网络要求：实现企业无线及有线办公。
网络数据规划
无线网络管理VLAN：100
无线AC+AP管理地址：192.168.100.0/24
无线网络SSID:Test-WiFi
无线网络密码：test123456
无线网络业务VLAN：200
wifi获取上网地址为：192.168.200.0/24
核心交换机对接路由器接口VLAN10
对接地址为192.168.10.0/24
有线上网地址为DHCP分配模式有线地址段为：
192.168.201.0/24（VLAN：201）
地址分配有路由器分配
组网图见下图：
无线WIFI配置部分：
POE接入交换机配置：
vlan batch 100 200
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 100 200
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk pvid vlan 100 //针对AP接口需要更改PVID。
port trunk allow-pass vlan 100 200
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk pvid vlan 100
port trunk allow-pass vlan 100 200
核心交换机配置：
vlan batch 10 100 200 to 201
dhcp enable
vlan 10
description DuiJie-Route
vlan 100
description WIFI_guanli
vlan 200
description WIFI_yewu
vlan 201
description YouXian_yewu
interface Vlanif10
ip address 192.168.10.2 255.255.255.0
#
interface Vlanif200
ip address 192.168.200.1 255.255.255.0
dhcp select interface
dhcp server lease day 0 hour 8 minute 0
dhcp server dns-list 114.114.114.114 8.8.8.8
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 100
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 100 200
AC控制器配置：
vlan batch 100
interface Vlanif100
ip address 192.168.100.1 255.255.255.0
dhcp select interface
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 100
capwap source interface vlanif100
wlan
traffic-profile name default
security-profile name TEST
security wpa2 psk pass-phrase %^%#f!K}G7f{(2x!R(Xe3k)Y;4$*X`Y{CCsZv(1GtrO%%^%#
aes
security-profile name default
security-profile name default-wds
security-profile name default-mesh
ssid-profile name TEST
ssid Test-WiFi
ssid-profile name default
vap-profile name TEST
service-vlan vlan-id 200
ssid-profile TEST
security-profile TEST
ap-group name test
radio 0
vap-profile TEST wlan 1
radio 1
vap-profile TEST wlan 1
radio 2
vap-profile TEST wlan 1
ap-group name default
ap-id 0 type-id 61 ap-mac 00e0-fcd4-48d0 ap-sn 210235448310B835AD63
ap-group test
ap-id 1 type-id 56 ap-mac 00e0-fc48-1de0 ap-sn 210235448310240E1A7A
ap-name B-DaTing-2
ap-group test
以上配置完成后即可AP即可完成上线操作了。设备连接正常及加点运行后，可以搜索到Test-WIFI的无线信号，终端点击连接输入对应密码即可获取地址后正常访问网络。
搜索到WIFI信号输入密码连接。
连接成功并且终端获取地址：
模拟1.1.1.1的公网地址。可以实现Internet网络访问。