WLAN 配置模型是什么
集中管理型 WLAN（AC 或云平台）不是一条条给 AP 敲配置，而是把参数拆成可复用的「模板」，再把模板绑定到 AP 组后统一下发。常见拆分是：SSID 模板管网络名与转发方式、安全模板管认证与加密、VLAN 模板管业务隔离、射频模板管信道功率与速率。理解这套层次关系，能快速解释现场最高频的疑问——「为什么改了参数有的区域不生效」。
基本信息
| 核心概念 | 模板（SSID/安全/VLAN/射频）+ AP 组 + 下发 |
|---|---|
| 下发对象 | AP 组，组内 AP 继承模板参数 |
| 生效前提 | 模板已完整绑定且 AP 属于目标组 |
| 常见平台 | 华为 AC、H3C AC、思科 WLC、各厂商云平台 |
| 例外处理 | 个别 AP 用独立组或单独配置覆盖，需登记在案 |
配置层次示意
配置层次示意
# SSID 模板：网络名、隐藏与否、转发模式、限速
# 安全模板：WPA3-Enterprise / WPA2-PSK / 802.1X + 认证服务器
# VLAN 模板：业务、访客、IoT 的 VLAN 与 ACL
# 射频模板：信道、功率、带宽、基础速率集
# 绑定关系：模板 → AP 组 → 组内 AP，改模板即批量生效典型使用场景
- 新建办公区：按区域建 AP 组，办公/访客/IoT 三套 SSID 模板一次绑定
- 灰度变更：先在一个组调整射频参数，观察一周再推广到全园区
- 差异化区域：会议室高密点位用单独射频模板，压低功率、固定信道
- 临时活动网络：新建独立 SSID 模板并绑到指定组的 AP，活动结束删除
- 多分支统一：总部定义模板，分支 AP 组按需引用，减少逐台配置
改配置不生效的排查
| 现象 | 常见原因 |
|---|---|
| 部分区域无新 SSID | 该区域 AP 不在绑定组内，或仍在旧组 |
| 参数改了但终端感知不到 | 模板改后未重新下发，或 AP 未重新加载配置 |
| 安全策略不一致 | 同一 SSID 名在多套模板中重名，实际绑定了不同安全模板 |
| 射频参数被覆盖 | AP 上有单独配置或本地例外，优先级高于组模板 |
| 升级后行为变化 | 同名模板字段含义随版本调整，需对照新版本手册 |
排查顺序固定：先看 AP 的组归属，再看组绑定了哪些模板，最后看模板内容。多数「不生效」问题停在前两步，不需要碰射频与终端。
把「模板命名 + 组命名 + 例外清单」当成配置台账维护，人员更替或跨厂商迁移时能省掉大量反向推导工作。