H3C无线终端跨AC漫游后认证不成功

终端先连接A厂商AC，获取IP地址a，可以正常上网；从A厂商漫游到我司无线AC设备后不能正常上网

过程分析

1、终端一开始连接A厂商设备，正常获取地址a，也可以通过A厂商服务器的认证，并能正常上网。

2、从A厂商漫游到我司设备，终端也已经重新获取地址b，但是imc服务器上看到终端认证的表象还是属于地址a，导致网络不通。

3、分析其中的原理，imc上的终端ip是AC通过计费报文带上去的，这里终端已经通过dhcp获取了新的地址b，为什么ac带的还是老的地址。ac学习终端的ip地址有两个途径，一个是dhcp报文，另外一个是arp报文，终端在dhcp获取新地址之前可能会用老的地址发送arp，这个老的arp报文会被AC识别到并学习到终端的地址。于是乎，AC就用了老的终端IP地址去发计费报文。

解决方法

关闭arp学习终端ip的特性，只保留dhcp学习终端ip地址

undo client ipv4-snooping arp-learning enable