无线配置ip verify source漫游问题

这是由于苹果终端漫游机制与ip verify source（IP源防护）依赖的DHCP Snooping/IP Source Guard绑定表更新特性不匹配导致的。
原因分析：
1. IP Source Guard 原理：该功能通过检查DHCP Snooping动态绑定表或静态绑定表，仅允许源IP+源MAC+接口（或VLAN）匹配的报文通过，防止IP地址仿冒。
2. 苹果终端特性：部分iOS版本在快速漫游（如802.11r）或重新关联时，会主动发送ARP请求（无故ARP）来确认IP地址可用性，但不会立即发送DHCP Request/Discover报文。
3. 表项未及时更新：当终端漫游到AP2时，新的AP/AC上的DHCP Snooping绑定表可能尚未同步或立即生成这个终端的条目。AP2在没有绑定表项的情况下，会阻断该终端的数据流量（包括Ping和上网）。安卓终端通常在关联后会立即通过DHCP续约或ARP触发表项建立，因此问题不明显。
建议解决方案：
1. 配置ARP Detection互补：在全局或VLAN视图下同时开启 arp detection 配合 ip verify source，利用ARP信任机制更新表项。
2. 检查DHCP Snooping配置：确认VLAN下开启了 dhcp snooping enable，并且上联口配置为信任口 dhcp snooping trust。
3. 关闭802.11r测试：如果开启了快速漫游，可以在服务模板下尝试关闭 ft enable，观察现象是否消失。