无线胖AP在VXLAN网络下如何配置

无线胖AP在VXLAN网络中的配置，关键在于正确理解它在上行网络中的位置和角色。

在VXLAN Fabric（如H3C的AD-Campus方案）中，胖AP是作为一台“接入交换机”来接入网络的。它独立工作，不需要与AC建立CAPWAP隧道，所以整个配置过程会简化成对接入交换机的端口进行配置。

桥接模式（Bridge Mode） 是胖AP在VXLAN网络中最常见的部署模式。在此模式下，胖AP只负责无线信号的收发，终端（如手机、电脑）的IP地址均由上层的VXLAN网络分配。因此，配置的核心就是让胖AP的上行端口透传管理VLAN和业务VLAN的流量。

 详细配置步骤

1. 在接入交换机上配置胖AP接口

这是整个配置的核心。你需要登录胖AP所直接连接的那台接入交换机，并进入其接口视图进行配置。

假设胖AP连接在交换机的GigabitEthernet 1/0/1端口：

• port link-type trunk：胖AP需要同时承载管理VLAN和业务VLAN，必须配置为Trunk模式。

• port trunk permit vlan all：放通所有VLAN是最简单的配置。当然，你也可以明确指定只放通你的管理VLAN和业务VLAN。

• port trunk pvid vlan 10：这里假设VLAN 10是管理VLAN。这样设置后，胖AP自身发出的DHCP请求和管理流量都会打在VLAN 10的标签里，被归类为管理流量。

2. 配置胖AP自身

胖AP本身的配置相对简单，主要是创建业务VLAN，并将无线服务（SSID）与之绑定。这个配置通常在胖AP的Web管理页面或命令行中完成。

• 创建业务VLAN：在你的胖AP上创建一个VLAN（例如VLAN 20），并为其配置一个IP地址（如果需要DHCP中继等）。

• 创建并绑定无线服务：创建一个SSID（例如My-WiFi），并在其高级设置中，将此无线服务与刚才创建的VLAN 20进行绑定。

• 配置上行端口：确保胖AP的物理上行端口（用于连接交换机G1/0/1的端口）工作在Trunk模式，并允许VLAN 10和VLAN 20通过，且PVID设置为VLAN 10（管理VLAN）。

完成配置后，可以通过以下方法验证：

1. 检查终端IP地址：连接无线SSID，检查获取到的IP地址是否为你规划的“业务网段”（例如192.202.191.0/24）的地址。

2. 验证网络连通性：在终端上尝试ping该网段的网关地址，确认三层路由可达。

3. 检查交换机端口：在接入交换机上使用display vlan命令，确认VLAN 10和VLAN 20中都已学习到对应端口的MAC地址。

AC和AP无论在那种模式下，都不支持VXLAN配置，也不支持作为VTEP节点，因此VXLAN相关配置无法在胖AP上配置，

可以考虑在胖AP上方接入的交换机（若支持）配置VXLAN并作为VTEP节点。