1683904807,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

拓扑图如下，目前F100防火墙G1/0/2作为业务口，网关192.168.0.1，下发的地址是192.168.0.0/24，H3C MINI M50路由器开启纯AC模式，LAN1口接傻瓜交换机，AP1,AP2获取不到IP无法上线，AP3,AP4能够获取到M50下发的地址，要是M50关闭DHCP，那么也都无法获取IP并上线，网络拓扑无法改变，那么能否创建个VLAN

组网及组网描述：

1小时前提问

如果M50上联是个傻瓜式交换机新建vlan做AP管理不现实

在更换设备情况，建议把DHCP放在M50配置下网关地址是防火墙就行了。

这样AP也可能上线即使有有线终端也能上网

1小时前回答 (4)

那个傻瓜交换机也可以配置后当二层使用

如果交换机能配置那就交换机划分vlan，pvid连ap就行了。另外AP建议尽量全部连交换机。这样转发效率高点

Xcheng

那dhcp在防火墙上做还是交换机上做

AP管理必须在M50，其它随便。交换机能配置最好

Xcheng

你正在,怎么让AP走VLAN，求具体配置