ap 怎么指定在某个ac上上线

在同一个网段里让不同的 AP 注册到不同的 AC 上，有几种成熟的方法。

核心思路是利用 AP 发现 AC 的优先级：AP 上手工指定的 AC 地址 > DHCP Option 43 下发的地址。

根据你的需求，我整理了两种最实用的方案。

方案一：混合模式（最推荐，精确控制）

这个方案灵活性最高，可以精确控制每一个 AP 的去向。它的思路是：让少数需要特殊管理的 AP 通过命令行手工指定 AC，其他 AP 则通过 DHCP 统一分配。

1. 为“例外”AP 手工指定 AC
   通过 Console 口或 Telnet 登录到需要指定到 AC1 的 AP（例如 AP-1 和 AP-2），执行以下命令：

   bash

   <AP-1> system-view [AP-1] wlan ac ip 10.1.1.1 # 将此IP替换为AC1的管理IP地址[reference:4][reference:5]

   这条命令的优先级最高，配置后，AP-1 和 AP-2 将永远只寻找 AC1 上线。

2. 为“其他”AP 配置 DHCP Option 43
   在网络的 DHCP 服务器上，为 AP 所在的地址池配置 Option 43，将其余 AP 引导至 AC2。

   • 配置命令参考（假设 AC2 的 IP 地址是 10.1.1.2）：

     bash

     [DHCP-server] dhcp server ip-pool vlan100 [DHCP-server-dhcp-pool-vlan100] option 43 hex 80070000 01 0A010102

     注意：0A010102 是 IP 地址 10.1.1.2 的十六进制表示。option 43 的具体写法需根据你的 DHCP 服务器类型调整，H3C 交换机通常使用 hex 格式。

   • 通过这种方式，所有没有手工指定 AC 的 AP，在获取 IP 地址时都会收到 AC2 的地址，从而注册到 AC2 上。

方案二：纯手工模式（最稳妥，适合少量AP）

如果你的 AP 数量不多，或者希望百分之百确定每个 AP 的归属，可以采用全部手工指定的方式。

1. 关闭所有 AC 的自动上线功能
   分别在 AC1 和 AC2 上执行以下命令，防止未知 AP 自动注册上来。

   bash

   <AC> system-view [AC] undo wlan auto-ap enable [AC] undo wlan auto-persistent enable

2. 在目标 AC 上手动创建 AP
   例如，你想让 AP-A 和 AP-B 注册到 AC1，就在 AC1 上添加它们；想让 AP-C 注册到 AC2，就在 AC2 上添加它。

   • 在 AC1 上配置：

     bash

     [AC1] wlan ap AP-A model WA6320 [AC1-wlan-ap-AP-A] serial-id 219801A0XXXXXXXX # 填写AP-A的序列号(SN)

   • 在 AC2 上配置 AP-C：方法同上，将 AP 的型号和 SN 号填入即可。

⚠️ 关键注意事项

• AP 必须为“瘦”模式：确保所有 AP 都是“瘦 AP”（FIT AP）模式。胖 AP（FAT AP）无法被 AC 纳管。

• 网络必须互通：无论用哪种方法，都要确保 AP 能通过路由与它要注册的 AC 的 IP 地址通信。

• 清理 AP 状态：如果 AP 之前已在其他 AC 上注册过，需要先在原 AC 上执行 undo wlan ap ap-name 将其删除，否则可能无法在新 AC 上线。

• 主备场景配置：如果你的两个 AC 是主备关系，可以通过配置 priority 优先级和 wlan ac ip 来指定主备 AC，并开启抢占模式(preempt enable)。

分多个管理VLAN。或者用跨三层的Option 43来做指定AC

组网现状：AC1、AC2 同网段，2 台 AP 上 AC1，剩余所有 AP 注册 AC2。
AC 地址举例：
AC1：192.168.1.10
AC2：192.168.1.11
方案 1：序列号预绑定（最稳妥，生产首选，强制 AP 归属对应 AC）
原理：在目标 AC 上提前录入 AP 序列号，AP 发起注册时，只有录入 SN 的 AC 才回应 CAPWAP 发现报文，AP 只会连上该 AC。
AC1 配置（只绑定 2 台 AP）
plaintext
system-view
# 创建AP条目，填入AP序列号
wlan ap AP01 model WA6638
serial-id H3C_xxxxxxx # 第1台AP序列号
quit
wlan ap AP02 model WA6638
serial-id H3C_xxxxxxx # 第2台AP序列号
quit
AC2 配置（不绑定这 2 台 AP，绑定其余所有 AP 序列号）
其余 AP 全部在 AC2 内录入serial-id。
效果：
2 台 AP 注册时，只有 AC1 应答，只能上线 AC1；
其余 AP 仅 AC2 存在 SN 绑定，只会注册 AC2；
天然隔离分组，不会乱窜 AC。
方案 2：AP 分组 + 隧道优先级抢占（支持故障冗余，常用负载分担）
两台 AC 互相做备份，依靠优先级高低决定 AP 优先注册哪台 AC，故障自动切换。
1）AC1 配置（负责 2 台 AP）
plaintext
system-view
# 新建AP组，放入指定2台AP
wlan ap-group GROUP_AC1
wlan ap AP01
wlan ap AP02
quit
# 组内AP优先本AC（优先级最高15），故障才切AC2
wlan ap-group GROUP_AC1
priority 15
backup-ac ip 192.168.1.11
wlan tunnel-preempt enable # AC1恢复后，AP切回AC1
quit
2）AC2 配置（接管剩下全部 AP）
plaintext
system-view
wlan ap-group GROUP_AC2
priority 15
backup-ac ip 192.168.1.10
wlan tunnel-preempt enable
quit
# 将剩余所有AP加入 GROUP_AC2
规则：
优先级数值越大越优先；抢占开启后 AC 恢复 AP 自动回迁，完美固定分组。
方案 3：DHCP Option 43 全局区分（大批量 AP 划分分组）
DHCP 服务器下发不同 AC 地址给不同网段 / 端口下的 AP：
接入交换机划分两组 AP 接入 VLAN：VLAN10（2 台 AP）、VLAN20（其余 AP）；
DHCP 地址池：
VLAN10 地址池 Option 43 写入 192.168.1.10（AC1 地址）；
VLAN20 地址池 Option 43 写入 192.168.1.11（AC2 地址）。
AP 拿到 Option43 里的 AC 地址，只会单播发现指定 AC，实现分组。
适合按点位区域划分 AP 归属。
H3C 交换机 DHCP 池示例
plaintext
# VLAN10 AP指定AC1
dhcp server ip-pool pool_ap10
network 192.168.10.0 mask 255.255.255.0
option 43 hex 80070000c0a8010a # 对应192.168.1.10
# VLAN20 AP指定AC2
dhcp server ip-pool pool_ap20
network 192.168.20.0 mask 255.255.255.0
option 43 hex 80070000c0a8010b # 对应192.168.1.11
方案 4：AP Console 静态指定 AC IP（零散少量 AP 应急）
单独 Console 登录那 2 台需要上 AC1 的 AP，静态指定 AC 地址，AP 只会主动连接 AC1：
plaintext
<AP>system-view
[AP]capwap ac ip 192.168.1.10
缺点：AP 恢复出厂配置后失效，适合临时调试。
推荐落地组合（兼顾固定归属 + 冗余备份）
在 AC1、AC2 分别录入各自负责 AP 的序列号（方案 1），防止 AP 串台；
两组 AP 分别配置 AP 组优先级 + 备 AC（方案 2），AC 宕机自动切换，修复自动切回原 AC。
常见故障规避
两台 AC 不要同时全局开启option 43指向同一 AC，会打乱分组；
已经乱窜 AC 的 AP：重启 AP 即可重新按照规则注册；
若 AP 依旧乱跑：检查 AC 上是否存在陌生 AP 的 serial-id 绑定，删除即可。
验证命令
plaintext
# AC查看当前在线AP
display wlan ap all
# 查看AP主备AC与优先级
display wlan ap name AP01 verbose