H3C核心交换机，部分无线终端不能通讯
- 0关注
- 0收藏，119浏览
问题描述：
H3C的核心交换机，划分了4个VLAN，各个VLAN下面的终端设备，基本上能正常从核心交换机上自动获取DHCP地址并且上网，但是现在发现一个问题。
用一段时间后，有部分无线终端能正常分配IP地址，但无法通讯目前在两个VLAN内发现了该问题，即使将该终端的IP地址指定为DHCP自动获取的IP地址。排查发现ARP网关地址都是正常的。
测试部分前面连接的无线设备网络正常，新连接的手机就无法正常通讯。
网络环境是总机房用核心交换机，楼栋交换机用二层交换机，然后从二层交换机接线直接连普通的傻瓜式POE交换机，再连接吸顶AP。
那么出现这个问题和边缘端口设置或者IP地址池快满了有关吗？还是别的原因？
和边缘端口、地址池满关系不大，能拿到IP说明DHCP是通的。重点查下AP上行的业务VLAN放通没有，特别是楼栋交换机到傻瓜POE交换机这条链路，Trunk口该放的VLAN别漏了。另外无线服务里要是开了用户隔离，也会出现能拿IP但通讯不了的情况。参考这个：https://zhiliao.h3c.com/Theme/details/42056
- 地址池满有嫌疑：地址池耗尽、租约堆积，会出现能分配 IP（旧租约）但转发异常，优先
display dhcp server free-ip核对剩余地址； - 边缘端口不是首要元凶：边缘端口是对接终端 / AP 的二层交换机端口配置，你中间串了傻瓜 POE 交换机（非网管，跑不了 STP），这个口不能配边缘端口；
- 最核心诱因是傻瓜 POE 无 STP 防护，极易隐性环路、广播风暴，加上无线用户隔离、MAC 地址表老化、风暴抑制、AP 本地转发隔离这几项更常见。
高频排查顺序（适配你的组网：核心→二层可配交换机→傻瓜 POE→AP）
① 二层交换机下联傻瓜 POE 的端口，不要配置 stp edged-port；开启端口风暴控制、BPDU 保护； ② 检查 AC/AP 是否开启用户隔离（user-isolation），漏放通网关 MAC 就会 ARP 正常但不通； ③ 核心看 MAC 表：故障无线终端 MAC 是否能在核心学到，长时间不刷新就是二层转发丢包； ④ 核查 DHCP：地址池剩余、是否有大量过期未释放租约、有无私接小路由非法 DHCP； ⑤ 傻瓜 POE 尽量不要级联，它无防环能力，环路后就是 “老终端正常、新接入手机不通” 的典型现象。
排查步骤：
1. 在核心交换机上检查DHCP地址池使用率：
display dhcp server ip-in-use pool
若使用率超过90%，基本可判定地址池耗尽，需扩大网段或缩短租期。
2. 检查核心交换机ARP表项是否冲突或老化异常：
display arp | include <问题终端IP>
对比终端实际MAC与ARP表项MAC是否一致，若不一致说明存在ARP欺骗或地址冲突。
3. 检查VLAN内是否存在私接设备导致地址冲突：
display dhcp server expired pool
查看是否有大量过期未回收地址，若有可在接口下配置dhcp server expired day 0 hour 1强制回收。
4. 检查边缘端口配置：
在连接二层交换机的接口上确认是否配置了stp edged-port，若未配置，新终端接入时STP收敛期间流量被丢弃，导致短暂无法通信。建议在接入交换机下行口配置边缘端口，而非核心交换机。
5. 检查无线侧：
登录AP查看关联终端数是否超过AP规格，部分低端AP带机量不足会导致新终端关联后无法转发数据。
关键命令：
查看地址池：display dhcp server ip-in-use
查看ARP：display arp
查看STP状态：display stp brief
查看接口统计：display interface
若地址池未满，重点检查AP带机量和无线信道干扰。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
手机等无线设备和多网卡是什么意思？给无线设备使用了几个IP地址都是一样的情况，通常要等几十分钟的时间才能自动恢复，发现时间一般是中午后，设备多了的时候