1、配置AP-Groups的先决条件

• 必须在为某个子网或VLAN服务的路由器上定义所需的ACL。
• AP-Groups VLAN支持组播流量，如果客户端从一个AP漫游到其他的AP了，客户端可能会停止接收组播流量。除非启用了IGMP Snooping。
• 对于FlexConnect是支持的。

对于Flex模式的AP，如果需要将一个WLAN对应多个VLAN，可以使用的方式：

①使用AP-Group将一个Branch的不同AP分为多个组，每个组将同一WLAN对应不同的VLAN，这样实现。

②Interface-Group可以对Local模式AP实现，对于Flex AP不支持(但是我认为集中认证，集中转发可以啊)如开启了本地转发，才需要去配置vlan-mapping吧。

③使用AAA override，授权不同的VLAN

https://www.cisco.com/c/en/us/td/docs/wireless/controller/technotes/8-7/Flex_7500_DG.html#pgfId-43429

2、支持AP-Group的硬件型号

3、关于配置AP-Groups的限制

• 假设一个AP-Group Table中WLAN 映射的interface和WLAN interface一样。如果WLAN interface改变了，那么AP-Group Table中映射的interface也会随之改变成新的WLAN interface；假设AP-Group Table中WLAN映射的interface和WLAN interface不一样，如果WLAN interface改变了，AP-Group中WLAN映射的interface不会改变。
• 如果你在WLC清除了配置，所有的AP-Group都会消失，除了default-group，这是默认创建的，无法清除。
• default-group中最多关联16个WLAN，所以default-group中的WLAN ID必须小于等于16，如果WLAN ID超过16，那么将无法广播出该SSID，WLAN ID超过16的WLAN需要自定义一个AP-Group。
• OEAP600系列AP支持最多2个WLAN和一个Remote LAN，这也适用于AP-Group，如果OEAP600在default-group中，那么WLAN或Remote LAN的ID必须要低于8.
• 所有的OEAP(Office-Extend)都应该在同一个AP-Group，并且那个AP-Group不能超过15个WLAN。因为对于AP-Group存在OEAP，控制器只向连接的OEAP发布最多15个WLAN，还有一个是personal SSID预留的WLAN。
• 思科建议在同一个AP-Group和FlexConnect Group中配置在同一个mesh tree里的所有Flex-Bridge AP，以便完整的继承WLAN-VLAN映射。

4、关于AP-Group

当你在WLC创建了最多512个WLAN后，你可以通过使用AP-Group去选择放出哪些SSID，以便更好的管理你的网络。在典型的部署中，一个WLAN上的所有用户可能都被映射到单一的接口。因此，这个WLAN上的所有用户都在同一Subnet或VLAN。然而，你可以选择创建AP-Group，根据特定的条件(例如“部门”)在多个interface或一组用户之间分担负载(换句话说，可以通过AP-Group来实现多个VLAN的使用，而不是一个WLAN对应一个VLAN)。此外，可以在不同的VLAN中配置这些AP-Group以简化网络管理。

5、配置AP-Group

Step1：配置相应的dynamic-interface并将其映射到所需的VLAN

Step2：创建AP-Group

Step3：创建RF profile

Step4：分配AP到响应的AP-Group

Step5：将RF profile应用到AP-Group

5.1-GUI配置：

第一步：创建AP-Group：

默认情况，所有的AP都在default-group中。这个default-group你不能去修改，它动态的更新前16个WLAN，如果AP不属于任何一个组，那会被分配进default-group，并且使用改组的WLAN，如果一个AP加入WLC，它使用的AP-Group在WLC上未定义，那它还是保持这个AP-Group名字，但是WLAN会使用default-group组中的。

如果你尝试删除一个AP-Group，请将该组中的所有的AP移到另一个AP-Group，不然会报错。

第二步：添加WLAN到AP-Group：

default-group中的interface name和WLAN interface一样。

第三步：添加AP到AP-Group：

如果某个AP目前未将它分配给一个组，那它的Group-name就是default-group。

AP从一个组被移动到另一个AP-Group，会重启。

如果想在AP层面去修改它所在组，可以通过如下方式：

choose Wireless > Access Points > All APs > ap_name > Advanced tab,从AP Group Name drop-down list, and click Apply.

5.2-CLI配置：

(Cisco Controller) >config wlan apgroup add AP-G2

(Cisco Controller) >config wlan apgroup description AP-G2 "AP Group 2"

(Cisco Controller) >config wlan apgroup interface-mapping add AP-G2 1 vlan11

(Cisco Controller) >config wlan apgroup wlan-radio-policy AP-G2 1 all

(Cisco Controller) >config ap group-name AP-G2 AP1702I

5.3-查看AP-Group：

(Cisco Controller) >show wlan apgroups

(Cisco Controller) >show ap wlan 802.11a/b AP1702I

(Cisco Controller) >show ap config 802.11a/b AP1702I

(Cisco Controller) >debug group enable

6、实现同一个WLAN可以分配到不同VLAN

我们这里创建了两个AP-Group，即AP-G1和AP-G2

在AP-G1中分配了WLAN1关联的接口为vlan11，WLAN关联的接口为vlan12.

在AP-G2中分配的WLAN1关联的接口vlan12.

而目前在default-group中的WLAN，看到关联的接口是management

假设我们有20个AP，将AP1,3,5,7,9分给AP-G1，将AP2,4,6,8,10分配给AP-G2，其余的AP11-20保留默认在default-group，针对于Hello的这个WLAN来看，AP-G1中放出的SSID关联的接口是vlan11，而AP-G2中放出的SSID关联的接口是vlan12，default-group中的SSID关联的是management，这样实际上一个WLC下的同一个WLAN，已经是三个网段的。