HCL AC+AP，手机获取不到IP，大师们帮我看看吗

手机可以关联上 AP 无线信号，但无法获取 192.168.60.0 网段 IP；AP 是 FIT，本地转发；DHCP 服务器部署在核心交换机，VLANIF50 给 AP 地址、VLANIF60 给手机地址。

组网链路顺序：核心交换机→POE 交换机→FIT‑AP；AC 旁挂。

关键点：本地转发模式，终端 DHCP 报文不走 AC，由 AP 直接从 AP 上行口发出带业务 VLAN60 标签的广播报文去往核心 DHCP 服务器H3C。

第一步：先确认基础前提（必须全部满足）

1. FIT‑AP 已经成功上线到 AC，AP 拿到 VLAN50 管理地址，CAPWAP 隧道 UP。

看 AP 状态是 R/M，不是 I（I 代表 AP 未注册上线），AP 不上线后面全部免谈。

2. 核心交换机全局开启 DHCP，很多人只配地址池忘记全局使能：

3. 核心 VLANIF60 地址正确192.168.60.254/24，DHCP pool 网段必须是network 192.168.60.0 mask 255.255.255.0，网关列表配置gateway‑list 192.168.60.254，排除网关地址forbidden‑ip 192.168.60.254H3C。

第二步：链路二层接口配置（最高概率出错点）

流量路径（手机 DHCP 报文）：手机无线→AP 射频→AP 上行口→POE 交换机接口→核心交换机。这条路径上每一台二层设备接口，必须同时放行 VLAN50、VLAN60；PVID 设置为管理 VLAN50。

1. POE 交换机连接 AP 的接口（上行到 AP）

⚠️错误常见：只放了 VLAN50，没放业务 VLAN60；或者配置成 access 口。本地转发 AP 上行必须 Trunk，同时携带管理、业务两个 VLAN 标签H3C。

2. POE 交换机向上对接核心交换机的互联接口 也要 Trunk，放行 50、60。
3. 核心交换机对接 POE 交换机的接口 Trunk，放行 50、60。

注意：所有二层设备（核心、POE 交换机）都必须提前创建 vlan 50、vlan 60。如果交换机没有创建 VLAN，即使 trunk permit 允许，带该 tag 报文会直接丢弃H3C。

第三步：AC 上 WLAN 服务模板配置检查

1. 服务模板下确认开启本地转发命令：

如果是client forwarding‑location ac，变成集中转发，流量走 CAPWAP 隧道，此时业务 VLAN 处理逻辑完全不一样。

2. 服务模板绑定正确业务 VLAN 60：

这个 vlan 是告诉 AP，无线客户端打 VLAN60 标签，本地转发从 AP 上行口发出带 VLAN60 tag 帧。

3. 服务模板使能：service‑template enable；绑定到 AP 的 radio 接口。

第四步：HCL 模拟器本地转发特别坑点 ——map‑configuration 映射文件

❗HCL 模拟器 FIT‑AP 本地转发，强烈建议配置 map‑configuration 文件下发 AP，把 AP 的物理上行口配置为 trunk 放行业务 VLAN，否则 AP 上行口默认配置不识别业务 tag，DHCP 广播直接丢弃，终端拿不到 IP，这是模拟器高频踩坑点H3C。

map.txt 文件内容示例（上传 AC flash）

AC 上绑定 map 文件给 AP/AP‑group：

⚠️map 文件每行末尾不能有空格、tab，否则 AP 加载配置失败，配置不生效，模拟器尤其敏感H3C。

验证 AP 是否加载成功 map 配置：

查看 map‑configuration 字段显示已加载文件名。

第五步：快速定位问题，模拟测试 DHCP 报文是否到达核心

1. 在核心交换机查看地址池统计，看是否收到手机 DHCP 请求

如果地址池里面完全没有任何分配记录：说明DHCP 请求报文根本没有到达核心交换机，问题出二层链路 / VLAN 标签 /map 文件。 如果看到有分配记录，手机拿不到 IP，那是回程报文回不去。

2. HCL 开启端口抓包：抓取 POE 交换机连接 AP 的 Trunk 接口，看是否有VLAN ID=60的 DHCP Discover 广播帧。

• 抓到 VLAN60 的 DHCP Discover：报文已经到 POE，问题往核心方向排查；
• 完全看不到 VLAN60 标签的 DHCP 报文：问题出在 AC 服务模板 VLAN 下发，或者 AP 上行 map‑configuration 配置错误，AP 没有打上业务 VLAN 标签。

常见错误汇总（这个组网 90% 故障来自下面）

1. POE 交换机对接 AP 接口只允许 VLAN50，漏放业务 VLAN60。
2. 忘记全局dhcp enable，仅配置 DHCP 地址池。
3. AC 服务模板忘记client forwarding‑location ap，实际跑集中转发。
4. HCL 模拟器没有配置 map‑configuration，AP 上行口没有 trunk 配置，业务 VLAN 标签无法从 AP 发出。
5. map‑configuration 文件每行结尾带空格 /tab，AP 加载配置失效。
6. DHCP 地址池网关写错，或者网段和 VLANIF60 不一致。

小补充

本地转发模式，AC 不需要创建 VLAN60，业务流量不会经过 AC，控制报文 CAPWAP 走 VLAN50 即可，不要混淆集中转发的配置逻辑H3C。

看我做的实验，手机要放到这个辐射圈内，