管理 VLAN：AP 获取管理 IP，建立 CAPWAP 隧道；：Probe 帧，主动扫描（空 SSID 广播 / 指定 SSID），搜索无线网络。3.建立 CAPWAP 隧道：控制隧道 +（可选）数据隧道，支持 DTLS 加密。STA 业务报文封装 CAPWAP 隧道送到 AC，AC 完成转发。：开放系统认证（常用）、共享密钥认证（老旧 WEP）。：静态配置 / DHCP 获取（工程用 DHCP

思考考点：收到 Offer 不能直接使用 IP，Request 广播用来通知其余 DHCP 服务器收回预留 IP。3.适用：多 VLAN、DHCP 中继、VRRP 双网关复杂组网。1.地址池直接复用该 VLANIF / 接口自身网段，3.适用场景：单网段、简单组网。ip pool 池名。

原理：VLANIF 作为对应网段网关，三层交换机自动生成直连路由，实现 VLAN 互访。特点：自动继承接口网段，无需手动写 network，适合小型单 VLAN。创建 VLAN→端口划入对应 VLAN→配置 VLANIF 网关 IP。接口流量过滤、NAT 匹配内网流量、路由策略、QoS 流量标记。代表 5 个虚拟终端；特点：需手动声明网段、网关，适合多业务复杂组网。no-pat 参数：不做端口转换

网络前缀（运营商分配）→业务 / 地域子网段→VLAN 子网→64 位接口 ID。地址用途区分：设备互联地址、服务器业务段、终端用户段、预留扩展段。

遵循自下而上排查顺序：物理链路→二层 VLAN/STP→三层 IP / 路由→上层业务，逐层定位缩小故障范围。双向 LSP 标签互不干扰。1 核心作用：多个子 VLAN 共用同一个三层网关 IP，节省公网 / 子网地址；适用：MPLS 静态 LSP、BGP、VLAN、三层接口、VRRP 等命令填空。考场、酒店、办公区：学生 / 客房隔离，统一访问服务器（主 VLAN）。适用：BGP 路由反射、OS

Sniffer、Wireshark：解码七层报文，定位攻击、协议异常、通信故障。换算记忆：100mW = 20dBm，500mW = 27dBm。线路衰减：dB/km；3 网络层：IP、子网、网关、路由、OSPF 邻居。2 数据链路层：网卡、ARP、VLAN、速率协商。2 永久：调整拓扑，所有区域直连骨干 Area0。1 物理层：网线 / 光纤、光衰、端口灯、供电。4 传输层：端口、防火墙 ACL

MAN = Mobile Ad Hoc Network，无 AP、无基站任何基础设施，所有无线终端对等；每个节点同时是主机 + 路由器，可转发其他节点数据；场景：野外应急、军事组网。

产品线：服务器、桌面、嵌入式、云操作系统；兼容飞腾、龙芯、申威、鲲鹏全系国产处理器，支持 x86/ARM 多架构。Ubuntu、Debian、Fedora、CentOS、openSUSE、Kali（网络安全专用渗透系统）支持 x86、ARM、MIPS、SW 多类 CPU 指令集，传统国产桌面服务系统。易混考题：OpenStack 属于国外开源云平台，不属于信创生态。，核心目标软硬件自主可控；

产品线：服务器、桌面、嵌入式、云操作系统；兼容飞腾、龙芯、申威、鲲鹏全系国产处理器，支持 x86/ARM 多架构。Ubuntu、Debian、Fedora、CentOS、openSUSE、Kali（网络安全专用渗透系统）支持 x86、ARM、MIPS、SW 多类 CPU 指令集，传统国产桌面服务系统。易混考题：OpenStack 属于国外开源云平台，不属于信创生态。，核心目标软硬件自主可控；

1 CAPWAP 协议：AC 与瘦 AP 之间隧道协议，基于 UDP 封装，统一下发 VLAN、漫游、认证策略；4 无线安全标准：WEP（废弃、极易破解）、WPA2（AES 加密）、WPA3（企业级高安全）。3 易错考点：Fit AP 不具备 DHCP、路由能力，地址分配由上层网关 / AC 完成；无线网络分为红外、窄带微波、扩频通信三类，Wi-Fi（802.11）主要采用扩频技术。2 漫游能力：