摩托罗拉AP-6521做路由模式配置指南（Symbol/斑马无线AP）

摩托罗拉AP-6521（现为Zebra斑马旗下）是一款企业级瘦AP，默认为瘦AP模式，需配合无线控制器使用。若需将其用作独立无线路由器（NAT模式），虽然此设备原生主要用于桥接/瘦AP场景，但可通过降级到独立固件或使用其“路由模式”许可（若支持）实现。以下为通用配置步骤，适用于具备路由固件版本的AP-6521（Symbol/斑马版本）。\n\n前置说明：\n- 默认IP：169.254.1.1 或 192.168.1.1（具体看固件版本），子网掩码255.255.0.0或255.255.255.0。\n- 需准备一根网线连接电脑与AP的LAN口（通常为GE1）。\n- 电脑网卡设为同网段固定IP，如192.168.1.2。\n- 浏览器访问AP默认IP登录（默认用户名/密码常见为admin/admin或motorola/motorola，斑马版本为admin/admin123）。\n\n步骤一：切换为独立路由模式（可选）\n若AP固件中无“Route Mode”选项且无WAN口配置界面，说明其固件为瘦AP（纯净版）。此时需要先刷成独立固件（例如zebra standalone firmware）或购买路由license。实际情况中，大部分AP-6521需配合控制器，不支持纯路由需引MAC/nat。如果确定需要作为路由用，可使用第三方OpenWRT（因硬件相似），但非官方支持。本文假设固件已具备路由功能。\n\n步骤二：配置WAN口（上行/Internet）\n1. 登录网页管理界面。\n2. 进入 Configuration > Network > WAN 或 Route Settings。\n3. 设置WAN口类型：静态IP、DHCP（自动获取）或PPPoE。\n - 以DHCP为例：选择DHCP，点击Apply。\n - 如果上级是光猫（桥接），选PPPoE并填宽带账号密码。\n - 静态IP则手动输入IP、掩码、网关、DNS。\n4. 指定物理接口作为WAN口。AP-6521默认GE1/B/G接口未必支持WAN，需观察路由版本选项中是否可桥接至VLAN（如VLAN 1设WAN，VLAN 100设LAN，配合外出VLAN接口）。简单做法：将紧邻电源的一个口固定为WAN，其他口平铺为LAN（实际取决于固件的端口认义）。若基于VLAN，设置模式：删除或者忽略默认WLAN Vlan，创建一条 VLAN 10 = WAN，另一条VLAN 20 = LAN。随后把某个以太口untagged加入VLAN10作上行。\n\n步骤三：配置LAN及DHCP服务\n1. 进入 Configuration > Network > LAN。\n2. 设定LAN IP地址（通常为192.168.1.1）和子网掩码（255.255.255.0）。\n3. 开启DHCP服务器：\n - 地址池范围：如192.168.1.100 – 192.168.1.200；\n - 网关：指向本设备LAN IP（192.168.1.1）；\n - DNS：可填公网DNS 8.8.8.8；\n - 租期可视需求设定为86400秒。\n4. 点击Apply保存。建议同时将对应LAN的物理口解除WLAN的default VLAN隔离。\n\n步骤四：NAT与防火墙规则\n点击进入 Security / Firewall：\n1. 启用NAT（IP Masquerading），源地址转换对外用的WAN口定义为伪装。通过添加规则：内部区域--> 外部区域，SELECT SNAT 为开启了maspuerade on outbound interface (WAN)。\n2. 建一个ACL允许内部至外部通信，若已有则勾选；默认从内外方向允许any；也可以按需定制服务端口转发与阻止外入内。一条预设通常在 Zebra里的 express security：src = corporate subnet, action = allow兼 snat/dnat不要关。 Wireless -> Radio Settings（打开如下三件：Radio band =2.4或5GHz ant1等信道手动或自动；使该射频On）。具体Security项添加基础WLAN: SSID、Security可选择无wpa pasfr上给合适如WPA2-PSK、填写密钥。中间同样选取 Bridge at AP设为 local，映射到LAN的VLAN 区域实现能发不同IP跟route上网。对应之后可再Save and Apply使“Virtual AP”出现在ex. AP1 use encryption wifis名字xxx等等对应的接口就即绑起所在桥接，多SSID即便受控布网。