什么是 AP 上联 Trunk
AP 上联口通常配置为 Trunk：一条网线同时承载管理 VLAN 与多个业务 VLAN。管理 VLAN 用于 AP 向 AC 注册、下载配置与固件；业务 VLAN 承载终端流量。PVID（native VLAN）决定未打标签的流量归属，多数方案把管理 VLAN 设为 PVID，AP 自身的管理报文以不打标签的方式发出。
基本信息
| 管理 VLAN | 承载 AP 注册、CAPWAP 隧道与固件下载 |
|---|---|
| 业务 VLAN | 承载终端流量，本地转发时由 AP 打标签送出 |
| PVID 约定 | 两端 native VLAN 必须一致，通常取管理 VLAN |
| AP 侧配置 | 本地转发需在 AP 上建对应 VLAN 子接口 |
| 常见取值 | 管理 VLAN 单独规划，业务按 SSID 分段 |
| 上联速率 | 千兆为基线，高密 AP 建议 2.5G 及以上 |
典型使用场景
- 新建园区部署：一次性规划管理 VLAN 与各业务 VLAN
- 新增 SSID：需要链路两端同步放行新 VLAN
- 本地转发改造：AP 侧补建 VLAN 子接口与地址
- 安全隔离：办公、访客、IoT 各占独立 VLAN
- 扩容换设备：核对交换机端口放行清单与 AP 需求一致
- 排障定位：用两端配置对照确认 VLAN 是否被放行
- 点位改造：机柜端口复用或调整，核对放行清单避免影响相邻 AP
- 遗留设备：老 AP 只支持单一管理 VLAN，需要单列例外清单
交换机侧配置
交换机侧配置
# 交换机接 AP 的口配为 Trunk 并放行所需 VLAN
switchport mode trunk
switchport trunk allowed vlan 100,200,300
switchport trunk native vlan 100 # 管理 VLAN，两端保持一致
# 新增 SSID 时：交换机放行清单与 AP 侧子接口同步更新常见故障对照
| 现象 | 可能原因 | 核对点 |
|---|---|---|
| AP 无法注册 | 管理 VLAN 未放行或 PVID 不一致 | 两端 native VLAN 与放行清单 |
| 终端拿不到地址 | 业务 VLAN 未放行或 AP 未建子接口 | AP 侧 VLAN 配置与 DHCP 中继 |
| 部分终端不通 | 只放行了部分业务 VLAN | 逐 VLAN 对照交换机与 AP |
| 管理流量乱窜 | 一端为 access 另一端为 trunk | 端口模式两端统一 |
上联链路建议按需求预留带宽并按需升级到 2.5G 及以上；多频 AP 的无线总吞吐很容易超过千兆，上联协商速率会直接成为瓶颈。VLAN 规划应在部署期一次做对，事后给已上线站点新增或调整 VLAN 需要逐台改动交换机与 AP，成本远高于前期多花半小时设计。