组网及说明
组网结构如下
问题描述
客户反馈调整了网关位置之后一层楼的终端都无法获取到ip地址
过程分析
1.确定组网结构 ap使用了双上行，需要检查配置是否做了虚拟ap
进入ap组检查发现当前故障ap没有配置虚拟ap
在继续检查ap配置 发现虽然连接了两个接口但是实际只有1/0/2跑实际业务
继续检查服务模板发现一个为集中转发，一个为本地转发
至此可以对组网进行简化
即为普通ap 配置了一个 内网服务模板走的本地转发 一个外网服务模板走的集中转发
目前故障的模板是内网服务模板
2. 进行进一步排查，首先让客户在接入交换机的下行口即连接ap的接口进行镜像抓包
发现可以收到终端发送的discover 报文和dhcp服务器发过来的offer 但是后续的request报文就没有了
怀疑是有做某些拦截把request报文拦截住了
继续检查配置发现ap上有调用map文件
检查ap的配置发现设备上配置了用户隔离
比对抓包文件中的dhcp服务器Mac地址 发现两者并不一样
3.让客户重新修改map文件之后解决问题
解决方法
修改map在用户隔离中放通新的网关和dhcp服务器Mac地址