WLANAC采用单臂模式,单臂端口使用路由模式与核心交换机互联port link-mode route。核心交换机建了2个DHCP网段1198 1199,其中1198用来作为AP的管理网段,1199为客户端IP网段。1198已经启用OPTION 43,WLAN上可以管理198段的AP,下发策略等。客户端可以看到建立的SSID,但是无法获取IP地址。AP通过2层交换机连接至核心,2层交换机配置为trunk口,放通1198 1199VLAN,PVID1198.
WLAN AC配置
#
version 7.1.064, Release 5472
wlan global-configuration
dhcp enable
#
password-recovery enable
#
vlan 1
#
vlan 1199
#
wlan service-template test
ssid test
vlan 1199
client forwarding-location ap vlan 1199
akm mode psk
preshared-key pass-phrase cipher **
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
service-template enable
#
interface GigabitEthernet1/0/7
port link-mode route
ip address 172.30.254.26 255.255.255.0
#
#
ip route-static 0.0.0.0 0 172.30.254.25
wlan auto-ap enable
wlan auto-persistent enable
#
wlan ap-group default-group
firmware-upgrade enable
vlan 1
radio 2.4g
radio 5g
ap-model WA4320-ACN-SI
radio 1
radio enable
radio 2
radio enable
gigabitethernet 1
#
wlan virtual-ap-group default-virtualapgroup
#
wlan ap 487a-da51-51a0 model WA4320-ACN-SI
serial-id 219801A0T78165E06182
vlan 1
radio 1
service-template test
radio 2
service-template test
gigabitethernet 1
#
return
核心交换配置
dhcp server ip-pool 198
gateway-list 172.30.198.254
network 172.30.198.0 mask 255.255.255.0
option 43 hex 8007000001ac1efe1a
#
dhcp server ip-pool 199
gateway-list 172.30.199.254
network 172.30.199.0 mask 255.255.255.0
#
interface Vlan-interface1198
description APManager
ip address 172.30.198.254 255.255.255.0
#
interface Vlan-interface1199
ip address 172.30.199.254 255.255.255.0
#
(0)
最佳答案
交换机上配置vlan 接PC试试能不能获取地址
先排除一下DHCP和网络的问题
(0)
PC可以正常获取199段
本地转发再检查下map文件
1199是本地转发,需要沿途的接入和汇聚交换机都打通1199的vlan,否则拿不到地址
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
本地转发再检查下map文件