VLAN 划分参考
| 用途 | 典型网段 | 策略 |
|---|---|---|
| AP 管理 | 管理网段 | 仅 AP 与 AC 互通 |
| 员工业务 | 业务网段 | 可访问内网资源 |
| 访客 | 访客网段 | 仅互联网 + 隔离 |
| IoT | IoT 网段 | 限制横向访问 |
VLAN 号建议全局唯一且留档，与网络团队共用同一套编号规范。
本包目录（397 条）
无线基础与标准67 条信道与干扰优化49 条加密与接入认证65 条
组网与漫游48 条
- AC + AP 组网架构
- PoE 供电基础（802.3af/at/bt）
- 802.11r 快速 BSS 切换（FT）
- 漫游基本过程与重关联
- CAPWAP 协议与端口
- Mesh 组网原理与适用场景
- 无线 VLAN 规划（管理/业务/访客/IoT）
- 频段引导（Band Steering）
- 多 SSID 规划与代价
- 粘滞客户端问题
- 802.11v BSS 切换管理
- 访客网络设计要点
- 隧道转发与本地转发
- AP 上联 Trunk 与 VLAN 配置要求
- 最小 RSSI 与弱信号终端踢除
- 漫游门限设置（-70dBm 经验值）
- 语音业务的漫游要求
- IoT 独立 SSID 设计
- AP 上联速率与瓶颈
- 点对点无线桥接选型
- 802.11k 邻居报告
- AP 发现 AC 的方式（DHCP 43 / DNS / 广播）
- WLAN 配置模型：SSID + 模板 + 策略
- Mesh / 中继 / 扩展器：三者区别
- 路由 / AP / 中继 / 桥接 模式区别
- AP 间负载均衡
- 漫游验证方法（走场测试）
- SSID 级限速与带宽管理
- FIT / FAT / 云管理模式
- PoE 预算与整机功率核算
- WDS 无线桥接基础
- 跨 AC 漫游与移动域
- AP 固件统一版本管理
- AC 双机热备与冗余
- 2.4G/5G 合并 SSID 还是分开
- AP 地址规划与批量上线
- OKC 机会密钥缓存
- AP 分组与配置下发
- 室外 AP 部署与防护
- 无线扩展器的吞吐折损
- 射频模板（RF Profile）管理
- AP 跨 NAT 注册问题
- CAPWAP 隧道 MTU 与分片问题
- PMK 缓存与漫游认证
- AP 与 AC 失联时的行为
- AP 点位资产记录（勘测台账）
- 电力线扩展（PLC）与无线配合
- 802.11ai FILS 快速初始链路建立
无线 VLAN 规划（管理/业务/访客/IoT）
推荐四类 VLAN 分离：AP 管理、员工业务、访客、IoT；本地转发模式下 AP 上联需逐一放行。
易错点
- 无线 VLAN 数量激增会让交换机 Trunk 放行表失控，变更要统一审批
- 访客与 IoT 段要单独考虑 DHCP 地址池大小，终端数常被低估
数据来源与参考
- 企业无线网络设计实践