H3C 无线控制器，需要做分组，只发射一个SSID，怎么做到每个分组是单独业务vlan

要实现“一个SSID，不同AP组不同业务VLAN”的需求，在H3C无线控制器上，核心方法是利用 AP组（AP Group）+ VLAN组（VLAN Group） 的配置。

具体配置步骤如下（以命令行方式为例）：

1. 创建业务VLAN

在AC上创建所需的业务VLAN（如VLAN 10, 20, ...），并配置好对应的VLAN虚接口IP地址，这些地址将作为无线客户端的网关。

注意：请根据实际网络规划调整VLAN ID和IP地址。

2. 创建VLAN组

创建一个VLAN组，并将所有业务VLAN加入其中。

3. 配置无线服务模板

创建一个无线服务模板，配置SSID（如 H3C-WIFI），并启用VLAN分配功能。注意，这里不直接绑定具体的VLAN。

关键点：vlan enable 命令让服务模板具备了为不同AP分配不同VLAN的能力。

4. 创建AP组并绑定VLAN

为每一组AP创建一个AP组，并在组内为AP的射频绑定服务模板和对应的VLAN组。

例如，为“1组”创建AP组 Group1，并绑定业务VLAN 10：

注意：

• 请将 <你的AP型号> 替换为实际AP型号。

• radio 1 和 radio 2 分别对应5GHz和2.4GHz射频，根据需求配置。

• 其余9个AP组（Group2 到 Group10）的配置方法相同，只需修改组名，并将 service-template 1 vlan-group business-vlans 中的VLAN组替换为对应的VLAN ID即可。

5. 将AP加入对应的AP组

将AP分配到对应的AP组中。

对每一台AP重复此操作，将其加入到对应的组（如Group1至Group10）中。

 注意事项

• VLAN放通：确保从AC到AP路径上所有交换机端口（如Trunk口）都已放行所有业务VLAN（VLAN 10-100）。

• DHCP服务：确保每个业务VLAN都有对应的DHCP服务器（可在AC、交换机或路由器上配置）为客户端分配IP地址。

• 配置优先级：H3C无线控制器中VLAN的生效优先级为：AP视图下的配置 > AP组视图下的配置 > 服务模板下的配置。本例中在AP组下配置，会覆盖服务模板的默认VLAN设置。

• 漫游影响：客户端在同一SSID的不同AP组间漫游时，可能会因VLAN变更而重新获取IP地址，导致短暂中断。如需优化，可考虑部署802.11r/k/v等快速漫游协议。

**需求：同一个 SSID，AP 分组，不同 AP 组用户属于不同业务 VLAN（V7 控制器）**

1. **服务模板只配置 SSID、加密，千万不要写 vlan**，写死 VLAN 会导致 AP 组覆盖 VLAN 不生效。
2. 使用 **AP‑group AP 分组**，在 AP 组的 radio 视图绑定服务模板，通过 `service‑template 1 vlan‑id X` 指定本组业务 VLAN。
3. AP 加入对应 AP‑group；可以手工指定，也可以 auto‑ap 按 MAC 自动分配分组。
4. 转发模式
- **本地转发（旁挂常用）**：下联 AP 端口必须是 hybrid，管理 VLAN untagged，所有业务 VLAN tagged 放行；交换机创建各业务 VLAN、配置网关 / DHCP 中继。
- **集中转发**：流量回 AC，AC 上需要创建所有业务 VLAN 三层接口。
5. 漫游限制：终端跨不同 AP 组漫游，会重关联、重新获取 IP；若要漫游不换 IP，改用 RADIUS 下发 VLAN 方案。
6. 校验命令：`display wlan ap all`、`display wlan ap name xxx verbose`，查看 AP 所属分组与射频生效 VLAN。

### 最简逻辑记忆

>
> SSID 统一在服务模板；**VLAN 不在模板配，在 AP 组射频上配**。