AC连接路由器配置常见问题：AC与路由器无法正常通信？

Question

**问题描述：** 在配置无线AC（无线控制器）与路由器连接时，常遇到AC与路由器之间无法正常通信的问题。表现为AC无法获取路由器分配的IP地址，或二者处于不同网段导致管理流量不通，进而影响AP发现及无线网络上线。常见原因包括：VLAN配置错误、接口模式不匹配（如交换机端口未正确配置为Trunk或Access模式）、IP地址规划冲突、路由表缺失或防火墙策略限制等。此外，物理连接不稳定或设备间速率双工设置不一致也会导致通信异常。需通过检查网络拓扑、设备配置及日志信息逐步排查。

Answer 1

一、问题概述：AC与路由器通信异常

在部署无线网络时，无线控制器（AC）与路由器之间的通信异常是常见的网络配置问题。这种问题通常表现为AC无法获取IP地址，或与路由器处于不同网段，导致管理流量不通，进而影响AP发现及无线业务上线。

该问题的根源可能涉及多个层面：物理连接、网络配置、VLAN划分、接口模式、IP地址规划、路由表配置以及防火墙策略等。

二、问题表现与常见原因

• AC无法获取IP地址（如DHCP失败）
• AC与路由器处于不同网段，管理流量不通
• VLAN配置错误导致流量隔离
• 交换机端口未正确配置为Trunk或Access模式
• IP地址冲突或规划不合理
• 路由表中缺失到达AC的路由条目
• 防火墙策略阻止了必要的通信（如DHCP、CAPWAP、ICMP等）
• 物理链路不稳定或速率/双工不匹配

三、排查流程与关键步骤

排查应从底层物理层开始，逐步向上层协议栈进行验证：

1. 检查物理连接是否正常（网线、光模块、端口指示灯）
2. 确认交换机端口配置是否正确（Access/Trunk模式、允许的VLAN）
3. 验证AC与路由器是否处于同一广播域或有正确路由可达
4. 检查路由器DHCP服务是否正常（地址池、排除范围、租期）
5. 查看AC接口IP配置是否正确（静态/动态），是否存在冲突
6. 确认防火墙或ACL是否放行相关协议（如UDP 67/68用于DHCP，UDP 5246/5247用于CAPWAP）
7. 查看系统日志和调试信息（如AC的syslog、路由器的debug输出）

四、典型配置示例与验证命令

以下为Cisco交换机上连接AC的典型配置示例：

interface GigabitEthernet0/1
 switchport mode access
 switchport access vlan 10
 spanning-tree portfast

在AC侧可使用以下命令验证网络连通性：

ping 192.168.1.1
show ip interface brief
show dhcp client lease

在路由器端检查DHCP分配情况：

show ip dhcp binding

五、可视化流程图与网络拓扑建议

以下是AC与路由器通信异常的排查流程图：

graph TD
            A[开始] --> B{物理连接是否正常?}
            B -- 是 --> C{交换机端口配置是否正确?}
            C -- 是 --> D{是否处于同一广播域或有路由可达?}
            D -- 是 --> E{DHCP服务是否正常运行?}
            E -- 是 --> F[AC获取IP成功]
            F --> G[完成]
            B -- 否 --> H[更换网线或模块]
            C -- 否 --> I[调整交换机端口模式]
            D -- 否 --> J[配置静态路由或调整VLAN]
            E -- 否 --> K[重启DHCP服务或检查地址池]