思科无线控制器之vlan、interface、wlan之间的关系

在网络实施的过程中，我们经常会遇到配置无线控制器的情况，今天通过这篇文章，让大家理解交换机vlan，以及控制器中的interface，wlan（ssid）之间的关系。

在我们配置控制器与交换机相连接的端口时，我们需要把交换机侧的端口配置为trunk口。为什么要配置为trunk口呢，因为trunk口，可以允许携带802.1q的tag报文通过，这样控制器才能根据tag来确定报文和哪个interface是对应的。

在无线控制器中，interface分为dynamic interface ，management interface ，virtual interface。其中我们用的最多的是dynamic interface和management interface；dynamic interface中文意思是“动态网络接口”，dynamic interface就是用来和交换机的vlan对应的。management interface是一个非常重要的接口，控制器用这个接口地址来作为和ap建立capwap隧道的源地址，这个接口也和dynamic interface一样，也是需要关联vlan的，这个vlan我们成为管理vlan。

Dynamic interface创建完了之后，就可以在控制器上创建wlan的ssid了。在创建完了ssid之后，关联dynamic interface就完成了有线vlan到无线ssid的一个扩展。