一、引言

随着无线网络的迅猛发展，WLAN（无线局域网）技术已广泛应用于各个领域，为企业和个人提供了极大的便利。在WLAN技术中，AP（接入点）作为连接无线终端与有线网络的桥梁，其工作模式和技术选择对WLAN的性能和稳定性至关重要。本课程将重点介绍FAT AP与FIT AP+AC的组网方式，以及CAPWAPI隧道技术、关键报文和漫游机制等WLAN工作原理。

二、FAT AP的工作模式与挑战

FAT AP（胖AP）是一种功能全面的接入点，它将WLAN的物理层、用户数据加密、用户认证、QoS（服务质量）、网络管理、漫游技术以及其他应用层的功能集于一身。由于其功能全、结构复杂，FAT AP在早期WLAN网络中发挥了重要作用。

然而，随着无线网络的发展，需要部署无线设备的地方越来越多，FAT AP的弊端也逐渐显现。由于FAT AP需要独立进行用户认证、加密等处理，导致其在管理、安全、扩展性等方面存在诸多限制。因此，目前几乎全部的企业WLAN网络都在使用FIT AP+AC的组网方式。

三、FIT AP+AC的组网方式

FIT AP（瘦AP）与AC（无线控制器）的组网方式，将WLAN网络中的大部分功能集中在AC上，而FIT AP仅负责无线信号的收发和简单的数据转发。这种组网方式具有以下优势：

简化管理：AC可以对FIT AP进行集中管理和配置，大大降低了网络管理的复杂性。
提高安全性：用户认证、加密等安全功能由AC统一处理，提高了WLAN网络的安全性。
扩展性强：FIT AP可以方便地添加到现有网络中，实现无线网络的快速扩展。

四、CAPWAPI隧道技术

CAPWAPI（China Authentication and Privacy Infrastructure over WLAN，中国无线局域网鉴别与保密基础结构）是一种基于IEEE 802.11标准的无线局域网安全协议。CAPWAPI隧道技术是在FIT AP+AC组网方式下，为了实现FIT AP与AC之间的安全通信而采用的一种技术。

CAPWAPI隧道通过建立一条加密的隧道，将FIT AP与AC之间的通信数据进行加密传输，确保数据的机密性和完整性。CAPWAPI隧道的建立流程包括隧道协商、隧道认证和隧道加密等步骤。

五、WLAN网络的关键报文

在WLAN网络中，关键报文是实现无线网络通信和管理的核心。这些报文包括：

关联请求/响应报文：用于STA（无线终端）与AP之间的连接建立。
数据报文：用于STA与AP之间的数据传输。
认证请求/响应报文：用于用户认证和授权。
漫游报文：用于STA在不同AP之间的漫游切换。

六、漫游机制

漫游机制是WLAN网络中实现无线终端在不同AP之间无缝切换的关键技术。在FIT AP+AC组网方式下，漫游机制的实现依赖于AC对FIT AP的统一管理和控制。当STA在移动过程中，AC会根据STA的信号强度和位置信息，选择最佳的FIT AP进行切换，确保STA的通信不受影响。

七、总结

通过本文章，基本能够了解WLAN的工作原理，包括FAT AP与FIT AP+AC的组网方式、CAPWAPI隧道技术、关键报文以及漫游机制等。同时，您还将掌握CAPWAPI隧道的起源、工作原理和建立流程，以及AP与STA的上线流程和用户漫游的工作原理。