ap和接入交换机之间采用Access接入还是trunk接入

当AP与接入交换机之间的连接需要直接转发业务流量时，应选择Trunk接入方式[^1]。在这种情况下，AP上行接口应该配置为Trunk，设置PVID（默认VLAN ID）为管理VLAN，同时允许相关的业务VLAN通过。例如，如果管理VLAN是10，业务VLAN是20，配置可能如下：

port link-type trunk
port trunk pvid vlan 10
port trunk allow-pass vlan 10 20

而对于隧道转发，AP上行接口通常只用于管理流量，可以选择Access模式，或者保持Trunk但只允许管理VLAN（如10）通过，配置如下：

port link-type access
port default-vlan 10

或者

port link-type trunk
port trunk pvid vlan 10
port trunk allow-pass vlan 10

Hybrid模式也可用于这种场景，仅untagged VLAN（即PVID所在的VLAN）会被直接转发。

相关问题

集团接入交换机与核心交换机之间的互连接口发送AP&交换机管理VLAN的报文时不携带标签，发送其它VLAN的报文时携带标签，要求禁止采用trunk链路类型，写出代码

在配置这种场景时，通常涉及到配置基于端口的VLAN策略，使用访问控制列表（ACL）来匹配特定类型的报文，并且不启用Trunk链路。下面是一个基于Cisco IOS命令行的例子：

首先，确认已禁用Trunk链路：

interface FastEthernet0/1 (假设是连接集团接入交换机的接口)
switchport mode access
switchport trunk allowed vlan none

然后，创建一个ACL来匹配AP及交换机管理VLAN的流量，不带标签：

access-list 100 deny ip any any destination-port eq 829 (假设AP管理VLAN的默认端口为829)
access-group 100 in interface FastEthernet0/1

接下来，为其他VLAN配置带标签的策略：

interface FastEthernet0/1
vlan-aware
ip access-group 200 out (假设200是允许的非管理VLANs的ACL)

创建另一个ACL（例如200）并允许其他VLAN的流量（这里仅示例，实际需要针对每个VLAN配置）：

access-list 200 permit ip any any (匹配所有非管理VLAN)

现在，将该ACL应用到出方向：

exit
interface Vlan10 (或其他非管理VLAN接口)
switchport mode tagged
ip access-group 200 out

企业网中，AC和核心交换机怎么连接

在企业网络环境中，通常会采用华为AC（Access Controller）与核心交换机的配置来实现无线接入点（AP）的管理以及VLAN划分。下面是连接流程的一个示例[^1]：

1. **物理连接**:
- 将华为AC（假设为AC1）的GigabitEthernet0/0/1接口通过以太网线连接到核心交换机的一个端口上。这通常是Trunk类型的接口，允许所有VLAN的数据流。

配置命令如下：

   [AC1]int g0/0/1
   [AC1-GigabitEthernet0/0/1]port link-type trunk
   [AC1-GigabitEthernet0/0/1]port trunk allow-pass vlan all

2. **配置DHCP服务**:
- AC1作为DHCP服务器，为接入的设备分配IP地址。在华为AC中启用DHCP功能，以便为关联的SSID提供网络访问。

3. **设置双SSID**:
- 创建不同的WLAN视图（如ap-wlan-view），每个SSID对应一个独立的配置。比如，对于SSID "ap-ap1"，设置了MAC认证模式。

配置命令如下：

   [AC1]wlan
   [AC1-wlan-view]ap auth-mode mac-auth
   [AC1-wlan-view]ap-id 1 ap-mac 00e0-fc65-31b0
   [AC1-wlan-ap-1]ap-name ap-ap1
   [AC1-wlan-ap-1]ap-group group-hnxx
   [AC1-wlan-ap-1]Warning: ... (确认并继续)

这样，当客户端设备连接到不同的SSID时，它们会被分配到不同的VLAN内，实现了网络隔离和资源的有效管理。