ap网口链接无法获取ip

一、核心原因（Fit AP WA6530-LI 有线口 PC 拿不到 IP）
WA6530-LI 是 AC 管理 Fit 瘦 AP，下行有线口默认没有配置业务 VLAN、默认端口隔离开启，PC 发 DHCP 广播被 AP 丢弃，无法到达内网 DHCP 服务器，直接拿不到 IP（169.254.x.x）。
无线 WiFi 正常、有线口不行，99% 是 AC 侧缺少 AP 以太网接口 VLAN 配置。
关键背景
WA6530-LI 有 3 个千兆电口：
GE0：PoE 上行口（连接 PoE 交换机，CAPWAP 隧道、AP 管理 VLAN）
GE1/GE2：本地有线下行口，接 PC / 摄像头，必须在 AC 全局 AP 模板开启以太网接口 VLAN 转发，否则有线流量不通。
二、AC 完整配置步骤（必配）
1、创建 PC 有线业务 VLAN（举例 VLAN 20）
bash
运行
system-view
vlan 20
quit

2、进入 AP 组模板，配置 AP 下行以太网接口
bash
运行
wlan ap-group default-group
# 关闭端口隔离，否则同AP下有线终端互相隔离、DHCP广播传不出去
ethernet-port isolate disable
# 配置下行GE1、GE2为access，归属业务VLAN20
ethernet-port 1 link-type access
ethernet-port 1 access vlan 20
ethernet-port 2 link-type access
ethernet-port 2 access vlan 20
quit

3、上联交换机放行有线业务 VLAN
AP 上联 PoE 交换机接口必须允许管理 VLAN + PC 业务 VLAN 通过：
bash
运行
interface GigabitEthernet 1/0/X
port link-type trunk
port trunk permit vlan 10 20 # 10=AP管理VLAN，20=PC有线业务VLAN
poe enable

4、DHCP 服务器配置
核心交换机 / AC 上创建 VLANIF20 地址池，给有线 PC 分配 IP；
DHCP 中继确保 VLAN20 广播报文能正常转发。
三、其他容易踩坑故障点排查
1、端口隔离没关闭（最常见）
ethernet-port isolate disable 不配置，AP 内部阻断有线广播，DHCP Discover 直接丢弃，PC 无响应。
2、AP 是本地转发 / 隧道转发不匹配
隧道转发：有线流量封装 CAPWAP 回 AC，AC 放行 VLAN20；
本地转发：上联交换机必须放行业务 VLAN20，否则 AP 本地转发无路由。
3、物理 / 网线故障
换网线、换 AP 另一个下行口测试；PC 网卡设自动获取 IP，不要静态。
4、PoE 供电不足
WA6530-LI 需要 802.3at 标准 PoE，仅 802.3af 供电会出现端口功能异常、有线口无法转发。
5、AC 下发配置未同步到 AP
配置完 AP 组模板后，AP 重启或执行 wlan ap reset all 重新同步配置。
四、极简总结
无线正常、有线 PC 拿不到 IP，是AC 未配置 AP 下行以太网 VLAN + 默认端口隔离开启；
核心配置：AP 组关闭 ethernet-port 隔离，把 GE1/GE2 设为 access 并绑定业务 VLAN；
上联交换机 trunk 放行 PC 业务 VLAN，配套 VLANIF DHCP 地址池即可正常获取 IP。

检查下vlan透传情况

sys

int rang g 1/0/1 to g 1/0/2

undo port-is en

port link-t t

port t per vlan all

关闭端口隔离，放通所有VLAN。