• 登录绿洲云平台，进入AP管理页面；
• 找到对应WA-6638的配置模板，将PVID修改为40；
• 保存配置并触发AP同步（可重启AP或手动同步配置）。
  修改后，云平台下发的配置将固定PVID为VLAN 40，避免被覆盖。

根本原因是云平台（Cloudnet）会周期性同步配置到 AP，而本地修改 AP 的 PVID 会被这种同步机制覆盖掉。

要解决这个问题，最根本的方式是在云平台上进行配置。下面是两种正确的解决思路：

💡 解决方案

1. 通过云平台修改端口配置

这是官方推荐的根本解决方法。既然 AP 受云平台管理，就应该在云平台上修改它的端口配置，这样就不会被平台覆盖。

• 在云平台创建 CLI 脚本：

  • 登录 Cloudnet 云平台，在设备管理中找到出问题的 AP。

  • 为这个 AP（或 AP 型号）创建一个 CLI 配置脚本。

  • 在脚本中添加以下命令，将 GE1/0/1 口的 PVID 设置为 VLAN 40：

    interface gigabitethernet 1/0/1

    port trunk pvid vlan 40

• 在 VLAN 设置中添加管理 VLAN：

  • 在 Cloudnet 的 AP 配置中，进入“VLAN 设置”部分。

  • 添加 VLAN 40 作为管理 VLAN。这会明确告诉云平台，此 AP 需要通过 VLAN 40 进行管理。

• 应用并等待：

  • 保存脚本并将其应用到目标 AP 上。平台会自动下发配置，AP 可能会短暂重启或重连，但 PVID 不会再被重置。

2. 临时规避：调整云平台的同步策略

根据官方知识库，这个配置被覆盖的问题是由 Cloudnet 的“配置同步功能”引起的。因此，可以考虑在云平台上找到相关设置，暂时禁用此功能。但这只是临时手段，并非根本解决之道。

✨ 关键说明与更稳妥的方案

• 避免在 AP 本地直接修改：在云 AP 模式下，AP 的所有配置都应以云平台为准。任何本地修改，只要和云平台上的模板不一致，都会被覆盖。

• 修改交换机的 PVID：根据官方指引，云 AP 默认的管理 VLAN 是 VLAN 1。更稳妥的配置方法是保持 AP 的 PVID 为 VLAN 1 不变，将上联 POE 交换机接口的 PVID 修改为 VLAN 40。这样，AP 仍然通过 VLAN 1 发送未标记的管理报文，但交换机收到后会把它们归入 VLAN 40，从而达成管理目的。

  • 操作命令（在交换机上执行）：

    interface gigabitethernet 1/0/1 // 连接 AP 的接口

    port trunk pvid vlan 40

配置无误后，通常在 2-3 分钟内会自动完成同步。之后你可以在日志中确认，PVID mismatch 的告警应该会消失。

问题根因与完整解决方案

一、日志与问题分析

1. 核心日志解读

2. 根本原因

二、完整解决步骤（绿洲平台操作）

步骤 1：进入对应站点的「AP 配置模板」

1. 登录 H3C 绿洲平台 → 进入「我的网络」→ 选择对应站点（如截图中的RB2D）
2. 左侧菜单 → 配置 → AP 配置模板（或「设备配置 → AP 模板」，不同版本菜单名略有差异）
3. 找到当前 AP（WA-6638）绑定的生效模板（通常是默认模板或自定义模板）

步骤 2：修改模板中的「端口 PVID」配置

1. 进入模板编辑 → 找到「接口配置」/「端口配置」→ 选择 AP 的上联口（Ten-GigabitEthernet1/0/1）
2. 找到「PVID（端口 VLAN ID）」配置项，将默认的1修改为40
3. （关键）勾选「强制下发」/「覆盖本地配置」（部分版本叫「同步配置到设备」），确保模板配置优先级高于本地
4. 保存模板配置

步骤 3：立即下发配置到 AP

1. 回到「设备列表」→ 选中所有 WA-6638 AP
2. 点击「配置下发」→ 选择「平滑下发」（避免业务中断，对应你截图中的「设备平滑」操作）
3. 等待下发完成，确认 AP 状态为「在线」「配置同步」

步骤 4：验证配置并关闭本地覆盖（可选）

1. 登录 AP 命令行，执行display interface Ten-GigabitEthernet1/0/1，确认 PVID 为40
2. （可选）在模板中开启「禁止本地配置修改」，彻底杜绝本地改配置被覆盖的问题
3. 观察系统日志，确认PVID mismatch告警消失

三、额外排查与避坑（必看）

1. 检查「全局配置」是否覆盖模板

• 进入「全局配置 → 网络配置 → AP 全局参数」
• 检查是否有全局 PVID 配置为1，若有则修改为40，并同步下发

2. 检查「DHCP Option 43/138」是否影响

• 交换机上联口配置port trunk permit vlan 40，port trunk pvid vlan 40
• 关闭 DHCP 服务器中针对 AP 的 VLAN 下发选项，避免干扰

3. 检查「AP 自动上线模板」

• 进入「配置 → AP 自动上线」→ 检查自动上线模板的 PVID 配置
• 若模板 PVID 为1，修改为40，避免新 AP 上线时被错误配置

4. 常见错误操作（你大概率踩了）

• ❌ 仅在 AP 本地修改 PVID，未同步修改绿洲模板 → 被平台覆盖
• ❌ 模板修改后未下发配置 → AP 仍使用旧配置
• ❌ 只改了 AP 口，未改交换机口 PVID → 两端不匹配，日志告警
• ❌ 开启了「配置回滚」功能 → 平台自动回滚到默认配置

四、交换机侧配套配置（H3C POE 交换机）

五、最终验证

1. 查看 AP 接口 PVID：display interface Ten-GigabitEthernet1/0/1，确认 PVID=40
2. 查看交换机接口 PVID：display interface GigabitEthernet1/0/8，确认 PVID=40
3. 观察系统日志，PVID mismatch告警彻底消失
4. 等待 24 小时，确认 AP PVID 未被自动改回 VLAN 1

六、补充说明

• 云 AP 的配置优先级：绿洲平台全局配置 > 站点模板配置 > AP 本地配置，本地配置永远会被平台覆盖
• 平滑下发：不会中断 AP 业务，适合在线修改
• 批量操作：若有多台 AP，可在模板中统一修改，一次性下发到所有 AP，无需逐个配置