乾颐堂Aruba无线网络综合实战：从0到1掌握企业级Wi-Fi部署与认证

这套课到底在讲什么

先把话说在前头：这不是一门"看完就能拿证"的课，也不是给你念产品手册的概览。它的主线是 Aruba OS 8.11 下的 MM/MC 架构——也就是 Mobility Master 和 Mobility Controller 这套控制体系。企业级 Wi-Fi 真正难的地方从来不是"怎么把 AP 点亮"，而是控制层怎么管、策略怎么下发、认证怎么接。这套课基本是围着这几件事展开的。

如果你手上只有一台家用无线路由器的经验，直接冲进来会比较吃力。它默认你对无线有基本概念，比如 SSID、漫游、CAPWAP 隧道这些词不需要现讲。但如果你已经在做交换或路由，想往无线方向把手艺补上，那它的顺序是合适的。

建议的观看顺序：别从第一讲硬啃

资料是按主题组织的，不是一条严格的时间线。我的建议是这样排：

• 先看实验环境和 MM 高可用那一块。很多人一上来就想配 Wi-Fi，结果卡在环境搭不起来。MM 的集群、授权、控制器纳管这几步是地基，跳过去后面全是坑。
• 然后是 AP 关联和第一个 PSK 网络。先用预共享密钥把一张网跑通，建立"我能连上"的信心，再谈复杂的认证。
• 接着是 User-Role 和 UDR。用户派生策略是 Aruba 里很核心的思路——同一个人、不同设备、不同时间，拿到的权限可以不一样。这块理解了，后面很多配置就顺了。
• MultiZone 放在较后。它解决的是多租户、多管理域的隔离问题，属于进阶话题，基础不稳的时候看它只会更乱。
• ClearPass 和认证部分留到最后集中攻。PEAP 和 EAP-TLS 两条路都带了一遍，这部分建议配合真机或虚拟环境边看边做，光看视频记不住。

哪些地方可以快进，哪些必须慢

说点实话。RAP、Split-Tunnel、Bridge 这三种 AP 模式，如果你所在的环境根本不涉及远程办公点或本地转发需求，第一遍可以只过一遍概念，知道它们各自解决什么问题就行，不必逐条抠配置。等真遇到场景再回头细看，效率更高。

反过来，MM 高可用和 MC 集群这两块别跳。它们讲的是"一台机器挂了会怎样"，这是生产环境里最容易被忽视、出事了又最要命的部分。MultiZone 也值得慢看，因为它牵扯到管理边界，配错了排查起来非常痛苦。

资料怎么配合练习

这套内容的实操演示比较多，意味着你必须动手。建议的节奏是：看完一段配置演示，先别急着看下一段，自己照着做一遍，哪怕报错了也算数。ClearPass 那部分尤其如此，PEAP 和 EAP-TLS 的证书、服务、策略链，每个环节都可能因为一个小细节断掉，看别人做通和自己做通是两回事。

没有真机的话，先想办法把虚拟实验环境搭起来，跟着走一遍 MM 集群和 AP 注册的流程，把"从零到能连"这条路走顺，比记一堆名词有用得多。

学不会的部分，可以放下

最后一点：这套课信息量不小，一次看不完很正常。第一遍的目标是搞清楚 MM/MC 这套体系解决了哪些问题、各个模块大概管什么；第二遍再挑你工作里真正用得上的专题深挖。ClearPass 的证书体系如果第一次听得云里雾里，先放一放，等你把 User-Role 那套权限逻辑吃透了，回头再来看认证，会顺很多。慢慢来，这门课本来就不是给赶时间的人准备的。

这套内容我断断续续看完了，围绕 Aruba 8.11 的 MM/MC 架构展开，不是那种蜻蜓点水的概览课。从 MM 高可用、MC 集群到 MultiZone 都有实操演示，ClearPass 那部分讲得比较细，PEAP 和 EAP-TLS 两种认证方式都带着走了一遍，RAP 和 Bridge 模式也有覆盖。

课程推荐

《乾颐堂Aruba无线网络综合实战：从0到1掌握企业级Wi-Fi部署与认证》适合想系统掌握企业级无线落地的网络工程师，而不是只看产品介绍的入门课。课程以 Aruba OS 8.11 的 Mobility Master / Mobility Controller 为主线：从实验环境、MM 集群与授权、控制器纳管、AP 关联，做到 PSK Wi-Fi、User-Role、UDR 用户派生策略和 MultiZone；再覆盖 RAP、Split-Tunnel、Bridge 三种 AP 工作模式。认证链路从 MAC 认证、内部 Captive Portal，到 ClearPass（CPPM）初始化、证书与 DNS、外部网页认证，以及对接微软域的 802.1X（PEAP / EAP-TLS）和 Download User Role。最后一节射频管理与调优，能把「能上网」做成「可运维的园区 Wi-Fi」。【技能收获】学完可掌握：Aruba MM/MC 架构与集群、AP 纳管与角色策略、企业 Wi-Fi 业务配置、远程 AP 与分流模式、ClearPass 准入、802.1X 证书认证、射频调优。配套 PDF 便于对照拓扑和命令复盘。【学习建议】建议按目录顺序：先把 MM/MC 实验环境跑通，再配 SSID 与角色策略，接着做 ClearPass 与 802.1X，最后做射频调优。每完成一块就在实验床截图留档，整理一份「园区无线部署笔记」（拓扑、认证流、角色下发）可直接写进简历或实施方案。【就业发展】可面向岗位：无线网络工程师、企业网 / 园区网实施、准入认证工程师、Aruba / HPE 方向运维。医院、高校、连锁门店仍大量使用 Aruba + ClearPass，能独立完成 MM/MC 部署和 802.1X 对接，比只会配家用路由或只背理论更有项目说服力。有 CCNA / HCIP 基础的同学，可用本课把有线经验延伸到企业 Wi-Fi 与准入认证。

视频目录（24 节）

*   Aruba无线综合实战.0.课程介绍 .mp4

*   Aruba无线综合实战.1.Aruba公司与产品介绍 .mp4

*   Aruba无线综合实战.2.Aruba无线网络架构 .mp4

*   Aruba无线综合实战.3.实验环境MM，MC初始化.1.基础环境介绍 .mp4

*   Aruba无线综合实战.3.实验环境MM，MC初始化.2.MM集群与授权 .mp4

*   Aruba无线综合实战.3.实验环境MM，MC初始化.3.纳管控制器 .mp4

*   Aruba无线综合实战.3.实验环境MM，MC初始化.4.配置控制器集群 .mp4

*   Aruba无线综合实战.4.AP关联 .mp4

*   Aruba无线综合实战.5.1.配置PSK的WIFI .mp4

*   Aruba无线综合实战.5.2.User-Role .mp4

*   Aruba无线综合实战.5.3.UDR（用户派生策略） .mp4

*   Aruba无线综合实战.6.multizone .mp4

*   Aruba无线综合实战.7.AP工作模式（RAP，Split-Tunnel，Bridge） .mp4

*   Aruba无线综合实战.8.mac认证 .mp4

*   Aruba无线综合实战.9.Captive_Portal（内部网页认证） .mp4

*   Aruba无线综合实战.10.初始化CPPM.1.初始化与加载授权 .mp4

*   Aruba无线综合实战.10.初始化CPPM.2.解决时间,DNS和证书 .mp4

*   Aruba无线综合实战.10.初始化CPPM.3.最基本的TEST .mp4

*   Aruba无线综合实战.11.外部网页认证 .mp4

*   Aruba无线综合实战.12.Dot1x.1.集成微软域 .mp4

*   Aruba无线综合实战.12.Dot1x.2.配置Dot1x认证与授权 .mp4

*   Aruba无线综合实战.12.Dot1x.3.测试Dot1x .mp4

*   Aruba无线综合实战.12.Dot1x.4.Download_User_Role .mp4

*   Aruba无线综合实战.13.射频管理与调优 .mp4

配套笔记（1 份 PDF）

*   Aruba无线综合实战.pdf