无线11.x胖AP（1对1及多跳）桥接配置
一、组网需求
要求桥接两端的两台AP处于同一个网段，并且AP必须是同款型号的AP，不同芯片如Atheros和BCM的AP无法桥接互通。多跳指的是 AP1根桥)))))无线桥接 非根桥AP2有线接口----有线接口AP3根桥)))))无线桥接 非根桥AP4
桥接版本建议使用当前官网最新软件版本。
二、组网拓扑
胖AP的WDS桥接的组网拓扑如下：
三、配置要点
1）配置根桥的桥接网段和射频口；
2）配置非根桥的桥接网段和射频口；
3）配置覆盖的WLAN信号（此处略去，请参见胖AP配置章节）。
四、注意事项
1、目前只有AP630使用B8及以后版本，才支持Wds桥接的加密，并且当前只支持RSN和WPA的Aes加密方式，不支持Tkip加密，建议使用最新软件版本。
2、胖AP的桥接，可以支持SSID桥接和BSSID桥接两种。
3、为了确保桥接性能及均衡性，1对多场景必须针对各桥接AP配置限速，推荐配置方式是基于总桥接性能进行平均配置，1对多的桥接总性能一般为1对1总性能的60-70%左右。
4、胖模式一对多桥接场景若是使用SSID桥接，每个根桥配置不同的桥接SSID，避免发生NONROOT段漫游情况。
5、在超过1000米的远距离桥接部署中，根桥与非根桥都需要增加一条命令
interface Dot11radio 2/0
peer-distance 4000 èpeer-distance后的数值配置的为实际桥接距离的1-2倍，比如现在环境中桥接距离为2000米，配置peer-distance 4000!
6、一对多桥接场景，建议在根桥上进行限速配置（只需要跟桥配置，非跟桥不需要配置），假设实际网络中上行限速为24Kbps;下行为20Kbsp,配置如下：
根桥配置
!
wlan-qos ap-based per-user-limit up-streams average-data-rate 3000 burst-data-rate 3000
wlan-qos ap-based per-user-limit down-streams average-data-rate 2500 burst-data-rate 2500
!
7、AP630内置天线的桥接距离最大3公里【空旷环境】，桥接时中间不要有遮挡物，并且AP630桥接的面板或者天线需要对准。
8、为了保证桥接效果，需要预留足够的空口环境变化造成的衰减值的差异，请保证根桥上非根桥的关联RSSI大于25。
五、配置步骤
进行配置前，请将AP切换为胖AP模式，ruijie>ap-mode fat，切换后AP会自动重启，待重启完成后即可进行配置。
根桥配置（Root-AP）：
1、配置开启wds-mode命令（设备重启完成后执行步骤2）
AP-1(config)#wds-mode enable ----->切换为桥接模式，切换后设备会自动重启（需先切ap-mode fat，再配置桥接模式）
2、创建桥接VLAN
AP-1(config)#vlan 10
AP-1(config-vlan)#exit
3、配置桥接WLAN-ID
AP-1(config)#dot11 wlan 1
AP-1(dot11-wlan-config)#ssid ruijie-test
AP-1(dot11-wlan-config)#exit
4、射频卡配置
AP-1(config)#interface dot11radio 2/0
AP-1(config-if-Dot11radio 2/0)#encapsulation dot1Q 10 ----->封装vlan
AP-1(config-if-Dot11radio 2/0)#channel 149 ----->将信道调整为149，如果信道配置165则无法将频宽配置为40HMz，根桥和非根桥需保持一致，选择干扰最小的信道
AP-1(config-if-Dot11radio 2/0)#chan-width 40 ----->频宽配置为40HMz，根桥和非根桥保持一致，默认为20，可以按需设置为20、40和80
AP-1(config-if-Dot11radio 2/0)#station-role root-bridge bridge-wlan 1 ----->射频卡模式切换为根桥，绑定步骤3创建的wlanid
AP-1(config-if-Dot11radio 2/0)#wlan-id 1 ----->映射SSID
AP-1(config-if-Dot11radio 2/0)#exit
5、确认根桥发出的BSSID
AP-1#show dot11 mbssid
6、AP三层接口配置设备管理地址
AP-1(config)#interface bvI 10
AP-1(config-if-BVI 10)#ip address 192.168.1.254 255.255.255.0
AP-1(config-if-BVI 10)#exit
7、show dot1 wds-bridge-info 2/0检查桥接配置
AP-1#show dot1 wds-bridge-info 2/0
WDS-MODE: ROOT-BRIDGE
BRIDGE-WLAN:
Status: OK ----->OK表示配置正确，warning表示配置异常
WlanID 1, SSID ruijie-test， BSSID 061a.a97f.1114
8、有线物理接口封装vlan
AP-1(config)#interface gigabitEthernet 0/1
AP-1(config-if-GigabitEthernet 0/1)#encapsulation dot1Q 10 ----->根据实际情况封装相关vlan
AP-1(config-if-GigabitEthernet 0/1)#exit
9、保存配置
AP-1(config)#end
AP-1#write
非根桥配置（Non-Root）：
1、配置开启wds-mode命令（设备重启完成后执行步骤2）
AP-2(config)#wds-mode enable ----->切换为桥接模式，切换后设备会自动重启（需先切ap-mode fat，再配置桥接模式）
2、创建桥接VLAN
AP-2(config)#vlan 10
AP-2(config-vlan)#exit
3、射频卡配置
AP-2(config)#interface dot11radio 2/0
AP-2(config-if-Dot11radio 2/0)#encapsulation dot1Q 10 ----->封装vlan
AP-2(config-if-Dot11radio 2/0)#channel 149 ----->将信道调整为149，如果信道配置165则无法将频宽配置为40HMz，根桥和非根桥需保持一致，选择干扰最小的信道
AP-2(config-if-Dot11radio 2/0)#chan-width 40 ----->频宽配置为40HMz，根桥和非根桥保持一致，默认为20，可以按需设置为20、40和801、创建桥接VLAN
AP-2(config-if-Dot11radio 2/0)#station-role non-root-bridge ----->射频卡模式切换为非根桥
AP-2(config-if-Dot11radio 2/0)#parent mac-address 061a.a97f.1114 ----->绑定根桥BSSID（061a.a97f.1114 为 AP-1的步骤5的bssid）
或者
AP-2(config-if-Dot11radio 2/0)#parent ssid ruijie-test-----> 绑定根桥(ruijie-test 为AP-1的步骤5的ssid)
AP-2(config-if-Dot11radio 2/0)#exit
4、AP三层接口配置
AP-2(config)#interface bvI 10
AP-2(config-if-BVI 10)#ip address 192.168.1.253 255.255.255.0
AP-2(config-if-BVI 10)#exit
5、有线物理接口封装vlan
AP-2(config)#interface gigabitEthernet 0/1
AP-2(config-if-GigabitEthernet 0/1)#encapsulation dot1Q 10 ----->根据实际情况封装相关vlan
AP-2(config-if-GigabitEthernet 0/1)#exit
6、保存配置
AP-2(config)#end
AP-2#write
六、功能验证
查看根桥状态：
AP-1#show dot11 wds-bridge-info 2/0
WDS-MODE: ROOT-BRIDGE
BRIDGE-WLAN:
Status: OK
WlanID 1, SSID ruijie-test, BSSID 061a.a97f.1114
WBI 2/0
NONROOT 0014.4b6f.b836 ----->AP-2的MAC地址
LinkTime 0:00:47
SendRate 130.5M Mbps, RecvRate 133.5M Mbps, RSSI 60
Non-Root端查看桥接状态：
AP-2#sh dot wds-bridge-info 2/0
WDS-MODE: NONROOT-BRIDGE
MAC: 0014.4b6f.b836
CONFIG-MAC:
CONFIG-SSID:wds-test-root
WBI 2/0
ROOT 061a.a97f.1114 ----->AP-1的BSSID
LinkTime 0:00:47
SendRate 58.5M Mbps, RecvRate 195.0M Mbps, RSSI 54
PING 测试
AP-1#ping 192.168.1.253 -----> 非跟桥AP-2的BVI口
Sending 5, 100-byte ICMP Echoes to 192.168.1.10, timeout is 2 seconds:
< press Ctrl+C to break >
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/11/28 ms.
AP-2#ping 192.168.1.254 -----> 有线连接AP-1的BVI口
Sending 5, 100-byte ICMP Echoes to 192.168.1.254, timeout is 2 seconds:
< press Ctrl+C to break >
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/7/31 ms.