想用WA5320-C的ge2网口接打印机使用，MAP好像有问题

telnet进ap看看下发的配置对不对

1. 检查 MAP 配置中是否遗漏了 Untagged 参数

2. 确认 GE2 口绑定的服务模板是否正确

3. 检查 POE 交换机的 PVID 配置

4. 排查 AP 固件或硬件端口隔离问题

• 固件 Bug： 某些版本的 WA5320 固件在 MAP 处理上存在 Bug，建议升级到最新的 Release 版本。
• 端口隔离： 确认 AP 的 GE2 口没有在底层被配置为隔离端口或 Guest VLAN。

WA5320-C AP 正常上线（CAPWAP 隧道 VLAN16），MAP 文件配置 GE2 为 access vlan1032；电脑直 AP GE2 无法获取 DHCP 地址，静态 IP 也 ping 不通网关；交换机同端口改成 access 1032 终端正常。
组网模式：Fit AP + MAP 本地转发（流量不上 AC，由 AP 直接二层转发）
一、首要根因（你现有 MAP 配置两大缺陷）
缺陷 1：MAP 接口缺少 port link-mode bridge（最关键！）
Fit AP 本地转发场景，MAP 内所有以太网接口必须先配置 port link-mode bridge，否则接口工作在 route 模式，二层转发失效。
你当前 MAP 缺少这条命令，导致 GE2 二层无法转发。
缺陷 2：WA5320-C 接口编号写错！
WA5320-C AP 内部接口编号：
GE1（PoE 上行口）= GigabitEthernet 0/0/1
GE2（下行打印机口）= GigabitEthernet 0/0/2
❌你写的 GigabitEthernet 1/0/1 / 1/0/2 接口编号错误，配置根本不会下发到 AP 真实端口！
大量工程师踩坑：AC 视图下接口是 1/0/x，MAP 文件内 AP 本地接口固定为 0/0/x
缺陷 3：建议显式关闭端口隔离（预防隐性隔离）
undo port-isolate enable 放到接口下，全局隔离策略偶尔会拦截有线终端上行。
二、修正后的标准 MAP 文件（直接替换）
plaintext
system-view
vlan 16
vlan 1032
quit
# AP上行GE1（0/0/1）连接POE交换机
interface GigabitEthernet 0/0/1
port link-mode bridge
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 16 1032
quit
# AP下行GE2接打印机
interface GigabitEthernet 0/0/2
port link-mode bridge
port link-type access
undo port-isolate enable
port access vlan 1032
quit
⚠️重要说明：
管理 VLAN16、业务 VLAN1032 必须在 MAP 内预先创建；
上行 Trunk不要 port trunk permit vlan all，防止广播风暴；精确放行所需 VLAN；
修改 MAP 文件后，AP 必须重启才能完整加载新配置！ 单纯在线同步不生效。
三、接入交换机配置核对（你现有配置没问题，供确认）
plaintext
interface GigabitEthernet1/0/4
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 16 1032
port trunk pvid vlan 16
poe enable
四、上线验证步骤（排查顺序）
AC 上传更新 MAP 文件，确认 AP 型号视图绑定 map-configuration xxx.txt
重启故障 AP，等待 AP 重新 RUN 状态
可选：SSH 登录 AP 验证配置是否下发成功
plaintext
display current-configuration interface GigabitEthernet 0/0/2
display vlan
如果看不到 access vlan1032 配置 → MAP 未生效、文件路径错误 / AP 未重启。
电脑接 GE2 测试 DHCP 获取地址、ping 网关
五、仍然不通的补充排查点
确认整网 VLAN1032 网关、DHCP 服务器正常；交换机上 access 1032 口测试正常说明上层没问题；
检查中间交换机是否开启 stp、arp-check、端口安全 拦截 AP 上行流量；
WA5320-C 老版本固件存在 MAP 有线口兼容性 bug，必要时升级 AP 镜像；
打印机如果是静态 IP，确认掩码、网关和 VLAN1032 网段一致。