技术干货 2026-10-13 企业数据管家

无线用户一多地址就不够分：AC上VLAN pool缩小广播域的做法

本文整理自华为官方发布的典型配置案例，按中小企业常见场景做了场景化梳理。

无线网络长大的代价

办公室无线用户从几十人涨到几百人后，两个毛病会一起冒出来：单个网段的地址池不够分，有人在会场上不了网；或者为了够用把池子开得很大，广播报文一多，空口和有线都跟着受累。华为官方在这个场景里给的做法是 VLAN pool：把多个业务 VLAN 打包成一个池子，用户接进来按算法分到不同 VLAN，单个 VLAN 里的用户数自然就小了。官方原文的表述是：使用 VLAN pool 作为业务 VLAN，可以避免 IP 地址资源不足或浪费，减小单个 VLAN 下的用户数目，缩小广播域。

组网与数据规划

官方示例的骨架值得照着理解：AC 旁挂在汇聚交换机边上（旁挂三层组网），业务数据走隧道转发回 AC—— STA 的流量统一经 CAPWAP 隧道进 AC 再出去。地址分配分工明确：AC 作为 DHCP 服务器给 AP 分地址，汇聚交换机作为 DHCP 服务器给无线用户分地址。规划要点：AP 管理 VLAN 走 VLAN10/VLAN100；业务用名为 sta-pool 的 VLAN pool，池里放 VLAN101 和 VLAN102；AC 源接口 VLANIF100；安全策略 WPA-WPA2+PSK+AES。

一处容易踩的坑先划出来

官方注意事项里写得很直白：隧道转发模式下，管理 VLAN 和业务 VLAN 不能是同一个 VLAN，且 AP 与 AC 之间只放通管理 VLAN、不放通业务 VLAN——这是旁挂隧道转发组网里排查不通的头号检查项。

第一步：AC 侧为 AP 准备地址

AC 上建全局地址池并指明自己（option 43 引导 AP 找到 AC）：

[AC] dhcp enable
[AC] ip pool huawei
[AC-ip-pool-huawei] network 10.23.10.0 mask 24
[AC-ip-pool-huawei] gateway-list 10.23.10.1
[AC-ip-pool-huawei] option 43 sub-option 3 ascii 10.23.100.1
[AC-ip-pool-huawei] quit
[AC] interface vlanif 100
[AC-Vlanif100] dhcp select global
[AC-Vlanif100] quit

汇聚交换机侧为 STA 建两个业务网关接口，接口下使能 DHCP（官方示例在 VLANIF101/VLANIF102 上执行 dhcp select interface，并指定网关列表）。

第二步：建 VLAN pool

[AC] vlan pool sta-pool
[AC-vlan-pool-sta-pool] vlan 101 102
[AC-vlan-pool-sta-pool] assignment hash
[AC-vlan-pool-sta-pool] quit

分配算法官方缺省即 hash（按用户散列），没改过缺省就不用敲 assignment hash；实际可以把更多 VLAN 加进池子，方法一致。

第三步：AP 上线与业务模板

官方流程在 AC 上依次完成：建 AP 组、域管理模板里配国家码 cn 并挂到 AP 组、capwap source interface vlanif 100 指定源接口、离线导入 AP；然后建 SSID 模板、安全模板（WPA-WPA2+PSK+AES）、VAP 模板——VAP 模板里把转发模式设为隧道转发、业务 VLAN 引用 sta-pool，再在 AP 组下引用 VAP 模板。命令序列较长，逐段照官方示例抄即可，本篇不全文复述。

验证

无线用户关联后看两件事：用户被分到 101/102 两个 VLAN 里（在汇聚交换机上看地址池消耗是否均匀）；单 VLAN 用户数是否降到预期规模。官方还提醒两条配套建议：隧道转发模式下在 AC 的流量模板下配组播报文抑制，并在与 AP 直连的设备接口上配端口隔离，防止广播拖累空口体验。

给网管的两点提醒

一是 hash 算法分完就固定，池子扩容后新用户才按新分布走，规划地址段时留余量；二是隧道转发对 AC 的转发能力有要求，规模上量前要把 AC 的容量规格过一遍，别让 AC 成为瓶颈。

办公区无线网络扩容、AC+AP 方案设计与实施，贵州诚鑫致达科技提供无线覆盖勘测与设备调试服务，欢迎留言或私信描述您的办公场景。

（来源：华为 WLAN AC 官方配置案例《配置旁挂三层组网隧道转发示例》，组网、命令与注意事项以官方文档为准）

企业存储选型参考｜贵州诚鑫致达

做全闪高性能数据库与虚拟化，群晖机型参考：FS6400 · FS3410 · FS2500。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。