终端连接无线ap无法连接，ap重启后恢复了

终端无法获取地址

步骤1：明确是集中转发还是本地转发；

MAP文件是否声明相应vlan，是否放通相应vlan，放通的物理口是否有配错。

步骤2：终端上手动配置静态IP地址是否可通；

步骤3：检查dhcp server；

步骤4：更换其他终端测试，以判断是否为个别或某类型终端问题；

步骤5：检查业务vlan配置；

步骤6：检查是否配置二层隔离。

macbook 和iphone苹果类设备需要有正确的dns地址才可对外通信。

确定是网络设备直接提供dhcp分配还是需要中继转发。通过debug dhcp server或者抓包来判断dhcp报文的交互，抓包可以直接在接AP的接入交换机接口抓取，有没有capwap隧道都可以分析。 业务vlan优先级由高到低为：射频口下服务模板后vlan > AP下vlan > AP组下vlan > 服务模板下vlan;

802.1X MAC认证方式下发的授权vlan优先级更高，AC 上dis wlan client mac-address xxxx可以查看。

检查是否配置了基于vlan的二层隔离而没有将dhcp sever的mac地址放通，即使放通了也需要检查mac地址是否正确。