1、故障现象

AP530-I，胖模式客户反映无线用户无法获取地址，并且无法ping通AP的管理地址

2、网络环境

网络拓扑：核心交换--2928—AP530，客户配置了两个ssid ，封装的vlan 分别是100和800，用户的DHCP和网关都在核心上，用户的网段是10.1.10.0/24.客户反映电脑直接接在2928上面可以获取地址。

3、处理步骤

（1）检查胖AP的配置，ssid有没有关联上正确的vlan

（2）在AP上配置管理地址，看能不能ping通上联的网关地址

（3）手动配置地址能否ping通网关

（4）DHCP配置是否正确

（5）地址是否耗尽

（6）DHCP报文是否被过滤（开启了dhcp snooping没设置trust口）

（7）如果是多个ssid，在AP的物理接口子接口上有没有封装相应的vlan

（8）无线信号强度

（9）更新网卡驱动

4、故障解决

（1）查看配置发现客户没有在物理接口子接口下封装vlan 100 和800----封装之后可以正常获取地址

（2）客户地址是获取正确了，可以ping通网关10.10.10.254，但是无法ping通AP的管理地址10.10.10.253

（3）进一步查看配置，发现客户管理地址是配置在bvi 1，进一步询问客户，网关在核心上10.10.10.254配置在vlan 10的svi口下，帮助客户把bvi 1的地址no掉，然后再bvi 10上配置该管理地址。并且在物理接口的子接口上封装vlan 10之后，可以ping通管理地址

5、故障总结及注意

在物理接口子接口下封装vlan是相当于trunk口，直接透传vlan上去，在物理接口主接口下封装vlan，相当于access口，会去掉vlan标签