WX3510H 本地转发和dhcp发放

有几个问题要先弄清楚，AC做本地转发 是旁挂模式吗？还是依旧是串在防火墙和AP之间的，如果是旁挂模式，那么无线AC只要做了正确的SSID+VLAN的配置就可以，剩下的就是交换机设备上该如何终结vlan的事情。

如果不是旁挂模式，依旧是串连在防火墙和Ap之间的话，那么AC就需要考虑VLAN终结的事情。

因为我认为的防火墙是不具备vlan tag终结的，他默认是一个三层工作设备，所以需要AC或者交换机 开启一个业务vlan的三层接口 比如vlan10，开启一个int vlan 10的接口，同时配置dhcp relay功能指向防火墙的int vlan 10同网段地址获取DHCP。

当然还有一种做法就是将DHCP server下移到AC或者交换机去实现。

其中的关键概念是dhcp交互一般是一种二层应用 只在vlan内广播传输，而防火墙很少有vlan 透传的做法，往往是三层互联。