可以的啊

要在你的网络（WX2510H-HPW AC + S5135S核心交换机 + WA6522 AP）中实现本地转发，核心是让无线用户的数据流量不经AC，直接由AP转发至核心交换机。

下面是详细的配置步骤，我把它拆解为几个部分，方便你操作。

📝 整体配置思路

1. VLAN规划：管理VLAN（4093）用于AC与AP通信，业务VLAN（92）用于无线用户上网。

2. 核心交换机：创建VLAN、配置VLAN虚接口（作为网关）、配置DHCP服务。

3. AC控制器：配置VLAN、配置无线服务模板并启用本地转发。

4. MAP文件：创建一个文本文件，用于给AP下发配置，让AP的接口允许业务VLAN通过。

5. 应用MAP文件：在AC上将MAP文件与AP关联。

⚙️ 详细配置步骤

1. 核心交换机 S5135S 配置

这是网络的“中枢”，需完成VLAN、网关和DHCP的配置。

• 创建VLAN

  bash

  system-view vlan 4093 quit vlan 92 quit

• 配置VLAN虚接口（网关）

  bash

  interface Vlan-interface4093 ip address 10.40.40.1 255.255.252.0 # 管理网关 quit interface Vlan-interface92 ip address 10.40.92.1 255.255.252.0 # 业务网关 quit

• 配置DHCP服务

  bash

  dhcp enable dhcp server ip-pool vlan4093 gateway-list 10.40.40.1 network 10.40.40.0 mask 255.255.252.0 quit dhcp server ip-pool vlan92 gateway-list 10.40.92.1 network 10.40.92.0 mask 255.255.252.0 quit

• 配置连接AC和AP的接口

  bash

  # 连接AC的接口 (假设为GigabitEthernet1/0/1) interface GigabitEthernet1/0/1 port link-type trunk port trunk permit vlan 4093 92 # 允许管理VLAN和业务VLAN通过 quit # 连接AP的接口 (假设为GigabitEthernet1/0/2) interface GigabitEthernet1/0/2 port link-type trunk port trunk pvid vlan 4093 # 设置管理VLAN为PVID port trunk permit vlan 4093 92 # 允许管理VLAN和业务VLAN通过 quit

  注意：port trunk pvid vlan 4093 这步很关键，它能确保AP启动后能从管理VLAN获取IP地址并与AC建立隧道。

2. AC控制器 WX2510H-HPW 配置

AC主要负责管理AP，并下发本地转发的指令。

• 创建VLAN（确保AC能与AP和核心通信）

  bash

  system-view vlan 4093 quit vlan 92 quit

• 配置VLAN虚接口（AC的管理地址）

  bash

  interface Vlan-interface4093 ip address 10.40.40.2 255.255.252.0 # AC的管理IP，与核心交换机互通 quit

• 配置与核心交换机互联的接口

  bash

  interface GigabitEthernet1/0/1 port link-type trunk port trunk permit vlan 4093 92 quit

• 配置无线服务模板（关键）

  bash

  wlan service-template 1 ssid your-ssid-name # 替换为你的无线网络名称 client forwarding-location ap vlan 92 # 关键命令：开启本地转发并指定业务VLAN service-template enable quit

  注意：client forwarding-location ap vlan 92 这条命令是实现本地转发的核心。

3. 创建并上传MAP配置文件

MAP文件是告诉AP如何进行本地转发的关键。

• 创建apcfg.txt文件：在电脑上用记事本创建一个文本文件，内容如下：

  bash

  system-view vlan 92 quit interface GigabitEthernet 1/0/1 port link-type trunk port trunk permit vlan 92

  注意：文件内容不要有多余的空格或Tab键，否则可能导致AP下发配置失败。

• 上传文件到AC：在电脑上开启TFTP服务器，并将apcfg.txt放在其根目录下。然后在AC上执行：

  bash

  tftp 你的电脑IP get apcfg.txt

  例如，你的电脑IP是192.168.1.100，则命令为 tftp 192.168.1.100 get apcfg.txt。

4. 将MAP文件应用到AP

最后一步，让AC把这个配置文件下发给AP。

• 在AC上执行以下命令（假设AP的名称为ap1）：

  bash

  wlan ap ap1 map-configuration flash:/apcfg.txt quit

  注意：如果你有多个AP，需要对每个AP都执行此操作，或使用AP组批量下发。

✅ 验证与测试

配置完成后，建议进行以下验证：

1. 检查AP状态：在AC上执行 display wlan ap all，确保所有AP状态为 Run。

2. 检查客户端：连接无线网络，在AC上执行 display wlan client，确认客户端已上线。

3. 验证数据路径：在核心交换机上，查看无线客户端的MAC地址表（display mac-address），确认其在业务VLAN（92）中学习到，并且流量直接从AP上联口进入核心交换机，而不是从AC接口进入

WX2510H‑HPW + S5135S‑8P‑HPWR + WA6522 本地转发完整配置

需求梳理

1. 本地转发（直接转发）：无线用户业务流量 AP 本地出，不经过 AC；CAPWAP 管理控制报文保留隧道。
2. AP 管理 VLAN4093，网段10.40.40.0 255.255.252.0；
3. 无线业务 VLAN（业务 VLAN 假设为 92，网段10.40.92.0 255.255.252.0）；
4. S5135S‑8P‑HPWR 做核心，承担三层网关、DHCP；AC 旁挂核心。

重要原理：

• CAPWAP 控制报文：VLAN4093，AP 获取 10.40.40.0/22 地址，和 AC 建立隧道，用于管理、版本下发。
• 本地转发业务报文：SSID 打上业务 VLAN92 标签，AP 的上联口透传 VLAN92 到核心 S5135S，业务流量不走 ACH3C。
• FIT‑AP 本地转发必须使用MAP 配置文件，把业务 VLAN 配置下发到每台 WA6522，AP 自身需要允许业务 VLAN 通过上联口。

一、S5135S‑8P‑HPWR（核心交换机）配置

1、创建 VLAN，配置三层 VLANIF 网关

2、配置 DHCP（核心给 AP、无线终端分配 IP）

AP 从 VLAN4093 获取；无线 STA 从 VLAN92 获取。

3、S5135S 连接 AC 的互联 Trunk 口

AC‑WX2510H‑HPW 上联到 S5135S，只放行 CAPWAP 管理 VLAN4093（业务不走 AC）

4、S5135S 接 WA6522 AP 的 PoE 接口（5 个 AP 示例）

关键点：PVID=4093（AP 不带标签管理报文），同时透传业务带标签 VLAN92；开启 PoE 供电。

二、WX2510H‑HPW（AC 控制器）配置

AC 只处理 CAPWAP 控制隧道，业务流量本地转发，AC 不需要业务 VLAN92 的 VLANIF；仅需要 VLAN4093 和 AP 建隧道。

1、基础 VLAN 和隧道源接口

2、编写本地转发 MAP 文件（关键！下发到 AP）

在电脑新建文本文件，命名map.txt，行尾不要空格、tab，内容如下：

通过 web 或者 FTP 上传map.txt到 AC 的存储根目录。

AC 命令行确认上传：

3、无线服务模板（开启本地转发，绑定业务 VLAN92）

4、AP 配置，绑定 map‑file、绑定服务模板到射频

5 台 AP 示例，序列号替换成现场 WA6522 序列号；map‑file 调用上传的 map.txt。

说明：AP 上线之后，会自动下载 map.txt 配置，在 AP 的上联 G1/0/1 口允许业务 VLAN92 带标签透传到 S5135S 核心交换机。

三、验证与排查命令

AC 侧

查看 AP 状态是否为 Run，map 文件是否成功下发。

S5135S 核心交换机

四、常见踩坑

1. ❌忘记 MAP 文件：本地转发必须 map 下发 VLAN 配置给 AP；否则 AP 上联口不会放行业务 VLAN 标签，无线终端拿不到 IP。
2. ❌AP 接入交换机口漏放行业务 VLAN92：S5135S 接 AP 的 trunk 必须同时permit vlan 4093 92。PVID=4093 不能修改。
3. ❌AC 上配置业务 VLANIF92：本地转发业务流量不过 AC，不需要配置 Vlan‑if92，网关全部在 S5135S。
4. ❌option43 错误：DHCP option43 填写 AC 的 Vlan‑if4093 的 16 进制 IP，AP 才可以发现 AC 注册上线。
5. 如果需要 Portal/802.1X 认证：认证报文 CAPWAP 隧道上送给 AC 处理，业务数据本地转发，该模式支持。

补充：如果业务 VLAN 不是 92，把配置中所有 92 替换为实际业务 VLAN ID 即可。