wx2520无线控制器，加交换机s5570，想配置无线网，两个业务网段，怎么配置，具体步骤

https://www.h3c.com/cn/d_202602/2757188_30005_0.htm#_Toc221625603

在5570上做多个业务网段和DHCP。用1个VLAN做管理。2个做业务。看典型配置

一、组网规划（标准旁挂三层交换机 S5570）
网段 / VLAN 规划
AP 管理 VLAN 100：192.168.100.0/24（CAPWAP 隧道，AP 获取管理 IP）
业务 1 VLAN 10（办公 WiFi）：192.168.10.0/24，SSID：Office-WiFi，密码 12345678
业务 2 VLAN 20（访客 WiFi）：192.168.20.0/24，SSID：Guest-WiFi，密码 87654321
互联口：S5570 G1/0/24 ↔ WX2520 G1/0/1（Trunk 透传所有 VLAN）
AP 全部接 S5570 接入口，PVID=100，Trunk 允许 10/20/100
网关统一在 S5570（三层交换机做 SVI、DHCP，本地转发减轻 AC 压力）
转发模式
本地转发（数据流量 AP 直接发给 S5570，仅 AP 管理隧道上送 AC）
二、第一步：S5570 三层交换机完整配置
bash
运行
# 1. 基础系统、全局功能
system-view
sysname S5570
dhcp enable
vlan batch 10 20 100

# 2. 三层SVI网关（两个业务网段+AP管理网段）
interface Vlan-interface 10
ip address 192.168.10.1 255.255.255.0
dhcp select global
quit
interface Vlan-interface 20
ip address 192.168.20.1 255.255.255.0
dhcp select global
quit
interface Vlan-interface 100
ip address 192.168.100.1 255.255.255.0
dhcp select global
quit

# 3. DHCP地址池
# 池1：AP管理地址池VLAN100
dhcp server ip-pool AP-MGMT
network 192.168.100.0 mask 255.255.255.0
gateway-list 192.168.100.1
option 43 hex 8007000001020304 # WX2520管理IP：192.168.100.4
dns-list 223.5.5.5
forbidden-ip 192.168.100.1 192.168.100.4
quit

# 池2：办公无线VLAN10
dhcp server ip-pool WLAN-OFFICE
network 192.168.10.0 mask 255.255.255.0
gateway-list 192.168.10.1
dns-list 223.5.5.5
forbidden-ip 192.168.10.1
quit

# 池3：访客无线VLAN20
dhcp server ip-pool WLAN-GUEST
network 192.168.20.0 mask 255.255.255.0
gateway-list 192.168.20.1
dns-list 223.5.5.5
forbidden-ip 192.168.20.1
quit

# 4. 对接WX2520互联口G1/0/24
interface GigabitEthernet 1/0/24
port link-mode bridge
port link-type trunk
port trunk permit vlan 10 20 100
port trunk pvid vlan 100
quit

# 5. AP接入口通用模板（所有接AP的口批量套用）
interface range GigabitEthernet 1/0/1 to GigabitEthernet 1/0/20
port link-mode bridge
port link-type trunk
port trunk permit vlan 10 20 100
port trunk pvid vlan 100
stp edged-port enable
undo stp root
quit

# 6. 静态路由（AC回程，确保AC能管理AP）
ip route-static 192.168.100.4 255.255.255.255 Vlan-interface 100
# 外网默认路由根据现场出口填写，示例：
# ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
三、第二步：WX2520 无线控制器完整配置
bash
运行
system-view
sysname WX2520
dhcp enable
vlan batch 10 20 100

# 1. 互联三层接口，管理IP（CAPWAP隧道用）
interface Vlan-interface 100
ip address 192.168.100.4 255.255.255.0
quit

# 2. 上联S5570口G1/0/1
interface GigabitEthernet 1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan 10 20 100
port trunk pvid vlan 100
quit

# 3. 回程路由，所有业务网段回指交换机
ip route-static 192.168.10.0 255.255.255.0 192.168.100.1
ip route-static 192.168.20.0 255.255.255.0 192.168.100.1

# ========== WLAN无线核心配置 ==========
wlan
# 关闭多余日志
undo wlan enable client log

# 模板1：办公SSID Office-WiFi
wlan service-template office
ssid Office-WiFi
service-vlan vlan 10
local-forward enable # 本地转发
quit
# 安全模板（WPA2-PSK AES）
wlan security-template sec-office
security wpa2 psk pass-phrase 12345678 aes
quit
# VAP模板绑定服务+安全
wlan vap-template vap-office
service-template office
security-template sec-office
quit

# 模板2：访客SSID Guest-WiFi
wlan service-template guest
ssid Guest-WiFi
service-vlan vlan 20
local-forward enable
quit
wlan security-template sec-guest
security wpa2 psk pass-phrase 87654321 aes
quit
wlan vap-template vap-guest
service-template guest
security-template sec-guest
quit

# AP全局配置（所有AP统一模板）
wlan ap-group default
# 射频2.4G绑定两个WiFi
radio 1
vap-template vap-office
vap-template vap-guest
radio enable
quit
# 射频5G绑定两个WiFi
radio 2
vap-template vap-office
vap-template vap-guest
radio enable
quit
quit

# 开启AP自动注册
wlan auto-ap enable
wlan auto-ap persistent all
quit
四、关键补充说明（两种转发模式区分）
模式 1：本地转发（上面案例，推荐）
无线用户流量 AP 直接发给 S5570，AC 只管 AP 注册、配置下发
S5570 放通业务 VLAN Trunk，不需要 AC 额外透传数据
适合大量 AP、高并发场景
模式 2：隧道转发（流量全部上 AC，AC 做网关）
如果需要 AC 做 DHCP 网关，修改两处：
S5570 只透传 VLAN100（仅 AP 管理），不放通 10/20
WX2520 创建 Vlanif10/20，AC 配置 DHCP 地址池
删除 vap-template 里 local-forward enable
五、上线验证排查命令
S5570 交换机
bash
运行
display vlan brief
display dhcp server ip-pool all
display interface GigabitEthernet 1/0/24
display ip routing-table
WX2520 无线控制器
bash
运行
display ap all # AP状态normal即注册成功
display wlan client # 查看无线终端接入网段
display wlan service-template all
display ip routing-table
终端验证
连接 Office-WiFi 获取 192.168.10.x
连接 Guest-WiFi 获取 192.168.20.x
互相 ping、访问内网 / 外网正常
六、常见故障点
AP 无法上线：检查 option43、互联口 PVID=100、AC 路由可达
连上 WiFi 无 IP：交换机 Trunk 漏放业务 VLAN、DHCP 地址池网关错误
能获取 IP 但无法上网：S5570 缺少默认路由或业务 VLAN 回程路由缺失
只能单 SSID 生效：vap-template 未同时绑定到 radio 1/2

无线服务模板分别绑定两个vlan

您好，轻轻松松配无线，里面的案例多着呢

参考手册

 H3C无线控制器不同SSID无线服务绑定不同频段射频典型配置举例

H3C无线控制器二层注册典型配置举例

H3C 无线控制器三层注册典型配置举例

H3C无线控制器WLAN本地转发典型配置举例