1683180749,

组网及说明

设备型号和版本：S10510X  Release 7596P09

问题描述

设备做融合AC，配置全局QoS后，ap会全部掉线。查看AP掉线原因，发现是重传超时，但是现场反馈交换机ping ap是正常的，不存在延时丢包

现场q"o"s配置如下：

#

traffic classifier deny_virus operator and

if-match acl 3334

#

traffic classifier liwai operator and

if-match acl 3333

#

traffic classifier permitall operator and

if-match acl 3335

#

traffic behavior deny_virus

filter deny

#

traffic behavior liwai

filter permit

#

traffic behavior permitall

filter permit

#

qos policy deny_virus

classifier liwai behavior liwai  //单加这条AP掉线

classifier deny_virus behavior deny_virus //单加这条AP无问题

classifier permitall behavior permitall

#

过程分析

现场配置的qos存在三条规则，因此建议现场依次测试是匹配了哪个qos导致的AP下线，后确认是匹配了liwai的规则。

经确认AP和AC建立capwap隧道的报文是通过acl上送CPU的，现场下发了qos包含了AP管理网段的，导致优先匹配qos转发了

解决方法

将匹配AP管理网段的规则删除即可

内容来源：知了社区，基于知识共享署名-相同方式共享3.0中国大陆许可协议
CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,S10510X 配置全局qos后AP会下线