新办公室上无线别再拿家用路由凑合：AC加FIT AP的SSID配置流程

本文整理自华为官方发布的 WLAN 典型配置，按中小企业场景做了流程化梳理。

为什么办公室无线要用 AC+FIT AP

办公室超过几十人还在用家用路由器级联，遇到的就是 roam 掉线、信道打架、密码改一遍要爬遍每个点位。企业级做法是无线控制器（AC）统一管理下的 FIT AP 架构：AP 只负责收发信号，SSID、加密、射频参数全在 AC 上集中配置，改一处全网生效。华为 AC 上这套配置围绕三种模板展开：安全模板、SSID 模板、VAP 模板。

配置主线：三个模板，一处引用

按官方 WLAN 基本业务配置流程，配置顺序是：先建安全模板定加密方式，再建 SSID 模板定广播名，两者一起挂到 VAP 模板里，最后在 AP 组的射频上引用 VAP 模板，无线服务就发出来了。

第一步：进入 WLAN 视图，建安全模板

<AC> system-view
[AC] wlan
[AC-wlan-view] security-profile name office-sec
[AC-wlan-sec-prof-office-sec] security wpa2 psk pass-phrase Y0urPassWd aes
[AC-wlan-sec-prof-office-sec] quit

办公网建议 WPA2+AES 起步，密码按复杂度要求设置；有员工认证需求的场景可在此换 802.1X 方式。

第二步：建 SSID 模板

[AC-wlan-view] ssid-profile name office-ssid
[AC-wlan-ssid-prof-office-ssid] ssid Office-WiFi
[AC-wlan-ssid-prof-office-ssid] quit

第三步：建 VAP 模板并引用前两个模板

[AC-wlan-view] vap-profile name office-vap
[AC-wlan-vap-prof-office-vap] forward-mode tunnel
[AC-wlan-vap-prof-office-vap] service-vlan vlan-id 101
[AC-wlan-vap-prof-office-vap] security-profile office-sec
[AC-wlan-vap-prof-office-vap] ssid-profile office-ssid
[AC-wlan-vap-prof-office-vap] quit

两个官方概念在这里交汇：service-vlan 是无线用户的业务 VLAN，把办公无线用户和有线网段隔开；forward-mode 决定数据转发方式，tunnel（隧道转发）把用户流量集中回 AC 处理，便于统一管控，大规模高吞吐场景也可选直接转发，按机房带宽规划定。

第四步：在 AP 组射频上引用 VAP 模板

[AC-wlan-view] ap-group name office-group
[AC-wlan-ap-group-office-group] vap-profile office-vap wlan 1 radio all

这条命令执行后，组内所有 AP 的 2.4G 和 5G 射频同时发出名为 Office-WiFi 的无线服务。射频的信道功率由 AC 按官方射频配置章节统一调优，单台 AP 无需逐个设置。

验证清单

上线后逐项确认：AP 在 AC 上显示 normal 状态；终端能搜到 SSID 并用配置的密码接入；终端获取的是 service-vlan 规划的网段地址；跨 AP 走动时会话不中断。任何一步不对，先回 AC 查 AP 组与 VAP 模板的引用关系。

给采购的两句话

一是 AP 点位按工位密度和墙体结构提前勘测，别按房间数量买；二是 AC 的管理授权要与 AP 数量匹配，扩容前核对 license。集中管理的价值在第二年开始显现：换密码、加访客网、调信道，都是 AC 上一条命令的事。

办公室无线要整体勘测、设计或改造，贵州诚鑫致达科技提供企业级 WLAN 的规划实施与运维服务，欢迎留言或私信咨询。

（来源：华为 AC 官方文档 WLAN 基本业务配置章节《创建VAP模板》《配置SSID模板》等，命令以官方文档为准）

企业存储选型参考｜贵州诚鑫致达

做高可用与业务不间断保障，群晖机型参考：PAS7700 · RS2423RP+ · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。