无线网故障

检查下dns情况 

WLAN 故障：终端获取 IP / 掩码 / 网关正常，不能上互联网；核心 ping AP 延迟正常，核心 ping 无线终端延迟极高
关键现象拆解：
AC、核心交换机本身可以 ping 通外网 → 上行路由、外网出口无问题
核心 ping AP 延迟低 → AP 到 AC / 核心有线链路正常
核心去 ping 无线终端延迟很高（几十～几百 ms、丢包），终端拿得到 IP，不能访问互联网
故障大概率发生在：AP‑终端无线空口、VLAN / 网关 ARP、AP 隧道、终端隔离、MTU、DHCP 网关 ARP 代理。
第一步：先做现场快速区分测试（定位故障域）
在无线终端上 ping 网关（核心三层 VLANIF）
终端 ping 网关丢包、延迟大：问题出在「无线空口 / AP 到网关二层转发」
终端 ping 网关正常，ping 外网不通：问题出在网关路由 / NAT、DNS
有线电脑接同一个 VLAN（和无线用户 VLAN 相同），接核心交换机，测试上网
有线同 VLAN 上网完全正常：排除核心、网关、路由问题，问题锁定无线侧（AP/AC/ 空口）
有线同样不能上网：问题在核心 VLAN、网关、ACL。
90% 该类故障：有线同 VLAN 正常，仅无线终端 ping 网关就高延迟丢包。
常见根因与排查（V7 AC FIT AP 组网）
根因 1：无线空口质量差、干扰严重（最常见）
核心 ping 无线终端流量是：核心→AC→CAPWAP 隧道→AP→无线空口→终端；回程报文要走无线空口。
AP 有线侧没问题，但空口干扰大、信道重叠、终端弱信号，回程报文大量重传，就表现为：AP ping 正常，ping 终端延迟高抖动大。
排查命令（AC 上执行）
bash
#查看所有在线客户端信号强度、速率
display wlan client verbose
重点看：
RSSI（信号强度）：小于‑70dBm 属于弱信号，会高延迟重传
Rate：协商速率很低（只有 5.5M/11M），空口干扰严重
Retry 计数：重传计数器持续上涨，确认空口问题。
处理：
2.4G：关闭低速率，禁用 1‑2M 速率，信道 1‑6‑11，降低发射功率；
5G 优先，调整信道，减少 AP 同频干扰；
检查 AP 天线，是否安装松动，AP 部署遮挡。
根因 2：AP 与 AC 之间 CAPWAP 隧道问题
CAPWAP 隧道 MTU 不匹配，隧道分片，终端回程报文分片，延迟高。
AC、核心交换机接口 MTU 建议 1500；CAPWAP 隧道建议 MTU 1473
shell
system‑view
wlan
capwap mtu 1473
CAPWAP 报文有 52 字节封装，接口 MTU1500 时大包会分片，引发延迟、丢包。
查看隧道状态
bash
display wlan ap all verbose
观察 CAPWAP 隧道报文丢包计数，如果有大量丢包，检查 AC‑AP 之间链路是否有错包、端口双工不匹配。
根因 3：ARP 问题：网关 ARP 表项异常、AP 用户隔离、端口隔离
现象：终端有 IP，但是网关学习不到终端 ARP，或者 ARP 报文被丢弃，核心 ping 终端延迟高，间歇性不通。
确认无线服务模板下，用户隔离是否开启
bash
wlan service‑template X
display this
user‑isolation enable开启后，AP 本地隔离终端；如果网关在核心，用户隔离不要开启，会干扰网关 ARP 访问终端。
在核心交换机查看 ARP 表，看无线终端 ARP
bash
display arp | include 终端IP
如果 ARP 学习到，MAC 是终端真实 MAC；
如果 ARP 学习不到 / ARP 不完整，说明 ARP 报文在 AP‑AC‑核心链路被丢弃。
IRF 环境，确认 VLAN 在两台设备都允许通过，没有被过滤。
根因 4：VLAN 透传问题（无线用户 VLAN）
无线服务模板绑定的 VLAN，确认 AP 上行、AC 上行、核心链路所有 Trunk 接口允许该用户 VLAN 通过，没有被修剪。
检查 AC 上 VLAN 是否创建，display vlan brief。
现象：DHCP 报文可以成功（DHCP 广播可透传），单播回程报文异常，拿到 IP 但是转发异常。
根因 5：终端侧 DNS 问题（终端 ping 网关正常，不能上网）
终端 ping 网关正常，但是打不开网页，无法访问互联网。
终端 ping 公网 IP（如223.5.5.5）：
ping 公网 IP 通，域名打不开：DNS 故障，修改终端 DNS；
ping 公网 IP 不通：网关 / NAT 策略问题，排查核心安全策略、ACL。
根因 6：AP 上行端口异常，双工不匹配，错包
核心 ping AP 正常，但 ping 终端高延迟：小包 ping AP 正常，经过 AP 处理无线回程大包出现错包。
在 AC / 核心看 AP 接入端口统计：
bash
display interface GigabitEthernet 1/0/X
观察 CRC 错误、输入输出错误、大量冲突，确认网线故障、光模块、端口协商异常。
快速定位调试命令（AC 上）
bash
#1、查看无线客户端详细信息，信号、重传
display wlan client verbose

#2、查看CAPWAP隧道丢包统计
display wlan ap name AP‑NAME verbose

#3、查看VLAN、接口统计错包
display vlan brief
display interface brief

#4、核心交换机检查ARP表项
display arp | include 终端IP

#5、检查服务模板是否开启用户隔离
display wlan service‑template name xxx
最简排查步骤顺序（现场按顺序操作）
无线终端 ping 网关 VLANIF 地址，观察延迟丢包；
同 VLAN 有线接入，验证上网是否正常；
有线正常 → 问题锁定无线侧（空口 / CAPWAP/VLAN 透传）
AC 查看display wlan client verbose看 RSSI 信号、重传；
检查 CAPWAP MTU 配置为 1473；
确认无线服务模板没有开启 user‑isolation；
检查整条链路 Trunk 放行无线用户 VLAN；
核心查看 ARP 表确认终端 ARP 正常学习。
补充：如果开启了 port‑security、dhcp‑snooping、IPSG，会出现终端拿到 IP 但是单播转发异常，可以临时关闭测试。