可以关闭随机mac试下

不通的无线 会生成不通的随机mac

检查下ssid绑定的vlan情况 

现象

两台华为 AC（主 / 备），两套 SSID，业务 VLAN 完全相同，交换机做 DHCP 服务器； 同一台手机终端，切换不同 SSID，拿到不同 IP 地址。

误区：DHCP 预留（静态绑定）是按客户端 MAC 地址匹配；如果终端上报的 MAC 发生变化，DHCP 就会分配新 IP。

根因（按概率从高到低）

1、终端开启【WiFi 随机 MAC（私有 MAC）】（最高概率）华为

安卓 /iPhone 系统默认：不同 SSID，会生成不一样的随机 MAC 地址。

• SSID‑A：终端发送 DHCP 报文，源 MAC=MAC‑A
• SSID‑B：切换连接，终端使用全新随机 MAC=MAC‑B

虽然业务 VLAN 一样，但是 DHCP 服务器收到两个完全不同的 MAC，DHCP 预留绑定只认原始 MAC，所以分配两个不同 IP。

✅验证： 手机看 WLAN 详情，对比两个 SSID 的 MAC 地址，确认是否两个不一样。

解决：手机端关闭「随机 MAC 地址」，使用设备真实硬件 MAC。

2、AC 的 Option82（DHCP 中继）字段差异（华为 AC 隧道转发场景）

组网：隧道转发（tunnel），AC 作为 DHCP 中继，会在 DHCP 报文带上 Option82。

• SSID‑A、SSID‑B，虽然业务 VLAN 一样，但不同的服务集 / ESS 接口，Option82 的 circuit‑id 字段不一样。 交换机 DHCP 服务器开启了dhcp server ip‑pool 绑定Option82，DHCP 同时根据 MAC+Option82 做匹配。

同一真实 MAC，但是 Option82 字段不同，DHCP 视为两个不同客户端，分配不同 IP。

现象：终端关闭随机 MAC，依然拿到不同 IP，就是这个原因。

3、DHCP 租约未释放，旧租约未过期

• 连接 SSID‑A 获取 IP，断开 WiFi 后，终端没有发送 DHCP‑Release 释放租约；
• 马上切 SSID‑B，终端重新发起 DHCP 请求； DHCP 服务器上旧租约还在有效期，不会复用，分配新 IP。

等待租约过期后，重新连接，会恢复。

4、两台 AC 的 DHCP 中继 / Option82 配置不一致

现场有主备两台华为 AC，两套 SSID 分别注册在主 / 备 AC。

• AC‑主的 Option82 配置；AC‑备的 Option82 配置不一致。

终端分别接入主 AC、备 AC 下 SSID，DHCP 报文中 Option82 字段不同，交换机 DHCP 分配不同 IP。

排查验证步骤（现场实操）

1. 终端侧验证随机 MAC 手机连接 SSID‑A，查看无线 MAC；断开，连接 SSID‑B，再次查看 MAC。

如果两个 MAC 不一样，就是手机随机 MAC 导致，优先关闭手机随机 MAC。

2. 抓包验证 DHCP 报文 在核心交换机上抓包：

• 看两个 SSID 的 DHCP Discover 报文，源 MAC 地址；
• 看 DHCP 报文中 Option82 字段（circuit‑id）。

如果源 MAC 一样，但 Option82 不一样，就是 AC 服务集带来的 Option82 差异。

3. 交换机 DHCP 配置检查

查看是否开启了基于 Option82 的地址分配。

如果开启，DHCP 服务器会同时匹配 MAC+Option82，只要 Option82 变化，就分配新 IP。

解决方案

方案 A：终端侧（优先，简单）

手机 WiFi 设置关闭「私有 MAC / 随机 MAC」，使用真实硬件 MAC。

缺点：终端数量多，需要每台手机修改。

方案 B：AC 侧（推荐，网络侧解决，不用改终端）

业务 VLAN 相同，不同 SSID，需要统一 Option82 字段

1. 确认 AC 转发模式：隧道转发模式，AC 是 DHCP 中继。
2. 两个 SSID 对应的 service‑set（服务集），统一配置 Option82：

两个 SSID 的 circuit‑id 完全相同，DHCP 服务器看到的客户端标识一致。

⚠️注意：如果是本地转发 direct‑forward，Option82 是 AP 生成，需要在 AP 组统一配置 option82。

方案 C：交换机 DHCP 服务器修改

关闭 DHCP 服务器的 Option82 绑定：

交换机 DHCP 地址池不要根据 Option82 做地址分配，只根据客户端 MAC 地址分配 IP。

方案 D：租约问题

缩短 DHCP 租约时间，或者断开 WiFi 后等待租约释放；

缺点：不能根治，只是缓解。

补充拓扑提示（你的现场）

两台华为 AC 主备，分别对应两套 SSID；

如果 SSID‑A 注册在主 AC，SSID‑B 注册在备 AC； 主备 AC 的 Option82 配置不一样，也会造成此现象，需要两台 AC 的 Option82 配置保持一致。

快速区分故障点

表格

额外提醒： 交换机 DHCP 静态绑定（保留 IP），只识别客户端源 MAC；一旦终端使用随机 MAC，绑定就失效。