简介：神州数码无线产品配置指导是一份面向企业网络管理员及无线网络运维人员的实操型PPT资料。内容围绕当下企业无线网络部署中的关键环节展开，系统讲解AP注册的两种模式、AC无线功能开启、无线IP地址选取策略、SSID与VLAN配置、Portal认证、射频管理，以及软件升级、多型号AP部署、无线终端绑定过滤、许可申请等日常维护项，并针对无线功能无法开启、AP注册失败、配置升级失败三类高频故障给出排查思路。整份资料以1个pptx文件呈现，约1.64MB，结构按"AP注册→AC基本设置→维护→排障"递进，配有具体型号（如DCWS-6028与DCWL-7962AP(R3)）的配置命令和查看结果，便于读者对照真实设备进行验证。目前已有285人学习下载，对正在实施或维护神州数码无线网络项目的工程师而言，是一份值得收藏的参考手册。
1. 神州数码无线产品配置指导：先从 AC 和 AP 的“主从关系”说起
神州数码无线产品配置指导，说穿了就是一套 AC 控制器加瘦 AP 的组网配置流程。很多人拿到类似 PPT，以为给 AC 配好管理 IP、把 AP 插上 PoE 交换机就能收工，实际项目里最耗时间的恰恰是 AP 上线、VLAN 放通和认证联调这几步。这篇文章按我自己的实施习惯拆成“开局规划 → AP 注册 → 业务放通 → 排错调优”四段，场景覆盖办公园区、无线校园网搭建和中小型门店覆盖。适合刚入行的无线实施工程师，也适合要独立交付无线网络项目的集成商朋友。读完你能明白每一步配的是什么、为什么这么配，以及真出问题时先看哪里。
2. 开局前的组网与准备：AC、AP、VLAN 和 DHCP，先定好才能少返工
无线项目返工，九成以上是开局规划没做细。AP 的型号适配、AC 管理地址、业务网段、DHCP 服务落在哪台设备，这些如果等设备到现场再想，施工周期一定失控。我一般会在开工前一晚先画一张 IP 规划表，连同 PoE 功率预算和 License 授权清单一并发给同事核对，确认后再去现场。下面把选型、VLAN 划分和硬件核对分开说，这几步定了，后面配置就能照着模板走。
2.1 旁挂 AC 还是直连 AC：选型决定配置路径
先想清楚一个问题：无线终端的业务流量要不要经过 AC？答案不同，后面的配置路径完全不同。
| 对比项 | 旁挂 AC | 直连 AC（一体化网关） |
|---|---|---|
| 数据转发路径 | AP 转发数据不经过 AC，AC 只做管理控制 | 终端流量经过 AC/网关转发 |
| 适用规模 | 100 人以上园区、多点位覆盖 | 门店、小型办公室、几十终端以内 |
| 配置复杂度 | 多设备协同：核心交换机、接入交换机、AC、AP | 集中在一台网关，配置量小 |
| 成本 | 独立 AC 硬件，成本高 | 一体化设备成本低 |
| 扩容空间 | 支持多 AC 热备、大规模分层组网 | 扩容到中大型往往要换设备 |
如果你的用户要覆盖的物理空间大，又带短信认证、上网行为审计，建议用旁挂 AC，这样业务流量在核心交换机侧完成转发，AC 即使重启也不会导致全网断网。如果只是几十人的办公室，一体化网关更省事，少一台设备就少一个故障点。做无线校园网搭建时，一般也优先旁挂，因为教学楼、宿舍区需要多个 AP，AC 单独部署便于统一管理。
识别旁挂还是直连有个简单方法：看设备上有没有独立的数据接口和业务接口。旁挂 AC 的控制口与业务口通常分离，直连 AC 则把所有口混在一起。配置指导 PPT 里默认讲旁挂组网较多，因为功能全面，示范效果也好。但我的建议是，新项目开工前必须问一句“流量要不要过 AC”，这个答案直接决定 AP 注册方式和 VLAN 放通范围。
2.2 管理 VLAN 与业务 VLAN 划分：一张 IP 规划表先落地
VLAN 划分是无线组网的“地基”。管理 VLAN 给 AC 和 AP 用，业务 VLAN 给无线终端用，两者必须分开。如果不分开，终端就能直接访问 AP 管理面，容易被人拿到设备配置权限，这是校园网和办公网都踩过的坑。
下面是一张可以直接套用的小型办公网规划表：
| 用途 | VLAN | 网段 | 网关 | 说明 |
|---|---|---|---|---|
| AC/AP 管理 | 10 | 192.168.10.0/24 | 192.168.10.1 | AP 获取管理 IP 的网段，需要下发 Option 138 |
| 无线业务 | 20 | 192.168.20.0/24 | 192.168.20.1 | SSID 绑定此 VLAN，终端地址池 |
| 有线办公 | 30 | 192.168.30.0/24 | 192.168.30.1 | 与无线分开，便于做策略和审计 |
DHCP 服务可以放在 AC 上，也可以放在核心交换机上。我的习惯是生产网络放在核心交换机，因为核心性能强、日志集中，AC 只管无线控制面。但有一个关键点不能漏：AP 是通过 DHCP 获取管理地址的，同时必须通过 DHCP Option 138 拿到 AC 的 IP 地址。如果核心做了 DHCP，就要在核心交换机上配 Option 138 指向 AC 的管理地址。如果让 AC 内置 DHCP，配置更省事，但要注意 AC 设备负荷，管理 AP 数量较多时不建议。
地址池大小也别按终端数硬算。管理网段建议给每台 AP 预留 4 到 5 个地址，业务网段按终端数乘以 1.3 规划。现场最经典的翻车是地址池只够一半终端，到了下午两三点开始批量掉线，后台查看 DHCP 地址池满，所有新接入设备都会卡在“获取 IP 地址”状态。
2.3 版本、License、AP 模式和 PoE 供电：开局前的四件套核对
配置命令可以在现场敲，但硬件和授权的问题现场也难处理。我见过太多人到了机柜前才发现 AP 注册不上，最后查到是 License 授权不够。所以上电前必须过一遍这四件事：
- AC 软件版本与 AP 型号必须适配。神州数码的 AC 和 AP 需要同一个主版本，版本不匹配时 AP 表现是反复上线、掉线，或者注册后业务配置下发不成功。可以在 AC 上执行 display version 和 display ap version 查看。
- License 授权数量要覆盖所有 AP。AC 能纳管多少 AP，由 License 决定。如果授权数不足，超出部分 AP 会显示未注册。常见做法是把所有 AP 的 SN 和 MAC 列成表，先导入授权再统一上电，不要一边上新订购一边等授权。
- AP 必须处于瘦模式（Fit AP）。只有瘦 AP 才会接受 AC 集中管理，如果 AP 被改成胖模式或独立模式，需要先重置。可以通过按住 RESET 键或者用管理口登录确认。
- PoE 功率预算按最大功耗算。普通 Wi-Fi 5 AP 用 802.3af 大约 15W 就够，但 Wi-Fi 6 AP 通常要 802.3at 或 PoE++。如果交换机 PoE 总功率不足，AP 会反复重启，指示灯亮几秒又灭。
看起来都是老生常谈，但因为我吃过亏，所以每次都会把这些内容写进开机检查清单。特别是 License，它在现场上线时才会暴露，往往是最尴尬的：业务方站在旁边等 Wi-Fi，你这边登录 AC 一看，授权还剩 0 个。
2.4 命名规范与交接文档：给 AP 一个可读的名字，排错省一半时间
很多人规划 IP 很认真，却忽略 AP 命名。AP 上线后默认名字是一串 MAC 或序列号，后续做射频调优时，AC 上看到几十个 B0:1F:A2 开头的 AP，你根本分不清哪台对应哪间教室。我的习惯是开工前就定好命名规则：位置+楼层+方位+序列号后四位，例如 office-3f-a1。这个规则要写进交接文档，和 IP 规划表一起保存。
AP 名称不只是给人看的，还会出现在 display ap all 的输出、日志和告警信息里。排障时能从日志里直接看到 office-3f-a1 掉线，而不是看到一串十六进制，效率差别很大。交接文档里除了 AP 命名，还要记录每台 AP 的上联端口、PoE 端口号和所在交换机 IP。这样以后运维查线，不需要每台设备来回登录。把这些开局文档做扎实，后面所有配置步骤都是往这个框架里填内容。
3. 让 AP 注册到 AC：CAPWAP 发现、DHCP Option 和上线验证
AP 上线是无线网络能否交付的生死线。很多项目里 SSID 配得漂漂亮亮，但 AP 一直离线，业务全是白搭。AP 要上线，核心是完成 CAPWAP 隧道的建立：AP 需要发现 AC、与 AC 建立控制隧道、再从 AC 下载配置。下面以一个旁挂 AC 的典型组网为例，AC 管理地址为 192.168.10.2，AP 管理网段为 192.168.10.0/24，业务网段为 192.168.20.0/24。
3.1 AC 控制器侧基础配置：管理地址与 CAPWAP 服务
AC 要先把自己“收拾”好，让 AP 能找到它。登录 AC 命令行后，先配置管理 IP 地址，并开启 CAPWAP 服务。以下命令在设备命令行界面执行，不是 Linux shell：
system-view interface GigabitEthernet 0/1 ip address 192.168.10.2 255.255.255.0 quit capwap server enable这几条命令先把 AC 的上联接口配上管理地址，然后打开 CAPWAP 服务端。注意管理地址必须与 AP 管理网段三层互通，如果 AP 在另一个网段，必须确保路由可达，否则 AP 发来的注册请求会到不了 AC。capwap server enable 在部分版本上默认开启，但为了防止设备重启后配置丢失，建议显式配置。后面如果排障，先用 ping 命令从 AC ping 一下 AP 所在网段的网关，确认三层通道是通的。
3.2 核心交换机：DHCP、Option 138 与 AP 地址池
常见做法是让核心交换机给 AP 分配管理地址，同时下发 AC 地址。此时核心交换机配置如下：
system-view vlan batch 10 20 interface Vlanif10 ip address 192.168.10.1 255.255.255.0 quit dhcp enable interface Vlanif10 dhcp select interface dhcp server dns-list 192.168.10.1 114.114.114.114 dhcp server option 138 ip 192.168.10.2 quit这里把 VLAN 10 的网关放在核心交换机，AP 从核心的 DHCP 拿到 192.168.10.x 地址。option 138 是关键，它告诉 AP “你的 AC 在 192.168.10.2”。如果 AP 和 AC 在同一广播域，也可以靠二层广播发现 AC，但在三层组网下 Option 138 几乎是必须的。
在生产环境里，DNS 列表要按实际规划填，不建议直接把 114 写到文档里。AP 本身不需要域名解析，但后续如果做 Portal 认证，终端要能用域名访问认证页面，所以 DHCP 里的 DNS 要提前规划好。
接入交换机侧要做的只有一件事：把 AP 上联口配成 trunk，并放通 VLAN 10 和 VLAN 20。如果接入交换机是二层透传，这条命令可以简化：
system-view interface GigabitEthernet 1/0/1 port link-type trunk port trunk allow-pass vlan 10 20 quit3.3 AP 发现 AC 的三种方式：广播、Option 和手动指定
AP 找 AC 遵循一套固定顺序，不同软件版本略有差异，但一般有三种方式要考虑：
第一种是二层广播发现。AP 在管理 VLAN 内发 CAPWAP 广播，AC 收到后回复。这种方式只适用于 AC 和 AP 在同一个二层广播域，典型场景是小型一体化网关或办公室网络。优点是零配置，缺点是 VLAN 多时广播需要穿透防火墙，往往失败。
第二种是 DHCP Option 138 发现。AP 从 DHCP 服务器获取 IP 地址的同时，也会读取 Option 138 里的 AC 地址。这是园区网最推荐的方案，也是上面核心交换机配置的核心目的。
第三种是手动指定 AC 地址。AP 第一次注册前如果已经通过管理口登录，可以手工指定 AC 地址：
ssh admin@192.168.10.1 capwap ac ip 192.168.10.2这种适合刷机后救砖、或者 AP 放在异地需要绕开广播域的场景。但要注意，手动指定只对单台 AP 生效，批量开局时效率远不如 Option 138。
3.4 验证 AP 上线：display 命令和状态解读
AP 上电后 3 到 5 分钟内应该能从“初始化”变为“在线”。在 AC 上执行：
display ap all display ap online查看每一台 AP 的运行状态。正常输出里能看到 AP 的 ID、MAC、名称、软件版本和在线时长。如果状态是 “Offline” 或 “Unauthorized”，优先查两个方向：一是 AP 有没有拿到管理 IP，去核心交换机上执行 dhcp-lease 看地址池分配；二是 AC 有没有收到 CAPWAP 协议报文，在 AC 上执行：
display capwap statistics display logbufferlogbuffer 会打印 AP 注册失败的典型原因，比如版本不匹配、License 不足、或者“capwap client request timeout”。我记得最清楚的一次是某台 AP 一直注册失败，logbuffer 里反复出现 “source ip address invalid”，最后发现 AP 拿到的地址是 192.168.20.1，原来接入交换机给 AP 的口被静态绑到了业务 VLAN。这种错误靠肉眼查配置根本看不出来，必须从日志定位。
AP 成功上线后，还需要确认 AC 下发给 AP 的配置版本与 AP 实际运行的版本一致。如果不一致，AP 会自动重新启动下载新版本，这期间会掉线几分钟，不要误判为故障。
4. 无线业务配置：SSID、VLAN、无线认证和限速的完整实例
AP 全部上线以后，进入无线业务配置阶段。这一阶段的目标是让终端能连上 Wi-Fi、拿到正确的 IP、通过认证上网，并且体验参数不拖后腿。下面以一个小型办公网的无线网络配置实例展开：SSID 叫 office，业务 VLAN 20，使用 WPA2-PSK 加密，每用户限速下行 2Mbps、上行 1Mbps。如果你要交付无线校园网，思路完全一样，只是把认证换成 802.1X 或 Portal。
4.1 创建 SSID 并绑定业务 VLAN：最小可用的办公 Wi-Fi
在 AC 上创建无线业务配置，有以下几步：
system-view wlan ssid office service-vlan vlan 20 security wpa2 psk cipher aes password cipher Admin@123 broadcast-enable max-rates 80211a 54 80211b 11 80211g 54 80211n 300 80211ac 867 quit这段配置里的逻辑是：先定义一个逻辑网络 office，把它绑定到 VLAN 20；然后选择安全策略 WPA2-PSK、加密套件 AES；最后设置密码和速率。最容易被忽略的是 service-vlan vlan 20 这条命令，如果漏了，SSID 会挂在默认 VLAN 1 上，终端无论怎么连也拿不到业务地址。max-rates 是可选参数，但建议配上，否则老设备会协商出很低的速率拖慢整个 AP。
4.2 无线认证选型：WPA2-PSK、802.1X 与 Portal 的适用边界
无线认证是配置指导里权重最高的一章，因为它不只是无线侧的事，还要和 RADIUS、LDAP、短信平台等外部系统联动。选型可以按下面这张表判断：
| 认证方式 | 安全等级 | 配置复杂度 | 适合场景 |
|---|---|---|---|
| WPA2-PSK | 中 | 低 | 小型办公、家庭、临时访客 |
| 802.1X + RADIUS | 高 | 中高 | 企业办公、无线校园网，需对接账号体系 |
| Portal 认证 | 中高 | 高 | 访客网络、商超、酒店，可做短信认证 |
如果你的用户只有三五个人，PSK 够用。但如果网络规模超过几十人，我建议至少上 802.1X 或 Portal，否则员工之间互相转告 Wi-Fi 密码，离职人员还知道密码，安全风险很大。
配置 802.1X 时，AC 侧需要先定义一个 RADIUS 模板：
radius-server template auth-server radius-server shared-key cipher your-key radius-server authentication 192.168.30.5 1812 quit wlan ssid office-8021x service-vlan vlan 20 security 8021x authentication-method 8021x radius-server template auth-server quit注意 shared-key 必须和 RADIUS 服务器上配置的密钥一致，端口号通常是 1812。如果认证失败，先检查密钥而不是改密码，这是我排障的第一习惯。Portal 认证则要加 portal-server 地址和密钥，并且确保 AC 到 Portal 服务器的 8080/8081 端口可通。你可能还会遇到“无线认证后掉线重认证”的问题，这多与用户在线检测参数有关，后面第 5 章会专门说。
4.3 体验参数：每用户限速、负载均衡和快速漫游
业务能上网只是底线，体验参数决定这个网络好不好用。下面三条建议照着配：
wlan user-profile name limit-user rate-limit downstream 2048 upstream 1024 quit ssid office user-profile limit-user load-balance enable rrm min-rssi -75 fast-roaming enable quitrate-limit 的下行/上行单位是 Kbps，2048/1024 表示每用户下行 2M、上行 1M。注意限速绑定在 user-profile 上，这个模板必须在 ssid 里显式调用；如果你只有一台 AC，且所有 AP 都在同一射频，建议把限速值设置成整数倍，避免因为本来带宽就小，限速后变成“半身不遂”。
load-balance enable 开启基于 AP 负载的接入控制，当某个 AP 的在线终端数超过阈值，新终端会被引导到邻接 AP。min-rssi -75 表示允许终端接入的最弱信号强度，低于这个值会触发漫游或拒绝接入，这是防止终端“粘”在远处 AP 上的有效手段。fast-roaming enable 对应 802.11r 快速漫游，对移动场景和视频通话帮助很大，但需要终端也支持 802.11r，否则不生效。这些参数不是越大越好，min-rssi 设置太低（比如 -85），会导致很多终端连接一个遥远 AP 而不漫游，同时网速极差。
4.4 一个常见误区：SSID 下忘了绑定用户模板，限速不生效
很多人在 AC 上配置了 user-profile 速率限制，但实际测速却发现用户仍能跑满带宽。回头看配置，user-profile 创建了，SSID 也调用了，但没注意作用域。无线限速有两种粒度：一种绑定在 AP 上，对所有接入该 AP 的终端生效；另一种绑定在 SSID 上，对通过该 SSID 接入的所有终端生效。园区网通常希望按 SSID 限速，而不是按某一个 AP 限速，否则同一个 AP 上访客和员工混用，根本无法区分。
检查方法是在 AC 上执行：
display user-profile name limit-user display ssid office看 user-profile 是否被正确引用，以及速率值是否下发到 AP。如果 AP 上查不到限速值，大概率是 SSID 配置里的绑定层级不对。这个问题排查起来不难，但遇到第二次的时候你会觉得浪费时间，建议把限速模板和 SSID 模板集中放在同一条配置块里，而不是分开写，减少遗漏。
5. 避坑与排查：神州数码无线配置里最容易被问到的五个坑
无线网络交付验收阶段出的大部分问题，都集中在注册、地址、干扰、认证、漫游这五类。下面按“现象 → 原因 → 解决”来写，都是我能直接复现的真实场景，照着排查能省不少时间。
5.1 AP 一直离线，网线明明已经插上
现象：AC 上 AP 状态为 Offline，AP 本身指示灯闪烁或常亮但业务不通，部分 AP 表现为反复重启。
原因：最常见的是 PoE 供电不足，AP 启动到一半电流不够直接掉电；其次是 AP 上联口所在 VLAN 放通有问题，AP 拿不到管理 IP；还有一种情况是 AC 上的 License 授权不足，AP 注册请求被拒绝。
解决：按顺序排查。先看 PoE 交换机端口供电状态，display poe-power能看到功率余量；然后确认 AP 接入交换机上联口 trunk 放通了管理 VLAN；最后在 AC 上执行display license看剩余授权数。AP 拿不到地址时，核心交换机上执行display dhcp lease看是否分配了地址。如果这几个都正常，直接看display logbuffer，里面有 CAPWAP 注册失败的直接原因，比猜效率高得多。
5.2 终端能连 SSID 却拿不到 IP，停留在 169.254.x.x
现象：手机显示 Wi-Fi 已连接，但 IP 地址是 169.254.x.x，无法上网；电脑执行 ipconfig 也显示 APIPA 地址。
原因：SSID 绑定的业务 VLAN 与 DHCP 服务器所在网段不一致。比如 SSID 绑定了 VLAN 20，但 DHCP 服务只排查了 VLAN 30；或者接入交换机上联口没放通 VLAN 20，导致 DHCP Discover 报文发不到核心交换机；再就是 DHCP 地址池本身已经耗尽。
解决：先看 AC 上 SSID 绑定的 vlan，执行display ssid office，确认 service-vlan 是 20；再到核心交换机上确认 VLANIF20 的 DHCP 是否启用、地址池剩余数量。如果 VLAN 和地址池都正常，就在接入交换机上查看上联口 trunk 是否放通 VLAN 20。最后在终端上手工指定静态 IP 测试，如果静态 IP 能通，说明 DHCP 问题；如果静态 IP 也不通，那就是二层通道没通。
5.3 信号满格但网速极慢：信道干扰与功率过高
现象：终端显示 Wi-Fi 信号接近满格，但测速只有几百 Kbps，甚至网页加载超时。换到另一个位置后速度明显恢复。
原因：多半是信道干扰或射频功率设置过高。2.4GHz 频段只有 3 个完全互不干扰信道（1、6、11），当现场有多台 AP 还在用默认“自动”信道时，很容易出现多个 AP 扎堆在同一信道。相邻 AP 间如果功率开得太大，重叠区域信号互相干扰，反而降低吞吐。
解决：在 AC 上执行display rf-all，看每个 AP 使用的信道、功率、终端协商速率。如果看到多个 AP 在同信道，优先手动规划信道：相邻 AP 分别用 1、6、11，功率按覆盖范围下调 2 到 3dB。也可以开启 AC 的自动射频调优，设置为凌晨执行，这是省事又稳的方案。这里特别提醒：不要只盯着信号强度，还要看信噪比（SNR）。信号强度 -50dBm 但 SNR 低于 15dB，实际体验依然很差。
5.4 Portal 认证反复弹出或加载超时：先查三层与密钥
现象：用户连接访客 SSID 后，Portal 认证页面一直转圈或提示“加载失败”，有时能打开页面但认证成功后很快又要求重新认证。
原因：AC 与 Portal 服务器的三层链路不通，很多实施人员只配了 portal-server 的 IP，忘了放行防火墙端口；AC 与 Portal 服务器上的共享密钥不一致，虽然页面能打开，但认证请求被丢弃；再就是认证超时时间设置太短，用户在页面停留久了就当作掉线。
解决：从 AC 上 ping Portal 服务器 IP，确认三层通；检查 AC 上display portal-server，核对 IP、端口 8080/8081、共享密钥。如果页面能打开但认证失败，在 Portal 服务器侧抓包，看 Radius 报文是否到达。最后调长无流量认证超时时间，常见做法是 1 小时以上，否则用户会频繁重认证。
5.5 漫游视频卡顿甚至掉线：快速漫游与最小 RSSI 没调
现象：用户拿着平板或手机在办公区走动，打视频会议时画面频繁卡顿，甚至直接断线，重新连接后恢复。
原因：相邻 AP 覆盖重叠区域太小，终端从 AP1 走到 AP2 的过程中找不到可接入的信号，自然掉线；或者 AP 之间信道规划不当，重叠区域互相干扰；更常见的是客户端有“粘滞”行为，明明已走到 AP2 旁边，还紧紧连着几十米外的 AP1，导致信号弱、速度差。
解决：开启快速漫游（802.11r），调整 AC 上的最小 RSSI 阈值到 -75dBm，这样当终端检测到信号低于阈值时，会主动触发漫游扫描。如果终端还粘着旧 AP，可以将关联时允许的最低 RSSI 再调高一点，但不要高过 -70dBm，否则手机放在口袋里轻微遮挡就会掉线。最后确认相邻 AP 信道不重叠，5GHz 建议使用 36、44、52、60、149、157 等互不邻频信道。
6. 更进一步的射频调优：信道规划、功率控制与无线健康度检查
6.1 自动射频调优的配置与局限
手动规划信道适合 AP 数量少、环境稳定的场景。当 AP 数量超过十台，或者现场环境频繁变化，我更倾向开启自动射频调优，并选择凌晨执行：
wlan rrm-profile name auto-plan rrm channel-select auto rrm power-select auto rrm periodic-schedule 02:00 daily quit自动调优会在指定时间点短暂踢下在线终端，所以时间必须选业务低峰。它的局限在于，算法看到的只是射频环境快照，如果现场有墙体、货架、人员频繁移动，自动调优的结果不一定是全局最优。因此我一般会在第一次部署时手动规划一遍，后续每周再看一次巡检数据，而不是全程依赖自动。
6.2 用巡检数据验证配置效果：连续一周的无线健康度
交付前我会连续一周记录三项数据：AP 在线率、终端在线数、每 AP 重传率。记录方式很简单，早中晚各执行一次：
display ap all display wlan station-statistic display rf all重点看两个指标：AP 在线率长期低于 95%，优先怀疑 PoE 或交换机端口；某台 AP 的重传率高于 10%，优先查信道干扰和客户端类型，再考虑调整功率。我习惯做一个简单表格，把每天的数据填进去，连续 7 天以后基本能看出哪些 AP 需要加功率，哪些地方信号覆盖不足。
最后说一个我自己的交付习惯：项目结束后，把“IP 规划表、AP 命名表、射频规划表、登录口令清单”整理成一张交接表格，放在交付文档里。这样后续运维的人半夜找不到 AP 位置时，不用再打电话回来问你，这也是我认为“配置指导”真正应该延伸到的部分。希望帮到你。
本文还有配套的精品资源，点击获取
