最近接触华为ac6605,对无线设备的原理进行了剖析了解。对无线设备的概念有了认识，总结总结：
1、基本上常用的有基础设施的无线局域网。无线局域网的最小构件是BSS（基本服务集），一个BSS包括一个基站和若干个无线终端，所有的终端在该BSS内可以直接通信，但是和其他的BSS通信必须通过基站。一个BSS覆盖的区域成为BSA（基本服务区）。
2、扩展服务集（ESS的概念）：
在扩展服务集（ESS）中，无线设备关联到一个或多个访问点上。ESS实质上是多个BSS通过各种手段互相连接得来，ESS使用用户指定的ESSID作识别。
通过将多个BSS比邻安置，可以扩展网络的范围，如果这些BSS通过各种分布系统互联（无论是有线的还是无线的），拥有一致的ESSID，并且对于逻辑链路控制层来说可以认为是一个BSS的话，那么这些BSS可以被统一为一个ESS。
在同一个ESS中的不同BSS之间切换的过程称为漫游。一般而言，一个ESS中的BSS都会使用相同的安全机制以提供接近于无缝漫游的可能。两个BSA之间通常有15%左右的重叠范围来保证漫游时信号不会长时间丢失[1]，并且设置在不同频段来防止相互干扰。
有了这些概念之后，再来了解华为ac6605，华为ac6605分为有限侧和无线侧。这里概念有点绕，其实分为逻辑概念和物理概念：
物理概念：其实就是AP直接连接在AC上，或者ap连接在交换机上通过DHCP找到AC。AC本质上就是一台交换机，不过多了一个ap控制芯片，AP如果DHCP找到地址后并且二层能找到AC那么AC能实现对AP的管理。
逻辑概念：无线侧相当于一台交换机，有限侧相当于一台交换机。无线侧接入了有限侧，相当于将两台交换机级联了起来。
配置：
1、配置有限侧和无线侧的通信，即让两台交换机级联。
进入有限侧配置
由于AP是靠DHCP找到的mac地址并找到AC，所以要开启dhcp服务
在无线侧配置：
interface vlanif2
ip add 192.168.20.2 255.255.255.0
dhcp select interface
dhcp server excluded-ip-address 192.168.20.11 192.168.20.254 (只允许获取到1到10的地址）
2、配置端口的pvid
interface vlanif 2（配置svi端口）
ip add 192.168.10.1 255.255.255.
进入AP连接的端口
interface gi0/0/1
port link-type trunk port trunk allow-pass vlan 2 to 4094
port trunk pvid vlan 2 (当收到没有打上标签的帧，默认打上vlan2）
配置ESS
无线侧：
interface xgigabitEhtrnet 0/0/1 (无线虚拟网卡的trunk口）
port link-type trunk
port trunk pvid vlan 2
port trunk all-pass vlan 2 to 4094
interface wlan-Ess0
description guest
undo port hybrid vlan 1
port hybrid untagged vlan 92 （将和vlan92绑定）
dhcp enable
interface wlan-Ess1
description fance
undo port hybrid vlan 1
port hybrid untagged vlan 93 （绑定vlan93，当没有标签的帧都打上vlan93标记）
traffic-policy filter-fance inbound （可以使用acl过滤）
mac-authentication enable （启用mac地址过滤）
port-isolate enable （启用端口隔离）
dhcpenable
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1（配置了默认网关，其实是为了svi管理用的）
转载于:https://blog.51cto.com/bestlanzi/1403340
