1682435517,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

网络环境：集中转发架构下，ac旁挂在核心上，ap接入到poe交换机再上联到核心。

ac为wx2540h,ap为wa43

问题如下：

1、接口配置为access4000，上联到核心接口trunk没有放行4008，为什么终端设备还能够正常访问业务

2、终端接入无线后，查询终端的mac地址源，为什么是在ac而不是poe交换机上

3、poe交换机接口配置access4000和配置trunk pvid4000+上联接口放行4000 4008有什么区别

组网及组网描述：

8小时前提问

建立隧道使用的vlan为4000，ssid的vlan为4008。poe交换机与ap连接的接口配置为access 4000，上联放行的trunk有4000但是没有4008。

问题如下：

1、接口配置为access4000，上联到核心接口trunk没有放行4008，为什么终端设备还能够正常访问业务

集中转发的业务流量通过capwap隧道直接到了ac了，由ac转发

2、终端接入无线后，查询终端的mac地址源，为什么是在ac而不是poe交换机上

认证通过capwap到ac进行的

3、poe交换机接口配置access4000和配置trunk pvid4000+上联接口放行4000 4008有什么区别

AP能获取到IP就行，一般配置trunk是为了跑本地转发

8小时前回答

感谢解惑

不客气

第一个问题，如果是集中转发，不需要中间链路放通业务vlan

第二个问题，就是集中转发

第三个问题，集中转发不关注中间链路的配置，业务报文都封装在隧道中

8小时前回答

感谢大佬

你正在,fit ap接入用access的问题