H3C的AC与AP之前的capwap隧道是如何创建的？

什么是CAPWAP隧道呢？

AC和APfit之间使用的是CAPWAP隧道进行通信的，什么是CAPWAP隧道呢？

CAPWAP（Control and Provisioning of Wireless Access Points）隧道是一种用于无线网络中的控制和管理通信的协议。

CAPWAP隧道为AP和AC之间的通信提供了通用的封装和传输机制，使用UDP协议作为传输协议。

在无线网络中，Access Point（AP）需要与Access Controller（AC）进行通信，以接收配置、管理和控制信息。CAPWAP隧道就是用于在AP和AC之间传输这些控制和管理信息的通道。

CAPWAP隧道允许AP将自身作为逻辑无线接入设备连接到AC，以便进行集中管理和控制。通过CAPWAP隧道，AC可以对AP进行配置、监控和故障排除，以确保无线网络的正常运行。

CAPWAP隧道使用UDP（User Datagram Protocol）作为传输协议，并使用DTLS（Datagram Transport Layer Security）进行安全加密。它可以在不同的物理网络之间建立隧道，如Ethernet、Wi-Fi、DSL等。

CAPWAP隧道可以传输各种类型的信息，包括配置、固件升级、统计信息、事件和告警等。通过CAPWAP隧道，AC可以实时监控AP的状态、客户端连接情况、无线信道质量等，并对网络进行调整和优化。

华三AP配置？

刚拿到的一个新的AP，在AP连接到网络中，AP会自动创建一个vlan-interface 1的接口，然后在这个接口上，开启dhcp客户端，如果在局域网中有DHCP服务器，AP就会自动获取一个IP地址。如果在二层组网中，AP和AC在同一个局域网，这时AC和AP就可以自动建立CAPWAP隧道。

华三AP与AC建立过程

AP发现AC并建立CAPWAP隧道过程如下：

1.AP向AC地址发送Discovery request报文。

2.AC收到Discovery request报文后，根据本地策略和报文内容决定是否对AP进行回复Discovery response报文，Discovery response报文中会携带优先级值、AC上是否存在该AP的信息和AC上的负载信息等。

3.AP收到各个AC的Discovery response报文后，根据报文中携带的内容，选择最优AC。

4.AP向选择的最优AC发送Join request报文。

5.AC根据报文内容，检查是否为该AP提供服务，并回复Join response报文。

6.AP若收到Result Code为失败的Join response报文，则不建立隧道；若AP收到Result Code为成功的Join response报文，则AP和AC成功建立隧道。

华三APDB接入点信息数据库？

APDB（Access Point Information Database，接入点信息数据库）是AC内存中的AP信息数据库，数据库中保存的信息包括AP型号和软硬件版本对应关系，AP型号支持的射频数量、类型、合法区域码、合法天线类型和功率表等。仅当APDB中存在某AP型号的信息时，AC才能和该型号的AP建立CAPWAP隧道。

APDB中存储的数据通过脚本文件管理，包括系统脚本文件和用户脚本文件：

1.系统脚本文件随AC版本发布，并在AC启动时自动加载；

2.用户脚本文件由用户自行配置并加载到APDB中。

如果要让AC支持新型号的AP，可以通过升级AC的软件版本或加载APDB用户脚本文件的方式实现。

图片AP和AC之间成功创建CAPWAP隧道？

AP和AC之间成功创建CAPWAP隧道，需要保证AC和AP之间的路由可达。

创建手工AP是指用户根据AP的实际信息，包括AP型号、序列号和MAC地址，在AC上手动创建AP。在AP发现AC时，会优先选择存在手工AP的AC建立CAPWAP隧道连接。

当无线网络中部署的AP数量较多时，开启自动AP功能可以简化配置，即AC上可以不创建手工AP。AP发现没有AC存在手工AP的情况下，会从开启自动AP功能的AC中选择最优AC进行CAPWAP隧道连接。

抓CAPWAP包

将AC和AP连接好之后，将电脑连接到AP接口的交换机，获取IP地址，然后pingAC，查看是否可以ping通，保持AP与AC之间可以正常通信。然后，可以使用电脑上的抓包工具，去测试一下，有没CAPWAP包，就可以抓到CAPWAP包了，可以说明ap正在找ac。

H3CAC控制器不需要指定CAPWAP隧道IP

H3CAC不需要指定特定接口ip为CAPWAP隧道口，这里的vlan都可以和ap可以通过任何一条vlan，创建camwap隧道，只需要保证，AC的vlan的一个IP地址，和AP获取的IP地址互通即可。