问
模拟器无线三层本地转发客户端获取不到地址怎么处理
4天前提问
- 0关注
- 0收藏，107浏览
- AC 无线服务：本地转发、本地转发 VLAN20，缺省 VLAN20
- 上联 AP 接口 G1/0/2：
trunk permit vlan 1 10 20，PVID=VLAN10（AP 管理 VLAN） - DHCP 地址池 pool20：网段 192.168.20.0/24，网关 192.168.20.1
本地转发的核心逻辑：客户端流量由 AP 直接打上业务 VLAN20 标签，从 AP 的上联 trunk 口发出，不再上 AC
最常见根因（模拟器环境高频）
- 交换机 / AC 上 VLANIF20 没有配置 IP（网关 192.168.20.1 不存在）
DHCP 池配置了网关 192.168.20.1，但是没有
interface Vlan-interface20、没配这个 IP，DHCP 服务器无法应答。
#必须配置
interface Vlan-interface 20
ip address 192.168.20.1 255.255.255.0
- 确认：G1/0/2 允许通过带标签 VLAN20
你当前配置
port trunk permit vlan 1 10 20这条是对的；PVID 10 只对 AP 管理报文生效，不影响带 tag 的 VLAN20 业务流量。 - 模拟器里 AP 本地转发，AP 本身要支持 VLAN 标签转发 H3C 模拟器（HCL）里 WA 系列 AP 注意：本地转发模式下，AP 会给无线客户端报文打上 VLAN20 标签从 trunk 口发出；
区分：集中转发才会把流量封装 CAPWAP 发给 AC；本地转发是裸 VLAN 标签转发。
- DHCP 服务器位置排查
- 如果 DHCP 在这台交换机：开启全局 DHCP
dhcp enable（很多人漏这条！）
dhcp enable
dhcp server ip-pool 20
network 192.168.20.0 mask 255.255.255.0
gateway-list 192.168.20.1
dns-list 223.5.5.5
缺少
dhcp enable，地址池写了也不会分配地址！
- 二层隔离、隐藏 SSID 这里当前是关闭，不影响获取 IP，不用改。
排查步骤（按顺序）
- 全局输入
dhcp enable - 创建 VLANIF20，配置 IP 192.168.20.1/24
- 在 AC / 交换机上
display vlan 20，确认 G1/0/2 在 VLAN20 的 Tagged 端口列表 - 客户端抓包（模拟器抓 G1/0/2）：看有没有带 VLAN20 标签的 DHCP Discover 报文
- 没有 Discover：AC 无线服务或者 AP 本地转发 VLAN 配置错
- 有 Discover、无 Offer：VLANIF20 不存在 /dhcp 没全局开启 / 地址池网段不匹配
- 检查无线服务配置：本地转发 VLAN 填写 20，和业务 VLAN 一致（截图里这个配置是对的）
zhiliao_Gixe
九段
在H3C模拟器（如HCL）中，无线三层本地转发客户端获取不到地址，常见原因是业务VLAN未放通到AP、DHCP服务不可达或本地转发配置缺失。按以下步骤排查：
1. 检查AP上线VLAN和业务VLAN配置
在AC上确认AP管理VLAN 10和业务VLAN 20均已创建，并且G1/0/2口已放通这两个VLAN：
interface GigabitEthernet1/0/2
port link-type trunk
port trunk permit vlan 10 20
2. 确认本地转发配置
在服务模板下检查是否配置了本地转发，并映射业务VLAN：
wlan service-template 1
client forwarding-location ap
vlan 20
如果未配置client forwarding-location ap，默认是集中转发，客户端流量会到AC，需确保AC与DHCP服务器路由可达。
3. 验证DHCP服务器配置
在模拟器中，DHCP服务器通常在三层交换机或路由器上。确认VLAN 20的DHCP地址池已创建，且VLAN 20接口IP与DHCP服务器路由可达。若DHCP在AC上，需在AC上创建VLAN 20接口并配置DHCP。
4. 检查AP与交换机端口VLAN
如果AP连接的是二层交换机，确保交换机上联口和AP口都放通VLAN 20。在模拟器中，AP直接连AC的G1/0/2，需确认该口已放通VLAN 20。
5. 抓包确认DHCP报文
在AC的G1/0/2口或AP上抓包，看客户端是否发出DHCP Discover，以及DHCP Offer是否返回。若Discover未到达DHCP服务器，检查VLAN放通和本地转发配置；若Offer未返回客户端，检查DHCP中继或路由。
6. 检查客户端网卡
模拟器中客户端可能需手动触发DHCP，或检查虚拟网卡是否绑定正确VLAN。
常见原因总结：本地转发未配置、业务VLAN未放通到AP、DHCP服务器不可达。按上述步骤逐一排查即可。
1. 检查AP上线VLAN和业务VLAN配置
在AC上确认AP管理VLAN 10和业务VLAN 20均已创建，并且G1/0/2口已放通这两个VLAN：
interface GigabitEthernet1/0/2
port link-type trunk
port trunk permit vlan 10 20
2. 确认本地转发配置
在服务模板下检查是否配置了本地转发，并映射业务VLAN：
wlan service-template 1
client forwarding-location ap
vlan 20
如果未配置client forwarding-location ap，默认是集中转发，客户端流量会到AC，需确保AC与DHCP服务器路由可达。
3. 验证DHCP服务器配置
在模拟器中，DHCP服务器通常在三层交换机或路由器上。确认VLAN 20的DHCP地址池已创建，且VLAN 20接口IP与DHCP服务器路由可达。若DHCP在AC上，需在AC上创建VLAN 20接口并配置DHCP。
4. 检查AP与交换机端口VLAN
如果AP连接的是二层交换机，确保交换机上联口和AP口都放通VLAN 20。在模拟器中，AP直接连AC的G1/0/2，需确认该口已放通VLAN 20。
5. 抓包确认DHCP报文
在AC的G1/0/2口或AP上抓包，看客户端是否发出DHCP Discover，以及DHCP Offer是否返回。若Discover未到达DHCP服务器，检查VLAN放通和本地转发配置；若Offer未返回客户端，检查DHCP中继或路由。
6. 检查客户端网卡
模拟器中客户端可能需手动触发DHCP，或检查虚拟网卡是否绑定正确VLAN。
常见原因总结：本地转发未配置、业务VLAN未放通到AP、DHCP服务器不可达。按上述步骤逐一排查即可。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论