什么是CAPWAP隧道呢？

AC和APfit之間使用的是CAPWAP隧道進行通信的，什么是CAPWAP隧道呢？

CAPWAP（Control and Provisioning of Wireless Access Points）隧道是一種用于無線網絡中的控制和管理通信的協議。

CAPWAP隧道為AP和AC之間的通信提供了通用的封裝和傳輸機制，使用UDP協議作為傳輸協議。

在無線網絡中，Access Point（AP）需要與Access Controller（AC）進行通信，以接收配置、管理和控制信息。CAPWAP隧道就是用于在AP和AC之間傳輸這些控制和管理信息的通道。

CAPWAP隧道允許AP將自身作為邏輯無線接入設備連接到AC，以便進行集中管理和控制。通過CAPWAP隧道，AC可以對AP進行配置、監控和故障排除，以確保無線網絡的正常運行。

CAPWAP隧道使用UDP（User Datagram Protocol）作為傳輸協議，并使用DTLS（Datagram Transport Layer Security）進行安全加密。它可以在不同的物理網絡之間建立隧道，如Ethernet、Wi-Fi、DSL等。

CAPWAP隧道可以傳輸各種類型的信息，包括配置、固件升級、統計信息、事件和告警等。通過CAPWAP隧道，AC可以實時監控AP的狀態、客戶端連接情況、無線信道質量等，并對網絡進行調整和優化。

華三AP配置？

剛拿到的一個新的AP，在AP連接到網絡中，AP會自動創建一個vlan-interface 1的接口，然后在這個接口上，開啟dhcp客戶端，如果在局域網中有DHCP服務器，AP就會自動獲取一個IP地址。如果在二層組網中，AP和AC在同一個局域網，這時AC和AP就可以自動建立CAPWAP隧道。

華三AP與AC建立過程

AP發現AC并建立CAPWAP隧道過程如下：

1.AP向AC地址發送Discovery request報文。

2.AC收到Discovery request報文后，根據本地策略和報文內容決定是否對AP進行回復Discovery response報文，Discovery response報文中會攜帶優先級值、AC上是否存在該AP的信息和AC上的負載信息等。

3.AP收到各個AC的Discovery response報文后，根據報文中攜帶的內容，選擇最優AC。

4.AP向選擇的最優AC發送Join request報文。

5.AC根據報文內容，檢查是否為該AP提供服務，并回復Join response報文。

6.AP若收到Result Code為失敗的Join response報文，則不建立隧道；若AP收到Result Code為成功的Join response報文，則AP和AC成功建立隧道。

華三APDB接入點信息數據庫？

APDB（Access Point Information Database，接入點信息數據庫）是AC內存中的AP信息數據庫，數據庫中保存的信息包括AP型號和軟硬件版本對應關系，AP型號支持的射頻數量、類型、合法區域碼、合法天線類型和功率表等。僅當APDB中存在某AP型號的信息時，AC才能和該型號的AP建立CAPWAP隧道。

APDB中存儲的數據通過腳本文件管理，包括系統腳本文件和用戶腳本文件：

1.系統腳本文件隨AC版本發布，并在AC啟動時自動加載；

2.用戶腳本文件由用戶自行配置并加載到APDB中。

如果要讓AC支持新型號的AP，可以通過升級AC的軟件版本或加載APDB用戶腳本文件的方式實現。

圖片AP和AC之間成功創建CAPWAP隧道？

AP和AC之間成功創建CAPWAP隧道，需要保證AC和AP之間的路由可達。

創建手工AP是指用戶根據AP的實際信息，包括AP型號、序列號和MAC地址，在AC上手動創建AP。在AP發現AC時，會優先選擇存在手工AP的AC建立CAPWAP隧道連接。

當無線網絡中部署的AP數量較多時，開啟自動AP功能可以簡化配置，即AC上可以不創建手工AP。AP發現沒有AC存在手工AP的情況下，會從開啟自動AP功能的AC中選擇最優AC進行CAPWAP隧道連接。

抓CAPWAP包

將AC和AP連接好之后，將電腦連接到AP接口的交換機，獲取IP地址，然后pingAC，查看是否可以ping通，保持AP與AC之間可以正常通信。然后，可以使用電腦上的抓包工具，去測試一下，有沒CAPWAP包，就可以抓到CAPWAP包了，可以說明ap正在找ac。

H3CAC控制器不需要指定CAPWAP隧道IP

H3CAC不需要指定特定接口ip為CAPWAP隧道口，這里的vlan都可以和ap可以通過任何一條vlan，創建camwap隧道，只需要保證，AC的vlan的一個IP地址，和AP獲取的IP地址互通即可。