某局点反馈某个AP 下某个SSID无法连接WIFI问题经验案例

本地转发

  某局点反馈，大堂有一台AP 下绑定了3个服务模板，都是普通加密。终端连接SSID 1无法接入WIFI，连接SSID 2和SSID 3接入是成功的。换到其他楼层的AP 下三个SSID都是可以正常接入的。现场采用的是本地转发，客户只描述了故障现象，并没有收集任何信息，要求分析故障原因。

分析过程：

1. 其他楼层AP下所有SSID连接正常，只有大堂的AP连接异常，初步判定这是一个个例问题，非共性问题。

2. 大堂的AP下SSID2，SSID3连接正常，所以排除单个AP硬件故障的可能，大概率也排查AP 软件异常的情况，初步判断这是一个基础网络问题。

3. SSID1无法正常接入，而SSID2、SSID3可以正常接入，这三个SSID都是普通加密，最大的区别就是vlan划分不一样，所以怀疑终端是因为上行设备vlan不通，获取不到IP地址才接入WIFI失败。

4.现场是本地转发，所有的AP 都是调用的同一个map文件，应该不存在map文件编写有问题，如果map文件中没有放通AP 相应的上行口的vlan，应该是所有的AP 都存在SSID1连接不上的情况。所以进一步判定问题不在AP上而是在其他环节。

5. 大堂这台AP 和其他的AP 差异在何处？同一台AC上，都是本地转发，调用同一个服务模板，同样一个vlan，同一个map文件，唯一能想到的就是AP 接入的交换机下行端口不一样。所以猜测应该是大堂这台AP 上行接入的交换机的下行口配置的vlan信息不对，没有放通相应的vlan，应该是属于偶然漏配的情况。

经排查发现确实是交换机下行口漏配了相应vlan导致，修改配置后解决。