新兴的集中控制型无线网络在学校、工厂等大型网络建设中体现了更为强大的竞争力,在市场上取得了越来越好的效益。集中控制型无线网络在管理大型区域覆盖时,需要解决大量无线接入点表项创建的问题,同时还要解决随之而来的非法AP (Access Point无线接入点)防护的问题。本文设计了一套AP动态接入的解决方案,基于CAPWAP (Control And Provisioning of Wireless Access Points无线接入点控制)协议,AC (Access Controller接入控制器)从AP的请求接入报文中解析出AP的具体信息,经过身份合法性验证,自动创建AP的表项信息。这样就减少了网络布设中的复杂的手工操作,给大规模无线网络的构建提供了便利。另一方面,文中还设计了对非法AP的防护,在允许AP动态接入的同时,防止非法AP接入网络,并对周边的网络环境进行监控,检测到非法设备就发出告警,形成了一整套对无线环境的检测、分析、告警机制,很好的保护了网络的安全。在经过反复测试之后,设计方案达到了预期的目的,实现了AP的动态接入和对非法AP设备的防护。目前整合了此功能的产品已经成功投入生产,通过了市场的检验,在数个学校、体育场馆、电信网络中得到了应用,前景良好。