某局点面板AP的下联口有线终端无法获取地址问题

组网规划：面板AP下联口接入有线终端，有线vlan属于vlan3，无线vlan101，面板AP的下联口有线终端无法获取地址。AP可以正常注册，且无线终端使用正常。

1、AP注册正常且无线终端使用正常，基本可以判断AP是正常的，非设备故障，很可能是配置问题导致。

2、排查中间链路连通性，在AP的上行接入交换机上接入有线终端，有线终端可以获取vlan3的地址。在AP上起有线业务vlan3，也可以拿到地址。可以确定AP上行链路配置均无问题。

根据以上的测试，基本可以确定故障的范围在AP上，我们对AP做进一步的测试。

3、登录AP，进入AP的命令行界面操作，在AP的下联口上直接配置有线vlan进行测试，有线终端能拿到地址。那么说明AP的下联口工作是正常的，那现场的问题是如何导致的呢？

我们来看下现场是如何给AP下发下联口的配置的。现场通过远程配置功能，在AC上为AP下发配置。

AC上的配置：

wlan ap-group  h3c

 remote-configuration enable 

 vlan 1 

 vlan 3

ap-model WA6520H 

 radio 1

 radio enable 

 service-template 1

  radio enable 

 service-template 1 

 gigabitethernet 1 

 port access vlan 3 

 gigabitethernet 2 

 port access vlan 3 

 gigabitethernet 3 

 port access vlan 3 

 gigabitethernet 4 

 port access vlan 3 

 gigabitethernet 5 

 port access vlan 3

 smartrate-ethernet 1 

 port link-type trunk 

port trunk permit vlan all

AP上生效的配置：

# interface GigabitEthernet1/0/1

port access vlan 3

port-isolate enable 

# interface GigabitEthernet1/0/2 

 port access vlan 3 

 port-isolate enable 

# interface GigabitEthernet1/0/3 

 port access vlan 3 

 port-isolate enable 

# interface GigabitEthernet1/0/4 

 port access vlan 3

 port-isolate enable 

# interface GigabitEthernet1/0/5 

 port access vlan 3

 port-isolate enable 

# interface Smartrate-Ethernet1/0/1 

 port link-type trunk 

 port trunk permit vlan all 

 port-isolate enable

经过对比AC和AP上的配置，我们发现AP的上联口及下联口都配置了端口隔离，所以下联口的有线终端无法获取地址。

从命令手册查询：远程配置里的端口隔离功能是默认打开的。

【缺省情况】 AP的以太网接口下的配置继承AP组以太网接口配置，AP组下以太网接口的端口隔离功能处于开启状态。 

采用下发MAP的方式为面板AP下发联口vlan配置