跨地域组网难题破解：如何让北京AP注册到衡水AC？

在上篇案例中（400元自建企业级Wi-Fi！零基础搭建AC+瘦AP环境，全网最简组网指南），我们介绍了AC和瘦AP的二层注册配置。对于小型无线网络而言，AC一般只需管理少量AP，使用二层注册就足够了；此时，瘦AP和AC在同一VLAN下，两者之间通过二层网络互通。一般情况下，AP管理地址的网关就是AC设备；如果终端的网关也是AC设备，这种场景我们一般称之为集中式转发。
对于稍微大一些的无线网络，AC设备因为性能问题不适合作为用户业务网关，一般会选择性能更强的三层交换机或者路由器来处理用户业务流量，此时网络模型就会发生变化，要将AC设备从骨干网络中剔除，转为旁挂到核心设备上。此时，瘦AP和AC一般就不在一个网段了，两者之间需要通过三层网络互通，这种配置方式我们就称为三层注册。
三层网络的核心点在于，要让瘦AP能够知道AC设备的IP地址，并通过瘦AP的网关进行通信，这里就要用到DHCP选项了（【先码后看】DHCP 扩展选项大全）。
关于DHCP选项，我们之前也介绍过相关案例（告别ADB！用DHCP选项让手机自动添加静态路由），主要就是通过携带更多的DHCP报文数据来完成信息交互。
目前，MSR810并不支持在Web页面配置DHCP选项，需要在命令行进行配置。

放到之前，我们要配置的选项一般是option-43，客户端和服务器使用此选项来交换特定于厂商的信息，对于H3C而言，DHCP服务器通过Option-43选项传递AC的IPv4地址。不过，Option-43仅支持配置为HEX形式（十六进制），需要手工将十进制的AC地址转换为十六进制IPv4地址，还要和其他字段进行拼接，稍微复杂一点。
现在，H3C支持使用Option-138选项来传递AC的IPv4地址（无线接入点控制与配置（CAPWAP）接入控制器DHCP选项），Option-138除了支持配置为传统的HEX形式之外，还支持直接配置IPv4地址，大大降低了配置难度。
比如我现在AP放在北京，我北京和衡水两地的网络已经通过ADVPN打通了（ADVPN：Full-Mesh模型组网实验），如果我想让北京的AP注册到衡水的AC上，配置方式如下：
#
dhcp server ip-pool lan1
option 138 ip-address 192.168.51.1

接下来，我们在MSR810-LM的Web页面完成AC的剩余配置。

首先，确认AC设备中有AP的版本文件。

然后，进入无线AC管理页面。如果要省事的话，可以直接使用快速配置下的【新增AP】和【新增无线服务】。

我们先点【新增AP】，这里显示只有AP名称和AP型号是必填的，我们先不填序列号试一下，看AP能不能顺利上线。

结果发现AP找到了AC，但是AC不认这个AP，不给下载文件。

看来，我们还是得配置上序列号才行。在修改AP配置页面，我们勾选【AP序列号】，并填入记录的AP序列号，点【确认】完成修改。

配置上AP序列号之后，AP就能正常下载启动文件了。

可以看到，AP获取到了Option-138选项传递的信息，并成功配置了AC的IPv4地址，然后下载版本到本地。有了版本AP就可以成功启动了。

此时，在AC设备上的AP监控页面，我们就能看到AP已经上线了。

不过，这个页面仅展示概览信息。如果要查看具体的AP上线情况，还要点击右上角的【更多】按钮查看AP列表。

当然，这里看到的信息跟AP管理页面几乎一致；而在AP管理页面，我们还能配置AP。

AP上线成功之后，我们就能配置无线服务了。点击【快速配置】下的【新增无线服务】，配置好无线服务名称和SSID，并开启无线服务。

添加成功后，切换到【无线配置】下的【无线网络】，点击刚才新增无线服务模板后面的操作按钮。

切换到【绑定】页签，选择要绑定的射频口，点击【确定】完成绑定。

然后让客户端上线，并在客户端监控中查看客户端上线情况。

同样的，需要点击右上角的【更多】按钮查看客户端列表详情。

整体上看，Web能配置，但是展示的信息还是挺少的，不如命令行看到的丰富。

最后提一下，使用这种配置方式，可以让无线客户端流量从AC进行转发，北京的流量就绕到衡水出互联网了，间接实现了切换网络出口的效果。

怎么样，这操作是不是很好理解呢？如果你有大型无线网络要配置，试一下三层注册方案吧。