问题描述：
一楼二楼SSID相同，Vlan不同（管理Vlan10，一楼业务Vlan101，二楼业务Vlan102），目前未连结过WIFI的终端，单独连接一楼或二楼均可以获取到对应Vlan的IP地址并上网，只要连结过某一层的WIFI，漫游至另一层，无法上网。
目前汇聚交换机Vlan均已放通，还是不行。
组网及组网描述：
- 2023-09-18提问
- 举报
-
(0)
最佳答案
您好，所谓漫游，就是终端在更换接入点时，依旧能保持以前的信息。这里的三层是指的漫游前后的接入点属于不同的vlan。现场的组网就是一个典型的三层漫游的组网，V7 默认是开启了三层漫游功能的。V5 需要单独配置命令开启三层漫游功能。终端原本是ap 1的vlan 20，漫游到ap2后，由于三层漫游的功能，AC 会给终端分配原来的vlan，即vlan 20.如果终端更换了vlan，那么就是三层漫游失败。AC 上有一个cache表项，记录client的信息，这个表项保留时长是3分钟，3分钟内终端再次关联上线是会分配以前的vlan的。这里需要明确一点的是，换vlan是设备侧的事，拿地址是终端侧的事。照理说终端换了vlan以后就应该换ip，不然就会上不了网。但是根据经验约有10%左右的终端拿到新vlan以后，不释放ip也不重新申请ip地址，导致无法上网，这个就是终端问题了，但是现场的问题点在于三层漫游失败，终端换vlan了。更换的vlan 可能有三种原因：
1. ac是V5 设备，没有配置mac-vlan enable开启三层漫游功能
2.AC 开启了三层漫游，但是由于AP1 和AP2信号覆盖有盲区，比如从一层楼到另外一层楼，从一栋楼到另外一栋楼，会导致漫游失败
3.AC 上配置了client cache aging-time，缩短了表项保留时长，导致漫游失败
- 2023-09-18回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论