云网关下有线终端与无线终端不能互访问题处理

云网关的LAN1口接有线终端属于vlan4092，LAN2口下联AP属于vlan1 ，无线业务也属于vlan1。云网关设备做网关。

属于vlan4092 的有线终端可以ping通云网关上的vlan1 地址，但是无法ping通属于vlan1的无线终端。属于vlan1的无线终端无法ping通vlan4092的ip地址。再次测试，如果有线终端更换vlan则有线无线可以互访。

首先云网关是基于web的设备，没有命令行，所有的配置和维护都在web上完成，这类问题我们先检查配置。通过检查配置与更换有线vlan测试可以排除是配置的问题或者设备转发异常。

其次，我们再来看看，出问题的是vlan4092 的有线终端，在转发路径、组网都相同的情况下，其他vlan的有线终端没有问题。那这个vlan4092 有什么特殊性呢？我们都知道vlan4092是管理vlan，只有这个vlan的有线或无线终端可以登录设备本地web。基于这个原理，所以设备侧对于vlan4092 有限制：VLAN4092和其他VLAN是不通的。 

更换有线业务vlan。

说明：

1、VLAN 4092为云网关设备管理VLAN ，管理WiFi和有线口默认都是4092。云网关只能通过有线或者管理WiFi访问本地web页面，不允许其他vlan访问本地web页面。基于这个原理，VLAN 4092和其他VLAN不能互通。 

2、建议现网有线业务、无线业务都不要使用管理vlan4092。