无线AC配置的核心答案：把AC当“大脑”，把AP当“手脚”，先规划后动手，重点在信道、漫游和VLAN三件事上做对，网络就稳了。
无线AC配置前需要准备什么
很多朋友拿到AC设备就急着进后台，结果配置到一半发现网段冲突、AP不上线，回头又得全部推倒重来，提前做好三件事,能省下大半天的返工时间。
确定网络拓扑和IP规划
先画一张简单的拓扑图：核心交换机接AC，AC接POE交换机，POE交换机接AP，给所有设备规划好管理IP段、业务IP段和DHCP地址池,避免配到一半发现地址不够用。
确认AC和AP的版本兼容性
这是最容易踩坑的地方，老AC配新AP或新AC配老AP，经常出现AP反复重启、无法注册的问题，进AC的“系统升级”页面，把AC和AP的固件统一下载升级到匹配版本,省得后续排查折腾。
登录AC管理界面
用网线连接AC的LAN口，浏览器输入默认管理地址（通常是192.168.1.1或192.168.0.1），默认账号密码一般在机身贴纸上，首次登录建议立刻修改管理员密码,避免被外部扫描工具盯上。
无线AC配置的详细步骤
接口与VLAN配置
进入“网络设置-接口管理”，把连接核心交换机的接口设为Trunk口，允许业务VLAN和数据VLAN通过，单独建一个管理VLAN给AC和AP通信用，这个网段不要和办公网混在一起,方便后期远程维护。
创建和配置无线服务
进入“AP管理-无线服务”，新建SSID,这是无线AC配置里最关键的一步。
- SSID名称：建议用品牌名或场所名，方便用户识别，不要用纯数字或特殊字符
- 加密方式：选WPA2-PSK或WPA3，密码别设成12345678这种弱密码
- 隐藏SSID：办公场景建议关闭隐藏，隐藏并不能真正提高安全性，反而增加设备连接排查难度
- 最大接入数：普通办公建议设50-100，企业场景建议200以上，高了会让设备吃力
- VLAN绑定：不同SSID绑定不同VLAN，实现访客和内部网络物理隔离
管理AP上线与分组配置
在“AP管理-AP列表”里查看AP是否正常上线，状态显示“运行”就说明注册成功，如果一直显示“未激活”或“离线”,检查AP的VLAN配置和DHCP服务是否正常。
按区域给AP分组：一楼业务区一组、二楼办公区一组，网管在出差时也能远程单独重启某一组，按位置给AP命名，比默认的MAC地址好认得多，批量下发配置时，Info/技术类AP的无线参数保持一致方便统一管理。
射频和信道调优
进入“射频管理-信道设置”，默认自动信道不一定最优，AP会自动选择信道，但太多AP挤在同一信道会造成严重干扰，密集区域手动指定1、6、11信道并错开相邻AP，减少互相打架，传输功率建议调成“自动”或手动降到中低档,避免信号覆盖太远导致频繁切换。
漫游设置
穿行在办公楼不同区域时，手机会在两个AP之间跳转，漫游不灵敏则视频会议容易卡顿，在“无线管理-高级设置”里开启快速漫游功能，设置AC主动引导弱信号设备断开，踢掉掉线设备换到新覆盖源，RSSI阈值用默认值即可，设置太小设备不切,设太大容易频繁踢人。
安全认证配置细节
常用和可行的认证方式为以下几种。
| 认证方式 | 适用场景 | 缺点 |
|---|---|---|
| WPA2-PSK | 小办公室 | 密码泄露后易被蹭网 |
| WPA2企业版 | 企业/写字楼 | 需要搭RADIUS服务器 |
| Portal认证 | 酒店/餐饮/访客网 | 连接后需跳转认证，对抗安全措施较差 |
需要向访客提供上网服务时，单独开一个无内部网络权限的访客SSID，设置带宽上限,避免他人占用办公需求带宽。
无线AC和路由器的区别及场景选择
这是个高频问题，简单说：路由器负责“上网”和“网络地址转换”，AC加AP系统主要负责“统一管理和无缝覆盖”，多人同时上网且面积大、房间多的环境，需要AC加AP的系统；面积小、设备少时,一台路由器就够用。
涉及具体场景,以下几类情况需要用到无线AC：
- 中小型企业办公：总部加分公司模式，AC统一管理可以让总部下发一套策略全部分支生效，减少出差维护成本
- 连锁店/酒店：每家分店AP数量多，千兆宽带和有线网都很贵，访客需要认证还要做带宽限制，AC集中管理是最合适的方案
- 学校/医院等公共场景：房间多、墙体多、并发设备多，单个无线路由器无法满足信号覆盖和性能需求，需要AP覆盖加AC做统一管理
无线AC配置避坑指南与日常优化
升级与备份
配置完成后，在AC的“系统管理-配置管理”里点备份，把配置文件导出保存到本地，每次改动配置前再做一次备份，改出问题能一键恢复,不用从头配置。
AP固件管理
在AC后台的AP管理页面批量升级AP固件，不要在AP全部在线且业务繁忙时分发升级包，选业务低峰期操作，低版本固件存在较多兼容性和安全问题,可能导致AP频繁掉线或无法正常漫游。
常见故障处理思路
AP频繁掉线，优先检查AC和AP间的Ping丢包率，如果丢包率高说明有干扰或网线质量差,逐步排查物理链路。
信道干扰大时，在AP覆盖范围内用手机信号测试软件查看信道占用情况，把密集信道手动调开，无线信号弱或上网卡顿时，看AP面板上的PoE供电是否稳定，用PoE交换机供电比单买DC电源稳定，断网后POE交换机无需人工介入,自动恢复供电。
无线AC配置选题速览
- 无线AC配置需要哪些设备：一般需要AC、AP、PoE交换机和管理电脑，推荐全套同品牌，兼容性最好
- AC加AP为什么要用AC：无线AC是集中管理核心，统一配置、日志保留、自动优化信道和功率都有，同时方便响应快速漫游和网络切换需求
- 没有AC用普通路由器行不行：面积在100平米以内、设备少于30台，普通无线路由器够用；面积大、房间多、并发数量大的场景，最好还是选择AC加AP的组网方案
关于无线AC配置的常见问题解答
AC配置难不难，非专业人员能搞定吗
有一定网络基础的人跟着后台向导操作可以完成基础配置，关键在于逻辑规划正确，包括IP地址规划、VLAN划分以及无线信号覆盖的物理环境判断，遇到多楼层或复杂水泥结构时建议找专业团队现场做网规,后期能省不少心。
无线AC配置大约需要多长时间
考虑到现场部署和整网联调的时间，单独配置AC后台按页面提示填写，熟练情况下三五分钟能完成，但加上AP点位勘查、上线注册和调试,一般需要半天左右时间完成整个无线网络的配置。
配置无线AC需要考虑预算吗
需要考虑，AC加AP方案按AP的数量不同价格有差异，从几百到几千元不等，整体比同性能的企业级无线路由器贵一些，多花一些钱在带机量和射频性能上，信号覆盖范围明显好于普通路由器,长期来看对网络稳定性是值得的投入。