瘦AP基础
华三无线AP胖瘦转换教程
华三无线AP胖瘦转换教程一、胖瘦转换的背景介绍二、准备工作1、一台已经安装好华三无线AP的设备。
2、一台计算机，需要通过该计算机进行AP的胖瘦转换操作。
3、网络连接正常的环境。
三、胖瘦转换的具体步骤1、登录华三无线AP打开计算机上的浏览器，输入华三无线AP的默认管理IP地址（通常为192.168.1.1），并按回车键。
弹出登录页面，输入默认的用户名和密码（通常分别为admin和admin），点击登录按钮。
2、备份AP的配置文件在登录后的华三无线AP管理界面中，找到并点击“备份与升级”选项卡。
在备份与升级界面中，找到“软件备份”一栏，点击“立即备份”按钮。
等待备份完成。
3、配置AP为胖AP模式在备份与升级界面中，找到“操作模式”一栏，选择“胖AP”模式，并点击“确认”按钮。
系统将提示是否确认更改，“是”的时候点击“确定”按钮。
等待系统自动完成胖AP模式的设置。
4、重启AP在华三无线AP管理界面中，找到并点击“系统管理”选项卡。
在系统管理界面中，找到“重启设备”一栏，点击“立即重启”按钮。
5、登录胖AP管理界面6、导入胖AP的配置文件在登录后的华三无线AP管理界面中，找到并点击“备份与升级”选项卡。
在备份与升级界面中，找到“软件升级”一栏，点击“浏览”按钮。
选择之前备份的配置文件（后缀名为.hyz），点击“上传”按钮。
等待配置文件成功导入。
7、重启胖AP在备份与升级界面中，找到“重启设备”一栏，点击“立即重启”按钮。
系统将会再次自动重启，等待一段时间，直到胖AP成功重启。
8、完成胖瘦转换操作四、注意事项1、在进行胖瘦转换操作前，请务必备份好您的无线AP的配置文件，以防出现意外情况。
2、在进行胖瘦转换操作时，请确保网络连接正常，以避免操作中断。
3、在进行胖瘦转换操作时，请确保您拥有华三无线AP的登录权限。
总结：本文介绍了华三无线AP胖瘦转换的详细步骤。
通过胖瘦转换，可以实现集中管理和配置多个无线AP，提升无线网络的管理效率。
集中管理型瘦AP架构与传统胖AP架构的本质区别
集中管理型瘦AP架构与传统胖AP的本质区别集中管理型瘦AP架构是本世纪初由以Aruba为代表的一些无线网络供应商率先开发并逐步发展起来的一种新型无线网络架构。
其与我们熟悉的传统胖AP有着本质的区别。
集中管理型瘦AP架构的典型特征是在AP与无线控制器之间建立一条可以跨越二/三层有线网络的传输隧道，所有关联到瘦AP上的客户的流量数据均由AP经由该隧道发送至无线控制器，然后由无线控制器根据网络拓扑进行转发。
从逻辑上来说用户流量的转发是直接由无线控制器决定的，就像在传统有线以太网中用户连接在一台/三层交换机上一样。
而瘦AP只是负责传输介质的转换。
这种先进的架构使集中管理型瘦AP网络具有传统胖AP网络所不具备的如下优势：1、可以灵活将无线网络叠加在现有有线网络之上而无需根据无线网络部署规划对有线网络进行重新设置和改造。
即，为无线网络用户规划的vlan、IP地址等均无需在现有边缘接入交换机上考虑。
只需在网络核心设备与无线控制器之间部署。
这样不但可以保证无线网络能够快速部署和实施，同时大大降低了无线网络部署的实施成本，而且现有有线网络无需任何改造或变动。
这种叠加方式的部署如下图所示：2、瘦AP的数据转发功能简化，从而可以节约边缘AP设备有限的硬件资源，更有效地处理RF干扰、无线入侵检测等任务。
因此集中管理型瘦AP架构的无线网络较传统胖AP网络具有更高的稳定性和安全性。
3、用户数据流量经由无线控制器转发，可以借助无线控制器的强大性能进行有效的用户角色安全策略管理及带宽、QoS管理。
因而无线控制器不仅是网内所有AP的集中管理设备，也是用户及其流量的策略控制设备。
目前业界主流的集中管理型瘦AP架构供应商均采用这种在AP和无线控制器之间建立tunnel，由无线控制器集中处理用户流量转发的解决方案。
如Aruba的解决方案是在AP与无线控制器间建立标准GRE Tunnel，而Cisco的解决方案是使用其私有的LWAPP tunnel。
H3C WLAN网络配置与维护第3讲AC&FIT AP基础配置篇(1.0.1)
H3C WLAN网络配置与维护第三讲AC&FIT AP基础配置篇杭州华三通信技术有限公司版权所有侵权必究All rights reserved目录1 前言 32 课程目标 33 AC&FIT AP的组网方式 34 配置要点 34.1 保证FIT AP上电后可以获得IP地址 34.2 保证FIT AP得到AC的IP地址 44.3 配置AC以便AP进行注册关联 45 配置步骤 55.1 FIT AP 55.1.1 FIT AP安装 55.1.2 通过DHCP Server获得IP地址 55.1.3 得到AC的IP地址 55.2 AC 55.2.1 上传FIT AP的主机软件到AC的flash 55.2.2 配置无线接口和服务模板 55.2.3 配置AP 61 前言构建WLAN网络可以采用两种方式，一种是FAT AP模式，也就是我们常说的胖AP，FAT AP不能集中管理，只能一台一台的配置，对于无线覆盖范围有限，AP数目较少的情况比较合适。
另一种方式是采用无线控制器AC加FIT AP（瘦AP）组网，采用这种方式FIT AP 不需要配置，所有配置和版本都从AC上下载；这种方式非常便于管理和维护，对于AP大规模组网的WLAN项目是非常合适的，在运营商无线热点覆盖项目中是客户首选的方案。
2 课程目标⑴掌握FIT AP开局基本配置方法；⑵掌握FIT AP开局工程实施过程中需要注意的基本问题。
3 AC&FIT AP的组网方式AC&FIT AP的组网方式可以归结为一下三种：直连方式和二层网络连接方式在原理和工作方式上都是一样的，所以我们在配置讲解时，仅仅考虑二层组网方式即可。
而且直连方式在实际组网中应用较少，特别是AP数目较多的情况下，将所有AP和AC直接连起来是不现实的。
第三种方式是三层网络连接，这里需要考虑跨三层时如何让FIT AP得到AC的地址，以便AP向AC发起注册请求。
4 配置要点4.1 保证FIT AP上电后可以获得IP地址网络中要有一台DHCP Server，保证FIT AP上电后通过DHCP Server可以获得IP地址，这是AP向AC发起注册请求的第一个前提条件，如果AP获得地址失败，那么后面的步骤都无法进行下去。
大唐电信瘦AP架构WLAN产品简介V2.1
大唐电信瘦A P架构W L A N系统W L A N网络概述2003年，Intel公司推出“迅驰”技术，基于IEEE 802.11系列标准的WLAN产业开始蓬勃发展，WLAN产品凭借其高带宽、低投入、布网灵活、施工迅速等优势，在公众无线数据业务及各种行业应用上扮演了越来越重要的角色。
802.11i和WAPI标准的成熟使WLAN 产品的安全性进一步完善。
从2004年开始，国内多家主流运营商开始了电信级WLAN产品的试点工作；2006年大规模建设启动；2008年北京奥运会WLAN公网项目把WLAN建设推向更高峰。
目前处于3G网络建设初期，WLAN网络能够与3G进行融合与互补；而且，带宽高达600Mbps的基于802.11n技术的WLAN网络侧和终端设备也已经开始商用，WLAN产业拥有光明的未来。
W L A N网络演进WLAN网络从无到有，点式覆盖，各覆盖区域之间无直接联系。
第二阶段：中等规模的胖AP架构WLAN网络胖AC设备作为WLAN网络统一的用户管理设备，被研发并投入使用。
第三阶段：瘦AP架构WLAN网络将AP绝大部分功能上移到无线交换机（瘦AC），AP安装后数据从AC配置并下发至AP。
第四阶段：新一代智能型瘦AP架构WLAN网络新一代AC的面世，功能更强、带宽更高，支持未来WLAN网络的发展。
瘦A P架构瘦AP架构网络瘦AP架构特点↗完善的集中控制与管理↗即插即用的网络部署↗先进的网络自愈功能↗合理的无线用户负载均衡↗全方位的网络安全性保护↗端到端的QoS保障↗智能的业务数据流量分离W L A N 产品的应用WLAN 网络均能够为用户提供高带宽的无线数据接入业务，可布放在室内热点（包括机场、火车站、咖啡厅、茶馆、展览中心等）、酒店、会议室等，也可安装在户外对住宅小区、学生宿舍、教室等进行覆盖。
用户可通过支持WiFi 或WAPI 的终端接入WLAN 网络，享受高速快捷的宽带业务。
WLAN 网络也可作为传输载体，为视频监控、数据传输等提供高带宽的无线解决方案，广泛应用在交通、公共安全、矿业、农林渔业等。
瘦AP和胖AP的区别
瘦AP：本身并不能进行配置，需要一台专门的设备（无线控制器）进行集中控制管理配置。
控制器+瘦AP架构一般用于企业网无线覆盖，因为在AP数量众多的时候，只通过控制器来管理配置，会简化很大的工作量；
胖AP：无线交换机，注意，不是无线路由器。
这种AP本身可以进行配置，并广播信号，但很少支持地址转换功能，也不需要拨号什么的，如果你有一根网线可以直接连电脑上网，那么这种AP只要设置好对应的无线策略后，就可以即插即用了。
一般很多企业的瘦AP可以进行胖瘦转换。
无线路由器：这种就是家用级的设备了。
很多人都会把胖AP跟无线路由器混为一谈，但还是有本质的区别，无线路由器支持拨号，地址转换等功能。
什么是无线AP？胖瘦AP如何区分？
什么是无线AP？胖瘦AP如何区分？12.12一，什么是AP，胖瘦AP如何区分？先说说AP的概念。
AP是Access Point的简称，即无线接入点，其作用是把局域网里通过双绞线传输的有线信号（即电信号）经过编译，转换成无线电信号传递给电脑、手机等无线终端，与此同时，又把这些无线终端发送的无线信号转换成有线信号通过双绞线在局域网内传输。
通过这种方式，形成无线覆盖，即无线局域网。
我们通常说AP，都是指下文里的瘦AP。
无线AP通常可以分为胖AP（Fat AP）和瘦AP（Fit AP）两类，不是以外观来分辨的，而是从其工作原理和功能上来区分。
当然，部分胖、瘦AP在外观上确实能分辨，比如有WAN口的一定是胖AP。
胖AP除了前面提到的无线接入功能外，一般还同时具备WAN、LAN端口，支持DHCP服务器、DNS和MAC 地址克隆、VPN接入、防火墙等安全功能。
胖AP通常有自带的完整操作系统，是可以独立工作的网络设备，可以实现拨号、路由等功能，一个典型的例子就是我们常见的无线路由器。
胖AP简单理解就是带管理功能的AP，胖AP就是自己带有管理功能同时又广播SSID还连接终端的AP，属于麻雀虽小五脏俱全类型的。
瘦AP，形象的理解就是把胖AP瘦身，去掉路由、DNS、DHCP服务器等诸多加载的功能，仅保留无线接入的部分。
我们常说的AP就是指这类瘦AP，它相当于无线交换机或者集线器，仅提供一个有线/无线信号转换和无线信号接收/发射的功能。
瘦AP作为无线局域网的一个部件，是不能独立工作的，必须配合AC的管理才能成为一个完整的系统。
痩AP则是不带管理功能的，简单可以把它理解为一个信号发送与接收的天线，它的管理功能由后端的，我们叫无线控制器（AC)来完成。
瘦AP就不能自管理了，需要AC来管理，瘦AP只负责广播SSID和连接终端；一般超小规模组网用胖AP，稍微大一点就用瘦AP了。
这么做的原因主要是在无线路由器很多的情况下，大企业部署一个园区的无线覆盖，有几百个无线路由器是很正常的，但是管理起来就很麻烦了，总不可能像家用路由器一个一个去配置吧，所有由AC进行统一管理要方便和高效的多。
胖AP(无线路由器)和瘦AP(无线网桥)的区别
胖AP（无线路由器）和瘦AP（无线网桥）的区别无线接入点(AP，Access Point)也称无线网桥、无线网关，也就是所谓的“瘦”AP。
此无线设备的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据;任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。
理论上，当网络中增加一个无线AP之后，即可成倍地扩展网络覆盖直径;还可使网络中容纳更多的网络设备。
每个无线AP基本上都拥有一个以太网接口，用于实现无线与有线的连接。
业界所谓的“胖”AP，其学名应该称之为无线路由器。
无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。
术语“瘦”和“胖”可以应用于WLAN访问点(access points，AP)的很多方面:◆ 有些生产商用瘦AP代表只有少数先进功能的入门级/住宅级别产品。
与之相对，胖AP拥有很多企业网络功能，如标识和基于SNMP管理等。
◆ 有些生产商使用瘦AP代表自身不能单独配置或者使用的AP产品，这种产品仅仅是一个WLAN交换系统的一部分，负责管理安装和操作。
在这种情况下，胖AP就是任意的独立AP，无论这个AP的功能集是什么样的。
◆ 有些生产商则使用瘦AP代表那些将一些选定的任务交托给上层服务器的产品，这些任务例如与一个802.1X认证服务器通信，产生一个加密密钥，作为一个VPN的网关，或者针对跨网络移动性进行重新路由，这些功能都可以由一个胖AP执行，而不需要交托给上层的服务器。
显而易见，要组合和分配AP的功能有很多不同的方法;无论你打算如何部署它，瘦和胖仅仅是一个复杂的渐变过程的两个极端的标签。
我的建议是要仔细了解你要考虑购买的产品的实际功能，而不要总是被瘦或者是胖的标签所困惑。
例如，你想要购买同一个生产商的AP吗?而是希望使用来自不同生产商的AP 呢?你的商业活动真的需要在WLAN中拥有VLAN标识或者是SNMP管理或者是VPN移动性等功能吗?当然，在使用802.1X的情况下，我还是认为将分担任务是有好处的。
无线AP,胖AP(Fat AP)和瘦AP(Fit AP)有什么区别
无线AP,胖AP（Fat AP）和瘦AP（Fit AP）有什么区别无线AP一般分成两类胖AP（Fat AP）和瘦AP（Fit AP）两类，从外观上来很难区分的，只能通过其工作原理和功能上来区分。
当然，也有部分部分胖、瘦AP在外观上确实能分辨，比如有WAN口的一定是胖AP。
胖AP除了前面提到的无线接入功能外，一般还同时具备WAN、LAN端口，支持DHCP服务器、DNS和MAC地址克隆、VPN接入、防火墙等安全功能。
胖AP通常有自带的完整操作系统，是可以独立工作的网络设备，可以实现拨号、路由等功能，一个典型的例子就是我们常见的无线路由器。
胖AP简单地理解为具有管理功能的AP。
胖AP是具有其自己的管理功能并且广播SSID并且还连接到终端的AP。
它属于小而完整的麻雀类型。
瘦AP，理解的形象是瘦胖AP，删除路由 DNS DHCP服务器和许多其他加载功能，只保留无线接入部分。
我们经常提到的AP指的是这样的瘦AP，其相当于无线交换机或集线器，并且仅提供一种有线/无线信号转换和无线信号接收/发送功能。
作为无线局域网的一个组成部分，瘦AP无法独立工作。
它必须与AC管理合作才能成为一个完整的系统。
痩AP没有管理功能。
可以理解为信号发送和接收天线。
其管理功能由后端执行，称为无线控制器（AC）。
瘦AP无法自行管理。
AC需要管理。
瘦AP仅负责广播SSID和连接终端。
通常，超小型网络使用胖AP，而小型网络使用瘦AP。
其原因主要是因为在许多无线路由器的情况下，大型企业部署了校园的无线覆盖范围。
拥有数百个无线路由器是正常的，但管理起来非常麻烦。
像家庭路由器一样使用一台路由器是不可能的。
要进行配置，AC的所有统一管理都更加方便快捷。
高端无线控制器（AC）可以管理数十万个无线AP，并且可以集中配置和交付配置。
企业级无线AP实际上可以很胖，可以通过不同的软件进行编辑。
实现，但在大规模部署的情况下没有意义。
二，胖瘦AP网络的优缺点胖AP和瘦AP网络解决方案有哪些优缺点？我们将在以下方面进行详细阐述和比较。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、瘦AP的原理瘦AP的出现是随着建网，组网方式的不断出现而应运而生的。
无线控制器＋FIT AP控制架构（瘦AP）对设备的功能进行了重新划分，其中无线控制器负责无线网络的接入控制，转发和统计、AP的配置监控、漫游管理、AP的网管代理、安全控制；FIT AP负责802.11报文的加解密、802.11的PHY功能、接受无线控制器的管理、RF空口的统计等简单功能。
H3C 公司在支持这种新的网络架构时将一些新的智能功能集成进FIT AP和无线控制器中，以便于给用户呈现统一的网络管理接口：1、FIT AP的配置保存在无线控制器中，FIT AP启动时会自动从无线控制器下载合适的设备配置信息2、FIT AP需要能够自动获取IP地址，同时FIT AP需要能够自动发现可接入的无线控制器，并对无线控制器和FIT AP之间的网络拓扑不敏感3、无线控制器支持FIT AP的配置代理和查询代理，能够将用户对FIT AP的配置顺利传达到指定的FIT AP设备，同时可以实时察看FIT AP的状态和统计信息4、无线控制器保存FIT AP的最新软件，并负责FIT AP软件的自动更新二、组网方式在集中式WLAN管理模式中，H3C的FIT AP和无线控制器之间可以支持三种网络拓扑结构：1.直连模式：:FIT AP和无线控制器直接互联，中间不经过其他设备节点.2.二层网络连接模式： FIT AP和无线控制器同属于一个二层广播域，FIT AP和AC (WLC)之间通过二层交换机互联.3.三层网络连接模式： FIT AP和无线控制器属于不同的IP网段. FIT AP和AC之间的通信需要通过路由器或者三层交换机三层转发来完成.图1 无线控制器和FIT AP之间的网络拓扑三、获取IP地址FIT AP在和网络通信前必须能够获取自身的IP地址，为了减少维护人员的配置，FIT AP 必须能够支持自动获取IP地址，目前业界标准的做法是采用DHCP client功能. AP启动以后会在其上行接口上通过DHCP client模块发起获取IP地址的过程. 通过DHCP的协议交互FIT AP可以从DHCP server获取到以下信息：自身使用的IP地址、DNS server的IP地址、网关IP地址、域名、可接入的无线控制器的IP地址列表（此信息通过DHCP option43提供）等.发现相同二层网络内的无线控制器（含直连模式）FIT AP一旦获取到IP地址，就会通过广播方式发起无线控制器发现请求.和AP同属于相同二层广播域的无线控制器会根据预先配置的可接入AP列表和当前的负载情况决定是否响应AP的发现请求.通过用户的预先配置和无线控制器自身的判断可以使FIT AP均衡的接入到不同的无线控制器。
FIT AP和无线控制器的交互过程详见图2图2 相同广播域内的无线控制器发现过程发现跨三层网络的无线控制器H3C的FIT AP还能够支持被跨三层网络的无线控制器管理.在这种情况下由于FIT AP和无线控制器之间跨越了三层网络，因此FIT AP已经无法通过二层广播方式来发现无线控制器而只能通过单播形式来发现远端的无线控制器，但FIT AP如何能够获取到无线控制器的IP 地址呢？ H3C的FIT AP支持两种方法来实现这一功能：方法一：FIT AP从DHCP server获取IP地址时同时会获取到自身的domain名字和DNS server地址，FIT AP将获取到的domain名字和固定的H3C串拼接成H3C.xxxx.xxx的DNS域名，同时FIT AP会向DNS server请求解析获取H3C.xxxx.xxx的IP地址，用户只需在DNS server上配置H3C.xxxx.xxx对应的无线控制器的IP地址，AP就能获取到无线控制器的IP地址并向该IP地址发送无线控制器发现请求.方法二：用户在DHCP server上通过option43属性来配置无线控制器的IP地址，当FIT AP在从DHCP server获取IP地址时，通过解析DHCP回应报文中携带的option43属性就可以获取无线控制器的IP地址并向该IP地址发送无线控制器发现请求。
部署于IPv6双栈网络为了适应下一代IP网络的部署要求，H3C公司的FIT AP能够同时满足IPv4和IPv6两种不同网络的组网要求（图4所示），为了简化用户配置这种适应能力不需要用户配置干预而是自适应调整.作为FIT AP的缺省发现方式FIT AP会首先作为IPv4节点发起无线控制器发现过程，当发现过程失败以后，FIT AP会切换到IPv6节点方式继续无线控制器发现过程. FIT AP会在以下两种情况下切换到IPv6模式：∙FIT AP无法从DHCP server获取到IPv4网络地址∙FIT AP在IPv4网络没有无线控制器响应FIT AP的发现请求∙FIT AP在IPv4网络中和所有的无线控制器建立连接失败图3 AP和无线控制器部署于IPv4/IPv6双栈网络AP软件下载很多情况下网络维护者需要升级FIT AP的软件，如果采用传统的设备升级方法则需要网络维护者利用TFTP/FTP来逐一对需要升级的AP进行软件升级，为了保证升级以后的可回退性，还需要在AP的Flash空间中保存备份软件。
这种升级方式对于网络维护者的工作负担很大，同时为了支持升级以后的可回退性而增加FLASH空间会提升AP的成本。
为了简化网络维护者的工作，H3C的FIT AP在每次启动时都会比较本地保存的软件版本和无线控制器上保存的FIT AP的软件版本，一旦FIT AP发现本地保存的版本不是最新版本时，FIT AP会主动要求从无线控制器下载最新的软件版本，这个下载更新过程无需用户配置干预.为了保证下载过程的可回退性，H3C的FIT AP的bootrom软件可以监控下载的FIT AP软件的运行状况，一旦发现FIT AP软件无法正常启动，bootrom软件会接管和无线控制器的交互，强制升级本地软件版本。
配置下发FIT AP为了给无线用户提供接入服务需要获得无线业务参数、射频参数等配置信息。
在分布式管理模型中网络维护者需要登录到每台AP上对这些参数进行逐一配置，配置工作量巨大.在集中式管理模型中，FIP AP的配置信息保存在无线控制器上，FIT AP在每次系统启动时都会从无线控制器上下载。
为了方便配置，H3C的无线控制器提供了通用的业务模板和设备模板，用户可以根据开通的业务建立一个模板，并由不同的AP来引用。
例如：用户可以配置一个针对加密用户的服务模板，该模板内包含：ssid＝“TKIP加密”，加密方式＝TKIP，认证方式＝802.1x，模板被AP1－Ap10引用，这样用户就不用再对每个AP都配置这些参数，而只需配置一遍。
四、CAPW APCAPW AP协议是AC与AP之间的协议规范，即定义在RFC5415中。
在CAPWAP协议中规定：当AC与AP建立了CAPWAP连接后，AC与每台AP间都会建立一条CAPWAP通信隧道，AC发送给AP的每个报文，都必须通过CAPWAP通信隧道；而AP发给AC的每个报文，也必须通过CAPWAP通信隧道。
CAPWAP通信隧道是一种点到点的隧道，是一种单播隧道。
如图1所示。
1. 图1.AC与AP的CAPWAP通信隧道示意图当在AC上进行组播时，AC要把一份组播报文发送给与本AC建立CAPWAP连接的所有AP，此时，AC需要往每个AP都单播一份组播报文，如图2所示。
从图2中，可以看到：给每个AP独自单播发送组播报文，加重了AC的负担，而且多份相同的组播报文在网络内传输，浪费了AC与AP间的网络带宽。
图2.AC上进行组播的示意图为了解决上述中描述的问题，引入了CAPWAP组播技术。
CAPWAP组播技术的基本思想，就是在AC与关联此AC的所有AP间建立一个CAPWAP组播隧道(CAPWAP组播隧道的概念，在下述的基本概念章节中阐述)，这样，当AC往AP发送组播报文时，AC只要发送一份组播报文就行了，即使用组播方式的单次发送代替单播方式的多次发送，从而减轻AC 的负担，提高AC与AP间的网络带宽利用率。
如图3所示。
图3.CAPWAP组播的示意图CAPWAP组播隧道的概念CAPWAP组播隧道是基于CAPWAP隧道上，是一种点到多点的组播隧道。
这样，当AC发送组播报文时，AC只要往CAPWAP组播隧道里发送一份组播报文，这份组播报文就会被分发给关联此AC的所有AP。
CAPWAP组播隧道的基本思想是：关联AC的所有AP都加入到同一个特定组，AC把待发送的组播数据发送到此特定组，于是，所有AP都接收到此组播数据。
引入CAPWAP 组播隧道，可以减轻AC进行组播的负担，减少AC与AP间的网络带宽的浪费。
CAPWAP组播的工作原理CAPWAP组播的基本思想就是：在AC与关联本AC的所有AP间建立一个CAPWAP 组播隧道。
当AC发送组播数据报文给AP时，AC将组播数据报文发往此CAPWAP组播隧道，AP从CAPWAP组播隧道中获取到组播数据报文。
CAPWAP组播隧道是一种逻辑通道，下述将阐述如何实现CAPWAP组播隧道：1）指定CAPWAP组播组，建立CAPWAP组播分发树；在部署CAPWAP组播中，需要在AC上指定一个特定组即CAPWAP组播组，AC会把这个CAPWAP组播组通告给与本AC建立连接的所有AP。
AP了解到CAPWAP组播组后，AP主动加入CAPWAP组播组，即AP发送IGMP加入报文，AC与AP间的网络内的组播路由协议根据AP发送的IGMP加入报文构建一棵组播分发树，这棵组播分发树的组为CAPWAP组播组。
2）AC上的CAPWAP组播封装当AC要往关联本AC的所有AP发送组播报文(S,G)时，AC对组播报文(S,G)进行封装：封装后的新报文的源地址填写为AC的地址，封装后的新报文的目的地址填写为CAPWAP组播组的IP地址。
由于封装后的新报文所携带的目的IP地址为CAPWAP组播组的IP地址，因而，封装后的新报文会沿着CAPWAP组播组的组播分发树，分发到所有的AP。
3）AP上的CAPWAP组播解封装AP接收到封装后的新报文，进行CAPWAP组播解封装，获取到原始的组播报文。
经过上述三个步骤后，在AC与关联本AC的所有AP间，就好像存在一个CAPWAP组播隧道，如图4所示。
图4.CAPWAP组播的工作原理示意图。