AC旁挂模式，sta无法ping通网关的解决方法

作者：华为总代理点击：96 发布时间：2023-10-27

拓扑介绍：核心交换机作为AP的管理网关，AC作为业务网关，旁挂在核心旁边，与核心只有三层地址胡同，由于是隧道转发，没有透传其他vlan。交换机端也只建立管理vlan，无业务vlan。另设置一台路由器作为专门的DHCP服务器，管理和业务地址都由路由器分配。

设计思路：sta通过ap与ac的capwap隧道直接转发到ac上，再走ac的路由出去。

目前问题：AP以注册到AC上，sta也获取到业务地址，但是sta无法ping通网关。

解决方法：

按照当前的组网，AP管理段地址和STA业务段地址都是路由器来分配的，但是管理段网关在核心交换机，业务段网关在AC，AC与核心交换机之间三层互通。

建议排查一下：

① 终端与AC业务网关之间是否路由可达

② 隧道转发时连接AP的交换机下行口不能放行业务VLAN
③ AC上需要同时创建管理和业务两个VLAN

华为全系列产品提供