POE交换机配置示例

时间:2026-10-17|作者: sunliguo|评论:No Responses|点击:|

vlan 26
name wuxian
!
vlan 27
name ap
!
vlan 28
name wuxianguanli

!
interface GigabitEthernet 0/1
switchport mode trunk
switchport trunk native vlan 27
poe enable

!
interface GigabitEthernet 0/25
switchport mode trunk

配置解析：switchport trunk native vlan 27

锐捷（思科兼容）Trunk 口两个核心概念：

  1. Tagged（带标签）：帧携带 VLAN tag，多个 VLAN 可以在一条 Trunk 链路跑。
  2. Native VLAN（本征 VLAN / 本地 VLAN）：不打 VLAN 标签的 VLAN。
  • 从 Trunk 口发出属于 native vlan 的流量：剥离 tag，发送 untag 裸帧；
  • Trunk 口收到 untag 裸帧：把这个帧归属到native vlan。
interface GigabitEthernet 0/1
 switchport mode trunk
 switchport trunk native vlan 27
 poe enable

👉含义：这个 Trunk 口，所有不带标签的二层帧，归属 VLAN27。

结合这台 S29 POE 交换机完整配置分析

vlan 26  name wuxian      # 无线业务VLAN（用户上网VLAN，tagged）
vlan 27  name ap          # AP管理VLAN，作为trunk native vlan 27（untag裸帧）
vlan 28  name wuxianguanli# POE交换机本身的管理VLAN

AP 上联 POE 交换机端口逻辑（G0/1‑G0/23 接瘦 AP）

switchport mode trunk
switchport trunk native vlan 27
  1. AP 管理流量（VLAN27）：AP 上联口发出不带 tag 的裸帧 → POE 交换机收到 untag 帧，归入 native‑vlan 27，作为 AP 管理 VLAN。

AP 这边 BVI 管理接口不需要配置子接口 dot1q，AP 直接发出 untag 管理报文，这是一种很常见的部署方式。 对比你上一个项目：你之前 AP 管理是 VLAN104 带 dot1q 标签，BVI1 dhcp，AP 上联口encapsulation dot1Q 1；而这个案例 AP 管理是untag 本征 vlan27。

  1. 无线业务 VLAN26（wuxian）： 这个案例 AP 是tunnel‑local本地隧道模式： 无线用户业务封装在 CAPWAP 隧道内部，AP 发给 AC，业务 VLAN26 标签是在 AC 上解封装之后才打上去。 👉所以 AP 和 POE 交换机之间，无线业务 VLAN26 不会经过这个 POE 交换机二层转发，VLAN26 只存在于 AC ↔ 核心交换机之间。

POE 交换机 Trunk 口没有写trunk allowed vlan，默认允许所有 VLAN 通过。

  1. POE 交换机自身管理：VLAN28，IP 172.29.55.25，默认路由指向172.29.55.1。

AP 这边需要什么配置（对应这套 POE 交换机）

AP 上联口 Gi0/1 不需要 dot1q 封装子接口

interface BVI 1
 ip address dhcp      # 获取VLAN27 AP管理网段地址，untag裸帧
!
interface GigabitEthernet 0/1
 # 没有 encapsulation dot1Q xx！直接原始untag

AP 的 BVI1 收到 untag 报文，从 VLAN27 获取 DHCP，DHCP option138 填写 AC 地址，AP 注册 AC。

native vlan 重要注意事项（工程坑）

  1. 链路两端 Trunk 的 native vlan 必须一致！ 如果 POE 交换机配置native vlan 27，对端设备（AP / 上联核心）收到 untag 帧会归错 VLAN，造成 AP 拿不到 IP，CAPWAP 无法上线。

AP 这边是 untag BVI，相当于对端 native vlan 也是 27，匹配。

  1. native vlan 流量是untag 裸帧，在链路上看不到 VLAN 标签；其他 VLAN 全部带 tag。
  2. 不要把业务用户 VLAN 配置成 native vlan；一般 native vlan 用作设备管理 VLAN（AP 管理），业务 VLAN 全部用 tag 模式。

    数据流梳理（这个案例）

    1. AP 上电，BVI1 发出 untag DHCP 请求 → POE G0/1 Trunk，归入 native‑vlan27 → DHCP 服务器给 AP 分配 VLAN27 管理 IP，携带 option138（AC 地址）。
    2. AP 建立 CAPWAP 隧道，无线用户数据封装进 CAPWAP，发送给 AC。
    3. AC 解 CAPWAP 隧道，打上无线业务 VLAN26 tag，Trunk 发给核心交换机。
    4. 核心 SVI VLAN26 做网关，用户上网。

    ✔关键点再次重申：native‑vlan 27 = AP 管理 VLAN，不是无线业务 VLAN；无线业务 VLAN26 存在于 AC 与核心之间，不经过 POE 交换机二层转发。

This entry was posted on Saturday, October 17th, 2026 at 09:40 and is filed under Internet. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

上一篇:
下一篇:

发表评论