小贝 apm-d26x

在小贝APM-D26X设备上划分VLAN，主要是通过将连接AP或下级交换机的端口配置为 Trunk 模式，并允许特定的VLAN通过来实现。

以下是根据官方命令参考整理的配置步骤：

 操作步骤

1. 创建VLAN：首先，你需要在设备上创建业务所需的VLAN（例如VLAN 10和VLAN 20）。这通常在全局配置模式下进行。

   <H3C> system-view

   [H3C] vlan 10 [H3C-vlan10] quit [H3C] vlan 20 [H3C-vlan20] quit

2. 配置Trunk端口并允许VLAN通过：进入需要划分VLAN的物理端口（例如 GigabitEthernet 1/0/1），将其配置为Trunk模式，并允许VLAN 10和VLAN 20通过。

   [H3C] interface gigabitethernet 1/0/1

   [H3C-GigabitEthernet1/0/1] port link-type trunk [H3C-GigabitEthernet1/0/1] execute-command interface ge 1 trunk permit vlan 10 20 [H3C-GigabitEthernet1/0/1] quit注意：根据官方文档，允许VLAN通过的命令格式是 execute-command interface ge <端口号> trunk permit vlan <VLAN列表>。设备默认只允许VLAN 1通过，因此必须配置此命令。

3. 设置端口的缺省VLAN（可选）：如果需要该端口发送不带标签的报文（例如连接一个不支持VLAN的摄像头），可以设置端口的PVID（缺省VLAN）。

   [H3C] interface gigabitethernet 1/0/1

   [H3C-GigabitEthernet1/0/1] port trunk pvid vlan 10
4.  验证与保存

• 验证配置：配置完成后，使用以下命令查看端口的VLAN配置是否生效。

  [H3C] display vlan all [H3C] display interface gigabitethernet 1/0/1
• 保存配置：确认无误后，别忘了执行 save命令将配置保存到设备中。

 注意事项

• 端口编号：命令 execute-command interface ge <portid> 中的端口编号范围是 1～26，对应物理接口，请勿直接输入 gigabitethernet 1/0/1 这样的完整接口名。

• Trunk与Access：上述配置主要针对 Trunk端口，通常用于连接AP或多台交换机。如果你的APM-D26X直接连接单个终端（如电脑），则需将端口配置为 Access 模式并指定VLAN。

参考手册案例 H3C SPM系列智能PoE管理器 配置指导(R5208P03)-6W10003-二层技术-以太网交换配置

一、Web 界面配置（小贝 AC / 小贝云，最常用）

1. 先在 AC 上创建 VLAN

1. 登录小贝 AC 管理页面
2. 进入：网络 → VLAN 管理 → 新建
3. 输入 VLAN ID（如 10、20、168），可加描述，保存
   • 注意：VLAN 1 是默认 VLAN，不能删除

2. 给 AP 端口 / SSID 绑定 VLAN

方式 A：给 AP 物理口绑定 VLAN（上行口 / 下行口）

1. 进入：AP 管理 → AP 列表 → 选择 APM-D26X → 配置
2. 找到 以太网口配置（GE0/0/1）
3. 链路类型选：
   • Access：仅放通 1 个 VLAN（如给有线终端用）
     • 配置：默认 VLAN = 你要的 VLAN ID（如 10）
   • Trunk：放通多个 VLAN（如 AP 上联交换机）
     • 配置：允许通过的 VLAN = 1,10,20（含管理 VLAN）
     • PVID = 1（管理 VLAN）
4. 保存 → 下发配置到 AP

方式 B：给无线 SSID 绑定 VLAN（最常用，手机 / 电脑用）

1. 进入：无线管理 → SSID 管理 → 新建 / 编辑 SSID
2. 找到 VLAN 设置
3. 选择 指定 VLAN，输入 VLAN ID（如 168）
4. 保存 → 应用到 AP 组 / 单个 AP

3. 验证

• 手机连该 SSID，应获取到对应 VLAN 网段的 IP
• AC 上查看：AP 管理 → 在线用户，可看到用户所属 VLAN

二、命令行配置（AC 命令行，适合批量 / 脚本）

1. 创建 VLAN

2. 给 AP 组配置 VLAN（推荐，批量生效）

3. 给 SSID 绑定 VLAN

4. 给 AP 物理口配置 Trunk

三、常见场景与注意事项

1. 单 SSID 单 VLAN（最常用）

• 一个 SSID 对应一个 VLAN（如办公 VLAN 10、访客 VLAN 20）
• 配置：SSID 绑定 VLAN 10，AC 上 VLAN 10 接口配网关 + DHCP

2. 多 SSID 多 VLAN（隔离办公 / 访客）

• SSID1（Office）→ VLAN 10
• SSID2（Guest）→ VLAN 20
• AC 上分别给 VLAN 10、20 配不同网段、DHCP

3. AP 上联交换机要求

• 交换机连接 AP 的端口必须配置为 Trunk，放通 AP 用到的所有 VLAN
• 示例（交换机端口）：
  bash

  运行

  interface GigabitEthernet0/0/1 port link-type trunk port trunk permit vlan 1 10 20 port trunk pvid vlan 1

4. 关键注意

• APM-D26X 本身不支持独立 VLAN 配置，必须由 AC 或小贝云下发
• 管理 VLAN（通常 VLAN 1）必须放通，否则 AP 无法上线
• 无线用户 VLAN 需在 AC 上配置 VLAN 接口 + DHCP 地址池，才能自动获取 IP

四、快速排错（连不上 / 获取不到 IP）

1. 检查 AC 上 VLAN 是否已创建
2. 检查 SSID 是否正确绑定目标 VLAN
3. 检查 AP 上联交换机端口是否放通对应 VLAN
4. 检查 AC 上对应 VLAN 接口是否配置 IP + DHCP
5. 重启 AP 或重新下发配置