某局点终端信号v5切v7掉线问题

V7 AC：LSUM1WCMX20RT； V5 AC：LSU3WCMD02509P68  集中转发

终端从V5设备切换v7设备，发生连接后ping网关丢包现象，一般故障发生10分钟之内恢复正常。现场终端从V7切换至V5设备或单接V7设备下都正常使用。

（1）     断开V5连V7ping网关，网关抓包

由于是集中转发，业务报文需走capwap隧道，因此有线侧会抓到带UDP报文头的capwap封装报文。

1、 终端连接在V7 AP上，ping测试时IMCP包首先被封装去往V7 AC（红色路径，带封装）

2、 经V7 AC解封装后，发往网关（黄色路径，不带封装）

3、 网关进行回复（绿色路径，不带封装）

4、 报文经由V7 AC封装后发回终端（蓝色路径，带封装）

虽然绿色报文可能由于未知原因没抓到，但是最后的带封装蓝色报文证实了IMCP包已由V7 AC转发

（2）断开V5连V7ping网关，汇聚抓包

1. 由于终端ping网关，在网关-V7 AC之间抓包，V7 AC已将封装后的ping回包送至网关设备。
2. 故计划汇聚（上联网关）端口上抓包，但只抓到了终端request请求报文，未见核心出来的reply回复报文。
3. 交换机从V5核心上看底层arp和MAC表项,未见异常。
4. 同时发现终端从V5-V7，连接上V7ping不通网关时，在V5 AC上删除client 表项，故障消失。

（此刻终端连接在V7上，继续确认与交换机转发表项是否存在关联）。

（3）再次抓包分析：

发现ICMP转发的目的mac异常，不是网关的地址，而是V5 AC的地址

排查发现V7 AP的管理VLAN的地址池在V5 AC上，同时网关也是V5 AC，所以AP的capwap报文都会上送V5 AC网关进行处理

修改网关的ip地址，让ip地址在核心上