问题描述：
环境：现有1个AC WX5540X，4个楼层，每层8个ap。
需求：1.同一SSID不同楼层用户获取不同vlan和地址，2.本地转发，3.三层漫游
配置：
1.通过在各楼层ap下绑定同一服务模板后加vlan号实现不同楼层用户获取不同vlan和地址
2.开启服务模板本地转发功能，通过map下发到各ap，让ap端口trunk对应楼层vlan号
3.三层漫游ac默认开启。
| VLAN | 地址大小 | 用途 |
| 20 | 1个C | 2F无线终端地址 |
| 30 | 1个C | 3F无线终端地址 |
| 40 | 1个C | 4F无线终端地址 |
| 50 | 1个C | 5F无线终端地址 |
以2层1个ap配置为例：
wlan ap bc22-478a-9980
map-configuration 2f.txt
radio 1
service-template wireless vlan 20
radio 2
service-template wireless vlan 20
2f.txt脚本文件
system-view
vlan 20
quit
interface GigabitEthernet 1/0/1
port link-type trunk
port trunk permit vlan 20
sa fo
故障：从楼上漫游到楼下，终端过几秒开始断网重连，无法获取新楼层地址。
问题：请问是什么原因？三层漫游还需要配什么参数吗？有没有配置案例？是否需要在2f.txt脚本文件里ap上联口trunk permit vlan 30 40 50其他楼层。
- 2022-04-12提问
- 举报
-
(0)
最佳答案
您好：
漫游到另一个ap无法获取地址时，断开重连是否可以获取地址？
漫游可参考该链接：https://www.h3c.com/cn/d_202112/1506635_30005_0.htm#_Toc89334747
- 2022-04-12回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
能细说下哪些口需要放通vlan。问题描述已更新，目前配的trunk permit只允许各楼层自己的vlan号。
核心和ac互联端口允许所有楼层vlan通过。核心和楼层poe交换机互联端口只允许该楼层vlan通过。
好像是需要开启mac-vlan 我查查 忘记了
V 7版本不用开启mac-vlan 了 我看了你map 文件，上行口允许所有vlan 试一下
对，他这新版本已经没有interface WLAN-ESS，mac-vlan 这些功能了。系统默认是开启三层漫游的。明天我试一下把ap上联口。核心和楼层poe互联口分别放通其他楼层vlan试一下。也就这点疑点了。
问题解决了。先把所有交换机互联端口放通所有vlan还不行，最后在map把ap上联口也放通了所有vlan就好了。看来本地转发需要二层一直打通到ap才能保证三层漫游。
强！
map文件里上联口要是不允许vlan 通过，那么漫游到这个AP的终端携带原来的vlan信息，ac下发不下来
对，是这么个原理。我理解既然漫游到新的ap，需要创建二层表项，那得先有这个vlan，而且还得放通。要不然后续没法创建表项，查表转发。