无线网络设置新的vlan和wifi ssid

增加新的VLAN和Wi-Fi，需要在交换机、无线控制器（AC）和AP上进行协同配置。新增VLAN 不是 一次性广播到所有地方的，它需要你在网络路径中的每一台设备上都手动创建并放行。

下面是完整的配置步骤，你可以参考：

一、在交换机上创建VLAN并放行

在核心交换机（可能还包括汇聚交换机）上，需要完成VLAN的创建、VLAN接口（网关）的配置，以及放行VLAN的Trunk口配置。

1. 创建VLAN 201及VLAN虚接口（网关）

如果网关在其他设备上，此步骤可以跳过。

2. 配置DHCP服务

如果由交换机为无线客户端分配IP地址，需要配置DHCP地址池：

3. 在Trunk口上放行VLAN 201

确保交换机连接AC和AP的接口都是Trunk模式，并允许VLAN 201通过：

注意：如果AC是旁挂模式，还要确保AC与核心交换机互联的Trunk口也放行了VLAN 201。

二、在AC上创建新服务模板并绑定VLAN

在AC上需要创建一个新的无线服务模板，并指定SSID和对应的VLAN。

通过命令行配置

通过Web界面配置

1. 登录AC的Web管理页面。

2. 进入 无线配置 > 无线网络（或类似菜单）。

3. 点击 新建，创建一个新的无线服务。

4. 配置 SSID 为 mywif201，并设置加密方式和密码。

5. 在 VLAN 设置中，选择或输入 201。

6. 启用该服务模板。

三、在AP上绑定新SSID

最后，需要将创建好的服务模板（SSID）绑定到AP的射频口上，让AP开始广播这个新信号。

通过命令行配置（绑定到所有AP或指定AP）

一、拓扑与现状梳理
三层网关：上层 UR7208 192.168.4.1（VLAN1/100/200 三层网关，DHCP 核心）
中间接入交换机：US226-P 192.168.4.3，上联核心、下联 AC 与 AP，Trunk 透传所有业务 VLAN
AC 控制器：UR7208-AC 192.168.7.1，CAPWAP 管理所有 UAP672 AP
AP：UAP672 192.168.7.11，瘦 AP 由 AC 统一下发无线 VLAN 业务
现有业务：VLAN1（管理）、VLAN100/200 对应 SSID mywifi100/mywifi200；新增需求 VLAN201 + SSID mywifi201
二、核心结论：无法一处全局广播下发 VLAN，分三层设备分步配置
UniFi 架构无统一 VLAN 自动推送机制，三处设备必须分别放行 VLAN201：
核心网关 UR7208：新建 VLAN201 三层接口、DHCP 地址池、路由
交换机 US226-P：上联 / 下联 Trunk 端口允许 VLAN201 通过
AC 控制器 UR7208-AC：新建 SSID，绑定 VLAN201，下发至 AP
三、分步配置（按顺序操作）
步骤 1：核心网关 UR7208（192.168.4.1）配置三层 VLAN201
作用：提供 VLAN201 网关、DHCP 地址分配，全网三层转发基础
网络 → VLAN，新建 VLAN ID=201，命名 WiFi201
接口 → VLAN 接口，创建 VLAN201 虚接口，配置网关（示例192.168.201.1/24）
DHCP 服务器：新增地址池 192.168.201.0/24，网关填 192.168.201.1，DNS 配置内网 / 公网 DNS
上联 / 下联互联端口（对接 US226-P 的端口），端口类型 Trunk，允许 VLAN 1,100,200,201 通行
步骤 2：接入交换机 US226-P（192.168.4.3）放行 VLAN201
所有互联端口统一放行 201，保证 VLAN201 报文跨设备透传
上联口（连接核心 UR7208）：端口 Trunk，允许 VLAN 1,100,200,201
下联口 1（连接 AC 192.168.7.1）：端口 Trunk，允许 VLAN 1,100,200,201
下联口 2（连接 AP UAP672）：端口 Trunk，允许 VLAN 1,100,200,201
关键点：AP 上联口必须 Trunk 放行 201，否则 AP 无法转发 VLAN201 无线用户流量
步骤 3：AC 控制器 UR7208-AC（192.168.7.1）新建 SSID 并绑定 VLAN201（无线核心配置）
无线 → WLAN 组 / SSID，新建 SSID：mywifi201
安全设置：配置 WiFi 密码、加密方式（WPA2-PSK/WPA3），和现有 WiFi 保持统一规范
VLAN 配置（关键关联项）：
开启「独立 VLAN」，VLAN ID 填写201
管理 VLAN 保持 VLAN1 不变（AP 自身管理流量不走业务 VLAN201）
应用到 AP 分组：将该 SSID 绑定所有 UAP672 AP 设备
保存配置，AC 自动通过 CAPWAP 隧道下发配置至在线 AP
步骤 4：AP 端无需单独配置
瘦 UAP672 由 AC 集中管控，AC 下发 SSID+VLAN 绑定后，AP 自动生效，无需登录 AP 单独设置 VLAN。
四、验证互通流程
手机 / 电脑连接mywifi201，查看获取 IP 是否为 192.168.201.x 网段，网关 192.168.201.1
测试同 VLAN 上网、访问内网服务器，确认无断网 / 无地址获取失败
排查工具：
交换机查看 Trunk 允许 VLAN 列表，确认 201 放行
AC 无线页面查看 SSID 绑定 VLAN 是否为 201
网关查看 DHCP 地址池是否正常分配 201 段 IP
五、关键问题解答
1. 能不能只在一处配置 VLAN201，自动同步到所有设备？
不能
网关需要三层 VLANIF+DHCP，交换机仅做二层透传放行，AC 负责无线 VLAN 标签封装；三者功能独立，UniFi 无全局 VLAN 广播推送功能；
少配置任意一台设备都会故障：
网关未配 VLAN201：无线用户拿到 IP 无法三层转发、上不了网；
交换机 Trunk 不放行 201：VLAN201 报文被丢弃，用户无法获取 DHCP 地址；
AC SSID 未绑定 VLAN201：无线流量默认走管理 VLAN1，和需求隔离不符。
2. AP 是否需要单独创建 VLAN？
不需要，瘦 AP 无本地 VLAN 配置能力，全部无线 VLAN 标签由 AC 下发封装，仅需交换机端口放行对应 VLAN 即可透传至网关。
3. 管理 VLAN1 是否需要改动？
无需改动，AP 管理流量固定 VLAN1，新增业务 VLAN201 仅负责无线终端业务，二者互不干扰。