华三AC+AP二层组网，并使用本地转发的问题

一、为什么你不改 AP 接口就无法获取 IP？

核心原因：AP 的上行口默认配置 + 本地转发的 VLAN 透传规则不匹配

1. 瘦 AP 出厂默认行为
   • 所有 AP 的上行口（G0/0/0）默认是 Access 口，PVID 为 1，且只允许 VLAN1 通过。
   • 你在 AC 上开启了client forwarding-location ap（本地转发），AP 收到用户数据后，会按服务模板里配置的 VLAN（161）打上标签，从上行口发出。
   • 但 AP 的上行口是 Access 模式，不允许带 VLAN 标签的帧通过，160/161 业务 VLAN 的 DHCP 请求直接被丢弃，终端自然拿不到 IP。
2. 你手动修改后的逻辑为什么通了？
   • 你把 AP 上行口改成了 Trunk，放行 160/161/263，相当于允许带标签的业务 VLAN 帧透传到交换机，交换机收到带标签的请求后，正常转发给 DHCP 服务器，终端就能拿到 IP。

二、不用逐个进 AP 改接口，批量解决的标准方法

步骤 1：在 AC 上创建 AP 模板（推荐）

步骤 2：让所有 AP 关联到这个模板

• 新 AP 上线时，会自动关联到default模板，直接继承上行口配置。

• 给现有 AP 应用模板：

步骤 3：交换机侧接口配置检查（你的拓扑里是 S6850）

• 交换机连接 AP 的接口（G1/0/1）是 Trunk，允许 VLAN1/160/161/263 通过，PVID 263，这个配置和 AP 模板的上行口配置是匹配的，不用修改。

三、关键补充：本地转发模式下的 VLAN 规则

1. 管理 VLAN 263：
   • AP 的上行口 PVID 设为 263，不带标签发出，交换机接口 PVID 也为 263，AP 能正常注册到 AC。
2. 业务 VLAN 160/161：
   • AP 模板里放行这两个 VLAN，AP 本地转发时会给用户数据打上对应标签，通过 Trunk 透传到交换机。
3. 服务模板配置确认：
   你的服务模板配置是正确的：
   plaintext

   wlan service-template cloud ssid cloud vlan 161 client forwarding-location ap service-template enable
   只要上行口允许 161 通过，用户数据就能正常转发。

四、避坑说明

• 为什么之前不用模板也能通？
  早期部分 H3C AP 默认上行口就是 Trunk 模式，或者你之前用的是集中转发（client forwarding-location ac），用户数据由 AC 统一转发，AP 上行口只需透传管理 VLAN 即可，不会出现这个问题。
• 模板修改后 AP 需要重启吗？
  不需要重启，配置下发后会自动生效，用户连接不会中断。
• 多个 SSID 对应多个业务 VLAN 怎么办？
  只要把所有业务 VLAN 都加到 AP 模板的 Trunk 允许列表里即可，比如你还有 VLAN160 的 SSID，就把 160 也加进去。

五、一句话总结