1. 爱快路由与水星AC跨三层组网背景
很多企业网络都存在跨三层管理无线AP的需求，比如总部需要管理分支机构的AP设备。在实际项目中，我发现水星（Mercury）无线控制器AC与爱快路由器的组合是个常见配置，但跨三层发现AP时总会遇到各种"坑"。
与TP-LINK等品牌不同，水星AC不支持URL重定向方式跨网络管理AP，必须通过DHCP Option字段来实现。这个方案看似简单，但实际操作中会因为十六进制转换、字段格式等问题导致AP发现失败。最近帮客户部署时就遇到了Option字段配置错误，折腾了半天最后靠Wireshark抓包才找到问题所在。
2. 网络拓扑与基础配置
2.1 网络架构设计
典型的跨三层组网架构包含以下组件：
- 总部网络：部署水星AC控制器，通常IP为192.168.1.2
- 分支机构：通过互联网连接总部，部署水星AP设备
- 爱快路由器：作为分支网络出口设备，需要配置Option字段
关键点在于要确保AP和AC之间的CAPWAP协议（UDP 5246和5247端口）能够正常通信。如果中间有防火墙，需要放行这两个端口的双向流量。
2.2 基础网络配置
先在AC上做好基础配置：
- 关闭AC的DHCP服务：这个很重要，因为我们要用爱快路由器的DHCP来分配Option字段
- 固定AC的IP地址：建议设置为静态IP，比如192.168.1.2
- 端口映射：在AC所在网络的路由器上，将5246/5247端口映射到AC的内网IP
我遇到过客户忘记保存AC配置的情况，断电后所有设置丢失。所以配置完成后一定要点击右上角的"保存"按钮，这个坑我已经帮不少人填过了。
3. Option字段配置详解
3.1 字段转换原理
水星AC需要通过两个Option字段来发现AP：
- Option 60：固定值为"MERCURY"的十六进制
- Option 138：AC控制器IP地址的十六进制
这里最容易出错的就是十六进制转换。很多文档只说"需要填写十六进制"，但没说明具体转换规则。通过Wireshark抓包分析，我发现实际传输的是ASCII码的十六进制形式。
以"MERCURY"为例：
- 查ASCII表得到每个字母的十六进制值
- M→0x4d, E→0x45, R→0x52, C→0x43, U→0x55, R→0x52, Y→0x59
- 组合起来就是"4d:45:52:43:55:52:59"
IP地址转换也类似：
- 192→0xc0, 168→0xa8, 1→0x01, 2→0x02
- 组合为"c0:a8:01:02"
3.2 爱快路由具体配置
在爱快路由器上配置DHCP Option字段：
- 进入"网络设置"→"DHCP服务"
- 找到"自定义DHCP选项"
- 添加两个Option：
- Option 60：4d:45:52:43:55:52:59
- Option 138：c0:a8:01:02（根据实际AC IP修改）
特别注意：字段中的冒号":"不能省略！有次我偷懒没加冒号，结果AP死活发现不了AC，抓包才发现字段被截断了。这个细节官方文档都没提到，是实实在在的实战经验。
4. 常见问题排查指南
4.1 AP无法发现AC的排查步骤
如果按照上述配置后AP还是无法发现AC，可以按以下步骤排查：
- 检查网络连通性：确保AP能ping通AC的IP
- 验证端口开放：用telnet或nc测试5246/5247端口是否可达
- 抓包分析：在AP所在网络用Wireshark抓包，过滤dhcp看看Option字段是否正确
- 检查AP模式：确认AP已切换到FIT模式（瘦AP模式）
4.2 Wireshark抓包技巧
抓包时重点关注两个地方：
- DHCP Offer报文：查看下发的Option字段值是否正确
- CAPWAP报文：看AP是否在尝试连接AC
过滤语法示例：
dhcp || udp.port == 5246 || udp.port == 5247有次排查时发现Option字段值正确但AP还是不认，最后发现是分支路由器防火墙拦掉了CAPWAP流量。所以网络设备的各种安全策略也要检查到位。
5. 其他实用建议
5.1 多分支机构部署方案
如果需要管理多个分支机构的AP，可以考虑以下方案：
- 每个分支使用不同的VLAN
- 在爱快路由器上配置DHCP中继
- 为每个VLAN配置对应的Option 138字段
5.2 与TP-LINK方案的对比
水星的方案与TP-LINK非常相似，主要区别在于：
- TP-LINK的Option 60是"TP-LINK"
- 水星的Option 60是"MERCURY"
如果之前配置过TP-LINK的设备，可以快速迁移到水星平台，只需要修改这个字段值即可。
5.3 配置备份与恢复
建议做好配置备份：
- 导出爱快路由器的配置文件
- 记录下所有Option字段的原始值
- 保存AC的配置文件
这样在设备更换或故障时能快速恢复。我就遇到过路由器固件升级后配置丢失的情况，好在有备份很快就恢复了正常业务。
