修改 trunk 的 native vlan
interface GigabitEthernet0/1 switchport access vlan 2 switchport mode access interface GigabitEthernet0/2 switchport access vlan 2 switchport mode access 無線網路發一個 SSID Employee，然後AP01和控制器透過Vlan2溝通，由於是access port，因此 SSID Employee 也只能在 Vlan 2網段。 連上 Emlopyee 確實拿到一個 172.16.100.0/24 的網段。 interface GigabitEthernet0/2 switchport trunk encapsulation dot1q switchport mode trunk 由於SSID Emlopyee 要改成帶tag Vlan3，並新增一個SSID Guest 要帶tag Vlan4，能讓多個Vlan通過只可能是trunk port，所以我們把G0/2改成trunk。 這時候AP和控制器失聯變成獨立運作模式，而且我們連上SSID之後居然拿到vlan1的網段，原來是因為trunk預設是native vlan1，所以只要收到不帶tag的封包都會往vlan1丟。 interface GigabitEthernet0/2 switchport trunk encapsulation dot1q switchport trunk native vlan 2 switchport mode trunk 我們把native vlan改成vlan2 ，這樣trunk收到不帶tag的封包才會往vlan2丟。 這樣AP就連回來了，有些AP支援修改管理vlan，就是管理IP也可以帶tag出去，但我們這款AP不支援，所以只能用這種方式。 或許你會想說為什麼一定要同網段，你可能看過不同網段也可以透過Routing的方式讓AP找到控制器，但是我們的例子是不想修改原本AP的設定，或是他一定需要同網段才可以溝通。 我們修改SSID，...