WLAN 架構：自主式、輕量式與 WLC
一台 AP 用自主式就好。三百台 AP 呢？
約 12 分鐘
| 架構 | 英文 | AP 的角色 | 適用規模 |
|---|---|---|---|
| 自主式 AP | Autonomous AP | 每台自己是完整的 AP，各自設定 | 1～5 台 |
| 輕量式 AP + WLC | Lightweight AP + Controller | AP 只負責無線電，決策交給 WLC | 數十～數千台 |
| 雲端管理 | Cloud-managed (Meraki) | 設定在雲端，AP 自己連上去拿 | 多分點企業 |
| 內嵌式 WLC | Embedded WLC | WLC 功能跑在交換器或 AP 上 | 中小型辦公室 |
控制器架構的分工
輕量式架構把 AP 的工作切成兩半，這個切法是考試重點：
| 留在 AP 上（即時性工作） | 交給 WLC（管理性工作） |
|---|---|
| 收發無線訊框 | 設定管理與軟體升級 |
| 信標 Beacon 與探測回應 | 客戶端驗證（RADIUS 對接） |
| MAC 層加解密 | RF 管理（自動調通道與功率） |
| 封包排隊與優先權 | 漫遊協調、安全政策、監控 |
CAPWAP 隧道
AP 與 WLC 之間用 CAPWAP（Control And Provisioning of Wireless Access Points）建立兩條隧道：
| 隧道 | UDP 埠 | 內容 | 加密 |
|---|---|---|---|
| 控制 Control | 5246 | 設定、管理訊息 | 有（DTLS） |
| 資料 Data | 5247 | 客戶端的實際流量 | 預設無（可開啟） |
AP 的運作模式
| 模式 | 用途 |
|---|---|
| Local | 預設模式，正常提供無線服務 |
| FlexConnect | 分公司用：WLC 斷線時 AP 仍能獨立運作、本地交換流量 |
| Monitor | 不提供服務，純掃描（偵測 rogue AP、定位） |
| Sniffer | 擷取無線封包送給分析工具 |
| Rogue Detector | 專門找出未授權的 AP |
| Bridge / Mesh | 把兩棟建築的網路橋接起來 |
立即測驗這一節（3 題）