核心交换机、AC问题

根据你的描述，问题应该跟网络拓扑结构、DHCP 配置、AP 配置或 VLAN 设置相关。以下是几个可能的原因和解决步骤：

1. VLAN 配置问题：

   • 核心交换机和AP之间的VLAN设置是否一致？如果VLAN标签不匹配或未正确配置，某些AP可能无法访问核心网关。检查AP的VLAN配置以及核心交换机上对应端口的VLAN设置。

2. DHCP 配置问题：

   • 既然部分用户能正常上网，而有些不能，可能是DHCP分配地址的过程存在问题。检查是否存在DHCP绑定、地址池配置或AP与核心交换机之间的通信问题。可以通过调试DHCP客户端日志，查看是否有地址分配失败的记录。

3. AC网关与核心网关路由问题：

   • 你提到用户能ping通AC网关，但ping不通核心网关。说明AC网关和核心网关之间的路由可能有问题。检查AC网关的路由表，确保其能够转发流量到核心网关。如果AC网关和核心网关的配置有误，可能会导致部分用户无法访问外部网络。

4. AP设置问题：

   • 对于B、C点的AP无法上网，可以检查这些AP的设置，尤其是它们与核心交换机的通信链路。查看它们是否正确连接到核心交换机，是否有可能由于链路问题导致无法访问核心网关。
   • 同时，也可以确认这些AP的设置是否正确，比如是否启用了正确的无线网络SSID，AP到核心交换机的链路是否稳定，是否存在端口镜像或带宽限制等配置问题。

5. 网络拓扑与路由：

   • 确保核心网关、AC网关、各个AP之间的路由配置是合理的，尤其是如果你有多层交换机，确保各个交换机之间的路由可达。

6. ARP 缓存或中继问题：

   • 如果一些用户无法上网，可能是ARP缓存问题或中继代理的问题，尝试清理设备上的ARP缓存，或者检查是否有中继配置导致无法获取正确的路由路径。

总结来说，你需要检查以下几个方面：

• VLAN和网络拓扑配置
• DHCP服务器与核心交换机之间的交互
• AC网关和核心网关的路由问题
• AP配置及其与核心网络的连接

如果需要进一步排查，可以从各个网络节点进行ping测试，确保链路没有问题，同时确认日志是否有异常。

信息不全没法确定，看着像是没调好

检查一下DHCP地址池数量是否充足，再看看有没有什么特殊配置DHCPsnooping 或者端口安全之类的

手机用户能获取到核心交换机DHCP分配的地址，ping 不通核心交换机是什么问题

排查一下这句话的重点 如dncp网关是多少 有无安全策略 核心交换机到手机ip正常不？