无线网络已成为当今的一个热门话题,近几年,无线网络有了飞速的发展,无线网络技术不断提高,无线网络协议不断完善,无线局域网产品也越来越受大家的关注。CAPWAP(Control And Provisioning Of Wireless Access Points)协议的提出,为集中式WLAN提供了标准的隧道协议,集中式WLAN网络结构解决了传统自治式WLAN网络结构的不足,更有利于对大量AP (Access Points)的管理、检测和控制,同时它也引入了一个AP接入管理问题。AAA (Authentication、Authorization、Accounting)是用户接入管理的核心。RADIUS (Remote Authentication Dial In User Service)协议是目前在WLAN中实现AAA的一个主要协议,它对接入用户提供了身份鉴定。本文基于CAPWAP办议的研究,设计了一套完善AP动态接入的方案,即,即插即用AP接入方案。它解决了在AC (Access Controller)端缺少动态配置支持这个问题,同时还对AP接入提供了身份认证,有效的防止了非法AP的攻击和干扰。本文对AP上线的流程以及AP状态机变迁进行了全面分析,并对AP远程认证模块进行了详细的分析与设计。此系统经过与RADIUS服务器进行联调,反复测试后,已达到了预期目的,实现了PnP-AP上线以及远程认证功能。产品已经被合入了主线,不久应该就会投入市场。