什么是CAPWAP隧道呢？

AC和APfit之間使用的是CAPWAP隧道進行通信的，什么是CAPWAP隧道呢？

CAPWAP（Control and Provisioning of Wireless Access Points）隧道是一種用于無線網(wǎng)絡(luò)中的控制和管理通信的協(xié)議。

CAPWAP隧道為AP和AC之間的通信提供了通用的封裝和傳輸機制，使用UDP協(xié)議作為傳輸協(xié)議。

在無線網(wǎng)絡(luò)中，Access Point（AP）需要與Access Controller（AC）進行通信，以接收配置、管理和控制信息。CAPWAP隧道就是用于在AP和AC之間傳輸這些控制和管理信息的通道。

CAPWAP隧道允許AP將自身作為邏輯無線接入設(shè)備連接到AC，以便進行集中管理和控制。通過CAPWAP隧道，AC可以對AP進行配置、監(jiān)控和故障排除，以確保無線網(wǎng)絡(luò)的正常運行。

CAPWAP隧道使用UDP（User Datagram Protocol）作為傳輸協(xié)議，并使用DTLS（Datagram Transport Layer Security）進行安全加密。它可以在不同的物理網(wǎng)絡(luò)之間建立隧道，如Ethernet、Wi-Fi、DSL等。

CAPWAP隧道可以傳輸各種類型的信息，包括配置、固件升級、統(tǒng)計信息、事件和告警等。通過CAPWAP隧道，AC可以實時監(jiān)控AP的狀態(tài)、客戶端連接情況、無線信道質(zhì)量等，并對網(wǎng)絡(luò)進行調(diào)整和優(yōu)化。

華三AP配置？

剛拿到的一個新的AP，在AP連接到網(wǎng)絡(luò)中，AP會自動創(chuàng)建一個vlan-interface 1的接口，然后在這個接口上，開啟dhcp客戶端，如果在局域網(wǎng)中有DHCP服務(wù)器，AP就會自動獲取一個IP地址。如果在二層組網(wǎng)中，AP和AC在同一個局域網(wǎng)，這時AC和AP就可以自動建立CAPWAP隧道。

華三AP與AC建立過程

AP發(fā)現(xiàn)AC并建立CAPWAP隧道過程如下：

1.AP向AC地址發(fā)送Discovery request報文。

2.AC收到Discovery request報文后，根據(jù)本地策略和報文內(nèi)容決定是否對AP進行回復(fù)Discovery response報文，Discovery response報文中會攜帶優(yōu)先級值、AC上是否存在該AP的信息和AC上的負載信息等。

3.AP收到各個AC的Discovery response報文后，根據(jù)報文中攜帶的內(nèi)容，選擇最優(yōu)AC。

4.AP向選擇的最優(yōu)AC發(fā)送Join request報文。

5.AC根據(jù)報文內(nèi)容，檢查是否為該AP提供服務(wù)，并回復(fù)Join response報文。

6.AP若收到Result Code為失敗的Join response報文，則不建立隧道；若AP收到Result Code為成功的Join response報文，則AP和AC成功建立隧道。

華三APDB接入點信息數(shù)據(jù)庫？

APDB（Access Point Information Database，接入點信息數(shù)據(jù)庫）是AC內(nèi)存中的AP信息數(shù)據(jù)庫，數(shù)據(jù)庫中保存的信息包括AP型號和軟硬件版本對應(yīng)關(guān)系，AP型號支持的射頻數(shù)量、類型、合法區(qū)域碼、合法天線類型和功率表等。僅當APDB中存在某AP型號的信息時，AC才能和該型號的AP建立CAPWAP隧道。

APDB中存儲的數(shù)據(jù)通過腳本文件管理，包括系統(tǒng)腳本文件和用戶腳本文件：

1.系統(tǒng)腳本文件隨AC版本發(fā)布，并在AC啟動時自動加載；

2.用戶腳本文件由用戶自行配置并加載到APDB中。

如果要讓AC支持新型號的AP，可以通過升級AC的軟件版本或加載APDB用戶腳本文件的方式實現(xiàn)。

圖片AP和AC之間成功創(chuàng)建CAPWAP隧道？

AP和AC之間成功創(chuàng)建CAPWAP隧道，需要保證AC和AP之間的路由可達。

創(chuàng)建手工AP是指用戶根據(jù)AP的實際信息，包括AP型號、序列號和MAC地址，在AC上手動創(chuàng)建AP。在AP發(fā)現(xiàn)AC時，會優(yōu)先選擇存在手工AP的AC建立CAPWAP隧道連接。

當無線網(wǎng)絡(luò)中部署的AP數(shù)量較多時，開啟自動AP功能可以簡化配置，即AC上可以不創(chuàng)建手工AP。AP發(fā)現(xiàn)沒有AC存在手工AP的情況下，會從開啟自動AP功能的AC中選擇最優(yōu)AC進行CAPWAP隧道連接。

抓CAPWAP包

將AC和AP連接好之后，將電腦連接到AP接口的交換機，獲取IP地址，然后pingAC，查看是否可以ping通，保持AP與AC之間可以正常通信。然后，可以使用電腦上的抓包工具，去測試一下，有沒CAPWAP包，就可以抓到CAPWAP包了，可以說明ap正在找ac。

H3CAC控制器不需要指定CAPWAP隧道IP

H3CAC不需要指定特定接口ip為CAPWAP隧道口，這里的vlan都可以和ap可以通過任何一條vlan，創(chuàng)建camwap隧道，只需要保證，AC的vlan的一個IP地址，和AP獲取的IP地址互通即可。