部分AP下终端无法获取地址

那你在问题ap上测试下，创建这个vlanif看看能不能自动获取到ip地址或者手工配置个ip能不能ping通网关

本地转发的话看一下下发给AP的map 文件中放通的业务vlan和对应端口是否正常

部分AP下终端无法获取地址，这个问题在H3C无线本地转发环境中确实挺常见的。结合你描述的情况，问题的核心可能在于数据平面（本地转发）的二层通路没有完全打通，尽管控制平面（CAPWAP隧道）已经正常。

可以按下面的思路一步步排查：

1. 1. 检查MAP文件是否生效 
   这是最容易被忽略的一步。在本地转发模式下，AP需要一份map-configuration文件，告诉它如何处理业务VLAN的数据。

   • 确认配置：在AC上检查AP或AP组的配置中是否包含了map-configuration命令，指向了一个文本文件。

   • 检查内容：确认文件里包含了创建业务VLAN和放通相应端口的命令。例如：

     system-view

     vlan 210 quit interface GigabitEthernet1/0/1 (AP的上行口) port link-type trunk port trunk permit vlan 210

   • 检查生效：可以登录到出问题的AP上（通过display wlan ap all查看IP，用ssh登录），使用display vlan和display interface brief等命令，确认VLAN已创建，端口已放通。

2. 2. 检查端到端VLAN放通情况
   确保业务VLAN 210在数据路径上的所有设备（接入交换机、汇聚交换机等）都已创建并放行，特别是交换机互联的Trunk端口。

3. 3. 检查无线服务模板配置
   确保在无线服务模板中，将转发模式设置为本地转发，并正确关联了业务VLAN。

   wlan service-template portal

   client forwarding-location ap vlan 210

4. 4. 检查DHCP中继配置（如果DHCP服务器在另一网段）
   如果DHCP服务器与业务VLAN 210不在同一个二层广播域，就需要DHCP中继。请在业务VLAN的网关接口（可能是核心交换机）上检查配置。

   interface Vlan-interface210

   ip address 10.17.102.226 255.255.255.0 dhcp select relay dhcp relay server-address <DHCP服务器IP> 并确保网关到DHCP服务器的路由是可达的。

5. 5. 检查DHCP地址池
   确认DHCP服务器上为业务VLAN 210配置的地址池有足够的空闲地址，没有耗尽。

6. 6. 检查交换机接口类型
   确认连接AP的交换机接口类型正确。如果AP通过交换机接口接入，且该接口需要同时承载管理VLAN和业务VLAN，应配置为Trunk模式，并将PVID（Port VLAN ID）设为AP的管理VLAN，同时放行业务VLAN 210。

部分 AP 下终端拿不到 IP・现场最准排查思路（本地转发场景）
你这个现象非常典型：AP 正常上线、交换机同 VLAN 能获取 IP、只有无线终端拿不到地址，基本可以锁定在 无线侧配置 / 本地转发约束 / AP 端口隔离 / 无线广播抑制 这几类问题。
下面按最高概率→最低概率给你一套现场可直接用的排查步骤。
一、最常见原因（80% 现场都是它）
1）AP 上线 VLAN 与 用户业务 VLAN 不一致
AP 管理 VLAN：假设 VLAN 100
用户无线 VLAN：假设 VLAN 20
本地转发要求：AP 上联口必须 trunk 允许 用户 VLAN 通过
现象：
AP 能上线（管理 VLAN 通）
交换机口 PC 能获取 IP（交换机三层正常）
无线用户 DHCP 广播到不了网关 → 拿不到 IP
检查命令（交换机）
plaintext
display interface GigabitEthernetX/X/X
display port trunk permit vlan
必须看到 允许用户 VLAN，否则加上：
plaintext
interface GigabitEthernet1/0/1
port trunk permit vlan 20
二、第二常见：AP 端口开启 端口隔离 / 二层隔离
很多校园 / 酒店交换机默认：
plaintext
port-isolation enable
结果：
AP 发的 DHCP 广播被隔离
同交换机其他口能获取 IP，AP 下不行
检查
plaintext
display port-isolation
临时解决
plaintext
interface GigabitEthernet1/0/1
undo port-isolation enable
三、第三常见：交换机开启 广播 / 组播抑制 太强
AP 本地转发依赖 DHCP 广播，如果：
plaintext
broadcast-suppression 1
或者 风暴抑制比例过低，会直接丢 DHCP 包。
检查
plaintext
display interface X/X/X | include suppression
临时放开测试
plaintext
interface GigabitEthernet1/0/1
undo broadcast-suppression
undo multicast-suppression
四、第四：无线服务模板 VLAN 绑定错误
AC 上同一个 SSID 绑定了错误 VLAN，或不同 AP 组 VLAN 不一致。
检查（AC 命令）
plaintext
display wlan service-template
看是否：
plaintext
vlan 20 <<< 必须和DHCP VLAN一致
五、第五：AP 未正常下发 本地转发配置
现象：AP 显示正常上线，但 本地转发未生效 → 流量走 AC 隧道，而 AC 没配 DHCP。
AC 检查
plaintext
display wlan ap all
display wlan service-template | include forward
应该出现：
plaintext
forward-mode local <<< 本地转发
六、第六：同 VLAN 内地址池满 / ARP 冲突 / 非法 DHCP
你说 “部分 AP 不行”，更像：
某些区域私接小路由器 DHCP 冲突
或地址池耗尽
或 ARP 绑定 / MAC 过滤
在能获取 IP 的交换机口抓包一看便知。
最快定位方法（你现场 10 分钟能确认）
把无法获取 IP 的 AP换到正常 AP 的交换机口
能获取 IP → 原交换机口配置 / 隔离 / 抑制问题
仍然不行 → AC 无线模板 / VLAN 问题
在 AC 上对问题 AP 抓无线包
plaintext
capture-wlan interface ap-name XXX
看是否有 DHCP Discover 发出去但没 Offer