整体配置现状梳理
AP 的 WiFi test 绑定 VLAN101;
AP 接入交换机 LAN6(上联 UR7208):PVID=101、放行 VLAN1+101;
UR7208 上行、AP 交换机上行全部做 Trunk 允许 VLAN101;
核心交换机部署 VLAN101 DHCP 地址池。
核心问题:上联 Trunk 口配置错误,VLAN101 跨设备透传异常,DHCP 请求无法送达核心交换机。
一、致命错误:全网所有 Trunk 上行口配置错误
错误配置(所有设备上行口:核心、UR7208、接入交换机全都犯了同一个问题)
plaintext
port link-type trunk
port trunk permit vlan 1 101
port trunk pvid vlan 101
含义:Trunk 端口的原生 VLAN 改成了 101
正常规范:
管理 VLAN 为 VLAN1,Trunk 的 PVID 必须默认 VLAN 1;
业务 VLAN101 带标签通过 Trunk 转发。
现在把 Trunk 的PVID=101,带来两个严重故障:
AP 发送的带 Tag=101 的 DHCP 广播报文,到达上联 Trunk 口后,交换机剥离 101 标签变成无标签报文;
无标签报文会被交换机当成 PVID(101)处理,但上游交换机 Trunk 的 PVID 也是 101,标签错乱,DHCP 广播无法完整透传到核心交换机的 VLAN101 地址池;
跨设备 VLAN101 二层不通,DHCP Discover 广播到不了核心,手机自然无法获取 IP。
二、修正所有设备上行 Trunk 口配置(核心交换机 ↔ UR7208 ↔ AP 接入交换机,三台设备上行接口全部修改)
标准正确 Trunk 配置(三台设备统一改成如下)
plaintext
port link-type trunk
port trunk permit vlan 1 101
# 删除错误的 pvid 101,恢复默认PVID=1
undo port trunk pvid vlan 101
# 可选:明确指定原生VLAN为1
port trunk pvid vlan 1
额外修正 AP 接入交换机 LAN6 上联口
LAN6 目前放行 VLAN1+101、PVID=101,也要改成上面标准 Trunk 配置,删掉pvid 101。
三、AP 接入交换机 LAN1(下联 AP 的端口)配置检查
LAN1 是 Access 模式、PVID=101,这个配置本身正确:AP 的无线用户 VLAN101 进入交换机后打上 101 标签,正常上行。
无需改动这条配置。
四、排查第二层:VLAN101 在全网是否完整打通
1. 在核心交换机验证 VLAN101 是否存在
plaintext
display vlan 101
必须显示该 VLAN 存在,并且上行 Trunk 接口处于 Tagged 转发状态。
2. 跨设备连通性测试
在 AP 接入交换机上创建 VLANIF 101 临时 IP,ping 核心交换机 VLAN101 网关 IP:
plaintext
interface Vlanif 101
ip address 101网段随便一个空闲IP 255.255.255.0
能 ping 通网关 → VLAN 透传正常;ping 不通,继续排查 Trunk 放行 VLAN 是否漏配。
五、第三层:DHCP 本身排查(VLAN 通了依旧拿不到 IP 时检查)
核心交换机 VLAN101 的 DHCP 池:网段、网关、DNS 配置无误,地址池有空闲地址;
开启 DHCP 全局服务:dhcp enable;
VLANIF101 接口下应用地址池:dhcp select global;
确认没有 ACL 拦截 DHCP 报文(UDP 67/68 端口)。
六、第四层:AP 侧补充优化(可选)
你的 WiFi 同时勾选 2.4G+5G,配置无问题;
如果修复 Trunk 后仍偶发无法获取 IP,在 AC/UR7208 上开启:
plaintext
# 放行AP转发的DHCP广播
dhcp snooping enable vlan 101
七、快速排错顺序
三台设备所有 Trunk 上行口 undo port trunk pvid vlan 101(修复根源),保存配置;
在接入交换机测试 VLAN101 能否 ping 通核心网关;
手机连接 WiFi,查看是否正常获取 IP;
不通则检查核心 DHCP 配置、是否拦截 UDP67/68 端口。
精简总结
故障根源:所有互联 Trunk 接口错误将 PVID 设置为 VLAN101,导致 VLAN101 带标签的 DHCP 广播被剥离标签、跨交换机转发错乱,DHCP 请求传不到核心交换机 DHCP 地址池;删掉 Trunk 口的port trunk pvid vlan 101即可解决。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论