小贝优选-某局点终端偶发不定时无法上网问题

客户反馈部分无线终端偶发无法上网，同时无法 ping 通网关；终端断开 Wi‑Fi 重连后网络可短暂恢复，但故障仍会不定时复现。

调取 AP 诊断信息查看故障时段终端上下线记录，故障发生时刻，问题终端产生离线记录，离线原因显示为网关不可达。

进一步检查 AP 诊断，发现 AP 探测的网关地址为 192.168.100.165，而业务网络实际网关是 192.168.100.1，两者不一致。

核查 AP 的 DHCP 获取日志确认，AP 自身的网络参数是由网关为 192.168.100.165 的 DHCP 服务器分配。内网存在私接的非法 DHCP 服务器，导致 AP 以及下联无线终端拿到错误网关参数，进而出现上网异常。

根据异常网关 192.168.100.165 对应的 MAC 地址，定位到局域网内私接的 DHCP 服务器，现场拔除该设备后，业务恢复正常。

该故障为内网私接非法 DHCP 服务引发，非法设备下发错误网关，造成无线终端间歇性断网。建议运维中部署 DHCP Snooping 等防护手段，防范非法 DHCP 设备干扰内网。