抱着笔记本跨办公室不断网：AC上AP间快速漫游这样配

会议室开个长会、拿着笔记本从一个办公室走到另一个办公室，WiFi图标没变、视频会议却卡了一下——这就是漫游切换的过程没调顺。华为WLAN方案里，STA在同属一个ESS的AP之间移动且保持业务不中断叫WLAN漫游；用WPA2-802.1X安全策略且终端支持快速漫游技术时，漫游过程不用重做802.1X认证，只完成密钥协商即可，切换延时明显缩短，体验就顺了。

官方给出的前提条件

按官方示例的注意事项，漫游要顺畅，先满足这几条：

• 所有AP必须使用相同的SSID和安全模板，且安全模板下的配置必须一致；
• 安全策略用WPA2-802.1X、终端支持快速漫游，才能走快速漫游通道；其余情况都属于非快速漫游，用户要重走一遍认证过程；
• 直接转发模式下，用户漫游后接入设备的ARP表项若未及时老化会造成业务短暂中断，官方建议在AC上使能STA地址学习功能，AP会发送免费ARP报文刷新接入设备的ARP表项；
• 直接转发时建议在直连AP的交换机接口上配置端口隔离，避免VLAN内不必要的广播。

组网与数据规划（按官方示例）

官方示例是一个部门两台AP、AC集中管理的组网：AC作为DHCP服务器给AP和STA分配地址，用户统一在一个业务VLAN，安全策略WPA2-802.1X（认证密钥、CCMP加密），数据转发采用隧道转发，VAP用同一SSID。AC的源接口、管理VLAN、业务VLAN和RADIUS服务器可达是先决条件。

基础网络部分按官方示例配置：交换机侧把连AP的口划入管理VLAN并配置trunk，AC侧上行口与连RADIUS服务器的口分别入对应VLAN；AC上使能DHCP并给AP、STA两个地址池：

[AC] dhcp enable
[AC] interface vlanif 100
[AC-Vlanif100] ip address 192.168.10.1 24
[AC-Vlanif100] dhcp select interface

在此之上按模板化配置把WMM模板、射频模板、安全模板、流量模板和VAP建好，两个AP共用同一套模板——漫游的前提在同一SSID与安全模板这一步就定了。

工程提示

漫游体验差先查三样：两个AP的SSID与安全模板是否完全一致、终端是否支持快速漫游、隧道转发下组播抑制是否按官方建议配置。仓库、车间这类大面积场景，先把AP的覆盖交叠规划好，漫游才有的切。

无线网按"整层一张网"来设计，人在动、业务不断，这才算把AC用到位。贵州诚鑫致达科技承接园区无线网的规划与AC侧调优，漫游、认证、限速一套配齐，办公区无线卡顿的单位欢迎找我们现场勘测。

企业存储选型参考｜贵州诚鑫致达

做分支办公与入门升级，群晖机型参考：DS725+ · DS423+ · DS220+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。四川成都群晖存储部署、机房建设与数据安全集成服务。