已有独立网关设备，上行接口获取公网IP，连接Internet，下行接口提供有线口，可供有线终端上网，通过Leader AP和FIT AP组建WLAN网络，可供无线终端上网。

独立网关通常是路由器或光猫，一般不支持PoE供电，如果要使用网线给AP进行PoE供电的话，应使用PoE交换机连接AP的PoE_IN接口。否则需要给每台AP配备电源适配器供电。应注意PoE交换机的供电标准应满足AP要求，一般使用PoE+（802.3at）标准，具体需根据所使用AP款型的供电要求进行选择。

有独立网关时，Leader AP应使用桥接模式，此时无线终端的报文直接由各AP发送给独立网关，如图3-4所示。

无独立网关时，Leader AP可做网关，设置Leader AP工作在网关模式。Leader AP上行接口获取公网IP连接Internet，下行接口和FIT AP互通，组建WLAN网络，供无线终端上网。

Leader AP做网关时，根据Leader AP使用的接口数量，可分为双网口Leader AP组网和单网口Leader AP组网。对于面板AP，背面只有1个网口，属于单网口Leader AP组网，部分款型的前面板也支持网口，仅用于连接有线用户上网使用，不能用于双网口Leader AP组网。

双网口Leader AP组网

双网口Leader AP组网如图3-5所示。Leader AP使用PoE_IN接口作为下行口连接PoE交换机，使用另1个接口作为上行口连接光猫。该组网方式Leader AP上行口支持PPPoE、DHCP、静态IP方式获取公网IP，下行口为AP和用户分配IP。应注意AP的PoE_IN接口默认是上行口，在该组网方式下，应将另1个接口设置为上行口。

有线用户固定接入VLAN 1，所以分配的IP地址和FIT AP同网段，和无线用户不在同一局域网内，所以基于二层发现的应用协议无法生效，例如mDNS的投屏应用，建议用户都使用无线方式接入。

如果Leader AP仅管理1个FIT AP，且不需要接入有线终端，则无需使用交换机，将Leader AP下行接口直连到FIT AP的上行接口。应注意需要为每个AP配备独立的电源适配器，否则应使用PoE交换机连接。

单网口Leader AP组网

如果AP仅有1个接口，则该接口既要作为上行口连接光猫，又要作为下行口连接FIT AP，只能使用单网口Leader AP组网。对于支持双网口的Leader AP，也可以只用1个接口，进行单网口Leader AP组网。

单网口Leader AP组网如图3-6所示。Leader AP使用PoE_IN接口连接PoE交换机。该组网方式Leader AP上行口支持PPPoE和静态IP方式获取公网IP，下行口为AP和用户分配IP，其中有线用户和FIT AP同网段。应注意上行口使用静态IP方式设置公网IP时，需要在上行口开启VLAN替换功能，且网络中不能有其他DHCP服务器，否则FIT AP无法从Leader AP获取地址。

AP的升级包括Leader AP本身的版本升级，以及对管理的FIT AP进行版本升级。

智能升级

Leader AP可以访问公网时，推荐使用智能升级功能。智能升级是指Leader AP访问位于公网的华为HOUP平台，自动检查是否有推荐的升级版本，如有推荐升级版本，可一键完成升级文件的下载和升级，操作简单，推荐使用该方式。升级过程如图3-7所示。

AC-MODE本地方式升级

AC-MODE升级方式，需要提前准备AP的升级文件，保存在Leader AP上，受Leader AP存储空间的限制。升级过程如图3-8所示。

SFTP/FTP方式升级

SFTP/FTP方式升级方式，需要提前准备AP的升级文件，保存在SFTP或FTP服务器上，Leader AP和FIT AP需要能够访问服务器。一般在笔记本电脑上安装SFTP或FTP服务端的软件，设置为服务器。升级过程如图3-9所示。