问
Ap三层注册后地址下发问题
5天前提问
- 0关注
- 0收藏，145浏览
zhiliao_Gixe
六段
AP三层注册成功后，本地转发下终端获取VLAN30地址需满足以下条件：
1. AC配置：
确保AP的三层注册配置正确（如DHCP服务器地址、VLANIF30接口已配置IP）。
在AC上执行 display ap all 确认AP状态为“运行中”。
2. VLANIF接口配置：
三层AC需创建VLANIF30接口并配置IP地址（如 ip address 192.168.30.1 24），且该接口需加入VLAN30（port link-type trunk 并允许VLAN30通过）。
3. DHCP中继配置：
在AC上配置DHCP中继指向VLAN30的网关（如 dhcp relay server-address 192.168.30.1），并在VLANIF30接口下使能DHCP中继（dhcp select relay）。
4. AP本地转发配置：
确保AP工作在本地转发模式（local-forward），且AC已下发VLAN30的配置（wlan ap ... vlan-id 30）。
5. 终端接入验证：
终端连接AP后，通过 display ip interface brief 检查终端是否获取到VLAN30网段地址（如192.168.30.x）。
关键命令示例：
bash
AC上配置VLANIF30
interface Vlan-interface30
ip address 192.168.30.1 255.255.255.0
dhcp select relay
dhcp relay server-address 192.168.30.100 # 指向VLAN30的DHCP服务器
配置AP本地转发及VLAN
wlan ap "AP1" model WA2620i
port vlan-id 30
local-forward enable
若终端仍无法获取地址，需检查DHCP服务器状态、VLANIF30接口是否UP、AP与AC间链路是否通（ping 192.168.30.1）。
1. AC配置：
确保AP的三层注册配置正确（如DHCP服务器地址、VLANIF30接口已配置IP）。
在AC上执行 display ap all 确认AP状态为“运行中”。
2. VLANIF接口配置：
三层AC需创建VLANIF30接口并配置IP地址（如 ip address 192.168.30.1 24），且该接口需加入VLAN30（port link-type trunk 并允许VLAN30通过）。
3. DHCP中继配置：
在AC上配置DHCP中继指向VLAN30的网关（如 dhcp relay server-address 192.168.30.1），并在VLANIF30接口下使能DHCP中继（dhcp select relay）。
4. AP本地转发配置：
确保AP工作在本地转发模式（local-forward），且AC已下发VLAN30的配置（wlan ap ... vlan-id 30）。
5. 终端接入验证：
终端连接AP后，通过 display ip interface brief 检查终端是否获取到VLAN30网段地址（如192.168.30.x）。
关键命令示例：
bash
AC上配置VLANIF30
interface Vlan-interface30
ip address 192.168.30.1 255.255.255.0
dhcp select relay
dhcp relay server-address 192.168.30.100 # 指向VLAN30的DHCP服务器
配置AP本地转发及VLAN
wlan ap "AP1" model WA2620i
port vlan-id 30
local-forward enable
若终端仍无法获取地址，需检查DHCP服务器状态、VLANIF30接口是否UP、AP与AC间链路是否通（ping 192.168.30.1）。
整体方案：三层注册 + 本地转发，终端获取 VLAN30（3.3.3.0/24）地址完整配置
组网梳理
- AP 三层注册地址：2.2.2.2，AP 网关 S6850_2：2.2.2.1
- AC 地址：1.1.1.254；核心 S6850_4：10.0.0.1、1.1.1.1
- 用户业务 VLAN30，网段 3.3.3.0/24，三层网关放在核心 S6850_4（Vlanif30 10.0.0.1 侧设备）
- 转发模式：本地转发（数据流量 AP 直接转发，CAPWAP 隧道仅传管理 / 控制报文）
一、关键原理
本地转发模式下，SSID 绑定业务 VLAN30，AP 上联 Trunk 放行 VLAN30；用户 DHCP 请求从 AP 上联透传到核心 S6850_4 的 Vlanif30 网关获取 3.3.3.0 地址；CAPWAP 隧道仅负责 AP 注册、无线下发，业务流量不走 AC。
二、交换机侧配置（S6850_2、S6850_4）
1. 核心 S6850_4（VLAN30 网关、DHCP 地址池）
plaintext
# 创建业务VLAN30
vlan 30
# 三层接口，用户网关
interface Vlan-interface 30
ip address 3.3.3.1 255.255.255.0
# DHCP地址池，下发3.3.3.0段
dhcp server ip-pool WLAN-USER
network 3.3.3.0 mask 255.255.255.0
gateway-list 3.3.3.1
dns-list 223.5.5.5
lease day 3
# 全局开启DHCP
dhcp server enable
# 互联接口透传VLAN30到下联S6850_2
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 10 30
2. 汇聚 S6850_2（AP 网关设备）
plaintext
# 上联核心透传VLAN30
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 10 30
# AP接入上联口，Trunk放行管理VLAN（2.2.2.0对应VLAN）+业务VLAN30
interface GigabitEthernet 1/0/2
port link-type trunk
port trunk permit vlan AP-MGMT-VLAN 30
# AP三层网关Vlanif（2.2.2.1）配置不变
interface Vlan-interface AP-MGMT-VLAN
ip address 2.2.2.1 255.255.255.0
三、AC 无线配置（本地转发 + 绑定业务 VLAN30）
1. 创建无线服务模板，本地转发、绑定 VLAN30
plaintext
wlan service-template WLAN-LOCAL
ssid Office-WiFi
# 开启本地转发（核心命令，业务流量不回AC）
client forwarding-mode local
# 指定用户业务VLAN30
service-vlan 30
# 认证按需配置（open/802.1x/portal）
client-security authentication-mode open
2. AP 模板绑定服务模板
plaintext
wlan ap ap3 model WAxxxx
serial-id xxxx-xxxx
radio 1
service-template WLAN-LOCAL
radio 2
service-template WLAN-LOCAL
3. AC 三层注册基础（你已通，仅确认）
plaintext
# AC静态路由回程AP管理网段2.2.2.0/24
ip route-static 2.2.2.0 255.255.255.0 10.0.0.254
四、AP 侧配套逻辑（无需单独配置，AC 下发）
- AP 获取管理地址 2.2.2.2，建立 CAPWAP 隧道注册 AC；
- AC 下发本地转发 + 业务 VLAN30 配置到 AP；
- 手机连接 WiFi 后，DHCP 报文从 AP 上联 Trunk 透传 VLAN30 到核心 S6850_4；
- 核心 Vlanif30 网关分配 3.3.3.X 地址给终端。
五、常见故障排查点（拿不到 3.3.3.0 地址）
- S6850_2 上联 / 下联 Trunk 漏放 VLAN30，DHCP 请求无法到达核心；
- AC 服务模板忘记
service-vlan 30，默认 VLAN1； - 未配置
client forwarding-mode local，变成集中转发，流量回 AC 无 3.3.3.0 网段； - 核心 Vlanif30 未开启 DHCP、地址池网段写错；
- 三层路由缺失：AP 业务 VLAN30 回程路由不通，DHCP 回包丢弃。
极简操作顺序
- 核心交换机创建 VLAN30、三层网关 + DHCP 地址池 3.3.3.0；
- 两台交换机互联、AP 上联口 Trunk 放行 VLAN30；
- AC 服务模板开启本地转发，绑定业务 VLAN30；
- AP 重新上线，手机连接 WiFi 自动获取 3.3.3.X 地址。
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
那就中继呗