小门店不想再添路由器：Leader AP网关模式一台顶一套

整理自华为官方发布的典型配置案例。

小门店组网最怕设备堆叠：光猫、路由器、无线控制器、AP 一台摞一台，弱电箱塞不下还费电。华为 Leader AP 方案把这套链条收进一台盒子——选定一台 AP 切到 FAT 工作模式当 Leader，其余 FIT AP 由它统一管理；再把 Leader 配成网关模式，无线用户的地址、网关、DHCP 全由它自己出，光猫只当上行出口，有线终端照常从光猫取地址。按官方组网，光猫底下挂一台二层 PoE 交换机承上启下，Leader 与 FIT AP 自己的地址仍从光猫领，只有无线用户的号池由 Leader 出，光猫地址有限的问题正好绕开。

Web 页面点着配

笔记本连上 AP 的管理信号，浏览器访问管理地址进入页面，首次登录设置用户名密码并配置国家码。管理信号的名字以固定前缀开头，后四位正是这台 AP 的 MAC 尾号，附近有多台 AP 时靠它对号不认错。先选 FAT 模式并填 Wi-Fi 名称密码让 AP 重启，随后重进页面改上网方式：IP 获取方式改为自动获取、开启 NAT、把接口缺省 VLAN 改回 1。稍等片刻，FIT AP 会自动发现 Leader 并加入网络，取走 Wi-Fi 配置，客人手机搜到信号输入密码即可上网。

命令行里看懂网关模式

官方给出的命令行配置能看清网关模式的骨架：无线用户的网关与地址段是缺省规划好的 192.168.101.0/24，网关口 192.168.101.1 挂在 Vlanif101 上，DHCP 服务与 DNS 代答都收在这一个口；上行口 Vlanif1 自动取址并开 NAT，把无线用户的流量送到光猫。下行网关口自带 DHCP 服务：

interface Vlanif101
 ip address 192.168.101.1 255.255.255.0
 dhcp select interface
 dhcp server dns-list 192.168.101.1

上行口开 NAT 并自动取地址，Leader 与 FIT AP 自己的地址仍从光猫获取：

interface Vlanif1
 nat outbound 2003
 ip address dhcp-alloc

配置里还有一条 inner-gateway enable，正是把 Leader AP 切到网关模式的开关；DNS 也由网关口代答，门店内不用再指定公共解析地址。

FIT AP 自动入网

Leader 重启后，上网方式务必从拨号改回自动获取、接口缺省 VLAN 改回 1，FIT AP 才能发现 Leader、自动加入并同步 Wi-Fi 配置。此后新装的 AP 通电上线即生效，门店扩个探头位或加个包间，一个 AP 插线完事。

方案的边界也清楚：无线用户的号池由 Leader 出，规模到了几百人的场合就该换正规的 AC 方案；但在小门店这个量级，它把店主从设备堆里解放出来——一个盒子上电、页面点几下、全店 Wi-Fi 开张，新装 AP 通电即入网，这正是它的价值所在。

避坑三条

• 开局顺序按官方流程走：先任意填拨号让 AP 进网关模式重启，再改成自动获取，顺序反了 FIT AP 会找不到 Leader；
• 无线用户地址段缺省为 192.168.101.0/24，与门店内其他设备网段冲突时要提前错开；
• FIT AP 靠 Leader 下发的用户名密码同步配置，这套凭证妥善保管，换新 AP 时要用。

小门店无线开局与组网落地，贵州诚鑫致达科技可以现场勘测实施，欢迎搜索沟通。

企业存储选型参考｜贵州诚鑫致达

做备份容灾一体机方案，群晖机型参考：DP7400 · DP520 · DP320。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。遵义、六盘水、安顺：群晖 NAS 部署与企业存储技术服务。