无线场景 VLAN 设计是什么
无线网络里 AP 自身的流量与终端业务流量必须分开规划：AP 用管理 VLAN 获取地址并与无线控制器建立 CAPWAP 隧道；终端报文在 AP 侧被打上业务 VLAN Tag，经同一条上行 Trunk 送回交换机。一个 AP 上开多个 SSID 时，通常每个 SSID 对应一个业务 VLAN，接入口要同时为管理 VLAN 和全部业务 VLAN 做好放行。
基本信息
| 管理 VLAN | 承载 AP 地址与 CAPWAP 隧道，多以无标签方式承载 |
|---|---|
| 业务 VLAN | 承载终端数据，按 SSID 划分并带标签上行 |
| 接入口类型 | 交换机侧通常配 Trunk，PVID 指向管理 VLAN |
| 放行范围 | 管理 VLAN + 该 AP 下所有业务 VLAN |
| 地址规划 | 管理地址池与终端地址池分开，互不占用 |
| 漫游要求 | 同一漫游域内各 AP 的业务 VLAN 必须统一 |
典型使用场景
- 办公无线：员工 SSID 与访客 SSID 分属不同业务 VLAN
- 生产或仓储无线：业务终端与办公终端网络隔离
- 跨楼层漫游：多 AP 覆盖同一区域，终端随行不掉线
- 需要按 SSID 下发不同策略（限速、ACL）的场所
AP 接入口配置与核对
AP 接入口配置与核对
interface GigabitEthernet0/0/2
port link-type trunk # AP 上行口按 Trunk 配
port trunk pvid vlan 100 # PVID 指向管理 VLAN，AP 无标签获取地址
port trunk allow-pass vlan 100 200 201 # 放行管理 VLAN 与全部业务 VLAN
display port vlan 24 # 核对 PVID 与允许列表
display vlan 200 # 确认业务 VLAN 已创建
display mac-address # 从 AP 的 MAC 反查其接入端口无线 VLAN 划分与放行
| VLAN 角色 | 承载内容 | 接入口要求 |
|---|---|---|
| 管理 VLAN | AP 地址与 CAPWAP 隧道 | 以 PVID 无标签方式放行 |
| 业务 VLAN | 终端数据，每 SSID 一个 | Trunk 带标签放行 |
| AP 接入口 | 上述两类流量 | Trunk，PVID = 管理 VLAN，放行全部业务 VLAN |
| 上行链路 | 全部管理与业务 VLAN | 逐跳放行，不能只在接入侧配置 |
管理 VLAN 一般走 PVID：AP 出厂配置多数按无标签方式获取地址，把它和业务 VLAN 都配上标签会导致 AP 上不了线，现象是 AP 拿不到地址而不是业务不通。
排查『AP 上线但终端不通』时按业务 VLAN 查三层与放行：AP 状态正常只说明管理 VLAN 通，业务 VLAN 的放行、网关与 DHCP 是另一条独立的链路。