實(shí)戰(zhàn)案例：有意思，用戶網(wǎng)絡(luò)下全部蘋果設(shè)備接入都拿不到IP！而筆記本、安卓沒(méi)事

作者：小云君網(wǎng)絡(luò) 2025-06-19 09:30:05

用戶公司采購(gòu)的全套某網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)下全部蘋果設(shè)備通過(guò)無(wú)線接入網(wǎng)絡(luò)后都拿不到IP，蘋果手機(jī)、Macbook等通通不行！而筆記本、安卓卻沒(méi)事。看起來(lái)是個(gè)很有意思的問(wèn)題，我們一起來(lái)看看原因吧。

本期分享的案例是網(wǎng)絡(luò)的相關(guān)問(wèn)題。

1. 問(wèn)題背景

用戶公司某研發(fā)中心網(wǎng)絡(luò)突然有一天反饋一個(gè)奇妙的問(wèn)題：采購(gòu)的全套某J網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)下全部蘋果設(shè)備通過(guò)無(wú)線接入網(wǎng)絡(luò)后都拿不到IP，蘋果手機(jī)、Macbook等通通不行！而筆記本、安卓卻沒(méi)事。

拓?fù)浣Y(jié)構(gòu)：

看起來(lái)是個(gè)很有意思的問(wèn)題，我們一起來(lái)看看原因吧。

2. 基礎(chǔ)排查

(1) 首先要檢查的自然是AP在線情況了，這點(diǎn)用戶明確現(xiàn)場(chǎng)AP均在線；

(2) 確認(rèn)AP、AC工作正常，便懷疑和SSID、信道有關(guān)？但是修改后依舊沒(méi)用；

(3) 然后懷疑可能是無(wú)線問(wèn)題，于是將蘋果電腦有線插到交換機(jī)上，發(fā)現(xiàn)問(wèn)題依舊，所以基本排除了無(wú)線網(wǎng)絡(luò)故障；

(4) 檢查DHCP服務(wù)器，發(fā)現(xiàn)在系統(tǒng)日志中發(fā)現(xiàn)DHCP服務(wù)器不斷的再給蘋果終端分配IP地址：

目前來(lái)看，是DHCP服務(wù)器分出去了，但是蘋果終端一直沒(méi)有拿到？沒(méi)轍，接下來(lái)抓個(gè)包看看DHCP交互，確認(rèn)到底是DHCP服務(wù)器有問(wèn)題還是蘋果設(shè)備有問(wèn)題。

3. 排查分析

第一步：找一臺(tái)蘋果電腦安裝Wireshark抓包

復(fù)現(xiàn)問(wèn)題后，過(guò)濾DHCP報(bào)文，查看交互情況如下：

可以看到，DHCP四次交互完后，過(guò)了幾秒后，蘋果設(shè)備就發(fā)了DHCP Decline，取消以獲得的IP地址，然后再重新獲取。乍一看怎么是蘋果設(shè)備的問(wèn)題？但請(qǐng)等等，終端為什么會(huì)發(fā)這個(gè)報(bào)文？如下：

DHCP Decline：是終端向 DHCP 服務(wù)器發(fā)送的一種報(bào)文，用于拒絕接受已分配的IP地址，并告知服務(wù)器該地址不可用。它屬于 DHCP 協(xié)議中的異常處理機(jī)制，確保網(wǎng)絡(luò)中 IP 地址的唯一性。
也就是說(shuō)，蘋果設(shè)備拿到IP后做檢測(cè)，發(fā)現(xiàn)IP沖突了！那么是怎么檢測(cè)IP沖突的呢？當(dāng)然是通過(guò)ARP了，所以我們結(jié)合DHCP Decline前后一起看下ARP報(bào)文

第二步：確認(rèn)AC能投ping通AP，并且是否開了認(rèn)證

分析蘋果設(shè)備DHCP交互前后的ARP報(bào)文：