WX2520-Li无线AC管理器的SFP+接口是否可以作为WAN口使用？

WX2520X-LI（你所说 WX2520-Li）的 2 个 SFP + 万兆接口，可以改成三层路由口、充当 WAN 口完成 PPPoE 拨号 + NAT 上网，实现万兆上行突破千兆电口瓶颈。
但存在两处原生限制：
设备 Web 管理页面的「WAN 设置」仅绑定 2 个原生 GE 电口，Web 界面无法直接把 SFP + 口选为 WAN，只能通过命令行配置实现；
原生出厂逻辑里 SFP + 默认作为 LAN / 上行互联口，并非设计为 WAN 网关口，临时组网完全可行，不建议长期商用出口。
一、硬件 & 能力佐证
接口编号：2 个万兆 SFP + 对应接口 Ten-GigabitEthernet 1/0/9、Ten-GigabitEthernet 1/0/10，可以切换为 route 三层模式，和普通千兆 WAN 电口功能完全一致。
整机完整具备网关能力：支持 PPPoE 客户端拨号、源 NAT、默认路由、DHCP、DNS，完全满足 AC 兼任出口路由的需求。
万兆 SFP + 搭配万兆电口 SFP + 模块，即可对接光猫 2.5G / 千兆电口；用光模块可直连万兆 PON 光猫。
二、完整配置方案（命令行，把万兆 SFP + 做成 PPPoE WAN）
1、基础初始化，将 SFP + 接口改为三层路由模式
bash
system-view
# 进入第一个万兆SFP+口
interface Ten-GigabitEthernet 1/0/9
port link-mode route # 关键：由二层交换口改为三层路由口
undo shutdown
2、创建虚拟模板，配置 PPPoE 拨号
bash
# 创建虚拟模板接口，用于承载PPPoE拨号
interface Virtual-Template 1 mode pppoe
ip address auto
mtu 1492
# 绑定物理万兆口，在此接口发起拨号
interface Ten-GigabitEthernet 1/0/9
pppoe-client dial-bundle-number 1
# 配置拨号账号密码
dialer bundle 1
user xxx@xxx # 宽带账号
password simple 宽带密码
3、配置 NAT 内网上网（内网 LAN 网段做源地址转换）
bash
# 内网网段示例 192.168.1.0/24，按需修改
acl number 3000
rule permit source 192.168.1.0 0.0.0.255

# 在拨号虚拟口开启Easy NAT
interface Virtual-Template 1
nat outbound 3000
4、默认路由走 PPPoE 拨号链路
bash
ip route-static 0.0.0.0 0 Virtual-Template 1 preference 60
5、LAN 侧配置（原有千兆口作为内网 LAN）
bash
# 示例GE1/0/3作为内网LAN口
interface GigabitEthernet 1/0/3
port link-mode route
ip address 192.168.1.1 255.255.255.0

# 开启内网DHCP（可选，给AP、终端分配地址）
dhcp server ip-pool lan_pool
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.1
dns-list 223.5.5.5 114.114.114.114
lease day 3
6、验证拨号
bash
display pppoe-client session summary
display ip interface brief
看到 Virtual-Template1 获取运营商公网 IP，即拨号成功。
三、两种模块选型（根据光猫接口选择）
光猫是电口（2.5G / 千兆 RJ45）
采购：SFP+ 10G 电口自适应模块（10G/5G/2.5G/1G 自适应），插入 AC 的 SFP + 插槽，网线连接光猫 LAN 口即可。
万兆 PON 光猫、光纤入户
直接使用普通万兆 SFP + 光模块，光纤对接光猫 PON 口。
四、重要限制与避坑
Web 无法管理万兆 WAN
设备网页的「WAN 管理」面板只会识别原生 2 个 GE WAN 电口，SFP + 做 WAN 后只能在命令行查看拨号状态，无法在网页修改宽带账号。
整机转发上限只有 4Gbps
哪怕你用 10G SFP + 上行，WX2520X-LI 整机吞吐量封顶 4Gbps，实际外网带宽最高只能跑到约 3.5G，无法跑满万兆。
不要长期作为出口网关
该设备定位是无线控制器，防火墙、连接数性能弱于专业 ACG / 路由器，临时应急完全没问题，长期出口建议换回路由器。
升级固件至最新版本，老旧版本部分固件会限制 SFP + 开启 PPPoE 客户端功能。
原有 2 个 GE 原生 WAN 口可以保留做链路备份，搭配策略路由实现双链路。
五、备选折中方案（不想敲命令）
如果不想命令行配置，可以：
光猫桥接 → 万兆交换机中转 → 交换机千兆口接入 AC 原生 GE WAN 口，仅靠原生千兆 WAN 拨号，但会被千兆网口限速，达不到万兆上行的初衷。
六、总结
技术上完全可行，SFP + 三层化后可作为万兆 WAN 承载 PPPoE 拨号；
缺点是 Web 界面无法管控这条万兆 WAN 链路，只能 CLI 维护；整机吞吐量上限 4Gbps；
适合临时应急扩容上行带宽，正式组网依旧建议专业路由器做出口网关，AC 只负责无线 AP 管控。

• WX2520-Li是无线控制器（AC），主要设计用于集中管理AP、处理无线用户接入及转发数据。
• 其SFP+接口（通常为10Gbps）主要用于：
  • 上行连接核心交换机或汇聚层设备（作为LAN口）。
  • 扩展高带宽链路，支持AC与AP间的数据高速回传。
• H3C AC系列设备通常不提供原生的WAN接入功能（如NAT、PPPoE客户端、防火墙策略等），因此无法直接作为出口网关。

试试能否在光口配置nat outbound  如果可以就是支持的。

另外 型号给错了吧

可以的