配置AP有线口模式和VLAN

小乔

通过配置AP有线口的模式和VLAN，可以实现有线网络互通。为了实现有线网络互通，AP有线口需配置以tagged的方式加入到一个或一组VLAN中。但是有线终端无法接收带VLAN Tag的报文，所以需配置AP直连有线终端的有线口以untagged的方式加入到一个或一组VLAN中，接口在发送数据帧时将帧中的VLAN tag去掉发送给有线用户。

从有线终端发送的帧为Untagged的，因此AP直连有线终端的有线口需配置PVID，给收到的Untagged帧加上Tag标签，保证有线报文能够上送到上层网络，避免因为没有tag或者配置了错误的PVID而被丢弃。

建议有线用户的通信VLAN与无线用户的业务VLAN部署不同的VLAN。隧道转发方式下，AP和AC之间的网络一般不会放通业务VLAN，但有线用户必须放通通信VLAN，如果有线用户的通信VLAN与业务VLAN相同，将会产生冲突。

AP有线口有三种工作模式，分别为root模式、middle模式和endpoint模式。不同的场景下，AP有线口应工作在不同的模式。

• root模式：AP有线口作为上行接口连接上行设备时使用此模式。
• middle模式：中心AP有线口下行连接RU时使用此模式。
• endpoint模式：AP有线口作为下行接口连接有线设备时使用此模式。
  

• 配置AP有线口工作模式后需重启AP后才能生效。
• 当AP上行口误配置为endpoint模式时，如果AP可正常上线，则可执行命令mode修改配置；如果已导致AP无法上线，则建议长按Default键，恢复出厂设置。
  

不同的工作模式，AP有线口缺省加入的VLAN、PVID不同。表9-5 不同的工作模式下AP有线口缺省加入的VLAN和PVID

工作模式	VLAN	PVID
root模式	VLAN1、业务VLAN和授权VLAN	可直接配置PVID。若使用命令management-vlan配置了AP有线口发送CAPWAP报文携带管理VLAN Tag，则PVID必须配置为与management-vlan一致。
middle模式	VLAN1和管理VLAN	不支持配置PVID。
endpoint模式	VLAN1	可直接配置PVID。

AP直连有线用户主要有两种场景：集中式架构下AP有线口直连有线用户和敏捷分布式架构下RU有线口直连有线用户。

集中式架构下AP有线口直连有线用户


如图9-1所示，AP有线口Eth0/0/1连接有线终端，通过以下配置，可以实现有线网络互通。图9-1 集中式架构下AP有线口直连有线用户组网图

• 配置AP有线口GE0/0/0
  
  • 执行命令system-view，进入系统视图。
  • 执行命令wlan，进入WLAN视图。
  • 执行命令wired-port-profile name profile-name，创建AP有线口模板，并进入模板视图。
    
    缺省情况下，系统上存在名为“default”的AP有线口模板。
  • 执行命令mode root，配置AP有线口的工作模式。
  • （可选）执行命令vlan tagged { vlan-id1 [ to vlan-id2 ] } &<1-10>，配置AP有线口加入的VLAN。
    
    缺省情况下，AP有线口放通所有VLAN，其中VLAN1以untagged方式加入AP有线口，其他VLAN以tagged方式加入AP有线口。
  • 执行命令quit，返回WLAN视图。
  • 在AP组或AP中引用AP有线口模板。
    
    配置步骤请参见引用AP有线口模板。
    
    
• 配置AP有线口Eth0/0/1
  
  • 执行命令system-view，进入系统视图。
  • 执行命令wlan，进入WLAN视图。
  • 执行命令wired-port-profile name profile-name，创建AP有线口模板，并进入模板视图。
    
    缺省情况下，系统上存在名为“default”的AP有线口模板。
  • 执行命令mode endpoint，配置AP有线口的工作模式为endpoint模式。
  • 执行命令vlan untagged { vlan-id1 [ to vlan-id2 ] } &<1-10>，配置AP有线口加入的VLAN。
  • 执行命令vlan pvid vlan-id，配置AP有线口的PVID。
  • 执行命令quit，返回WLAN视图。
  • 在AP组或AP中引用AP有线口模板。
    
    配置步骤请参见引用AP有线口模板。
    
    
  
  

敏捷分布式架构下RU有线口直连有线用户


如图9-2所示，RU有线口Eth0/0/1连接有线终端，通过以下配置，可以实现有线网络互通。图9-2 敏捷分布式架构下RU有线口直连有线用户组网图

• 配置中心AP有线口GE0/0/25
  
  • 执行命令system-view，进入系统视图。
  • 执行命令wlan，进入WLAN视图。
  • 执行命令wired-port-profile name profile-name，创建AP有线口模板，并进入模板视图。
    
    缺省情况下，系统上存在名为“default”的AP有线口模板。
  • 执行命令mode root，配置AP有线口的工作模式。
  • （可选）执行命令vlan tagged { vlan-id1 [ to vlan-id2 ] } &<1-10>，配置AP有线口加入的VLAN。
    
    缺省情况下，AP有线口放通所有VLAN，其中VLAN1以untagged方式加入AP有线口，其他VLAN以tagged方式加入AP有线口。
  • 执行命令quit，返回WLAN视图。
  • 在AP组或AP中引用AP有线口模板。
    
    配置步骤请参见引用AP有线口模板。
    
    
• 配置中心AP有线口GE0/0/1
  
  • 执行命令system-view，进入系统视图。
  • 执行命令wlan，进入WLAN视图。
  • 执行命令wired-port-profile name profile-name，创建AP有线口模板，并进入模板视图。
    
    缺省情况下，系统上存在名为“default”的AP有线口模板。
  • 执行命令mode middle，配置AP有线口的工作模式。
  • （可选）执行命令vlan tagged { vlan-id1 [ to vlan-id2 ] } &<1-10>，配置AP有线口加入的VLAN。
    
    缺省情况下，AP有线口放通所有VLAN，其中VLAN1以untagged方式加入AP有线口，其他VLAN以tagged方式加入AP有线口。
  • 执行命令quit，返回WLAN视图。
  • 在AP组或AP中引用AP有线口模板。
    
    配置步骤请参见引用AP有线口模板。
    
    
• 配置RU有线口GE0/0/0
  
  • 执行命令system-view，进入系统视图。
  • 执行命令wlan，进入WLAN视图。
  • 执行命令wired-port-profile name profile-name，创建AP有线口模板，并进入模板视图。
    
    缺省情况下，系统上存在名为“default”的AP有线口模板。
  • （可选）执行命令vlan tagged { vlan-id1 [ to vlan-id2 ] } &<1-10>，配置AP有线口加入的VLAN。
    
    缺省情况下，AP有线口放通所有VLAN，其中VLAN1以untagged方式加入AP有线口，其他VLAN以tagged方式加入AP有线口。
  • 执行命令quit，返回WLAN视图。
  • 在AP组或AP中引用AP有线口模板。
    
    配置步骤请参见引用AP有线口模板。
    
    
• 配置RU有线口Eth0/0/1
  
  • 执行命令system-view，进入系统视图。
  • 执行命令wlan，进入WLAN视图。
  • 执行命令wired-port-profile name profile-name，创建AP有线口模板，并进入模板视图。
    
    缺省情况下，系统上存在名为“default”的AP有线口模板。
  • 执行命令vlan untagged { vlan-id1 [ to vlan-id2 ] } &<1-10>，配置AP有线口加入的VLAN。
  • 执行命令vlan pvid vlan-id，配置AP有线口的PVID。
  • 执行命令quit，返回WLAN视图。
  • 在AP组或AP中引用AP有线口模板。
    
    配置步骤请参见引用AP有线口模板。
  •