UR7206 旁挂仅当 AC 控制器使用
背景:UR7206 整机带机 250,出口网关性能不足,但小贝 AP 还在,可以旁挂只做 AC 控制器,不再做出口网关。
⚠️重要区分:UR7206 有两种旁挂方案:【普通旁挂】、【AC 控制器专用模式】。
规格限制
最大管理小贝优选 AP 数量:32 台(AC 管理规格,不受整机路由带机 250 限制)
仅管理小贝优选 Fit‑AP,不能管理 H3C 企业级 WX 系列 AP;只支持本地转发,不支持集中数据转发,只处理无线控制报文,用户业务流量不经过 UR7206。
切换【AC 控制器模式】会恢复出厂配置,WAN 口失效,不能上网,不能云简远程管理;仅保留 AC 纳管能力。
方案一:AC 控制器专用模式(推荐,真正剥离路由功能)
Web 路径:网络管理 → 设备模式 → AC 控制器模式
先备份全部配置;点击切换,设备自动恢复出厂。
切换完成后 WAN 口全部不可用,只用 LAN 口接入内网。
UR7206 自身管理 IP 由上层 DHCP 分配,或者手动设置静态管理 IP。
内网 DHCP 服务器需要下发 AP 的 AC 地址(option43),让小贝 AP 发现 UR7206。
AP 上线,配置 SSID、VLAN、射频,无线流量本地转发直接走交换机,业务流量不经过 UR7206。
缺点:切换 AC 模式后,无法登录简优云平台,只能本地 Web / 小贝 APP 管理;需要切回路由模式可以在这里改回去,同样会重置配置。
方案二:不切换模式,路由模式下旁挂(不恢复出厂,保留路由能力)
不想恢复出厂,就直接旁挂,关闭 WAN、关闭 DHCP,仅 LAN 口工作。
接线:核心交换机接 UR7206 LAN 口,不要接 WAN 口,WAN 口闲置禁用。
LAN 口设置静态 IP,与 AP 管理网段同网段(例:192.168.1.10/24)。
关闭 LAN 口 DHCP 服务器,不要分配地址,AP、无线终端 IP 全部由上层核心 / 主网关分配。
开启小贝 AP 管理功能;内网 DHCP 配置 Option43,指向 UR7206 管理 IP,实现 AP 自动发现上线。
Wi‑Fi 配置里面绑定对应业务 VLAN,AP 本地转发,业务流量不走 UR7206。
注意:这种只是业务流量不经过,底层路由功能还在,只是不使用 WAN 出口。整机的路由 NAT 带机 250 限制不再影响,因为不转发业务流量。
关键组网前提(必做,否则 AP 不上线)
AP 管理 VLAN 可以通 UR7206 的管理 IP;AP 与 UR7206 三层隔离场景,DHCP 服务器下发 Option43,指定 AC 的 IP 地址。
网络内只能有一台 AC 管理小贝 AP,原有网关 / 交换机上面如果有小贝 AC 功能,必须关闭,避免 AP 注册混乱争抢。
全部 AP 使用本地转发,UR7206 不支持集中转发,无线用户数据不会经过 UR7206,只处理 CAPWAP 控制报文。
常见坑
切换 AC 控制器模式会清空所有配置,一定要提前备份。
AC 模式 WAN 口完全失效,不要插网线。
UR7206 只纳管小贝优选系列 WAPxx 系列 AP;老 Mini AP 部分版本不兼容,需要升级 AP 固件。
虽然整机带机 250 是路由网关的参数,作为 AC 没有无线客户端数量硬标,但硬件内存 256MB,不建议无线终端超过 300 台,避免 CAPWAP 进程压力大。
旁挂后高级微信 / 短信 Portal 认证依赖简优云;切换 AC 控制器模式后不能上云,这类认证无法使用,只能做本地密码、MAC 过滤认证。
排错检查点
AP 是否注册上线:小贝 AP 管理‑在线 AP 管理查看。
抓包确认 AP 的 CAPWAP 报文可以到达 UR7206 管理 IP。
确认 SSID 绑定 VLAN,交换机对应接入端口允许业务 VLAN 通过。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论