瘦AP配置的核心逻辑就一句话：AP本身几乎不用单独登录配置，所有SSID、射频、认证、VLAN参数都由AC通过CAPWAP隧道统一下发，配置重点是打通AC和AP之间的管理通道。
瘦ap和胖ap的区别是什么？为什么瘦ap配置思路完全不同
胖AP和瘦AP的差异直接决定了配置动作的归属，胖AP像一个个独立的小路由器,瘦AP像只有射频芯片的哑终端。
| 对比维度 | 胖AP | 瘦AP |
|---|---|---|
| 配置位置 | 每台AP独立登录配置 | AC集中统一配置 |
| 管理效率 | AP数量多时逐台操作很痛苦 | AP越多优势越明显 |
| 漫游体验 | 切换较生硬 | AC协调下切换更平滑 |
| 典型场景 | 单店、临时覆盖 | 企业办公、多房间住宅 |
胖AP需要登录每一台设备设置SSID和密码，AP数量一多效率直线下降，瘦AP把大脑放在AC，AP只负责射频收发，配置动作全部在AC上完成，这就是为什么整套瘦ap配置教程里，几乎不会教你怎么进AP的独立后台,而是教你怎么在AC上添加AP并下发模板。
瘦ap配置教程：从AC上线到SSID下发全流程
这套流程适用于多数企业级AC+瘦AP组网配置步骤，不同厂商命令有差异，但底层逻辑一致,以常见国产AC设备为例。
第一步：规划管理VLAN和业务VLAN
- 管理VLAN用于AC和AP之间通信，例如VLAN 100。
- 业务VLAN用于用户终端上网，例如VLAN 200。
- 在核心交换机上创建对应VLAN,AC管理口和AP所在交换机端口都要允许对应VLAN通过。
第二步：配置AC的CAPWAP源接口
AP通过CAPWAP隧道找AC，AC必须指定一个源接口，没有这个配置,AP无法建立管理隧道。
命令示例（以华为AC为参考）：
capwap source interface vlanif 100
这个接口地址会成为AP注册时访问的目标地址,必须保证AP管理网段能路由到该地址。
第三步：配置DHCP和Option 43
AP启动后需要先获取IP地址，同时要知道AC的IP，如果AC和AP在同一二层网络，广播发现就能解决；跨网段部署时，DHCP Option 43必须配置。
- DHCP服务器为AP管理VLAN分配地址池。
- Option 43填入AC的IP地址，格式因厂商不同,华为通常是十六进制转换后的地址。
- 也有场景用DNS解析或厂商私有发现协议，但Option 43普及度最高。
第四步：确认AP上线并添加AP
- 在AC上执行查看命令，例如
display ap all,观察AP是否出现在列表。 - 如果AP自动发现但显示未认证，需要配置认证方式，多数厂商默认MAC认证,可以手动添加AP的MAC地址。
命令示例：
ap auth-mode mac-auth ap-id 0 type-id 69 mac 0011-2233-4455
不同AP型号对应的type-id不同,需要查询设备手册后填写。
第五步：创建AP组并下发配置
- 新建AP组，例如
office。 - 将上线AP加入该组。
- 在组内配置射频参数、频宽、信道、功率。
- 引用SSID模板，设置SSID名称、加密方式、密码、业务VLAN。
命令逻辑示例：
ssid-profile name office-wifi essid Office security wpa2 passphrase vlan 200
部分厂商通过Web界面操作更直观，核心思路不变：模板绑定到AP组,AP组绑定到具体AP。
家用瘦ap配置方案需要避开哪些坑
家用环境越来越多用到AC+AP面板，多数是集成AC功能的路由器或POE一体机，整体配置比企业级简单,但有几个实际场景问题要提前考虑。
家用瘦ap配置方案的基础组网
- 弱电箱放AC一体机,各个房间装AP面板。
- 所有AP面板通过网线回连到一体机的POE口。
- 一体机自动发现AP,无需逐台设置IP。
- 在App或网页后台创建统一SSID,勾选所有AP同步生效。
三个容易踩坑的地方
- POE供电功率不足：AP面板和吸顶AP需要POE供电，如果一体机POE口总功率不够，部分AP会反复重启，选购前要核算所有AP的功耗总和,留出余量。
- 面板AP信号穿墙弱：面板AP适合单个房间覆盖，别指望一个面板覆盖整个户型，墙体厚的户型,每个房间一个面板更稳。
- 漫游阈值设置不当：如果手机从一个房间走到另一个房间一直不切换AP，需要在AC里调整信号切换阈值,让终端在信号低于某个值后主动漫游到隔壁AP。
ac+瘦ap组网配置步骤中，Option 43到底怎么填
相当一部分瘦AP配置问题卡在AP找不到AC，Option 43是AP自动发现AC的关键,但格式因厂商不同很容易填错。
华为设备Option 43示例
- 华为需要将AC的IP地址转换为十六进制,并加上子选项类型和长度。
- 例如AC IP是192.168.100.2，填入的内容并非IP本身，而是类似
030C3139322E3136382E3130302E32这种格式。 - 不同软件版本可能有细微差异，建议用厂商提供的Option 43计算工具生成。
华三和锐捷设备的处理方式
- 华三同样支持Option 43，部分系列直接填AC IP的十六进制形式,部分需要加前缀标识。
- 锐捷部分系列支持字符串格式直接填AC IP,少部分旧型号仍用十六进制。
- 最稳妥的做法是查看对应AC和AP型号的配置手册,不要跨品牌照抄。
不配置Option 43会怎样
- AC和AP在同一二层广播域时，AP可以通过广播或组播发现AC，通常不需要Option 43。
- 跨网段部署时，没有Option 43，AP会卡在“寻找AC”状态,无法上线。
- 部分厂商支持DHCP Option 138或DNS方式发现AC，但实际项目里Option 43仍是主流选择。
瘦ap配置的核心在于让AC和AP始终维持一条稳定的管理隧道
配置完成后，AP正常上线只代表管理通道打通，后续SSID变更、射频优化、漫游参数调整，全部在AC上完成，AP端自动同步，只要管理VLAN稳定、DHCP地址充足、CAPWAP源接口不频繁变动,整套瘦AP网络就能保持长期可靠运行。
常见瘦ap配置疑问速答
瘦ap怎么设置才能实现无缝漫游
无缝漫游不是靠AP本身单独设置，而是靠AC统一下发相同SSID、相同加密，并开启802.11r/k/v等快速漫游协议，AP之间只要信号有重叠，终端就会在AC的协调下切换，家用AC一体机通常勾选“快速漫游”即可,企业AC需要在SSID模板中开启对应协议项。
瘦ap配置和胖ap配置的价格区别大吗
设备价格差距主要不在配置方式，而在硬件定位，胖AP多为独立设备，单台价格和同规格瘦AP差别不大，瘦AP方案的整体成本高在AC控制器和POE交换机上，尤其是支持大量AP的企业级AC，价格不低，家庭用户选择带AC功能的一体机,整体成本反而可能比买多台胖AP做中继更可控。
瘦ap配置完成后AP频繁掉线怎么排查
按顺序查三点：POE供电是否稳定，AC与AP之间网络是否有丢包，AP到AC的CAPWAP隧道是否因MTU或防火墙策略被阻断，多数掉线问题出在供电和无线上,少部分是DHCP租约过短或AC版本与AP版本不兼容。