无线IP地址冲突

无线终端偶发离线，错误码 5111 表明问题很明确：无线控制器（AC）的IP地址冲突检测功能，将你的终端判定为IP地址冲突，并将其踢下线了。

你提到的核心交换机配置的IP冲突检测（通过Ping探测）之所以“无效”，是因为两者是独立的功能，检测机制不同。核心交换机的DHCP探测主要是在分配IP地址前进行预防，而AC的检测是在终端上线后持续监控，一旦发现冲突就会主动将旧终端踢下线。

因此，要解决这个问题，需要从“治标”和“治本”两个层面入手。

🛠️ 立即解决（治标）：关闭AC的冲突检测

这是一个临时缓解措施，可以快速恢复业务，但并未解决根本问题。

在无线控制器（AC）上执行以下命令，即可关闭该功能：

注意：如果你的网络使用了Portal认证，关闭此功能可能导致IP冲突的终端认证出现问题，建议谨慎操作。

🔍 根治问题（治本）：找到并解决IP地址冲突

根本的解决方法是找出网络中真正冲突的IP地址并处理。

第一步：定位冲突源头

1. 查看AC的冲突统计：执行 display wlan statistics client-ip-conflict，可以查看AC记录的IP冲突统计信息。

2. 查看AC的历史记录：在AC的Probe视图下执行 dis system internal wlan client history-record mac-address <终端的MAC地址>，可以确认终端是否因5111错误码被踢下线。

3. 查看核心交换机DHCP冲突日志：在核心交换机上执行 display dhcp server conflict all，查看是否有IP地址冲突的记录。

4. 查看ARP表：在核心交换机上执行 display arp | include <冲突的IP地址>，查看该IP地址对应的MAC地址是否在频繁变化。

第二步：根据根源采取行动

• 如果是静态IP地址冲突：找到手动配置了相同IP的设备，将其IP地址修改为网络中未使用的地址。

• 如果是DHCP地址池耗尽：执行 display dhcp server ip-in-use 查看地址池使用情况。如果地址池已满，可以扩大地址池范围或减小DHCP租约时间（如从24小时改为8小时）。

• 如果存在非法DHCP服务器：在交换机上配置 DHCP Snooping 功能，只信任来自核心交换机的DHCP响应，阻断非法DHCP服务器。

核心交换机：调整 dhcp server ping 探测参数、补充静态地址排除、配置地址持久化；
AC 上调整 wlan client ip-conflict-detection ARP 探测次数，观察 3~5 天；
条件允许：有线、无线拆分独立地址池；
长期方案：全网接入交换机部署 DHCP Snooping+DAI；
持续频繁误报、业务影响极大：临时 undo 关闭 AC 冲突检测（作为应急手段）。

细分无线的业务VLAN就能解决