排查步骤&关键命令
1. 确认WAC上行出口配置
检查GE1/0/5是否为WAN口/已配置正确的上行模式:
display interface GigabitEthernet 1/0/5
display ip interface brief
若为二层口需改为三层口并配置DHCP客户端获取光猫IP:
int GigabitEthernet 1/0/5
port link-mode route
ip address dhcp-alloc
2. 检查默认路由
确认默认路由下一跳为光猫LAN口IP:
display ip routing-table
缺失则配置:
ip route-static 0.0.0.0 0.0.0.0 <光猫LAN口IP>
3. 检查NAT配置
上行口需配置PAT,让内网终端地址转换为上行口IP上网:
display nat outbound
缺失则配置(假设内网业务VLAN为VLAN10,地址段192.168.10.0/24):
acl basic 2000
rule permit source 192.168.10.0 0.0.0.255
int GigabitEthernet 1/0/5
nat outbound 2000
4. 检查AP业务VLAN与DHCP
确认AP关联的SSID绑定的业务VLAN正确,且WAC上对应VLAN接口IP、DHCP地址池配置正常,终端能获取到正确网关IP:
display wlan ssid
display dhcp server ip-in-use
5. 测试连通性
WAC上ping公网地址(如114.114.114.114),再用终端ping网关、公网,定位是WAC上行不通还是内网转发问题。
暂无评论