跨三层无线网络组网是许多企业面临的挑战。此配置方案提供了从核心交换机、接入层到AC控制器的完整配置，旨在实现AP的自动发现、业务VLAN的高效转发与集中管理，为构建稳定、可扩展的企业无线网络提供了一套清晰、可落地的实施蓝图。
智能速览
通过DHCP Option 43实现AP自动发现AC控制器。
核心交换机统一管理所有业务VLAN的DHCP服务。
接入交换机配置Trunk端口，允许多VLAN流量通过。
AC控制器集中配置SSID服务模板和安全策略。
使用apcfg.txt文件实现AP本地数据转发。
精华内容
要实现一个稳定且可扩展的无线网络，关键在于合理的架构设计和精准的配置。下面将分步解析此跨三层组网方案的核心配置要点，确保各部分协同工作。
核心交换机配置
核心交换机是整个网络的枢纽，负责VLAN划分、IP地址分配和路由。配置中创建了VLAN 10、20、100、999，分别用于办公业务、访客业务、AC通信和内部互通。关键在于DHCP服务，特别是Option 43的配置，它告诉AP其AC控制器的IP地址。
配置中`option 43 hex 80070000010a000002`，其`0a000002`部分即是AC的IP地址`10.0.0.2`的十六进制表示。这使得AP在获取IP的同时，能自动找到并注册到AC上，实现了即插即用的效果。同时，核心交换机为各VLAN提供网关和DNS服务。
接入交换机配置
接入交换机连接AP和核心交换机，其端口配置直接影响无线数据传输。与AP相连的端口（如GigabitEthernet1/0/2）需配置为Trunk模式，并允许办公、访客和管理VLAN（如10, 20, 100）通过。PVID设置为管理VLAN 100，确保AP的初始管理流量被打上正确标签。
这种配置方式保证了AP能够同时处理多个SSID的不同业务流量，并将这些流量正确地转发至核心交换机进行路由或隔离。
AC控制器配置
AC控制器是无线网络的大脑，负责所有AP的集中管理和策略下发。配置中创建了两个服务模板：`service1`（办公SSID）和`service2`（访客SSID），并分别绑定到VLAN 10和VLAN 20。办公SSID启用了WPA2-PSK加密，而访客SSID则不加密，符合常见的安全策略。
AP被配置在`default-group`中，并绑定了两个服务模板。AC上还配置了一条默认静态路由`ip route-static 0.0.0.0 0 10.0.0.1`，指向核心交换机，以确保AC能与其他网段通信。
AP本地转发
为减轻AC的负担并提高转发效率，此方案采用了本地转发模式。这需要将一个配置文件（`apcfg.txt`）上传至AC，再由AC同步到所有AP。该文件的核心内容是在AP上创建业务VLAN（vlan 10, vlan 20），并将其连接交换机的端口配置为Trunk模式。
配置示例如下：`sys vlan 20 vlan 10 int g0/0/0 port link-type trunk port trunk permit vlan 10 20`。这样，无线客户端的数据流量将直接在AP处进行VLAN标记和转发，无需再经过AC隧道，大大提升了网络性能和可扩展性。
这套华三AC+AP跨三层组网配置方案，通过各组件的协同工作，实现了一套高可用、易管理且性能优化的企业无线网络架构。它不仅解决了AP跨网段部署的难题，还通过本地转发优化了数据路径。对于网络管理员而言，这套方案提供了一个可靠的参考，能否成为未来园区网建设的主流选择？
