ADcampus5期B02某种场景下终端无线认证通过后无法获取到地址的经验案例

ADCampus5期B02标准组网，无线路由器接在access下行口并配置桥接放出无线信号

组网中存在adcampus方案中在IMC上配置radio模板无线信号和路由器接入在access下配置为桥接释放的无线信号

1、终端接入接在access下接的路由器发出的无线信号中进行认证，进行有线认证，认证点在leaf上。

2、再正常接入在IMC上配置的radio模板的无线信号，进行无线认证，认证点在无线AC上。

3、此时终端通过认证后无法正常获取地址

终端认证的过程为：终端之前在Bagg1口下，在leaf设备上做认证，映射关系为vlan101/vsi3，后迁移到Bagg2接口下，在无线AC上做认证，leaf上映射关系更新为vlan3503/vsi3，直接进行免认证，在这种场景下leaf设备存在限制， 配置了mac-based ac命令的端口不支持源MAC地址相同、VLAN不同的用户同时接入。故终端无法正常获取地址进行业务转发。

现场可对用户接入行为进行规避，建议用户进进行无线认证或有线认证，避免从有线认证和无线认证之间进行切换的情况。