WX5540X 做了user-isolation用户隔离后终端获取不到地址
- 2关注
- 0收藏，505浏览
问题描述：
设备型号：WX5540X ，版本 H3C Comware Software, Version 7.1.064, Release 5461P01
网络拓扑如图
网关设备为汇聚层S7506，核心设备与汇聚设备二层互联
现在在AC控制器上配置了用户隔离功能后，无线终端能通过认证，但是无法从DHCP服务器获取IP地址。用户隔离配置如下
user-isolation vlan 36 enable
user-isolation vlan 36 permit-mac 7c7a-3c0c-a801 0050-56b0-a187
user-isolation vlan 37 enable
user-isolation vlan 37 permit-mac 7c7a-3c0c-a801 0050-56b0-a187
其中
0050-56b0-a187为dhcp的mac
7c7a-3c0c-a801为无线网关的mac
经过现场测试，其中一种解决办法为删除掉以上用户隔离功能，无线终端能正常获取地址。
另外一种解决办法为将无线终端的MAC地址也添加到以上permit 列表中，这时也能正常获取到地址。
在AC上看display user-isolation statistics，当终端尝试去获取地址时，明显看到drop报文一直在增加，且在无线终端侧抓包也一直未能收到DHCP的offer报文。因此判断DHCP报文在开启了用户隔离功能后被丢弃在了AC设备上。
但是根据H3C官方文档描述，只需要将DHCP服务器的MAC和网关MAC地址添加到列表中，那么该vlan内的其余终端均应该能和该DHCP服务器、网关设备通信才对。该官方描述显然与本案例测试情况不一致。因此想要知道H3C的这款无线控制器的用户隔离功能处理机制到底是什么。针对以上情况如何解决
组网及组网描述：
- 2023-08-15提问
- 举报
-
(0)
vlan36 67应该就有两个地址啊
- 2023-08-16回答
- 评论(2)
- 举报
-
(0)
这是两个不同的网段对应的vlan，跟两个地址有啥关系？你确定是华三的员工？
我不是~
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
抓过包，DHCP侧能收到终端发过去的request 报文，而且也回复了offer报文，但是在AC连接核心层的交换机上抓不到offer响应报文，问题已经很明确，就是无线终端侧的报文能过去，但是做了用户隔离后，DHCP侧的报文就回不来。单通问题。官方文档描述是有问题的。所以需要H3C这边回复下这个用户隔离功能的处理机制到底是什么。