华为WLAN Leader AP配置注意事项

小乔

FAT AP

FAT AP支持Leader AP功能，能够管理FIT AP。Leader AP可以作为网关设备，也称为网关模式，该组网方式管理的FIT AP数量较少。

FIT AP

FIT AP由Leader AP统一管理，零配置上线，和Leader AP网络互通。

独立网关

独立网关设备，此时Leader AP不作为网关，工作在桥接模式，该组网方式能管理较多的FIT AP，推荐该组网方式。

交换机

用于连接AP和网关。

如果交换机是三层交换机，则应使用上行口连接光猫，Leader AP使用桥接模式。具体内容可参见FAQ：Leader AP方案连接不同的交换机如何组网。

如果交换机支持PoE功能给AP供电，应注意符合AP的供电要求，避免供电不足。如果交换机不支持PoE供电，则应为AP准备配套的电源适配器（DC电源适配器或PoE电源适配器），在AP安装位置的附近预留电源插座。

认证服务器

对安全要求高的场景下，可以使用独立的认证服务器，Leader AP支持外置的Portal认证，802.1X认证。

对安全要求不高的场景下，无需独立的认证服务器，可使用Leader AP内置的认证方式。

网管

Leader AP不支持对接iMaster NCE-CampusInsight，不支持对接eSight网管。

特性依赖和限制

组网

• 不支持Leader AP和WAC混合组网的场景，如果网络中存在WAC，则建议将Leader AP切换为FIT AP，统一由WAC管理。
• 组网中存在多种款型的AP时，建议使用性能高的款型作为Leader AP。例如AirEngine 6700和AirEngine 5700同时存在，建议选用AirEngine 6700作为Leader AP。
• Leader AP可管理相同VxxxRxxxCxx版本的FIT AP，还支持管理前2个R版本的FIT AP，例如V200R020C10版本的Leader AP可以管理V200R010C00版本的FIT AP。建议FIT AP使用Wi-Fi 6款型，并和Leader AP版本保持一致。使用Leader AP作为网关组网时，管理的FIT AP数量少于桥接模式组网。
• 表3-1 Leader AP管理的FIT AP最大数量
• 
  

  款型	桥接模式管理AP数量	网关模式管理AP数量
  AirEngine 5760	32	12
  AirEngine 6760	32	12
  AirEngine 8760	48	24
  AirEngine 5761	32	12
  AirEngine 5761S	AirEngine 5761S-11：24 AirEngine 5761S-11W：24 AirEngine 5761S-12：24 AirEngine 5761S-13：24 AirEngine 5761S-21：24	AirEngine 5761S-11：12 AirEngine 5761S-11W：12 AirEngine 5761S-12：12 AirEngine 5761S-13：12 AirEngine 5761S-21：12
  AirEngine 6761	32	12
  AirEngine 6761S	32	12
  AirEngine 5762	16 其中AirEngine 5762-10为12，AirEngine 5762-10SW为8。	8
  AirEngine 5762S	16	8
  AirEngine 5562	AirEngine 5562-17W：16 AirEngine 5762-10：12 AirEngine 5762-10SW：8	8
  AirEngine 3562	AirEngine 3762-10：12 AirEngine 3762-10SW：8	8

• 桥接模式组网方式下，仅支持直接转发方式；网关模式组网下，仅支持隧道转发方式。Leader AP不支持两种模式并存，所以配置多个SSID时，所有SSID的转发方式相同。
• 如果Leader AP和FIT AP中间的交换机支持VLAN功能，则Leader AP和FIT AP应加入VLAN 1，使FIT AP可以自动发现和接入Leader AP。
• FIT AP的上行口必须是Multi-GE0或GE0，和Leader AP通信。
• 对于有线用户：桥接模式下，AP的有线口可以连接有线用户，也可将有线用户连接到交换机或独立网关上；网关模式下，AP的有线口可以连接有线用户，仅支持在默认的VLAN 1下获取IP地址，不支持为有线用户划分VLAN。
• 网关模式下，有线用户和无线用户的VLAN不同，不在同一个局域网内，所以基于二层发现的应用协议无法生效，例如mDNS的投屏应用，建议用户都使用无线方式接入。
• 网关模式下，Leader AP使用单网口组网，且在Leader AP上进行PPPoE拨号时，CAPWAP源地址仅支持VLANIF接口，组网中如存在有线用户，则有线用户的IP地址需使用自动获取方式，不能设置固定IP地址。
• Leader AP不支持管理FIT中心AP+RU。
• 如下AP不支持Leader AP功能，不能管理普通FIT AP。
  
  • AirEngine 5761-10W，AirEngine 5761S-10W
  • 中心AP和RU
    
  
  

登录Leader AP

AP默认的工作模式不是FAT AP。首次登录AP时，需要先设置用户名密码后，再登录AP，将AP的工作模式切换到FAT AP。工作模式切换时，AP需要重启并恢复出厂配置，所以再次登录时，仍需设置用户名和密码，再登录AP。

Leader AP的Web网管同时只允许2个用户登录。

V200R021C01版本开始默认可通过业务SSID登录Leader AP。

用户漫游

• 仅支持二层漫游，不支持三层漫游场景。
• 不支持多个Leader AP间的漫游。
  

AP升级

• Leader AP给FIT AP升级时，支持外置的SFTP/FTP服务器升级，也支持AC-MODE的本地升级方式，如果AP可访问外网，则建议使用智能升级功能。
• 如下AP不支持AC-MODE的本地升级方式。
  
  • AirEngine x762
  • AirEngine x562
    
  
  

honghulinqin