ubnt面板AP配置VLAN

由于最近新搬办公室了。新办公室到我的工位跟前只有一根网线。一方面想给笔记本电脑接入千兆有线网络，另一方面想给无线设备提供有线网络接入。通过增加网管型交换机应该可以解决这个问题，划分各自的业务VLAN，但是总感觉交换机放到桌面工位跟前太突兀了，跟环境不搭。于是想着通过其他方式解决。

正好手头有一个优倍快的UAP AC IW，设备有3个千兆网口。分别为POE IN+Data、POE Out+Data、Data网口。查看官网文档，发现设备VLAN特性是支持802.1Q协议的。因此着手配置。

◆上层交换机配置。办公网络接入交换机型号为华为S5700系列交换机，一开始我做的配置是接口类型配置为Trunk，允许通过的VLAN包括有线和无线网络。但是这样配置有个问题。设备网络业务可以透传下来，但是Unifi网络控制台无法接管UAP AC IW，也看不到设备运行状态信息。效果不理想。后来想起来之前在项目当中配置华为AP的方法，指定接口的缺省VLAN为AP的管理VLAN。具体配置如下：

上层交换机配置

◆Unifi网络控制台配置。由于控制台与AP网络跨三层。通过ssh登录AP，用set-inform指向控制台管理IP，可以顺利接管无线AP设备。

接管的AP设备

◆面板AP端口配置。先在设置界面创建网络，例如我这创建的wireless和wired两个网络，方便后续端口配置引用。在端口界面，点击进去，由于暂时用不到POE Out接口，此接口暂不配置，在Data接口配置有线网络。填写信息，本机VLAN就选择刚刚创建的wired network，标记VLAN全部允许。可以看到已经识别到我的ThinkPad X1 NANO了。并且以太网协商速度也达到了1.0Gbps。

◆带网口的面板AP安装到工位确实对于我这个场景是最优解了，不仅好用而且好看。

创建网络

网口配置

安装效果

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～