酒店宿舍WiFi隔墙就衰减？华为敏捷分布式WLAN中心AP带RU全套Web配置
给酒店、宿舍楼、公寓这类"小房间一排排"的楼做无线覆盖，最头疼的不是没有信号，而是信号一隔墙就衰得厉害——走廊里放一个胖 AP 想覆盖十几个房间，墙壁一挡，屋里体验直接垮掉。华为官方针对这种楼型给的是敏捷分布式组网：楼里放一台中心 AP，它连接 RU 并为 RU 提供 PoE 供电，每个房间部署一个 RU，所有 RU 统一由中心 AP 集中管理，一个房间一套天线，覆盖质量自然稳。这套组网官方有完整的 Web 网管配置向导示例，本篇把向导每一步原样搬过来，照着点就能上线。
官方场景与数据规划（原文转述）
官方示例场景：某校园宿舍大楼部署 WLAN 覆盖，宿舍房间多，房间之间墙壁等障碍物容易使无线信号严重衰减。中心 AP 连接 RU 并为其提供 PoE 供电，在每个宿舍部署一个 RU，所有 RU 由中心 AP 集中管理。
| 配置项 | 官方数据 |
|---|---|
| DHCP 服务器 | 中心 AP 作为 DHCP 服务器为 STA 和 RU 分配 IP 地址 |
| RU 的 IP 地址池 | 10.23.100.2～10.23.100.254/24 |
| STA 的 IP 地址池 | 10.23.101.2～10.23.101.254/24 |
| AP 管理 VLAN | VLAN100 |
| AP 组 | 名称 default，引用 VAP 模板 wlan-net、域管理模板 default |
| 域管理模板 | 名称 default，国家码 CN |
| SSID 模板 | 名称 wlan-net，SSID 名称 wlan-net |
| 安全模板 | 名称 wlan-net，安全策略 WPA2+PSK+AES，密码 YsHsjx_202206 |
| VAP 模板 | 名称 wlan-net，业务 VLAN VLAN101，引用 SSID 模板与安全模板 wlan-net |
官方配置思路：使用配置向导配置 RU 在中心 AP 上线 → 使用配置向导在中心 AP 上配置 WLAN 相关业务 → 业务下发至 RU，完成业务验证。
第一步：中心 AP 系统参数（Web 向导，官方原文）
进入向导：单击"配置 > 配置向导 > 中心AP"，进入"中心AP基本配置"页面。
- “所在国家/地区"按实际情况选择，官方示例以"中国"为例；“系统时间"配置为"手动设置”，“日期和时间"配置为"使用PC当前时间”。
- 单击页面下方的"下一步”，进入"端口配置"页面。
配置端口：
- 选择接口 GigabitEthernet0/0/1，展开"批量修改"，选择"接口类型"为 Trunk，将 GigabitEthernet0/0/1 加入 VLAN100。官方提示：如果中心 AP 直接连接 RU，需要在直连 RU 的接口上配置缺省 VLAN 为管理 VLAN100；V200R019C10 版本开始，还需要配置缺省 VLAN 为管理 VLAN100，放通业务 VLAN101。
- 单击"应用"，在弹出的提示对话框中单击"确定"，完成配置。
- 以同样的方式将 GigabitEthernet0/0/2 的"接口类型"配置为 Trunk 并加入 VLAN100。
- 单击"下一步"，进入"网络互联配置"页面。
配置网络互联：
- 单击"接口配置"下的"新建"，进入"新建接口配置"页面。
- 配置接口 VLANIF100 的 IP 地址为 10.23.100.1/24，“DHCP 状态"为 ON，“DHCP 类型"为"接口地址池”。
- 单击"确定"完成 VLANIF100 接口地址池的配置；以同样方式配置接口 VLANIF101 的 IP 地址为 10.23.101.1/24，并配置 VLANIF101 的接口地址池。官方注明 DNS 服务器地址请根据实际需要配置。
- 单击"下一步”，进入"中心AP源地址"页面。
配置中心 AP 源地址：
- “AP管理VLAN"配置为 100。
- “中心AP源地址"配置为 VLANIF100。官方注明 V200R019C10 版本开始还需要配置源地址。
- 单击"下一步”，进入"配置确认"页面，确认配置后单击"完成并继续AP上线配置”。
第二步：AP 上线（批量导入，官方原文）
- 单击"批量导入"，进入"批量导入"页面，下载批量添加 AP 模板文件到本地。
- 在 AP 模板文件中填写 AP 信息，官方示例如下（多个 RU 参照多填几行即可）：AP MAC 地址 00e0-fc97-c520；AP SN 21500826402SF4900166；AP 名称 area_1；AP 组 default。
- 官方注明：AP 认证方式选"MAC认证"时 AP MAC 地址必填、SN 可不填；选"SN认证"时 AP SN 必填、MAC 可不填。建议使用网络规划工具 WLAN Planner 将规划好的射频 ID、AP 信道、频宽、功率导出成 csv 表格再填进模板，经纬度按实际情况配置。
- 单击"导入AP文件"，选择填写后的模板文件导入；导入完成后页面显示导入结果，单击"确定"完成添加。
- 单击"下一步"进入"AP分组"页面。AP 模板文件中已添加 AP 组信息，直接单击"下一步"，进入"配置确认"页面。
- 确认配置，单击"完成并继续无线业务配置"。
第三步：无线业务（官方原文）
- 单击"新建"，进入"基本信息"页面，配置 SSID 名称、业务 VLAN ID。
- 单击"下一步"，进入"安全认证"页面：认证方式配置为密钥认证，选择 AES 认证方式，并配置密钥（示例安全策略 WPA2+PSK+AES，密码 YsHsjx_202206，实际按自己环境改）。
- 单击"下一步"，进入"接入控制"页面：绑定 AP 组选择 default。
- 单击"完成"。
验证：官方检查口径
官方"检查配置结果"三条：
- 无线用户可以搜索到 SSID 为 wlan-net 的无线网络。
- 无线用户可以关联到无线网络中，获取到的 IP 地址为 10.23.101.x/24，网关为 10.23.101.1。
- 单击"监控 > 用户"，在"用户数分布"中选择搜索项为 AP 名称，输入 area_1，可以看到 STA 正常上线。
判读要点：终端能搜到 SSID 且拿到 10.23.101.x 段地址，说明业务 VLAN101 的 DHCP 和转发都通了；监控页面按 AP 名称搜 area_1 能看到 STA，说明这个房间的 RU 已被中心 AP 正常纳管。哪一步卡住，就回向导里对应环节检查——RU 没上线查管理 VLAN 和源地址，上不了业务查安全模板密钥。
注意事项（官方提示转述）
- 中心 AP 直连 RU 的接口，记得配缺省 VLAN 为管理 VLAN100，别让管理报文走丢。
- V200R019C10 及之后版本有两处新增要求：直连接口除缺省 VLAN 外还要放通业务 VLAN101；中心 AP 必须配置源地址。老文档升级过来的环境容易漏。
- 批量导入时 MAC 认证与 SN 认证二选一即可，但必填项不同，模板别填错列。
- 房间数量多的时候，先用 WLAN Planner 把信道、频宽、功率规划好再批量导入，比上线后挨个调省事得多。
多房间小隔间的无线覆盖，选对组网形态比堆设备更关键。想看同类楼栋组网怎么规划的，可以在头条搜索「敏捷分布式WLAN 组网」翻一翻官方案例再动手。各厂商设备的命令与页面参数存在差异，本文步骤均出自华为官方文档，操作前请核对你的设备型号与软件版本。
源：华为官方文档 WLAN-AC无线/ad/dc_wlan_webhelp_example_0005ad_fat.md《配置敏捷分布式WLAN组网示例（Web网管配置）》