2023年12月29日发(作者：)

请教下瘦AP架构下多SSID应用的交换机端口及VLAN设置

我们这里的运营商最近刚完成AP架构胖改瘦的工程，以前胖AP架构下做学校的WLAN时，如果有2个SSID的需求的话（一个运营商，一个学校内网），那就是给两个SSID设置不同的VLAN，然后校园内的WLAN接入交换机上的端口以及汇聚交换机的下挂口都开trunk口，设置这两个SSID的VLAN，汇聚交换机学校内网上联口设置学校内网SSID的VLAN，运营商城域网上联口设置运营商SSID的VLAN，都开trunk口，这样就可以让数据根据VLAN走不同的路由了。但现在改了瘦AP以后，运营商要求接入交换机都开access口,开了access口的话，不就不能同时走多个VLAN了吗？上城域网是没问题，但接学校内网的那个SSID怎么办啊。现在要实现的网络架构就是一个SSID上城域网（AC位于在城域网），还有个SSID上校园内网，请教大家像这种多SSID的情况瘦AP的交换机的端口以及各SSID的vlan到底应该怎么设置？另外这数据的路由是怎么样的？我感觉校园内网的这个SSID的数据好像不经过AC了，这样行吗？

小弟菜鸟一个，请教各位专家，再次感谢！

如图。

1楼的raymond_明明,我的意思是，只做一个运营商SSID的话，现在交换机上全开的是access口，而现在还要加一个学校SSID，我想问下是否交换机的端口就不能设置成access口了

2楼的 wlcol，请看下我图片中的架构，我们的AC是在城域网局端的，你说的AC上的核心交换机再转发学校内网的数据，那城域网上的交换机岂不是要和学校核心交换机打通了？或者学校内网的数据流流到AC再原路流回去再到学校内网核心交换机？好像都很麻烦的。学校内网的SSID数据可以像绿线的路由一样直接从校园内的WLAN汇聚交换机转发到学校内网的核心交换机吗？还是必须流到AC那里的？

交换机端口改成access端口是正确的。瘦ap本身不存在配置文件，首先必须从ac或者dhcp

server获取到ip地址，之后同ac注册，并下载ac上的配置。所以端口就必须是access，所有ap最好在一个vlan 称为注册vlan ac的管理vlan也最好是这个vlan，注册就是二层注册，比较简单的注册方式。还有就是三层注册，不在同一vlan。

全部的配置都在ac上。ap无需设置。只要连接到注册vlan上就可以。核心交换trunk口到ac上。ac上每个ssid绑定一个vlan。也就自动通过trunk进入到核心交换机。你的要求就可以实现了，主要就是ac的设置！

过程:

ap获取ip地址--同ac注册-注册成功、下载版本及配置文件-发布ssid射频

pc连接ssid-验证成功-通过ap发送到ac上-ac通过ssid标识绑定的服务模块vlan号、封装数据发送到trunk口上--核心交换机收到数据

之后就看核心的处理过程了，是二层转发还是三层转发

抱歉。因为网络原因。我无法看到图。你的网络结构我不清楚