AC和AP都做nat转换
分公司ap通过nat后注册到总公司AC(AC也做了nat),dhcp server option43指向的都是AC Nat后地址,但是AC上display wlan ap all address ,发现ap有的是外网地址,有的是本地20的地址,该局点需求AC统一注册上的ap地址应该都是外网地址
(1)通过分析AP上的日志,发现AP起初是与AC的外网地址建立的capwap隧道,AC上显示的也是AP nat以后的地址,但是与备AC的内网地址建立的备份capwap隧道,后面因为链路问题导致主备切换,才导致在备AC上看的话,AP正好都是显示的内网地址。dhcp server option43不管对于主AC还是备AC,指向的都是AC Nat后D的地址,这里为什么会与AC的内网地址建立capwap隧道?
%Oct 18 08:23:05:122 2021 083a-38c5-9700 CWC/6/CWC_AP_UP: Master CAPWAP tunnel to AC 114.141.172.133 went up.
%Oct 18 08:23:24:235 2021 083a-38c5-9700 CWC/6/CWC_AP_UP: Backup CAPWAP tunnel to AC 10.23.213.136 went up.
%Oct 20 06:50:26:031 2021 083a-38c5-9700 CWC/4/CWC_AP_DOWN: Master CAPWAP tunnel to AC 114.141.172.133 went down.
%Oct 20 06:50:28:059 2021 083a-38c5-9700 CWC/6/CWC_AP_UP: Master CAPWAP tunnel to AC 10.23.213.136 went up.
(2)无线控制器AC配合瘦AP组网,在AC和AP上配置上线配置,但指定AC的地址不同,则上线时AP到AC的哪个地址优先生效,常见的方法: (a)AP上指定AC的ip地址上线 [AP]wlan ac ip 192.168.100.11 ;(b)AC上指定AP要上线的AC地址 [Sysname-wlan-ap-ap1] provision [Sysname-wlan-ap-ap1-prvs] ac ip 192.168.100.11 ;(c)AC上DHCP获取时配置option 43指定AC的ip地址 ;(d)AC不做特殊配置,正常配置DHCP,保证AP与AC地址可达,AP发送广播报文自行寻找AC并发起建立请求 。正常情况下,AP上线发起报文请求的优先级为:AP上指定>AC上指定(前提在AC上已经上线)> option 43指定>广播上线,现场这种条件下可能存在AC上指定IP的可能,导致dhcp server option43指定的地址并不生效。
(3)通过检查配置,发现双链路环境下配置异常,在指定backup-ac ip时指定的ip地址错误,应该指定的是AC做了nat后的地址
wlan ap-group default-group
priority 7
wlan tunnel-preempt enable
backup-ac ip 10.23.213.136
将backup-ac ip 的地址改为ACnat以后的地址
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作