直连二层组网直接转发

实验拓扑：

二层模式下直连和旁挂，直接转发和隧道转发在配置上没有什么不同，只需在配置vap模板时选择转发方式即可。

直接转发：转发效率高，报文不需要经过多次封装解封装，方便故障定位；但是安全性不够，中间网络可以解析出用户报文，且中间网络需要透传业务VLAN，增加了AC与AP间二层网络的维护工作量。

隧道转发：安全性高，经过DTLS加密，中间网络不易解析出用户报文内容，支持802.1x，AC和AP之间只需透传管理VLAN，但是不利于故障定位，且数据报文需要封装CAPWAP隧道报头，转发效率较直接转发低。

旁挂式三层组网隧道转发

1.基本配置：

AR1：
int g0/0/0
ip add 192.168.100.253 24

AC1:
vlan batch 10 100

int g0/0/1
port link-type access
port default vlan 100
int g0/0/2
port link-type trunk
port trunk allow-pass vlan 10 100

dhcp enable
int vlan 10
ip add 192.168.10.254 24
dhcp select interface
int vlan 100
ip add 192.168.100.254 24
dhcp select global

ip pool yw
gateway-list 192.168.100.254 
network 192.168.100.0 mask 255.255.255.0 
excluded-ip-address 192.168.100.253 

LSW1:
vlan batch 10 100
int e0/0/1
port link-type trunk
port trunk allow-pass vlan 10 100
int e0/0/2
port link-type trunk
port trunk pvid vlan 10
port trunk allow-pass vlan 10 100

2.配置ap上线

配置源接口
capwap source interface vlanif 100 

创建域管理模板，默认域就是cn可以不创建
regulatory-domain-profile name yw
country-code cn

创建ap组并引用域模板
ap-group name yw
regulatory-domain-profile yw

离线添加ap
ap auth-moe mac-auth
ap-id 0 ap-mac xxxx-xxxx-xxxx
ap-name 1
ap-group yw

查看ap状态，nor表示成功上线

3.配置wlan参数

创建安全模板
security-profile name yw
security wpa-wpa2 psk pass-phrase xxxxxxxx aes

创建ssid模板
ssid-profile name yw
ssid test

创建vap模板
vap-profile name yw
forward-mode direct-forward
service-vlan vlan-id 100
security-profile yw
ssid-profile yw

4.ap组引用vap模板，成功引用后ap放出射频信号

ap-group name yw
vap-profile yw wlan 1 radio all