问

不同AP不同SSID终端无法获取对应vlan地址

VLAN

2天前提问

0关注
0收藏，125浏览

空白一片

空白一片零段

粉丝：0人关注：0人

问题描述：

HCL中模拟组网，AP1使用wifi1 vlan3连接，AP2使用WiFi2 vlan4连接，现在要么都是vlan3的要么都是vlan4的考虑切换绑定vlan的优先级也无用，但是同个AP不同的SSID又可以连接

5 个回答

按时间按赞数

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：95人关注：11人

模拟器多少不稳定，实机测试吧

IT小工

IT小工九段

粉丝：46人关注：2人

错误根源：service-template 里面写了 vlan 3/4，这个 VLAN 会全局固定，不同 AP 绑这个模板就共用同一个 VLAN。
正确做法：service-template 不配置 vlan，在每台 AP 的 radio 绑定行后面指定 VLAN： service-template xxx vlan X，这个 VLAN 只对当前 AP 射频生效。
HCL 模拟器限制：不要用 ap-group 下发这种差异化 VLAN，容易错乱，单独进入每个 AP 视图配置 radio。
模式：你这个是隧道转发，业务 VLAN3、4 在 AC 上创建，AC 做 DHCP 网关。
改完后建议重建 AP，清除旧缓存。

回复空白一片:

真机测试吧配置看着没问题，有优先级顺序的，射频下>服务模板的

zhiliao_eE5Ptd 发表时间：2天前 更多>>

考虑到AP数量多，先模拟AP组做，单独每个AP配置会不会麻烦，当前配置： wlan service-template 1 ssid GIIC service-template enable # wlan service-template 2 ssid GIIC-guest service-template enable # # wlan ap-group default-group vlan 1 ap-model WA6320-HCL radio 1 radio enable service-template 1 vlan 3 service-template 2 vlan 4 AC旁挂集中模式，做DHCP网关了。原先实机配置是服务模板上绑定个vlan3，射频下绑定vlan4就可以，为什么不能在同一个位置绑定呢

空白一片发表时间：2天前

回复空白一片:

真机测试吧配置看着没问题，有优先级顺序的，射频下>服务模板的

zhiliao_eE5Ptd 发表时间：2天前

zhiliao_Gixe

zhiliao_Gixe 九段

粉丝：17人关注：9人

在HCL模拟器中，不同AP绑定不同VLAN的SSID时终端获取到相同网段地址，常见原因是AP的上联口或AC与AP之间的链路没有放行对应VLAN，导致所有SSID的业务VLAN在二层路径上被合并或走默认VLAN。
排查步骤：
1. 检查AP上联交换机端口配置
确认AP1、AP2所连的交换机端口为Trunk，并放行了VLAN 3和VLAN 4：

interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 3 4

2. 检查AC与核心/汇聚交换机之间链路
如果AC旁挂或直连，确保AC连接交换机的端口同样放行VLAN 3、4。
3. 检查无线服务模板绑定VLAN
在AC上确认每个SSID对应的服务模板绑定了正确的业务VLAN：

wlan service-template wifi1
vlan 3
wlan service-template wifi2
vlan 4

4. 检查AP管理VLAN与业务VLAN是否冲突
如果AP管理VLAN与业务VLAN相同，可能导致地址分配异常。建议AP管理VLAN独立，业务VLAN单独规划。
5. HCL模拟器特性限制
HCL中无线功能模拟能力有限，部分版本对多AP多VLAN支持不完善。可尝试将AP上联口和AC互联口都配置为Trunk并明确PVID，或升级HCL版本。
关键命令示例（交换机侧）：
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 3 4
port trunk pvid vlan 10 // 假设AP管理VLAN为10
如果以上配置无误仍异常，建议在AC上查看AP注册信息及VLAN映射：
display wlan ap all
display wlan service-template