WX2560H 1+1 旁挂组网 ap三层注册，终端获取不到地址
- 0关注
- 2收藏，1018浏览
问题描述：
WX2560H旁挂在防火墙上，与防火墙路由口互联，防火墙与核心交换机路由口互联，控制器只配置了ap管理和无线业务VLAN10 20 30，并未配置三层接口 访问外网的无线走集中转发，访问核心交换机内网的走本地转发，lan网不能访问互联网。 ap管理vlan和终端vlan DHCP地址池和网关vlan 10 20 30三层接口都配置在核心交换机上,ap三层注册上线成功，但是终端获取不到地址。
WX2560H不支持虚拟化，所以采用1+1备份 但是option43 好像不支持指定两台AC 。可以用两台AC1+1备份 给ap两个管理地址段吗
组网及组网描述：
控制器为啥不旁挂在核心上面？
- 2022-05-21回答
- 评论(3)
- 举报
-
(0)
客户需求 有线网不能访问互联网
有线网不能访问互联网，直接域间策略里把有线网的地址段deny掉就行了，终端获取不到地址，你要考虑终端dhcp途经的路径，另外你是本地转发和集中在转发都拿不到地址？
核心交换机不能写默认路由，是的都拿不到地址，我那个图片拓扑放错地方了0.0
AP已上线，终端拿不到地址，是核心和接入交换机的二层问题，可能是你的vlan没有放通。
- 2022-05-21回答
- 评论(1)
- 举报
-
(0)
之前是旁挂在核心二层注册的，客户端都可以获取到地址，后面控制器移到防火墙旁挂ap3层注册后发现的这个问题
1、客户端拿不到地址的问题
因为你的地址池都在核心上，集中转发你检查一下 服务模板或者射频下有没有绑定业务vlan.
本地转发的情况下，检查下发的map 文件的vlan ，交换机上的vlan 是否配置正确。
2、两个AC options 43 格式
[H3C-dhcp-pool-1]option 43 hex 80 07 00 00 01 C0 A8 01 01 //配置option43字段，指定AC的IP地址192.168.1.1
在设备上配置option43属性仅支持十六进制模式，对于配置格式说明如下：80 07 00 00 01 C0 A8 01 01
以上黑色数字部分为固定字符，有色数字解释如下：
07：表示后面有7位（两个数字为一位），如果携带两台AC地址，则该字段为0B；
01：表示携带的AC IP数量，如果是两台AC，则该字段为02；
C0 A8 01 01：AC地址的十六进制字符；可以使用windows电脑自带的计算器将十进制换算为十六进制。方法如下：
#AC的地址是192.168.1.1,首先将计算器修改为“程序员”模式：
3、常规组网，AC都旁挂在核心上，统一采用集中转发或者是本地转发。你的网络中如果客户端数量多就可以使用本地转发。少的话集中或者是本地转发都一样。
- 2022-05-21回答
- 评论(6)
- 举报
-
(0)
谢谢啊 因为之前是旁挂在核心二层转发 也是用的本地转发和集中转发 服务模板也没有变 客户端获取地址正常 现在只是把三层vlan地址都删掉了 换了一个路由口旁挂在防火墙上 dhcp下发不出去地址 客户端也获取不到 我在看一下好了
谢谢谢谢，我明天再看下。和路由口有关吗 我设备互联都是用的路由口
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
option 43 hex 8007000001ac1f0c02 8007000001ac1f0c02 这样不行啊 命令报错
不是这样计算的，您可以在百度下载option43属性计算器计算下
另起一行写的话就覆盖了
给我两个ip地址，我给你计算
172.31.12.2 172.31.13.2
80 0B 00 00 02 AC 1F 0C 02 AC 1F 0D 02
好像真的可以 谢谢