中学校园无线全覆盖与 AC 部署

项目背景

学校原有无线是「哪里信号差就加一个家用路由」的堆法，宿舍区私接路由器发 DHCP 导致整层拿不到地址，教室高密时段上网卡顿。校方希望一次改造到位，并且以后自己能看、能维护。

服务内容

1. 无线 AC 规划：管理 VLAN 独立（VLAN 30），业务无线 VLAN 单独一段（VLAN 20）
2. 服务模板：SSID 命名、认证方式、加密套件（RSN + CCMP）一次定死，教学区与宿舍区模板分离
3. AP 批量上线：AC 内按 AP MAC 批量改管理 VLAN，脚本化执行 + 分批验证
4. 接入层防护：环路检测 + action shutdown、DHCP Snooping（上联 trust）、接入口边缘端口 + BPDU 保护
5. 地址规划：有线 / 无线 / 管理 / 监控 / 专用教室五段式，DHCP 池预留网关与设备地址

交付物

• 无线点位表（AP MAC、型号、安装位置、所属交换机端口）
• AC / 接入交换机配置备份与网段表、VLAN 表、网关表
• 环路与私接处置操作说明（交给校方值班人员）
• 验收测试记录（AP 在线率、终端关联、漫游与速率抽测）

验收方式

按 AP 点位表逐点核对；现场三类点位（教室 / 走廊 / 宿舍）实测关联与上网；人为制造一次环路验证端口自动封口与恢复；校方值班人员现场实操一次设备和环路处理。

难点与处理

• 难点一：宿舍区私接路由器发 DHCP。处理：全量开启 DHCP Snooping，上联口设 trust，实测私接路由后终端无法获取错误地址。
• 难点二：AP 管理地址散落。处理：非教学时段批量改 VLAN，每批不超过 30 台并逐批验证。
• 难点三：老终端兼容。处理：保留兼容加密套件但记录原因，后续逐步替换老终端。

项目结果

AP 在线率 100%，宿舍区地址冲突投诉清零，教学高峰时段无线体验明显改善；校方可按点位表自行定位故障 AP，日常排障不再依赖外部。