VLAN 不匹配的症状链
VLAN 映射错误或上联链路漏放行时，症状从「拿到别的网段地址」到「完全拿不到地址」不等，需要沿着配置路径逐段核对：SSID 与 VLAN 的映射、AP 上联口允许的 VLAN、中间交换机各跳的放行、以及网关侧对该网段的策略。这条链上任一环出错都会表现为网络不通，而故障现象往往是终端提示「已连接但无法访问网络」，很具误导性。
症状与指向
| 症状一 | 拿到其他业务网段的地址，说明 SSID 映射的 VLAN 配错 |
|---|---|
| 症状二 | 始终是 169.254 自配地址，说明上联口未放行该 VLAN 或地址中继缺失 |
| 症状三 | 地址正确但访问受限，说明存在策略拦截或跨网段限制 |
| 核对路径 | SSID 映射 → AP 转发模式 → 交换机各级放行 → 网关策略 |
核对清单
核对清单
1. 控制器里该 SSID 绑定的 VLAN 号
2. AP 上联口允许通过的 VLAN 列表
3. 中间交换机各跳的放行配置
4. 网关与防火墙对该网段的策略
# 逐项核对并记录，避免只改其中一环典型使用场景
- 新增业务 SSID 上线验证
- 改造后部分终端网段错乱
- 访客网络无法获取地址
- 跨楼栋接入后访问受限
- 隧道转发与本地转发切换后的配置核对
两种转发模式的区别
集中转发（隧道转发）模式下，终端流量由 AP 封装后送回控制器，在控制器侧统一终结并打上 VLAN 标签，因此 VLAN 配置主要在控制器完成；本地转发模式下，AP 直接在上联口以带标签方式发出流量，VLAN 配置依赖 AP 与交换机两端的配合。两者的核对范围完全不同，如果按错误的模式去查配置，就会出现「控制器里配置正确但依然不通」的情况。排障前先确认该 SSID 使用哪种转发模式，是这类问题的第一步。
集中式（隧道转发）架构下 VLAN 在控制器侧终结，核对范围与本地转发完全不同。
排障时先取到一个事实：终端拿到的地址属于哪个网段。地址本身就能说明流量最终落在哪条 VLAN，比看配置更快。