1. 检查并配置 AP 上行交换机端口（S5135S）

• 配置要求：端口类型为 Trunk，PVID 设置为 AP 管理 VLAN（4094），并允许 VLAN 2000 通过。
• 参考命令：
  interface GigabitEthernet 1/0/x # x为连接AP的端口 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 4094 2000 port trunk pvid vlan 4094 poe enable
• 排查命令：在 S5135S 上执行 display interface brief，确认对应端口的 Link 状态为 UP，且 VLAN 列表包含 2000。

2. 检查并配置 AC 上的 Map 文件（关键！）

• Map 文件内容示例（如 map.txt）：
  system-view vlan 2000 quit interface GigabitEthernet 1/0/1 # WA6522的上行物理口 port link-type trunk port trunk permit vlan 2000 quit
• 下发 Map 文件：将文件上传至 AC 的 Flash 目录，并在 AP 组或具体 AP 下绑定：
  wlan ap-group 10 map-configuration flash:/map.txt
• 验证：登录到 AP 上（通过 telnet 或 ssh），执行 display vlan 和 display interface brief，确认 VLAN 2000 已创建，且上行口为 Trunk 且放通了 2000。

3. 检查 AC 无线服务模板配置

• 参考命令：
  wlan service-template 1 client forwarding-location ap # 核心命令：开启本地转发 vlan 2000 # 绑定业务VLAN ssid Your_SSID_Name

4. 检查核心交换机 DHCP 服务

• 核心交换机上已创建 VLAN 2000 的 VLAN-interface，并配置了 IP 172.16.0.254/22。
• 核心交换机上已为 VLAN 2000 配置了 DHCP 地址池，且地址池未耗尽。
• 排查命令：在 S5135S 上执行 display dhcp server pool 或 display ip interface brief，确认 VLAN 2000 接口 UP 且 DHCP 池正常。

WX2510H‑HPW + S5135‑8P‑HPWR + WA6522 本地转发故障

现状：AP 已经正常上线 R/M 状态，可以搜到 WiFi 信号，但无线终端拿不到 IP。 需求：

• AP 管理 VLAN4094：10.40.92.0/22
• 无线业务 VLAN2000，网关在核心 S5135，172.16.0.254/22，本地转发（业务流量 AP 直接上核心，不经过 AC 隧道）

关键点：V7 FIT‑AP 本地转发，业务 VLAN2000 标签由 AP 打上，透传到核心交换机；信号正常拿不到 IP = 无线侧打标签失败，或者交换机链路没放行 VLAN2000，或者服务模板转发模式写错。

1、核心交换机 S5135‑8P‑HPWR 必须配置

1）全局

DHCP 地址池：VLAN4094 给 AP，VLAN2000 给无线终端。

2）接 AP 的 PoE 接口（最容易出错）

AP 发出的 DHCP 请求不带 tag，PVID=4094（AP 管理 VLAN）；业务无线报文带 tag 2000，必须允许通过。

❌错误：配成 access；或者 trunk 没有 permit vlan2000；或者 pvid 不是 4094。

3）核心 S5135 上联 WX2510H‑HPW 的互联口

AC 只需要管理 VLAN4094，业务 VLAN2000 本地转发不走 AC，不需要透传给 AC。

2、WX2510H‑HPW AC 侧配置

1）CAPWAP 源地址（AP 管理 VLAN4094 网段 IP）

2）无线服务模板（本地转发重点！）

3）AP 组配置，把 5 台 WA6522 加入 AP 组，射频绑定服务模板

4、V7 本地转发必须下发 map‑configuration 配置到 AP（高频踩坑！）

WA6522 FIT AP 默认不会在自身以太网口放行业务 VLAN2000；需要 map 配置文件下发到 AP，让 AP 上联 trunk 放行 vlan2000，否则 AP 不会向外发出带 tag2000 的报文，终端 DHCP 请求直接丢弃，搜到信号拿不到 IPH3C。

在 AC 上创建 map 文本文件 apmap.txt，内容：

把 apmap.txt 上传 AC flash 根目录。

AP 视图下下发 map 配置：

下发完成，AP 会自动重新加载该 map 配置。

故障快速排查命令

1. AC 查看服务模板确认转发模式

2. 在核心交换机 S5135，看 AP 接入端口允许通过 VLAN 列表

3. AP 是否加载 map 配置

4. 确认核心 S5135 上 Vlan‑interface2000 DHCP 全局模式开启，地址池存在。

最常见 4 个故障点（你的现象）

1. 服务模板写成 tunnel‑forward（隧道转发），业务流量走 CAPWAP 隧道，但 AC 没有 VLAN2000，终端拿不到 IP。
2. 没有下发 map‑configuration 给 AP：AP 上联口不放行 VLAN2000 标签，无线 DHCP 报文 AP 侧直接丢弃（信号正常，无地址）。
3. S5135 接 AP 的 trunk 接口，没有 permit vlan 2000。
4. S5135 接口 PVID 不是 4094，AP 获取不到管理 IP（但你 AP 已经上线，这条可以排除）。

知了社区原提问链接：https://zhiliao.h3c.com/questions/catesDis/163