H3C 5500V2 对接 Cisco WS-2960L-8PS-LL交换机 失败

我想实现：

无线控制器的G0/8口与H3C的G1/0/21口互通，通过10.10.100.x网段互联（VLAN 101）

无线控制器中的AP地址下发172.16.90.x（VLAN 690）

SSID A_Dev1 下发172.16.20.x（VLAN 620）

现在遇到的问题就是无线控制器与H3C之间没有实现互通。

************************************************************************************************

上图：左边是当前拓扑，右边是期望调整后的拓扑

现网拓扑场景介绍：

************************************************************************************************

一台Cisco WS-2960L-8PS-LL交换机，里面嵌入（或者叫集成）了无线控制功能，无线控制功能的镜像是C9800-AP-K9_IOSXE-UNIVERSALK9-M，Version 17.3.4。

这台设备当前有两个IP地址：

做为交换机设备的管理地址，192.168.50.201

做为无线控制器的管理地址，192.168.50.205

通过这两个IP可以分别登录GUI管理界面。

当前通过G0/8上连一台华硕路由器，里面配置了代理来上网，互联网段是192.168.50.x/24。

这台设备的G0/2、3、5口分别连接了3个Cisco C9115AXE-H无线AP，这些AP的地址也是192.168.50.x 。

这台设备里当前使能的SSID是OFFICE-Cisco，终端通过输入PSK获取到的地址也是192.168.50.x 。

************************************************************************************************

由于我们需要实现不同业务，走不同的线路出口，例如：

连接SSID A_Dev1的用户，分配172.16.20.x网段IP

连接SSID A_BAN的用户，分配172.16.30.x网段IP

在防火墙上使能策略路由，让这两个网段分别走不同的线路出口。

在用H3C 5500v2对接Cisco WS-C2960X-48TS-L二层交换机后，是成功的。二层交换机的接口上划分到指定VLAN，终端即可获取到相应的网段IP。并可以在上层防火墙上实现策略路由来分流。

【成功的配置】H3C 5500v2上（聚合口）对接Cisco WS-C2960X-48TS-L二层交换机的配置如下：

interface Bridge-Aggregation11

 port link-type trunk

 port trunk permit vlan all

 dhcp snooping trust

#

interface GigabitEthernet1/0/17

 port link-mode bridge

 port link-type trunk

 port trunk permit vlan all

 combo enable copper

 port link-aggregation group 11

 dhcp snooping trust

#

interface GigabitEthernet1/0/18

 port link-mode bridge

 port link-type trunk

 port trunk permit vlan all

 combo enable copper

 port link-aggregation group 11

 dhcp snooping trust

#

【成功的配置】Cisco WS-C2960X-48TS-L二层交换机与H3C 5500v2互联聚合口的配置如下：

interface Port-channel11

 switchport mode trunk

 spanning-tree mst 0 cost 10000

!

interface GigabitEthernet2/0/47

 switchport mode trunk

 spanning-tree mst 0 cost 20000

 channel-group 11 mode on

!

interface GigabitEthernet2/0/48

 switchport mode trunk

 spanning-tree mst 0 cost 20000

 channel-group 11 mode on

!

这部分需求我已经实现，这里说这个，只是说明一下改动的动机。

************************************************************************************************

当前遇到的困扰是：

无线控制器的上连口，我参照上面，与H3C 5500对接时，没有成功。我做的改动是：

【可能有问题】H3C 5500v2上的配置如下（拟用于对接无线控制器）：

interface GigabitEthernet1/0/21

 port link-mode bridge

 port link-type trunk

 port trunk permit vlan all

 combo enable copper

 undo stp enable

 dhcp snooping trust

【可能有问题】Cisco WS-2960L-8PS-LL无线控制器的配置如下（与H3C核心对接）：

interface GigabitEthernet0/8

 switchport mode trunk

!

//这里我敲过switchport trunk allowed vlan all，没有显示。

我想实现：

无线控制器的G0/8口与H3C的G1/0/21口互通，通过10.10.100.x网段互联（VLAN 101）

无线控制器中的AP地址下发172.16.90.x（VLAN 690）

SSID A_Dev1 下发172.16.20.x（VLAN 620）

现在遇到的问题就是无线控制器与H3C之间没有实现互通。

做为无线控制器的管理地址，192.168.50.205，部分截图

做为交换机的管理地址，192.168.50.201，部分截图

我想实现：

无线控制器的G0/8口与H3C的G1/0/21口互通，通过10.10.100.x网段互联（VLAN 101）

无线控制器中的AP地址下发172.16.90.x（VLAN 690）

SSID A_Dev1 下发172.16.20.x（VLAN 620）

现在遇到的问题就是无线控制器与H3C之间没有实现互通。

上图：左边是当前拓扑，右边是期望调整后的拓扑