📡 [CASE THỰC TẾ] – Khi Access Point chỉ “nhấp nháy” và học viên không vào được Wi-Fi

[Guest]

Chuyện thật, mình vừa gặp một case khá “căng” khi triển khai mạng cho một doanh nghiệp.
Hiện tượng ban đầu:

• AP được gắn vào Switch, đèn cứ nhấp nháy xanh đỏ liên tục (thay vì solid green như bình thường).
• Học viên nhìn thấy sóng Wi-Fi phát ra từ SSID của lớp học, nhưng không ai kết nối được Internet.
• Kiểm tra log, phát hiện DHCP Server không cấp IP cho các thiết bị kết nối vào SSID này.

Troubleshooting step-by-step (chia sẻ theo hướng kỹ thuật):
1. Xác minh vật lý (Layer 1)

• Dây mạng từ Switch đến AP ổn, không đứt, không lỏng.
• Cổng Switch cấu hình đúng VLAN.
• Đèn link có sáng, chứng tỏ có kết nối vật lý.

Kết luận: Phần vật lý ổn.
2. Kiểm tra VLAN và cấu hình Trunk/Access

• AP này thuộc VLAN riêng cho học viên (VD: VLAN 20).
• Switch port cấu hình là Access VLAN 20.
• Tuy nhiên, trên core switch, VLAN 20 chưa được khai báo đầy đủ, dẫn đến broadcast DHCP không đi được tới DHCP Server.

Đây là dấu hiệu đầu tiên: Gói DHCP Discover không về tới server.
3. Kiểm tra DHCP Server

• Truy cập vào DHCP server, thấy Pool VLAN 20 không hoạt động, có thể do:
  • Không khai báo VLAN 20 trên interface DHCP server.
  • Chưa có IP Helper (nếu DHCP không nằm cùng mạng).
• Cấu hình lại ip helper-address trên interface VLAN 20 ở Layer 3 switch để chuyển tiếp gói tin DHCP tới server.

Sau khi cấu hình lại, pool hoạt động và bắt đầu cấp IP.
4. Trạng thái đèn AP chớp tắt xanh đỏ

• Đây là biểu hiện AP không nhận được IP hoặc không tìm thấy controller (nếu dùng controller).
• Sau khi cấp lại IP thành công, AP solid green, lên controller, và hoạt động bình thường.

Bài học rút ra từ case này:

1. Không phải cứ có sóng Wi-Fi là đã có mạng.
   → Lớp 1 & Lớp 2 phải đầy đủ để DHCP hoạt động đúng.
2. DHCP Fail không chỉ do server, mà còn do Layer 2: VLAN, Trunk, IP Helper...
   → Luôn kiểm tra toàn tuyến gói tin DHCP từ client đến server.
3. Nháy đèn xanh đỏ = dấu hiệu cảnh báo.
   → Cần hiểu rõ ý nghĩa trạng thái đèn trên AP của từng hãng (Cisco, Aruba, Ruijie...).
4. Luôn có check-list khi troubleshoot mạng:
   • Vật lý
   • VLAN
   • Trunking
   • DHCP Scope
   • Routing
   • AP/controller state

Kỹ sư mạng không chỉ cần cấu hình giỏi, mà còn phải giỏi lần theo “dòng chảy dữ liệu” để tìm chỗ tắc.
Chúc anh em luôn vững tay khi troubleshoot những ca khó như thế này!