AP上有两个vlan，一个是访客，一个公司员工网，AP连接poe交换机，接口到底是配置trunk接口，还是access接口， AP上有两个vlan，一个是客人无线vlan10，另一个是公司员工无线vlan20。AP连接到交换机poe交换机。交换机接口配置了中继接口还是接入接口？
AP连接到交换机后，AP连接到交换机的哪个接口配置了中继接口或接入接口？其实看情况。让我们来看看吧。应该配置什么接口？
AP和连接的交换机之间的连接，何时配置trunk，何时配置access？
当配置了集中转发(也称为隧道转发)时，数据流量(用户的在线数据，如访客网络vlan10和员工网络vlan20)和控制流量(管理AP、无线网络名称、无线密码、无线RF、
Vlan信息)从CAPWAP隧道转发到AC控制器，然后AC控制器转发vlan10和vlan20的数据。此时，连接到AP上交换机的接口可以配置为接入端口。
如果在capwap隧道中建立了vlan2000，并且在AC的隧道端口配置了vlan2000的ip地址，那么AC和ap之间可以正常建立CAPWAP隧道。
可以设置为访问。
port access vlan 2000
AP可以获得vlan 2000的IP地址。
这时候有人会问，AP和交换机的接口是vlan2000，那么如何通过vlan2000转发无线用户数据流量的vlan10和vlan20的数据呢？
众所周知，中继接口必须配置为承载不同的vlan接口。那么AP的交换机接口应该改为trunk接口，这样两个vlan20的数据10和20就可以被转发。
事实上，这种理解是错误的，主要是因为我们不了解CAPWAP隧道。当我们为AP配置vlan2000时，这个vlan2000允许AP获取Vlan2000的ip地址。
然后AP使用vlan2000和AC获得的IP地址建立CAPWAP隧道。当隧道建立成功后，AC可以通过CAPWAP隧道发送两个无线信号和AC上配置的两个vlan信息，
通过CAPWAP隧道发送给美联社。此时，AP可以搜索两个无线信号，一个是客户网络的无线，另一个是员工网络的无线。
无论是vlan10的访客数据还是vlan20的员工数据，都是通过AP和AC建立的CAPWAP隧道直接转发的。
vlan10的客户数据和vlan20的员工数据都不会直接从AP的vlan2000转发，也不能转发。
还可以理解，AP上有两个VLANs 10和20。你知道这些VLANs 10和20是怎么来的吗？AC通过capwap隧道和控制流发送到AP，
此时，当用户获得vlan10和vlan20的数据时。AP采用隧道转发，两个vlan的数据仍然通过capwap隧道转发给AC，然后由AC统一转发。
本地转发，也叫直接转发，AP连接的交换机接口设置为trunk。
为什么说本地转发，AP必须连接的交换机要配置trunk，而不是接入接口？因为如果AP承载客户无线网络vlan10、员工网络vlan20，
此时AP上有两个用户的vlan数据，都是需要的。通过AP的接口，这两个vlan数据被直接转发到与AP相连的交换机。本地转发时，访问vlan 10和员工vlan20的无线数据。
它不会通过CAPWAP隧道转发，而是直接通过AP和交换机之间的接口。因此，AP和交换机之间的接口需要承载两个vlan，一个是vlan10，另一个是vlan20。
所以这个时候AP上行接口必须是trunk，它承载三个vlan数据，一个是AP隧道vlan，一个是用户数据vlan，所以AP接口必须设置为Trunk。
但是，如果接口设备是中继设备，则AP无法获得ip地址。此时，需要使用端口trunk pvid vlan 2000来实现AP对capwap隧道管理端口vlan的访问。
PO交换机到AP的接口
port link-tye trunk
port trunk permit vlan 100 2000 3000
端口中继pvid vlan 2000 - AP可以获取vlan 2000的IP地址。
AP连接的交换机是trunk端口，所以AP无法获取ip地址，但是可以通过添加pvid来获取IP地址。
AP上有两个vlan，一个是访客，一个公司员工网，AP连接poe交换机，接口到底是配置trunk接口，还是access接口，以上就是本文为您收集整理的AP上有两个vlan，一个是访客，一个公司员工网，AP连接poe交换机，接口到底是配置trunk接口，还是access接口最新内容，希望能帮到您！更多相关内容欢迎关注。
