做无线项目最怕什么不是AP本体故障而是AP拉到现场上电之后一直卡在“未注册”状态。AC那边display wlan ap all刷了半天一片空白AP这边反复重启怎么都起不来。翻配置、查VLAN、测路由折腾到最后发现问题往往就出在一个很小但极其关键的DHCP字段上——DHCP Option 43。这篇就用华为eNSP模拟器把一个包含DHCP、Option 43手工编码、抓包验证的综合实验完整走一遍帮你看清这个字段从配置到下发的全过程。实验本身难度不大但弄懂Option 43的编码和排查思路对后面真机部署WLAN、处理AP上线问题都有直接帮助适合正在学华为网络、准备数通或无线方向认证的朋友参考。1. 从“AP找不到AC”说起Option 43到底解决什么问题1.1 CAPWAP隧道建立前的“寻址难题”在华为WLAN组网里AP上电后的第一件事不是转发业务流量而是想办法找到AC和AC建立CAPWAP隧道。隧道建立之后AC才能把配置下发下去AP才能正常工作。问题在于一个园区几十个AP分布在不同的楼层和网段它们怎么知道AC的地址AP自身支持两种发现AC的方式。第一种是二层广播或组播AP在本地网络里发送发现请求AC收到后回应。这种方式天然受限AC和AP必须处于同一个二层广播域内跨网段就完全没戏。第二种就是通过DHCP协议让AP在获取IP地址的同时额外获得一个“AC地址列表”这就是Option 43的价值所在。没有Option 43的情况下AP和AC跨网段就只能靠手动指定AC地址。听起来好像也行但你想想几十个AP个个都要登录进去配一遍AC地址万一AC地址规划变了、或者分支新增了AP就得再爬一遍。真机环境里很多AP分布在走廊吊顶、弱电井里操作起来根本不是“登上去敲几条命令”这么简单。1.2 Option 43在DHCP报文里的位置Option 43的官方名称是“Vendor Specific Information”厂商特定信息。它是DHCP协议标准里预留的一个可选字段RFC 2132里定义得很清楚这个字段的内容完全由厂商自己决定DHCP服务器只负责原样下发不对内部结构做任何解释。所以你会看到思科有思科的Option 43玩法华为有华为的玩法两家字段内部结构不一样不能混着用。华为设备里Option 43最常见的用途就是在AC与AP组网时携带AC的IP地址。AP作为DHCP客户端收到DHCP Offer后解析这个字段拿到AC地址再去发起CAPWAP连接。换句话说Option 43是AP和AC之间“第一次握手”的重要桥梁。这也是为什么我在做WLAN综合实验、写方案的时候基本默认把Option 43当成必配项而不是可选项。2. 实验拓扑搭建一台路由器模拟AP的eNSP玩法2.1 设备选型AC还是AR当网关eNSP最大的痛点是它没有真正的AP设备。你翻遍设备列表也找不到一个叫“AP”的图标所以模拟WLAN时通常用AR路由器来模拟AP配合DHCP客户端功能去验证地址获取和Option 43下发。这个做法在网工圈子里已经很成熟了虽然AR不会像真AP那样发起CAPWAP注册但验证DHCP层面的Option 43完全够用。AC设备方面eNSP自带的AC6005或AC6605可以扮演AC角色但很多老版本打开这些设备容易报错比如热词里常出现的“ensp启动设备ar1失败40”这时候没必要死磕直接用一台AR路由器当“网关DHCP服务器”也能完成实验。做法就是让DHCP服务器和AC源地址落在同一台设备上用AR来下发Option 43。整个实验的核心是Option 43不是CAPWAP所以拓扑可以灵活一点。2.2 VLAN与地址规划还是建议按一个标准点的WLAN管理网段来规划方便以后往真机方案上迁移。AP所属的VLAN通常叫管理VLAN这里用VLAN 10。只是做实验不涉及业务VLAN所以拓扑里就两个东西要配地址AC/网关地址和DHCP服务器地址。设备/接口用途IP地址AC或AR网关Vlanif10AP管理网关、CAPWAP源地址192.168.10.254/24DHCP服务器外部AR下发IP与Option 43192.168.10.253/24模拟AP AR2DHCP客户端验证获取结果自动获取192.168.10.x注意我把“AC/CAPWAP源地址”和“DHCP服务器地址”分开了。实际工程里两者往往不是同一台设备但Option 43里填的AC地址必须和AC上CAPWAP源接口的IP一致否则AP拿到地址也没法建隧道。这个点后面排查时经常踩先记下。2.3 连线说明拓扑用三台设备就够了一台充当AC/网关的AR1或AC6005一台二层交换机LSW1一台模拟AP的AR2。如果要用独立DHCP服务器就再加一台AR3。连线很直接AR2的GE0/0/0接LSW1的GE0/0/1LSW1的GE0/0/2接AR1AC的GE0/0/0。这样的拓扑虽然简单但VLAN、DHCP、Option 43每个环节都能体现。3. 先把分地址跑通基础网络与DHCP服务配置3.1 交换机配置让出接口都在一个VLAN里交换机这层很简单创建VLAN 10然后把接AP和接AC的两个接口都划进VLAN 10。这里是纯二层实验全部用access口就行没必要上trunk给自己添麻烦。system-view vlan batch 10 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 interface GigabitEthernet0/0/2 port link-type access port default vlan 10这段配置没什么可说的但有个细节要确认VLAN 10必须存在于所有涉及设备的VLAN表里。如果交换机上没建VLAN 10就配了access口接口会处于不转发状态后面AP拿不到地址你可能还要绕一大圈回来查。3.2 AC/网关侧开启DHCP服务并创建地址池在AR1或AC6005上先把VLANIF接口地址配上再开启DHCP服务创建一个地址池给AP分配地址。注意华为设备的DHCP功能默认是关闭的很多人配置了半天地址分不出去就是因为少了dhcp enable这条全局命令。system-view dhcp enable ip pool ap_pool gateway-list 192.168.10.254 network 192.168.10.0 mask 255.255.255.0 option 43 sub-option 2 ip-address 192.168.10.254 interface Vlanif10 ip address 192.168.10.254 255.255.255.0 dhcp select global这里先卖个关子option 43 sub-option 2 ip-address这行先照着配第4章会专门讲它背后的编码逻辑。地址池里暂时不需要配DNSAP是网络设备不是终端不依赖DNS解析。3.3 模拟AP端用dhcp-alloc验证能不能拿到地址AR2模拟AP最关键的一步是让接口变成DHCP客户端。在eNSP里AR路由器的物理接口默认没有IP需要在接口视图下执行system-view interface GigabitEthernet0/0/0 ip address dhcp-alloc等几秒后用display ip interface brief查看接口状态如果IP那一列变成了192.168.10.x说明DHCP基本流程已经通了。这个地址能获取成功后面验证Option 43才有意义。做完这一轮你应该得到一个“AP能拿到地址”的基础环境。如果到这里都分不到地址优先检查三件事全局dhcp enable有没有敲、Vlanif10接口IP是不是配了、交换机的VLAN有没有放行。4. Option 43编码规则动手算一遍十六进制4.1 子选项结构拆解很多人配置Option 43时都是网上抄一串hex抄完也不知道什么意思。真机环境里如果遇到第三方DHCP服务器比如Windows Server或者运营商的光猫路由器你必须在web界面或命令行里填一串十六进制字符串那时候不懂编码规则就很被动。先明确一个概念DHCP协议标准只定义了Option 43这个字段的存在没规定里面怎么写。华为设备约定自己的子选项格式用来表示AC的IPv4地址。拿实验里的AC地址192.168.10.254举例你在抓包里大概率会看到这样一串hex80 07 00 00 C0 A8 0A FE拆开来看字节位置内容说明180子选项类型十进制128表示“携带AC地址”207子选项长度表示后面值域的长度字节数3-400 00地址类型标识固定5-8C0 A8 0A FE4字节IP地址即192.168.10.254900保留填充字节部分资料里会省略此时长度位为06这里有个容易困惑的地方有的文档写长度是07有的写06。原因是第七个字节的填充在某些协议实现里可能不携带所以长度字段会差1。实际配置时不用太纠结这个因为eNSP和真机华为设备上最稳妥的写法是直接用option 43 sub-option 2 ip-address这种自动封装的命令设备会自己算好长度和hex内容。4.2 从IP地址到hex的手算过程如果必须在第三方平台上手工填十六进制那就得会算。把一个IP地址转成hex其实不复杂就是把四个十进制数分别转成十六进制然后拼接起来。拿192.168.10.254来说192转十六进制192 / 16 12余0即0xC0168转十六进制168 / 16 10余8即0xA810转十六进制10即0x0A254转十六进制254 / 16 15余14即0xFE所以192.168.10.254 C0 A8 0A FE。前面再加上80 07 00 00后面按需补一个00整串hex就是80070000c0a80afe。如果你要填的是AC地址1.1.1.1那对应就是8007000001010101。这里给一个常用的换算表对照着用就行AC地址十六进制IP部分完整hex字符串192.168.1.1C0 A8 01 0180070000c0a80101192.168.10.254C0 A8 0A FE80070000c0a80afe10.1.1.10A 01 01 01800700000a010101172.16.0.1AC 10 00 0180070000ac100001算好之后可以在网上找一个十六进制转字符串工具检查一遍但更靠谱的是配完后在eNSP里抓包确认这个第6章会讲。4.3 配置命令自动封装与手工hex两种方式华为设备上配Option 43有两种路径。一种是用自动封装的命令简单直观推荐日常使用option 43 sub-option 2 ip-address 192.168.10.254另一种是直接用hex把自己算好的字符串填进去option 43 hex 80070000c0a80afe两条命令效果是一样的区别在于第一个是让设备根据IP地址自己生成hex第二个是让设备原样下发你写死的hex。我个人的建议是在自己实验或交付方案时优先用自动封装方式减少手算错误的概率只有在对接第三方DHCP服务器、必须在界面上填一串数字字符串时才去手算hex。5. 两种典型配置路径AC内置DHCP与外部DHCP服务器5.1 路径一AC直接作为DHCP服务器这是最常见的小型组网方式AC既是无线控制器又是AP的DHCP服务器。配置在第3章已经给过关键点有三个全局开DHCP、VLANIF接口选dhcp select global、地址池里配Option 43。ip pool ap_pool gateway-list 192.168.10.254 network 192.168.10.0 mask 255.255.255.0 option 43 sub-option 2 ip-address 192.168.10.254这种方式的优点是少了一台设备配置也集中。缺点也明显如果网络规模大、AP数量多AC的DHCP压力会增大而且当AC升级、重启或故障时DHCP服务也跟着中断。所以中大型项目里更常见的是独立DHCP服务器方案这就引出了路径二。5.2 路径二外部DHCP服务器AR下发Option 43在eNSP里模拟外部DHCP服务器最简单的方式就是再加一台AR路由器。注意一个逻辑外部DHCP服务器上配置的Option 43必须填AC的真实地址而不是DHCP服务器自己的地址。很多新手在这里栽跟头填了服务器的地址AP拿到的地址是有了但Option 43指向的不是ACCAPWAP隧道照样建不起来。外部DHCP服务器的配置如下system-view dhcp enable ip pool ap_pool gateway-list 192.168.10.254 network 192.168.10.0 mask 255.255.255.0 option 43 sub-option 2 ip-address 192.168.10.254 interface GigabitEthernet0/0/0 ip address 192.168.10.253 255.255.255.0 dhcp select global注意这里我让AR3的接口地址是192.168.10.253和AC地址192.168.10.254同网段但不同地址。实验里AP和DHCP服务器在同一个二层所以不需要中继。如果多个VLAN里的AP都要从这个服务器拿地址就得配合DHCP中继第7章会提到。5.3 对接第三方DHCP平台的注意事项现实项目里客户网络往往是Windows Server或者运营商光猫路由器在做DHCP。有些设备的管理界面里找不到“Option 43”这种字眼可能叫“厂商选项”“Vendor Specific Option”或者“自定义DHCP选项”。这时候就得手工填内容。在Windows Server的DHCP控制台里你可以新建“Vendor Class”或直接添加“Option 43”填入hex字符串。关键是字符串格式不要把字节用冒号、点号或空格分隔直接连续写比如80070000c0a80afe。有些平台会自动补格式但绝大多数是原样存储所以格式越规范越好。另外一定要确认这台DHCP服务器的作用域是给AP网段分配的别把Option 43配到了办公电脑的地址池里容易搞混。6. 验证与抓包Option 43有没有真正下发6.1 eNSP抓包与过滤器很多人在eNSP里配完Option 43就直接开下一台设备配置了根本不验证。等到AC上AP一直不上线才回头抓包效率很低。建议配完后马上在AP的接入链路上抓一次包。eNSP抓包方法很简单右键点击交换机连接AR2的那个接口在菜单里选择“数据抓包”或类似选项。启动抓包后在AR2接口上重新执行ip address dhcp-alloc让AP重新发起DHCP请求很快就能看到一组DHCP交互报文。抓包结果里会有大量协议干净一点的过滤方式是直接在过滤栏输入dhcp或者老版本Wireshark里输入bootp。过滤之后找到客户端发出的DHCP Discover报文紧接着就是服务器回应的DHCP Offer报文重点盯这个包。6.2 在DHCP Offer里看到Option 43双击DHCP Offer报文在报文结构里往下翻找到“Option”字段列表。正常情况下你会看到一系列标准选项比如Option 53消息类型、Option 54服务器标识、Option 51租期等。如果你配了Option 43列表里应该有一行显示Option (43) Vendor Specific Information展开这一行里面对应的内容就是80 07 00 00 C0 A8 0A FE。如果这个字段内容和你预期的一致说明DHCP服务器已经正确下发了Option 43。如果这个字段根本没出现优先排查地址池里到底有没有配置Option 43命令。很多时候是配在了错误的地址池里或者拼错了sub-option的写法。注意华为设备的命令是sub-option 2代表携带的是IP地址类型。6.3 模拟AP的地址获取验证抓包验证完回到模拟AP的AR2上用两条命令确认客户端视角的结果display ip interface brief查看GE0/0/0接口的IP地址是否为192.168.10.x确认DHCP分配成功。接着再用display dhcp client information如果你的AR设备版本支持这条命令能看到详细的DHCP客户端状态。因为是模拟器里的AR它不会像真AP那样去解析Option 43并发起CAPWAP所以到这里实验的核心目标——验证Option 43的配置和下发——就已经达成了。这里再强调一遍eNSP模拟AP验证到“DHCP Offer里有正确Option 43”就是终点真机上多出来的一步是看AC的display wlan ap all里AP是否变成“normal”状态。两者的逻辑是一样的前面Option 43错后面AP状态一定不对。7. 跨三层与安全部署中继、DHCP Snooping和常见坑7.1 如果DHCP服务器不在AP网段DHCP中继上面实验里我把AP和DHCP服务器放在同一个二层省略了中继但真实园区网里AP分散在很多VLANDHCP服务器常常在核心机房的不同网段。这时候就需要在AP所在VLAN的三层接口上配置DHCP中继把AP的DHCP请求转发给服务器。配置中继其实不复杂在VLANIF接口下加两条命令interface Vlanif10 ip address 192.168.10.254 255.255.255.0 dhcp select relay dhcp relay server-ip 192.168.20.253注意关键逻辑DHCP中继只负责把请求转交给远方服务器Option 43本身还是在DHCP服务器上配置的。你不需要在中继设备上配Option 43中继只做转发不做内容修改。所以前面第5章第6章验证的Option 43配置方法在跨三层场景下依然有效。7.2 DHCP Snooping信任接口不开就翻车如果把交换机上的DHCP Snooping功能打开却没有正确配置信任接口AP发送DHCP Discover后交换机可能直接把合法的DHCP Offer丢弃掉导致AP一直拿不到地址。这也是“配置了DHCP却分不到地址”的常见原因之一。dhcp snooping enable interface GigabitEthernet0/0/2 dhcp snooping trusted连接DHCP服务器或上联交换机的接口必须被设置为trusted连接AP的下联口保持默认的untrusted状态。trusted接口的方向是通往合法DHCP服务器的方向如果配反了合法报文被丢非法报文反而被放进来就起不到防护作用了。7.3 AP注册不上的排查链路最后把整个实验里可能踩的坑串成一条排查链路。我给学员讲Option 43时经常用下面这个顺序排查效率很高AP有没有拿到IP地址没有先查DHCP服务和VLAN放行再看交换机上有没有DHCP Snooping挡住报文。AP有地址但抓包看不到Option 43查地址池配置确认Option 43是配在正确的作用域/地址池里内容没拼错。Option 43存在但内容不对查Option 43里的IP地址是否和AC的CAPWAP源地址一致重点看子选项类型是不是80长度字段对不对。Option 43正确但AP仍然注册不上AC侧确认CAPWAP源接口地址、VLANIF接口状态、AC到AP的路由是否可达必要时ping一下。这套链路在eNSP里适用到了真机环境一样适用。尤其是第3步很多项目里option 43配了、AP也拿到地址了、但AP上不了线一抓包发现hex里的IP地址是旧规划的地址和AC当前地址对不上改一下就好。按我个人的实验习惯最后一个验证动作是在AC上执行display wlan ap all看到AP状态从“fault”变为“normal”整个Option 43实验才算真正闭环。eNSP里用AR模拟AP做不到这一步但前面的抓包验证足够说服力了。做方案交付的时候还有个实用技巧如果需要客户在第三方DHCP服务器上配Option 43我通常会把算好的hex字符串直接发过去而不是让客户自己拿IP去转这样能省掉大量沟通成本也避免格式错误。这个实验虽然不复杂但Option 43这个字段值得你花一下午时间彻底弄明白。