问

WX3520H无线控制器终端获取IP地址问题

wlan接入

16小时前提问

0关注
0收藏，70浏览

zhiliao_OyJaFY

zhiliao_OyJaFY 二段

粉丝：0人关注：0人

问题描述：

目前无线控制器旁挂部署，AC所管控的AP分为两个AP组，但是wlan-service服务器都是一样，
wlan service-template glwifi
ssid glwifi
vlan 2
beacon ssid-hide
fail-permit enable keep-online
akm mode psk
preshared-key pass-phrase cipher $c$3$AopyUF/waFrMADXM7zx7My2iBPL7IMJu6bmJN50=
cipher-suite ccmp
security-ie rsn
client-security authentication-mode mac
mac-authentication domain mac
service-template enable
#

AP组1的AP下面使用wlan服务的业务vlan 2

ap-model WA4320
radio 1
max-power 17
rate mandatory 12 24
rate disabled 6
radio enable
channel band-width 20
radar-detect disable
service-template 8
service-template glinter
service-template gluser
service-template glwifi
radio 2
max-power 6
rate mandatory 11
rate supported 12 18 24 36 48 54
rate disabled 1 2 5.5 6 9
radio enable
service-template 8
service-template glinter
service-template gluser
service-template glwifi
gigabitethernet 1

AP组2的AP下面使用同一个wlan服务，但是业务VLAN重新定义：

ap-model WA6320-SI
radio 1
type dot11ac
radio enable
radar-detect disable
service-template glinter
service-template gluser vlan 10
service-template glwifi vlan 10
radio 2
rate mandatory 11
rate supported 12 18 24 36 48 54
rate disabled 1 2 5.5 6 9
radio enable
service-template glinter
service-template gluser vlan 10
service-template glwifi vlan 10
gigabitethernet 1
AP组1和组2是不同楼栋的AP，距离很远，现在AP组1下面有1台终端获取是AP组2的业务VLAN，目前就这一台。其他终端获取网段均正常。
查该终端连接AP属于AP组1，

组网及组网描述：

AC旁观部署，
AP与AC走集中转发

4 个回答

按时间按赞数

还是星期天

还是星期天四段

粉丝：0人关注：1人

我看看哈

回复zhiliao_OyJaFY:

可以试下

还是星期天发表时间：10小时前 更多>>

VLAN 映射/策略下发异常问题。虽然两台AP组使用了相同的 wlan service-template glwifi，但它们在 AP组2的模板中通过 service-template glwifi vlan 10 显式指定了业务VLAN，而AP组1中并没有指定（默认使用模板中定义的 vlan 2）。现在AP组1下有一台终端获取到了AP组2的VLAN（即VLAN 10），说明该终端的流量被错误地打上了VLAN 10的标签，而不是AP组1默认的VLAN 2。

还是星期天发表时间：15小时前

回复还是星期天:

那我是需要AP组1上指定业务VLAN吗

zhiliao_OyJaFY 发表时间：11小时前

回复zhiliao_OyJaFY:

可以试下

还是星期天发表时间：10小时前

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：95人关注：11人

之前连接过wifi1吧关闭下三层漫游

zhiliao_Gixe

zhiliao_Gixe 九段

粉丝：19人关注：9人

根据描述，WX3520H旁挂部署，两个AP组共用同一服务模板，SSID为glwifi，业务VLAN为2，并启用了MAC认证。终端获取IP地址问题通常与VLAN打通、DHCP中继或认证前流量限制有关。
排查步骤如下：
1. 确认VLAN 2网关与DHCP服务器
在AC上执行 display vlan 2，确认VLAN 2已创建且上行口已放通。
执行 display ip interface brief，查看VLAN 2三层接口是否配置了IP或DHCP中继。
若网关在核心交换机，执行 display interface brief 确认AC与核心的互联口Trunk放通了VLAN 2。
2. 检查DHCP服务可达性
在AC上执行 ping 测试DHCP服务器IP（若网关在核心，需在核心上ping）。
若AC做DHCP中继，确认配置：dhcp relay server-address 已绑定在VLAN 2接口下。
3. 验证MAC认证前流量放通
服务模板启用了MAC认证，认证前终端可能无法发送DHCP报文。
执行 display mac-authentication connection 查看终端是否已认证成功。
若认证前需放通DHCP，在服务模板下配置：

wlan service-template glwifi
client-security authentication-mode mac
mac-authentication domain mac
mac-authentication carry user-ip exclude-attribute
access-control disable // 或配置免认证规则放通DHCP

更优做法：在认证域或全局配置免认证规则，放通UDP 67/68端口。
4. 检查终端关联状态
执行 display wlan client verbose 查看终端是否关联成功、获取到IP、VLAN是否正确。
若终端一直处于“IP地址获取中”，抓包确认DHCP Discover是否发出、Offer是否返回。
5. AP组差异排查
两个AP组虽用同一服务模板，但可能绑定不同VLAN或射频策略。
执行 display wlan ap group all 和 display wlan ap all，确认AP组绑定的服务模板及VLAN配置一致。
6. 常见故障点
上行交换机未放通VLAN 2。
DHCP服务器未配置VLAN 2的作用域或中继。
MAC认证服务器无响应，导致认证超时前终端无法获取IP。
服务模板下启用了fail-permit enable keep-online，但认证失败后仍限制流量。
建议先确认终端是否通过MAC认证，再检查DHCP报文是否到达服务器。若需进一步定位，可在AC上行口或DHCP服务器侧抓包分析。