VLAN 不匹配的典型症状链

SSID 与 VLAN 映射错误或上联 trunk 漏放行时，症状从「拿错网段」到「完全没地址」不等，需要沿链路逐段核对。

症状一	拿到其他业务网段地址 → SSID 映射的 VLAN 配错
症状二	始终 169.254 → 上联口未放行该 VLAN 或 DHCP 中继缺失
症状三	地址正确但访问受限 → ACL 拦截或跨网段策略
核对路径	SSID 映射 → AP 动态 VLAN/隧道 → 交换机 trunk → 网关

核对清单

1. 控制器里该 SSID 绑定 VLAN 号
2. AP 上联口允许的 VLAN 列表
3. 中间交换机各跳的 trunk 放行
4. 网关/防火墙对该网段的策略

集中式（隧道转发）架构下 VLAN 在控制器侧终结，核对范围与本地转发完全不同。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌