H3C MER5200，wifi连接无法上网，有线可以

华北出现dns获取的有没有问题

你遇到的“无线获取到 192.168.1.X 地址导致无法上网”的问题，核心原因在于网络中存在第二个非法的 DHCP 服务器，它抢在 MER5200 之前，给你的无线终端分配了错误网段的 IP 地址。

 为什么会获取到 192.168.1.X 的地址？

正常情况下，终端连接 WiFi 后，应该由 MER5200 的 DHCP 服务分配 192.168.0.2 - 192.168.0.252 范围内的地址。但你的终端却拿到了 192.168.1.X，这说明有另一台设备也在响应终端的 DHCP 请求，并且它的响应速度更快或优先级更高。

这台“私接”的设备，可能是：

• 某台 AP 误开启了 DHCP 功能。

• 有人私自接入了一台家用路由器（如光猫自带路由功能），并且它的 LAN 口接入了公司内网。

• 其他开启了 DHCP 服务的软路由或网络设备。

由于终端拿到的是 192.168.1.X 网段的地址，它的默认网关会指向那台非法 DHCP 服务器，而不是 MER5200（192.168.0.1）。这样一来，终端的数据包就发给了错误的网关，自然无法访问外网。

 如何定位并解决问题？

建议按以下步骤操作，就能找到并根除问题。

第一步：定位非法 DHCP 服务器的位置

1. 在故障终端上查看信息：让一台获取到 192.168.1.X 地址的无线终端（手机或笔记本）保持连接，在终端上查看网络详情。

   • Windows：打开命令提示符，输入 ipconfig /all，找到 “DHCP 服务器” 这一项，记录下它的 IP 地址（例如 192.168.1.254）和物理地址（MAC 地址）。

   • 手机：在 WLAN 设置中点击当前连接，查看 IP 地址和网关信息。

2. 在 MER5200 上追踪定位：登录 MER5200 的 Web 管理界面。

   • 找到 “安全” 或 “高级设置” 菜单下的 “ARP 防护” 或 “ARP 信息表”。

   • 在表中搜索你刚才记录下的那个 MAC 地址。找到后，查看它对应的物理端口或相连的 AP 名称，就能定位到是哪台设备在捣乱。

第二步：根除问题

• 方法一：直接移除或关闭：找到那台私接的设备，如果是路由器，关闭它的 DHCP 服务器功能；如果是 AP，在 AP 的管理界面中关闭 DHCP。这是最直接的解决方法。

• 方法二：在 MER5200 上启用 DHCP Snooping（推荐）：这是更安全、更一劳永逸的方案。它能让交换机只信任来自指定“信任端口”（连接合法 DHCP 服务器的端口）的 DHCP 响应，从而从物理层面阻断非法 DHCP 报文。

  • Web 配置路径：“安全” > “DHCP Snooping”。

  • 启用 DHCP Snooping 后，务必把 MER5200 的上联口（WAN 口） 以及连接合法 DHCP 服务器的端口（通常就是 LAN1 口或内部接口）设置为 “信任端口”

不对吧，按理来说你应该获取到0段地址，为什么会手写一段就能上网呢，是配置问题吧 

1. 12 台 MINI AP 接在同一个二层网络，网络内有额外 DHCP 源（旧路由器、光猫路由模式没关 DHCP、某个 AP 误为胖 AP 模式开启 DHCP），下发 192.168.1.0/24；
2. DHCP 报文是广播，无线环境下非法 DHCP 的应答报文先到达手机 / 笔记本，终端就拿到错误网段；有线终端接收报文时序不一样，大多抢到 MER5200 的正确地址；
3. 拿到192.168.1.x后，网关是非法设备的 192.168.1.1，MER5200 没有这个网段路由，所以不能上网；手动改成 192.168.0.x，网关指向 MER5200 就正常。

排查定位

1. 无线终端拿到 192.168.1.x 后，执行ipconfig /all，查看DHCP 服务器地址，这个 IP 就是非法 DHCP 设备，直接定位设备。
2. 重点检查：光猫是否开启路由 + DHCP；12 台 AP 是否有个别 AP 没有被 MER5200 纳管，变成胖 AP 开启 DHCP。

解决方案（按优先级）

1. 找到非法 DHCP 设备，关闭它的 DHCP 服务（根治）
   • 如果是光猫：光猫改成桥接模式；
   • 如果是未纳管胖 AP：把 AP 切回 Fit 模式，由 MER5200 统一管理。
2. MER5200 开启 DHCP‑Snooping（DHCP 防护） Web 路径：安全设置→DHCP 防护；把连接 AP、交换机的内网口设置为信任端口，WAN 口为非信任。只允许 MER5200 本机作为合法 DHCP 服务器，拦截网络里其他 DHCP 应答报文，阻止非法 DHCP 分配地址。
3. 临时应急：全部 AP 重启，MER5200 重启；所有无线终端遗忘 WiFi 重新连接，只能临时缓解，不能根除。