所有Dynamic interfaces和AP-Manager / Manager接口都通過Distribution ports連接到網絡基礎結構，這些分發端口取決於WLC型號是SFP或以太網（10/100或千兆位）接口。

由於所有WLC都有多個物理Distribution ports，因此可以將所有動態接口和AP-Manager / Manager接口分配給一個物理Distribution ports，如上圖所示。在這種情況下，Distribution ports被配置為802.1q中繼端口。或者，也可以將動態接口分配給單獨的物理Distribution ports，以便特定的WLAN /動態接口可以通過單個分發端口建立隧道流量。

Distribution Port – Link Aggregation

所有WLC都支持使用802.3ad端口標準將多個分發端口聚合到單個端口中。這使管理員可以在WLC和本地交換機之間創建一個大型鏈接。

例如，WLC2504提供瞭4個千兆以太網端口，使我們能夠將所有4個端口與鄰居交換機聚合在一起，並與有線網絡建立4個千兆以太網鏈路。必須在本地交換機上配置EtherChannel，鏈路聚合才能工作。

AP-Manager Interface

控制器可以具有一個或多個AP-Manager接口之一，這些接口用於控制器和輕型訪問點加入控制器後的所有第3層通信。 AP-Manager IP地址用作從控制器到接入點的CAPWAP / LWAPP數據包的隧道源，並用作從接入點到控制器的CAPWAP / LWAPP數據包的目標IP地址。

盡管AP-Manager接口的配置和使用是可選的，但諸如WLC2504和WLC5508之類的型號卻沒有專用的AP-Manager接口。對於這些模型，在“管理”界面設置下，有一個標記為“啟用動態AP管理”的選項，該選項允許管理界面同時充當AP-Manager界面：

Virtual Interface

通過提供DHCP中繼功能，訪客Web身份驗證，VPN終止和其他服務，虛擬接口用於管理和支持無線客戶端。

虛擬接口扮演以下兩個主要角色：

充當從DHCP服務器獲取IP地址的無線客戶端的DHCP服務器占位符。

用作Web身份驗證登錄頁面的重定向地址（如果已配置）。

虛擬接口IP地址僅用於控制器和無線客戶端之間的通信。它永遠不會顯示為通過分發端口傳到本地網絡的數據包的源地址或目標地址。

最後，虛擬接口的IP地址在網絡上必須唯一。因此，用於虛擬接口的公共IP地址是1.1.1.1。必須為移動組中的所有控制器配置相同的虛擬接口IP地址，以確保控制器間漫遊正常工作而不會丟失連接

Dynamic Interface

解釋動態接口的最簡單方法是將其視為無線網絡（SSID）的VLAN接口。每個無線網絡/ SSID創建一個動態接口。無線網絡或SSID映射到動態接口，然後再映射到特定的VLAN網絡。

如前所述，可以將動態接口分配給單獨的物理分發端口，以便來自特定WLAN的流量通過特定的分發端口傳遞到有線網絡。在這種情況下，每個分發端口是僅包含一個VLAN的單個訪問鏈接。

或者，可以將所有動態接口映射到一個分發端口，在這種情況下，將是一個中繼端口，以便它可以承載所有WLAN / VLAN。這是用於較小網絡的常見設置方法。

最後，每個動態接口必須與所有其他接口位於不同的VLAN或IP子網中。

由於WLC2504控制器最多可以處理16個SSID，因此它最多可以具有16個動態接口，並且最多支持16個VLAN。

Service-Port Interface

服務端口接口用於控制器的帶外管理。如果管理工作站位於遠程子網中，則可能有必要在控制器上添加IPv4路由，以便從遠程工作站管理控制器。

請務必註意，服務端口IP地址不得與Manager / AP-Manager接口位於同一子網中。

較小的WLC型號（例如WLC2124，WLC2504）沒有服務端口接口。

Redundancy Port

當有兩個WLC可用時，此端口用於高可用性（HA）部署設計。在此設置中，兩個WLC使用以太網電纜通過冗餘端口相互物理連接。冗餘端口用於主控制器和輔助控制器之間的配置，操作數據同步和角色協商。

冗餘端口通過每100毫秒從備用熱WLC到活動WLC發送UDP保持活動消息來檢查對等方是否可達。最後，冗餘端口IP地址的前兩個八位字節始終為http://169.254.xxx.xxx。