无线相同SSID，不同vlan时，终端移动到不同的楼层，不能连接网络

导致连接慢或连不上的根本原因，是终端在跨越不同VLAN的区域时，IP地址发生了冲突或需要重新获取。

问题分析：为什么跨VLAN漫游会卡顿？

当你的无线网络采用相同的SSID但对应不同的业务VLAN时，终端从一个区域移动到另一个区域，会发生以下情况：

1. 终端视角：它认为自己还在同一个SSID下，之前获取的IP地址（如10.0.0.x）应该仍然可用，因此不会主动去获取新IP 。

2. 网络视角：新区域的AP和交换机期待终端使用新的VLAN（如VLAN 20）。当终端带着旧VLAN的IP试图通信时，网络设备发现“货不对板”，会直接丢弃数据包 。

3. 关键机制：华三V7平台的AC控制器默认开启了三层漫游特性，即在一个缓存老化时间（默认180秒）内，终端漫游会继承原有的VLAN和IP信息 。只有当漫游间隔超过这个老化时间，终端才会被分配到新VLAN并重新获取IP 。

4. 你的问题所在：你提到的“要很久才连接上”，很可能就是因为终端处于这个尴尬的“灰色地带”——既没有快速完成三层漫游继承旧IP，又没有及时触发DHCP获取新IP，导致网络访问中断长达30秒到1分钟 。

解决方案：让跨VLAN漫游变得丝般顺滑

针对你的情况，有两种主流的解决思路，你可以根据业务需求选择：

方案一：关闭三层漫游特性，强制终端重新获取IP

如果你的业务可以接受终端在跨区域时IP地址变化（例如没有基于IP的认证或访问控制），这是最简单的配置。

• 配置方法：在AC上进入对应的服务模板，将客户端缓存老化时间设置为0，即关闭三层漫游特性 。

  system-view

  wlan service-template <服务模板名称> client cache aging-time 0 service-template enable
• 效果：终端漫游到新AP后，VLAN会立即改变，并触发DHCP重新获取IP地址 。虽然IP变了，但连接中断时间会大大缩短。

方案二：配置真正的三层漫游，保持IP地址不变（推荐）

如果业务要求终端IP地址必须保持不变（如VoIP电话、VPN连接等），则需要正确配置三层漫游。这需要以下几个关键步骤：

1. 在AP射频下指定VLAN：在AP的radio视图下，将服务模板与具体的业务VLAN绑定 。

   # 在AC上配置

   wlan ap <AP名称> model <AP型号> radio 1 service-template <服务模板名称> vlan-id <该AP区域对应的VLAN> radio enable
2. 修改WLAN-ESS接口配置：确保WLAN-ESS接口允许所有可能漫游过来的VLAN通过 。
   1. interface WLAN-ESS <接口号>
   2. port hybrid vlan <VLAN列表> untagged
   3. # 例如允许VLAN 10和20通过 port hybrid vlan 10 20 untagged
3. 放通交换机链路：从接入交换机到核心交换机的所有Trunk链路，都必须允许所有无线业务VLAN通过 。这是最关键也最容易遗漏的一步！确保数据包在漫游后能够正确路由。

4. 开启802.11k/v/r快速漫游协议：这是提升漫游体验的“加速器”，能让终端更快速地决策和切换 。

   • 802.11k：帮助终端提前了解周边AP信息，快速找到目标。

   • 802.11v：允许网络引导终端漫游到更合适的AP。

   • 802.11r：简化认证过程，实现快速安全握手。

   • 配置示例 ：

     wlan service-template <服务模板名称>

     ssid <你的SSID> client forwarding-location ap vlan-group <VLAN组> # 或直接绑定VLAN # 开启KVR dot11k enable dot11v enable dot11r enable service-template enable

该问题的根本原因是**相同 SSID 下配置了不同 VLAN 却启用了三层漫游缓存**，导致终端在跨楼层（跨 VLAN）切换时，因 IP 地址租约未过期且缓存未清除，无法获取新网段的正确路由，从而出现网关不可达、业务中断。

**解决方案如下：**

1. **关闭三层漫游缓存（推荐快速修复）**
在无线服务模板下执行命令，强制终端在漫游时重新获取 IP 并更新缓存：
```bash
wlan service-template <模板编号>
client cache aging-time 0
```
*注意：此命令需应用于所有相关服务模板，确保配置一致。*

2. **优化部署架构（长期最佳实践）**
若各楼层业务 VLAN 必须不同，建议**避免使用完全相同的 SSID**进行跨楼层漫游，或采用以下架构：
* **按楼层划分 AP 组**：将不同楼层的 AP 加入不同的 AP 组。
* **绑定特定 VLAN**：在不同 AP 组的服务模板中，分别绑定该楼层对应的特定 VLAN。
* **调整 SSID 策略**：如果业务允许，建议不同楼层使用不同的 SSID（或隐藏相同 SSID 的漫游逻辑），避免终端在 VLAN 不匹配时尝试“粘滞”连接。

**核心建议**：当前方案中“相同 SSID + 不同 VLAN + 静态 IP"本身存在逻辑冲突。若必须维持现状，请务必执行 `client cache aging-time 0` 以解决缓存导致的 IP 冲突问题；若追求稳定性，请重构为“分楼层 AP 组 + 对应 VLAN"的部署模式。