【技术扫盲贴】浅谈AP220-L/AC128系列无线数据流走向

大家好，今天给大家带来AP220-L/AC128系列产品数据转发的介绍。相信大家在网络部署的过程中经常会碰到AP上不了线、获取不到地址的问题，大部分原因其实都是数据转发不通，下面我们来介绍几个大家经常碰到的问题：
1、AC有三种接口，FIT-LAN、L2-WAN、L3-WAN，这三种口的作用是什么，配置时应该注意什么？
     答：FIT-LAN口是AC和AP进行数据交互的接口，AP上线的过程就是通过这个接口来实现的，另外，在集中转发的环境下，从AP上来的用户数据所带的标签将被FIT-LAN口解掉。配置时要注意：一般只配置一个ip地址，如果配置多个ip地址，必须要指定一个主地址用来和AP建隧道，否则将有可能导致AP上不了线，指定隧道地址可以按照下图的方式去配置，在“AC网络配置->AC CAPWAP IP配置”中，点击右上角“新增”，将本机IP选择用于上线的IP地址。L2-WAN其实可以理解为二层转发口，类似于TRUNK口，一般在二层集中转发时用到，L3-WAN其实就是路由口，AC路由转发，NAT模式都需要配置这个口。
      
2、从AP上联口出来的数据是否带标签？         
      答：对于AP的管理数据，无论是集中转发还是本地转发，从物理口出来都是不带标签的，大家可以认为AP就是一台PC，PC发到交换机的数据都是不带标签的。对于业务数据，如果是本地转发，数据会带上本地转发VLAN的标签，这时的AP上联口类似于TRUNK口；集中转发由于业务数据封装在隧道里面，数据被送到FIT-LAN接口时，所带的标签会被解掉，所以带不带标签对转发无影响，一般保持默认不带标签配置即可。

3、FIT-LAN接口是否接收不带标签的数据？默认是什么样的？
     答：FIT可以接受带标签的数据，需要在FIT-LAN口下面绑定VLAN，这时的FIT-LAN就成了TRUNK口了，默认只接受不带标签的数据。如下图所示，在FIT-LAN口启用VLAN100，那么接口就可以接收VLAN 100的数据了。
     

4、AC上面配置的AP地址池默认是绑定所有VLAN，如果改成绑定某个VLAN会有什么问题？
     答：如果绑定是某个VLAN,那么首先DHCP的请求必须要带有这个VLAN的标签（意思是数据一定要能经过FIT-LAN口），这时DHCP会判断请求数据带的标签是否和绑定一致，如果一致就分配地址，反之则不分配。

案例说明
      
拓扑及配置说明：
二层可网管本地转发环境，业务vlan 200，ap管理vlan 100，交换机0/1和0/2配置为TRUNK口（native vlan 100），AC上AP的DHCP关联所以SSID，关联VLAN 200，FIT-LAN接口未绑定VLAN保持默认配置。
     
1）、此时AP能否上线？
     AP无法上线，获取不到地址，原因是DHCP请求的数据到达FIT-LAN后是不带标签，默认VLAN1，但是由于AP的DHCP地址池里面绑定的是VLAN200，因此获取不到地址，无法上线。
2）、用户会不会获取到AC的地址池数据？
     用户无法获取到AP的地址池，原因是用户数据从交换机0/2出来时打200的标签，由于FIT-LAN没有绑定VLAN200因此数据直接被丢弃，无法获取地址。
3）、在配置交换机1和2口的时候应该怎么配呢？NATIVE VLAN有没有限制？
     在上面说过了AP的数据是不带标签的，所以无论配置NATIVE VLAN多少都可以只要保证两边的NATIVE VLAN一致即可。还有一点要注意，如果交换机NATIVE VLAN不是1，AC上AP的地址池一定要绑定VLAN 1或者默认绑定所有VLAN，否则会获取不到地址。

很好的，技术贴

欢迎技术贴！

感谢分享学习了

改天实测一下！

赞~~~~

很好的，技术贴，

很赞