无线AP跨三层使用方案

• 您可以考虑采用跨三层注册AP进行管理，然后利用本地转发的方式实现两组SSID的隔离和转发。具体的配置步骤如下：
  • 在AC上创建两个VLAN，分别用于办公和访客的SSID，例如VLAN 10和VLAN 20，并配置相应的IP地址和网关。
  • 在AC上创建两个SSID，分别用于办公和访客的无线网络，例如SSID1和SSID2，并配置相应的认证方式和安全策略。
  • 在AC上将两个SSID绑定到相应的VLAN，例如将SSID1绑定到VLAN 10，将SSID2绑定到VLAN 20，并配置本地转发模式。
  • 在AC上创建一个AP组，并将两个SSID加入到该AP组中，并配置跨三层注册的相关参数。
  • 在AC上将需要管理的AP加入到该AP组中，并下发配置。
  • 在交换机上配置好与AC和AP相连的端口的trunk模式，并允许通过VLAN 10和VLAN 20的流量。
• 这样，您就可以实现两组无线网络的搭建和管理，同时利用本地转发模式，使得两组无线网络的流量不经过AC，而直接在交换机上进行转发和隔离，提高了网络性能和安全性。
• 您可以参考以下的案例，了解更多关于H3C无线网络的搭建和应用的情况：
  • [H3C无线局域网解决方案在某高校校园网中的应用]：这是一个介绍了H3C无线局域网解决方案在某高校校园网中的应用的案例，说明了如何利用H3C无线控制器、无线AP、无线用户管理系统等设备和软件，实现了校园网的覆盖、管理、认证、安全等功能。
  • [H3C无线局域网解决方案在某医院信息化建设中的应用]：这是一个介绍了H3C无线局域网解决方案在某医院信息化建设中的应用的案例，说明了如何利用H3C无线控制器、无线AP、无线用户管理系统等设备和软件，实现了医院内部各个部门和场所的无线网络覆盖、管理、认证、安全等功能。

是否可以考虑采用跨三层注册AP进行管理 ？这个不能隔离两个vlan 互访，和基层注册没关系

你提到了本地转发，那你可以让两个ssid 的地址池都在核心上，AP是独立的一个网段。这样你两个SSID的vlan通过acl 做限制互访

我补充下场景哈，现场是有2套核心设备，现在访客的SSID在第二台核心上

但办公是在第一台核心上，但WAC就1台，AP型号都是相同的，所以想考虑通过三层注册的方式共享这台WAC，但转发都是经过本地系统来进行