TP-link部分区域AP认证策略失效——记一次排障

免责声明
本文旨在提供信息和解决问题的建议，观点和建议可能不适用于个人情况，仅供参考！！！
文章中所有敏感信息已经修改，对于因本文中提供的信息而导致的任何直接或间接损失或损害不承担责任。
使用本文中的信息和建议，即表示您已阅读、理解并接受本免责声明的条款和条件。

场景说明

客户使用无线网络，需要通过WEB认证才能正常访问外网

故障情况

客户在区域2发现，连上无线后，未弹出WEB认证，可以直接访问外网

网络拓扑

客户无线网络使用TP-link的AC控制器，管理TP-link的AP

排查过程

已知晓连上wifi无需认证即可上网
登录AC，查看用户认证状态，发现有用户认证存在。观察发现，认证正常的用户，全部都是处于区域1的AP覆盖范围下。认证用户列表中未出现，区域2的AP覆盖范围下的认证信息。

在AP管理下，查看AP状态，发现1/2,0（1：已连接设备1台；2：总设备2台）
发现AP连接状态异常

点击1/2,0，发现名称为XX的AP显示未连接

确认该AP异常，进一步排查发现，连接该AP接入交换机更换过
由华为S5700更换为S1720(纯WEB页登录配置)

查看配置发现该交换机的Trunk互联口，更换后未放行AP到AC的管理vlan，导致AC无法管控到该AP

该AP配置了AP离线自管理，如果未被AC管控到时使用本地配置。由于AC管理流中断，故AC无法管控，AC认证策略失效，区域2无需认证可以直接访问外网

放行所有vlan（其实再加管理vlan就行）后，AP上线，故障解决