• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

无线客户端归属vlan问题

2024-05-20提问
  • 0关注
  • 0收藏,204浏览
粉丝:0人 关注:0人

问题描述:

AP组下绑定了三个服务模板,分别是service-template 1 vlan 189、service-template 14 vlan 186、service-template 7,AP属于本地转发模式,为什么在这个AP下还有属于vlan 195、196、199

组网及组网描述:

AP组下绑定了三个服务模板,分别是service-template 1 vlan 189、service-template 14 vlan 186、service-template 7,AP属于本地转发模式,为什么在这个AP下还有属于vlan 195、196、199

3 个回答
已采纳
粉丝:52人 关注:1人

你说的AP属于本地转发模式。你看看是不是map 文件下发的

还有你这个 service-template 7,服务模板下是否有绑定vlan 或者是vlangroup

wlan service-template 7 ssid XXX vlan 195 bss transition-management enable service-template enable 这是服务模板7的配置

zhiliao_yzz 发表时间:2024-05-20
回复zhiliao_yzz:

这个应该和你的vlan 195 对应上了,

zhiliao_h907dg 发表时间:2024-05-20
回复zhiliao_yzz:

你在看看map 文件是怎么写的

zhiliao_h907dg 发表时间:2024-05-20

<WX5560X-10.xx.201.x>more flash:/map/xx.txt system-view vlan 1 vlan 186 vlan 187 vlan 189 # interface GigabitEthernet1/0/1 port link-type trunk port trunk permit vlan 1 186 187 189 quit user-isolation vlan 186 permit-mac 5cdd-7xxx-xxxx ac74-0xxx-xxxx c833-exxx-xxxx user-isolation vlan 186 enable user-isolation vlan 187 permit-mac 5cdd-7xxx-xxxx ac74-0xxx-xxxx c833-exxx-xxxx user-isolation vlan 187 enable user-isolation vlan 189 permit-mac 5cdd-7xxx-xxxx ac74-0xxx-xxxx c833-exxx-xxxx user-isolation vlan 189 enable

zhiliao_yzz 发表时间:2024-05-20

# wlan service-template 1 ssid XXXXX vlan 199 client forwarding-location ap vlan 189 bss transition-management enable service-template enable # wlan service-template 7 ssid XXXXX vlan 195 bss transition-management enable service-template enable # wlan service-template 14 ssid XXXXXX vlan 196 client forwarding-location ap vlan 186 to 187 akm mode dot1x cipher-suite ccmp security-ie rsn client-security authentication-mode dot1x dot1x domain eduroam bss transition-management enable service-template enable # 这个ap下服务模版的配置

zhiliao_yzz 发表时间:2024-05-20
回复zhiliao_yzz:

网络中存在三层漫游么?

zhiliao_h907dg 发表时间:2024-05-20

怎么看是否存在三层漫游

zhiliao_yzz 发表时间:2024-05-20
回复zhiliao_yzz:

看你网络规划把。不通的SSID 在不同的楼宇之间,AP和客户端配置了获取不同的地址段

zhiliao_h907dg 发表时间:2024-05-20
回复zhiliao_yzz:

有可能是别的客户端漫游到这个AP下,原来他的vlan 属于195等那几个。漫游到这个AP下,AC给下发下来的vlan

zhiliao_h907dg 发表时间:2024-05-20
回复zhiliao_yzz:

你看一下AP的上行口POE交换机是不是放通了这些vlan

zhiliao_h907dg 发表时间:2024-05-20

是三层漫游 三层漫游客户端的vlan保持不变吗?POE交换机是放通了这些vlan

zhiliao_yzz 发表时间:2024-05-20
回复zhiliao_yzz:

是的 三层漫游 vlan保持不变,WX5560X看你这个型号,感觉是学校或者是大型的网络,应该是有三层漫游了

zhiliao_h907dg 发表时间:2024-05-20

好的 了解了 谢谢 局点是学校

zhiliao_yzz 发表时间:2024-05-20
回复zhiliao_yzz:

不客气哈,也就学校或者是医院能用上,这个规格的,医院都差点

zhiliao_h907dg 发表时间:2024-05-20

service-template 1 在AP1上是属于集中转发vlan属于199,service-template 1 在AP2上是属于本地转发vlan属于189,客户端从ap1漫游到ap2上vlan也可以不变吗?ap2的service-template 1已经是本地转发了呀

zhiliao_yzz 发表时间:2024-05-20
回复zhiliao_yzz:

漫游vlan IP 是不变化的,

zhiliao_h907dg 发表时间:2024-05-20
回复zhiliao_yzz:

但是你这是什么组网方式,service-template 1 都是这个服务模板,怎么还有AP1 集中 AP2 本地转发呢

zhiliao_h907dg 发表时间:2024-05-20

你看下上面 我给你发的服务模版的配置 都是服务模版1 在有的ap上调用这个服务模版的时候没有调用map文件 在另外一个ap上调用这个服务模版1的时候ap下调用了map文件

zhiliao_yzz 发表时间:2024-05-20
粉丝:103人 关注:8人

这个现场规划就这样的吧,跟现场对一下


# wlan service-template 1 ssid XXXXX vlan 199 client forwarding-location ap vlan 189 bss transition-management enable service-template enable # wlan service-template 7 ssid XXXXX vlan 195 bss transition-management enable service-template enable # wlan service-template 14 ssid XXXXXX vlan 196 client forwarding-location ap vlan 186 to 187 akm mode dot1x cipher-suite ccmp security-ie rsn client-security authentication-mode dot1x dot1x domain eduroam bss transition-management enable service-template enable # 这个ap下服务模版的配置

zhiliao_yzz 发表时间:2024-05-20
粉丝:207人 关注:1人

不通的服务模板,不通的SSID,你看下服务模板的内容


# wlan service-template 1 ssid XXXXX vlan 199 client forwarding-location ap vlan 189 bss transition-management enable service-template enable # wlan service-template 7 ssid XXXXX vlan 195 bss transition-management enable service-template enable # wlan service-template 14 ssid XXXXXX vlan 196 client forwarding-location ap vlan 186 to 187 akm mode dot1x cipher-suite ccmp security-ie rsn client-security authentication-mode dot1x dot1x domain eduroam bss transition-management enable service-template enable # 这个ap下服务模版的配置

zhiliao_yzz 发表时间:2024-05-20

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明