Корпоративный SSID работает, а гостевой не получает адрес. Радио общее, но VLAN проходят по-разному.
Проследите сопоставление
Каждый SSID или ответ RADIUS может назначить клиенту отдельную VLAN, которую точка передает тегированной через Ethernet trunk к коммутатору. Отсутствующий разрешенный тег обрывает путь.
Сверьте native VLAN
Несовпадение native VLAN между точкой и портом способно нарушить управление или нетегированный обмен, причем соседние тегированные сети иногда продолжают выглядеть исправными. Сравнивайте обе конфигурации.
Проверяйте конкретный клиентский путь
Зафиксируйте SSID, назначенную VLAN, MAC клиента и порт точки, затем снимите DHCP на беспроводной и проводной сторонах. Так видно место исчезновения кадра.
Не переводите trunk в access ради быстрого теста на рабочей точке с несколькими SSID, поскольку такое изменение одновременно оборвет остальные клиентские VLAN и управление инфраструктурой. Лучше подтвердите нужный тег захватом и исправьте одно правило.
Схему trunk согласуйте с сегментацией корпоративного и гостевого Wi-Fi. Требование совпадения native VLAN и разрешения беспроводных VLAN на порту приводит официальный пример Cisco.
