某电信局点存在 ：
两个SSID，1、ChinaNet-peap 2、chinanet+
1、peap在AC上做本地认证，网关、dhcp啥的都是AC，认证后直接上公网。
2、chinanet+ 在AC上发起AKA认证，qinq透传出去，BAS网关终结，dhcp分配IP，PVLAN 3950 CVLAN 2400
问题现象：
所有终端 peap正常，AKA无法获取IP，或者有时查看终端地址是VLAN2 （或许是之前连接过chinaNet-peap的地址），无法上网，但是终端手动配置IP是可以连上的 。
无
1、SSID为ChinaNet-peap的用户的网关和DHCP都是在该AC上，该SSID下的接入用户正常获取地址没有问题 。
2、SSID为chinanet+通过1x认证，QINQ方式透传至BAS设备，由BAS设备分配IP ，但是终端始终无法获取地址 。
发现AC上配置DHCP-Snooping，但是上行口并没有配置Trust，使得DHCP服务器响应的报文无法转发，导致无线客户端无法获取地址
将DHCP-Snooping配置去掉，或在上行口配置Trust端口后正常 。
0
个评论
该案例暂时没有网友评论
编辑评论
✖
案例意见反馈
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖