问
无线三层漫游的问题
5天前提问
- 0关注
- 0收藏，155浏览
结论先回答你的疑问
✅ 原因就是触发了 AC 内三层漫游，H3C V7 AC 默认开启三层漫游，客户端漫游时保留首次上线 IP、漫游不重 DHCP，哪怕两个区域射频绑定不同 VLAN（VLAN10/VLAN20），IP 也不变H3C。
注意重点：H3C V7 没有一条命令叫 “关闭三层漫游”；三层漫游是同 ESS（同一个 SSID）内置机制，只要是同一个 service-template、同一个 SSID，跨 VLAN 漫游就会走三层漫游、保留原 IP，不能简单一条 undo 关掉。
你想要的效果：用户从 A 区漫游到 B 区，强制下线重关联、重新在 B 区 VLAN20 获取地址，有两套可行方案。
方案一（推荐，改动最小）：拆成两个 ESS、两个服务模板，SSID 同名，但不属于同一个漫游域
原理：
- 区域 A：service-template 1，SSID=XXX，射频绑定 VLAN10
- 区域 B：service-template 2，SSID 同样是 XXX，但是是独立服务模板，射频绑定 VLAN20
关键点：不同 service-template，就算 SSID 一模一样，AC 不会认为是同一个 ESS，不会触发漫游。终端从 A 的 AP 切到 B 的 AP，属于【重新关联】，不是漫游，会释放旧 IP，在新 VLAN 重新 DHCP 获取地址。
⚠️ 副作用：终端是重连接，会短暂断流（1~3 秒），没有平滑漫游体验，刚好匹配你的需求。
区分坑：同一个 service-template 下，不同 radio 绑定不同 vlan-group / 不同 vlan → 属于同一个 ESS，仍然三层漫游、保 IP；
方案二（认证场景可用）：同服务模板，用漫游隔离 + 认证强制重 DHCP（不推荐 PSK）
- 如果是 802.1X/Portal 认证：配置漫游隔离、关闭漫游信息同步，漫游后强制重认证；重认证时触发重新分配 VLAN、重新 DHCP。
- PSK 预共享密钥场景不适用这个方案，PSK 没有二次认证触发点。
❌ 误区提醒（很多人踩坑）
- 不要指望只改 map 文件、本地转发就能解决：本地转发只是流量在 AP 转发，漫游表项、客户端 IP 归属仍然保存在 AC，三层漫游逻辑由 AC 控制，和集中 / 本地转发无关；
- 没有单独命令
undo wlan roam layer3 enable，V7 平台不存在这个开关；三层漫游是 ESS 的固有能力，同服务模板就生效； - 不要用 vlan-group：vlan-group 是给同一个 SSID 下随机分配 VLAN，依然是同一个 ESS，漫游保留 IP，不符合你的需求。
暂无评论
zhiliao_Gixe
九段
在本地转发模式下，同一SSID跨VLAN移动时地址不变，是因为AC默认开启了三层漫游功能。三层漫游会保持用户原始IP不变，通过AC间隧道或本地转发维持业务，避免漫游时重新DHCP导致中断。
要实现“移动到新区域必须重新获取对应VLAN地址”，需要关闭三层漫游，让用户跨VLAN时强制下线重新关联。
关键配置：
在AC的无线服务模板下关闭三层漫游：
wlan service-template [模板名]
undo client ipv4-snooping dhcp-learning enable # 若已开启需关闭
client forwarding-location ap # 确保本地转发
undo client roaming fast-switch enable # 关闭快速漫游切换（可选）
client reoptimization-trigger vlan-change enable # 关键：VLAN变化触发重关联
核心命令是最后一条：
client reoptimization-trigger vlan-change enable
该命令使客户端在检测到VLAN变化时触发重新关联，重新走DHCP获取新VLAN地址。
排查步骤：
1. 确认当前漫游模式：
display wlan client verbose
查看“Roam Status”字段，若显示“Intra-AC roam”或“Inter-AC roam”且IP未变，说明三层漫游生效。
2. 检查服务模板配置：
display wlan service-template [模板名] verbose
确认是否配置了client reoptimization-trigger vlan-change。
3. 若关闭三层漫游后仍不切换，检查AP组是否绑定了正确的业务VLAN，以及AP的radio口是否配置了对应VLAN的本地转发。
4. 对于部分终端（如手机）在信号切换时可能不会主动重新DHCP，可在AC上配置client idle-timeout或client session-timeout强制老化，但会影响体验，建议优先使用vlan-change触发机制。
注意： 关闭三层漫游后，跨VLAN移动会导致短暂断流（重新关联+DHCP），这是实现地址切换的必然代价。若业务对中断敏感，可考虑使用“漫游优化+地址保持”方案，但无法满足“必须换VLAN地址”的需求。
要实现“移动到新区域必须重新获取对应VLAN地址”，需要关闭三层漫游，让用户跨VLAN时强制下线重新关联。
关键配置：
在AC的无线服务模板下关闭三层漫游：
wlan service-template [模板名]
undo client ipv4-snooping dhcp-learning enable # 若已开启需关闭
client forwarding-location ap # 确保本地转发
undo client roaming fast-switch enable # 关闭快速漫游切换（可选）
client reoptimization-trigger vlan-change enable # 关键：VLAN变化触发重关联
核心命令是最后一条：
client reoptimization-trigger vlan-change enable
该命令使客户端在检测到VLAN变化时触发重新关联，重新走DHCP获取新VLAN地址。
排查步骤：
1. 确认当前漫游模式：
display wlan client verbose
查看“Roam Status”字段，若显示“Intra-AC roam”或“Inter-AC roam”且IP未变，说明三层漫游生效。
2. 检查服务模板配置：
display wlan service-template [模板名] verbose
确认是否配置了client reoptimization-trigger vlan-change。
3. 若关闭三层漫游后仍不切换，检查AP组是否绑定了正确的业务VLAN，以及AP的radio口是否配置了对应VLAN的本地转发。
4. 对于部分终端（如手机）在信号切换时可能不会主动重新DHCP，可在AC上配置client idle-timeout或client session-timeout强制老化，但会影响体验，建议优先使用vlan-change触发机制。
注意： 关闭三层漫游后，跨VLAN移动会导致短暂断流（重新关联+DHCP），这是实现地址切换的必然代价。若业务对中断敏感，可考虑使用“漫游优化+地址保持”方案，但无法满足“必须换VLAN地址”的需求。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论