config)# vlan 10 Ruijie(config-vlan)# name Wireless-Users Ruijie(config-vlan)# exit3.2 DHCP服务配置DHCP是胖AP的核心功能之一。我遇到过一个典型问题地址池范围设置不合理导致IP冲突。建议把前20个IP保留给固定设备比如Ruijie(config)# service dhcp Ruijie(config)# ip dhcp excluded-address 172.16.10.1 172.16.10.20 Ruijie(config)# ip dhcp pool Office-WiFi Ruijie(dhcp-config)# network 172.16.10.0 255.255.255.0 Ruijie(dhcp-config)# dns-server 223.5.5.5 223.6.6.6 Ruijie(dhcp-config)# default-router 172.16.10.254提示国内推荐使用阿里云DNS223.5.5.5比运营商DNS更稳定。实测延迟可以控制在10ms以内。4. 无线服务发布实战4.1 SSID与安全配置创建SSID时有个经验之谈避免使用中文名称。虽然锐捷支持中文SSID但某些老旧设备连接会出问题。WPA2-PSK是目前最兼容的加密方式Ruijie(config)# dot11 wlan 1 Ruijie(dot11-wlan-config)# ssid Office-Net Ruijie(dot11-wlan-config)# security psk enable Ruijie(dot11-wlan-config)# security psk set-key ascii YourWiFiPassword Ruijie(dot11-wlan-config)# vlan 104.2 射频接口优化双频AP一定要分开配置2.4G和5G射频。我通常会调低2.4G的发射功率减少干扰提高5G的功率# 2.4G射频配置 Ruijie(config)# interface Dot11radio 1/0 Ruijie(config-if-Dot11radio 1/0)# tx-power 15 Ruijie(config-if-Dot11radio 1/0)# channel 6 # 5G射频配置 Ruijie(config)# interface Dot11radio 2/0 Ruijie(config-if-Dot11radio 2/0)# tx-power 20 Ruijie(config-if-Dot11radio 2/0)# channel 1495. NAT与路由配置技巧5.1 接口方向定义NAT配置最容易出错的就是inside/outside方向。记住连接内网的接口是inside连接外网的是outside。以常见的单臂路由为例# 上联口配置接光猫 Ruijie(config)# interface GigabitEthernet 0/1 Ruijie(config-if-GigabitEthernet 0/1)# ip nat outside # 内网接口配置 Ruijie(config)# interface BVI 1 Ruijie(config-if-BVI 1)# ip nat inside5.2 NAT与ACL配置ACL列表控制哪些内网IP可以上网。如果想允许所有内网用户上网简单配置如下Ruijie(config)# access-list 1 permit any Ruijie(config)# ip nat inside source list 1 interface GigabitEthernet 0/1 overload注意overload参数必须加它表示启用PAT端口地址转换让多个内网IP共享一个公网IP。6. 网络连通性测试6.1 基础检查命令配置完成后我必用的几条验证命令# 查看AP模式 Ruijie# show ap-mode # 检查DHCP地址池分配 Ruijie# show ip dhcp binding # 查看无线客户端连接状态 Ruijie# show dot11 associations all-client # 检查NAT转换状态 Ruijie# show ip nat translations6.2 典型故障排查遇到过最头疼的问题是客户端能获取IP但上不了网。这时候排查顺序应该是检查客户端是否拿到正确网关ping网关测试二层连通性traceroute看路由走向检查NAT转换是否生效# 在AP上测试外网连通性 Ruijie# ping 223.5.5.5 source GigabitEthernet 0/17. 高级功能与优化建议7.1 多SSID配置单个AP最多支持16个SSID。比如我们可以为访客单独开一个网络Ruijie(config)# dot11 wlan 2 Ruijie(dot11-wlan-config)# ssid Guest-WiFi Ruijie(dot11-wlan-config)# vlan 20 Ruijie(dot11-wlan-config)# security psk enable Ruijie(dot11-wlan-config)# security psk set-key ascii GuestPassword7.2 无线信号优化根据实际环境调整这些参数能显著提升体验Beacon间隔建议100-200msDTIM周期视频应用建议设为3关闭低速率1M/2M提升整体吞吐量Ruijie(config)# interface Dot11radio 1/0 Ruijie(config-if-Dot11radio 1/0)# beacon period 200 Ruijie(config-if-Dot11radio 1/0)# dtim-period 3 Ruijie(config-if-Dot11radio 1/0)# no dot11b rate 1 Ruijie(config-if-Dot11radio 1/0)# no dot11b rate 28. 维护与管理技巧8.1 配置备份与恢复定期备份配置太重要了我吃过没备份的亏现在养成了改配置前先备份的习惯# 备份到TFTP服务器 Ruijie# copy running-config tftp://192.168.1.100/ap-config.cfg # 恢复配置 Ruijie# copy tftp://192.168.1.100/ap-config.cfg startup-config8.2 固件升级步骤升级前务必确认固件版本兼容性。通过TFTP升级的完整流程Ruijie# copy tftp://192.168.1.100/RGOS11.9(6)B1P14.bin flash: Ruijie# upgrade flash:RGOS11.9(6)B1P14.bin升级后设备会自动重启整个过程大约需要5分钟。切记升级期间不能断电
