两栋楼拉不了线就无线桥接：WDS树形组网root与leaf配对
整理自华为官方发布的典型配置案例。
有些部署环境就是没法拉线：隧道、码头、隔条马路的老厂区，AP想接入AC，有线施工难度大、成本高。华为的WDS（无线分布式系统）为这种情况准备了一条路——AP之间通过无线链路互相桥接，不方便有线上联的AP借邻居的无线链路接入AC，省掉穿管布线，组网灵活、扩展方便。哪些场景适合它，官方文档给得很具体：有线到不了的位置、施工窗口有限的老楼、跨院子临时扩点，只要桥接路径上有良好视距，一条无线链路就能把新区域接入整张网。
三种角色与规则
WDS网络里AP分三种工作模式：root节点有线上联AC，下行用无线桥接middle或leaf；middle节点上下行都是无线，居中接力；leaf节点上行无线桥接，位于树梢。整张网是树形拓扑，不支持节点间冗余链路，单条WDS链路建议不超过3跳，每个节点最多挂6个子节点。
规划时还有几条硬约束，官方注意事项里写得明确：
- 一个WDS网络只能有一个root节点；middle只能上行连root、下行连leaf，middle彼此之间不建链路；
- WDS与Mesh不能同时配置；一个射频配了WDS后，WIDS、频谱分析、WLAN定位在该射频上不生效；
- 支持802.11ac的AP只能和同样支持802.11ac的AP对接；AirEngine系列AP、中心AP（含配套RU）不支持WDS功能。
和Mesh怎么选？官方口径：WDS最多3跳、树形、无冗余；Mesh支持8跳、网状、有冗余链路，可靠性更高。对桥接距离近、拓扑简单的场景，WDS配置更轻；要求高可靠的回传骨干，用Mesh（此前已有专文）。
实例：两个区域一条无线链路
官方案例是三个办公区域背靠背组网，这里取其中区域A到区域B这一段链路：AP_1有线上联AC做root，AP_2无线桥接做leaf，网桥标识统一为wds-net——只有wds-name相同的节点才能建立WDS链路。
第一块，WDS链路的安全模板，WPA2+PSK+AES：
[AC-wlan-view] security-profile name wds-sec
[AC-wlan-sec-prof-wds-sec] security wpa2 psk pass-phrase YsHsjx_202206 aes
[AC-wlan-sec-prof-wds-sec] quit
第二块，root侧的WDS白名单，只放行指定对端MAC——无线桥接链路最忌陌生人挂上来，白名单是官方配置的标准动作：
[AC-wlan-view] wds-whitelist-profile name wds-list1
[AC-wlan-wds-whitelist-wds-list1] peer-ap mac 00e0-fc04-b500
[AC-wlan-wds-whitelist-wds-list1] quit
第三块，WDS模板。root模板引用白名单，leaf模板不需要：
[AC-wlan-view] wds-profile name wds-net1
[AC-wlan-wds-prof-wds-net1] wds-name wds-net //只有wds-name相同的节点才能建立WDS链路
[AC-wlan-wds-prof-wds-net1] wds-mode root
[AC-wlan-wds-prof-wds-net1] security-profile wds-sec
[AC-wlan-wds-prof-wds-net1] vlan tagged 101
[AC-wlan-wds-prof-wds-net1] quit
[AC-wlan-view] wds-profile name wds-net3
[AC-wlan-wds-prof-wds-net3] wds-name wds-net
[AC-wlan-wds-prof-wds-net3] wds-mode leaf
[AC-wlan-wds-prof-wds-net3] security-profile wds-sec
[AC-wlan-wds-prof-wds-net3] vlan tagged 101
[AC-wlan-wds-prof-wds-net3] quit
第四块，链路两端射频参数：信道和带宽必须配置相同（本例40MHz信道157），覆盖距离按AP间实际距离取值（单位100米，本例4即400米档）：
[AC-wlan-view] ap-group name wds-root1
[AC-wlan-ap-group-wds-root1] radio 1
[AC-wlan-group-radio-wds-root1/1] channel 40mhz-plus 157 //配置WDS链路的信道和带宽，WDS链路的信道和带宽要配置相同
[AC-wlan-group-radio-wds-root1/1] coverage distance 4 //根据AP间的实际距离配置射频覆盖距离参数后，AP设备根据此参数值调整对应的slottime、acktimeout和ctstimeout数值
[AC-wlan-group-radio-wds-root1/1] quit
[AC-wlan-ap-group-wds-root1] quit
第五块，把白名单、WDS模板挂到AP组射频上：
[AC-wlan-view] ap-group name wds-root1
[AC-wlan-ap-group-wds-root1] radio 1
[AC-wlan-group-radio-wds-root1/1] wds-whitelist-profile wds-list1
[AC-wlan-group-radio-wds-root1/1] quit
[AC-wlan-ap-group-wds-root1] wds-profile wds-net1 radio 1
[AC-wlan-ap-group-wds-root1] quit
[AC-wlan-view] ap-group name wds-leaf1
[AC-wlan-ap-group-wds-leaf1] wds-profile wds-net3 radio 1
[AC-wlan-ap-group-wds-leaf1] quit
提交配置后两步验证：display ap all看各节点是否上线，State显示nor即成功；display wlan wds link all看链路质量，案例回显里AP_1与AP_2的链路状态normal、信道157、丢包率0。
施工提醒
WDS链路是桥接的命门：两端信道带宽不一致链路起不来；覆盖距离配小了远距离误码升高，配大了时序参数失准，按实际间距报数即可。天线对准、视距无遮挡这些射频基本功在桥接场景权重更高，楼顶安装前先做信号估测再固定支架。
跨楼补线、临时场馆拉网络，WDS是省成本的路子，贵州诚鑫致达科技可以现场勘测出桥接方案，欢迎搜索关注交流。
企业存储选型参考｜贵州诚鑫致达
做备份容灾一体机方案，群晖机型参考：DP7400 · DP520 · DP320。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。凯里（黔东南）、都匀（黔南）：企业存储方案与 IT 运维。
