问
3200G3路由器，5024交换机，wx2510H控制器，4320ap麻烦大神友情提供下调试方便
2026-09-03提问
- 0关注
- 0收藏，188浏览
问题描述：
3200路由器划BLAN接光猫，5024交换机接路由器出口？ap，控制器接交换机，控制器划VLAN管理提供ap地址，路由器开DHCP能发现无线信号无法上网
- 2026-09-03提问
- 举报
-
(0)
根据您描述的网络拓扑（H3C ER3200G3路由器 + S5024交换机 + WX2510H控制器 + WA4320 AP），目前“能发现无线信号但无法上网”的问题，通常是由于无线业务VLAN的网关、路由或DHCP配置缺失/错误导致的。
要彻底解决这个问题，建议按照以下四个核心步骤进行排查和配置：
1. 交换机侧：配置 Trunk 链路放行 VLAN
AP 和控制器之间的数据通信需要依赖 VLAN 的透传。
- AP 接入端口：连接 WA4320 AP 的交换机端口需配置为 Trunk 模式，并允许管理 VLAN（用于控制器下发配置）和无线业务 VLAN（用于终端上网）通过。
- 控制器上联端口：连接 WX2510H 控制器的交换机端口同样需配置为 Trunk 模式，放行管理 VLAN 和所有无线业务 VLAN。
2. 控制器侧 (WX2510H)：配置业务 VLAN 与默认路由
控制器不仅需要给 AP 分配管理地址，还需要处理无线终端的业务流量。
- 创建业务 VLAN 并配置网关：在 WX2510H 上创建无线业务 VLAN（例如 VLAN 10），并为该 VLAN 接口配置 IP 地址（如
192.168.10.1/24），此 IP 将作为无线终端的默认网关。 - 配置 DHCP 服务：在控制器上开启 DHCP 服务器，为无线业务 VLAN 创建地址池，确保无线终端能获取到正确网段的 IP 地址。
- 配置默认静态路由（关键）：必须在 WX2510H 上添加一条默认静态路由（目的网段
0.0.0.0/0），下一跳指向 ER3200G3 路由器的 LAN 口 IP。如果没有这条路由，无线终端的流量将无法送达出口路由器，导致无法上网。
3. 路由器侧 (ER3200G3)：配置业务 VLAN 与放行
- 创建业务 VLAN：登录 ER3200G3，进入“网络设置 > LAN配置 > VLAN配置”，添加与控制器相同的无线业务 VLAN（如 VLAN 10），配置接口 IP 并开启 DHCP 服务（若 DHCP 由控制器提供，此处可关闭或仅作备用）。
- 端口放行：在路由器的“VLAN划分”页面，确认连接 S5024 交换机的物理端口在 Trunk 列表中已放行了该无线业务 VLAN。
- 检查防火墙规则：若路由器开启了防火墙且缺省过滤规则为“禁止”，请务必添加一条允许规则，放行内网业务 VLAN 的出站流量，否则会导致所有设备断网。
4. 无线服务模板绑定
- 在 WX2510H 的“无线服务模板”配置中，编辑对应的 SSID，在高级设置或 VLAN 设置中，将“业务 VLAN”或“桥接 VLAN”修改为刚刚创建的无线业务 VLAN ID（如 VLAN 10）。
- 确保该服务模板已正确下发并绑定到 WA4320 AP 上。
- 2026-09-04回答
- 评论(0)
- 举报
-
(0)
暂无评论
ER3200G3 + S5024 + WX2510H + WA4320 FIT 旁挂组网
拓扑梳理 光猫 → ER3200G3（出口网关，WAN 接光猫；LAN 接 S5024 交换机） S5024：POE 交换机；WX2510H、WA4320 全部接 S5024
- VLAN20：AP 管理 VLAN，WX2510H 本机 DHCP 分配 AP 地址，带 Option43
- VLAN10：无线业务 VLAN，DHCP 在 ER3200G3 路由器分配终端 IP 现象：WiFi 信号可以搜到，但是无线终端无法访问外网。
转发模式：本地转发（旁挂标准方案，业务流量不走 AC）
IP 规划示例
- VLAN20（AP 管理）：192.168.20.0/24，WX2510H Vlan‑if20：192.168.20.1
- VLAN10（无线业务）：192.168.10.0/24，ER3200G3 LAN 侧业务网关：192.168.10.1
- ER3200G3 LAN 口对接 S5024，互联网段：192.168.1.0/24
完整配置脚本
1、WX2510H（V7 控制器）
system‑view
sysname WX2510H
dhcp enable
#管理VLAN20
vlan 20
quit
interface Vlan‑interface 20
ip address 192.168.20.1 255.255.255.0
quit
#AP地址池，AC本地分配，必须配置Option43，告诉AP控制器IP
dhcp server ip‑pool ap‑pool
network 192.168.20.0 mask 255.255.255.0
gateway‑list 192.168.20.1
option 43 hex 8007000001c0a81401
dns‑list 223.5.5.5
quit
#上联S5024的接口，trunk放行业务+管理VLAN
interface GigabitEthernet1/0/1
port link‑type trunk
port trunk permit vlan 10 20
quit
#无线服务模板，本地转发，SSID H3C‑WIFI
wlan service‑template 1
ssid H3C‑WIFI
akm mode psk
preshared‑key pass‑phrase simple WIFI@123456
cipher‑suite ccmp
security‑ie rsn
vlan 10
client forwarding‑mode local
service‑template enable
quit
#AP自动注册
wlan auto‑ap enable
wlan ap‑group default‑group
ap‑model WA4320
radio 1
service‑template 1
radio enable
quit
radio 2
service‑template 1
radio enable
quit
quit
2、S5024 交换机配置
⚠️重点坑点：下联 AP 口必须用 hybrid；VLAN20 只二层透传，不要配置 dhcp relay；VLAN10 做 DHCP 中继，DHCP 服务器指向 ER3200G3
system‑view
sysname S5024
vlan 10
vlan 20
quit
#交换机上联ER3200G3路由器端口
interface GigabitEthernet1/0/24
port link‑type trunk
port trunk permit vlan 10 20
quit
#交换机上联WX2510H控制器端口
interface GigabitEthernet1/0/23
port link‑type trunk
port trunk permit vlan 10 20
quit
#下联WA4320 AP端口（hybrid！！不能用access）
interface GigabitEthernet1/0/1
port link‑mode hybrid
port hybrid vlan 20 untagged
port hybrid vlan 10 tagged
quit
#VLAN10三层接口，DHCP中继指向ER3200G3的LAN IP
interface Vlan‑interface 10
ip address 192.168.10.254 255.255.255.0
dhcp select relay
dhcp relay server‑address 192.168.10.1
quit
#配置默认路由，去往所有网段下一跳ER3200G3
ip route‑static 0.0.0.0 0 192.168.10.1
3、ER3200G3 路由器配置（web 界面操作）
- WAN 口配置拨号上网，保证路由器本身可以访问互联网。
- LAN 接口配置：192.168.10.1/24；开启 DHCP 地址池，网段 192.168.10.0/24，网关填自己 192.168.10.1。
- 【最关键！回程静态路由】
添加静态路由：目标网段
192.168.20.0/24（AP 管理网段），下一跳填写 S5024 Vlan‑if10 地址：192.168.10.254。 没有这条回程路由：AP 注册 AC 正常、WiFi 信号正常，终端拿到 IP，但是无法访问外网。
- NAT 策略：保证 VLAN10 无线网段可以做 NAT 转换访问 WAN。
故障排查顺序（你的现象：有 WiFi 信号，不能上网）
- 看 AP 状态：
display wlan ap all，WA4320 状态必须为Run，如果是 Idle，AP 没有注册 AC，排查 Option43、VLAN20 二层透传。 - 手机连接 WiFi，查看获取 IP：
- 获取 169.254.x.x：终端拿不到 DHCP 地址，检查 S5024 的 VLAN10 DHCP 中继、hybrid 端口配置。
- 获取 192.168.10.x 正确地址：
- ping 网关 192.168.10.1：不通，交换机二层问题；
- ping 网关通、ping 8.8.8.8 不通：90% 是 ER3200G3 缺少 AP 管理网段 192.168.20.0/24 回程静态路由。
- 检查 S5024 下联 AP 端口，严禁 access vlan20，必须 hybrid，VLAN10 打 tag 放行，本地转发业务流量依靠这个 tag 传回交换机。
高频踩坑清单
- ❌S5024 给 VLAN20 配置 DHCP 中继：AP 请求被转发给 ER3200，AP 拿不到 AC 分配的 192.168.20.x 地址，AP 无法上线。
- ❌下联 AP 接口配置 access vlan 20，没有 hybrid tagged VLAN10：无线业务 VLAN 标签被丢弃，终端就算拿到 IP 也不通外网。
- ❌ER3200G3 没有添加去往 192.168.20.0/24 静态回程路由：AP 可以注册，终端拿到 IP，但是回包路由缺失，无法访问外网。
- ❌AC 地址池漏配 Option43：AP 获取地址，但是不知道 AC 在哪，AP 状态 Idle 无法上线。
- ❌S5024 没有配置默认路由，交换机本身无法转发报文。
验证命令
display wlan ap all #查看AP是否Run在线
display dhcp server ip‑pool ap‑pool #查看AC的AP地址池
display ip routing‑table #查看交换机路由表
display wlan service‑template 1 #确认转发模式local本地转发- 2026-09-04回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论