H3C交换机配置Option 43

在H3C交换机上为Aruba无线控制器配置Option 43，关键是使用正确的十六进制格式。直接配置IP地址是无效的。

针对你的Aruba无线控制器IP地址（10.100.101.250），正确的配置命令是：

⚙️ 配置步骤详解

1. 进入系统视图并启用DHCP服务

   bash

   <H3C> system-view [H3C] dhcp enable

2. 创建或修改DHCP地址池

   bash

   # 假设你的DHCP地址池名为 "pool_for_ap" [H3C] dhcp server ip-pool pool_for_ap

3. 配置Option 43（核心步骤）
   对于Aruba控制器，Option 43的格式为 “类型 + 长度 + 值”。

   • 类型 (Type)：Aruba的厂商代码固定为 08（十六进制）。

   • 长度 (Length)：IP地址的长度为4个字节，即 04。

   • 值 (Value)：控制器IP地址 10.100.101.250 的十六进制表示。

     • 10 → 0A

     • 100 → 64

     • 101 → 65

     • 250 → FA

     • 组合起来就是 0A6465FA。

   因此，完整的配置命令为：

   bash

   [H3C-dhcp-pool-pool_for_ap] option 43 hex 08040A6465FA

4. （可选）配置其他DHCP参数
   根据你的网络规划，配置网段、网关等。

   bash

   [H3C-dhcp-pool-pool_for_ap] network 192.168.1.0 mask 255.255.255.0 [H3C-dhcp-pool-pool_for_ap] gateway-list 192.168.1.1

5. 退出并保存配置

   bash

   [H3C-dhcp-pool-pool_for_ap] quit [H3C] save

✅ 如何验证配置？

配置完成后，可以通过以下命令检查Option 43是否已正确下发：

在输出信息中查看 Option 43 字段，确保其值为 08040A6465FA。

⚠️ 重要注意事项

• 格式必须正确：H3C交换机的Option 43仅支持十六进制（HEX）格式，你提供的命令 option 43 ip-address 10.100.101.250 是无效的。

• Aruba的专用格式：Aruba AP识别的是“类型+长度+值”的格式，类型码为08，这与H3C自有AP采用的“PXE格式”（以80开头）不同。

• IP地址转换：确保IP地址的十六进制转换无误，每段十进制数都要转换为两位十六进制数（如 10 → 0A）。

• Option 60的配合：在某些网络环境中，Aruba AP可能还需要通过Option 60来识别厂商（如 ArubaAP）。如果配置Option 43后AP仍无法上线，可以考虑添加此项。

Aruba Campus AP（AOS8 控制器）识别 Option43 格式 和 H3C AP 完全不同！
✅ Aruba AP 要求：Option43 = ASCII 字符串格式，直接填写控制器 IP 10.100.101.250
❌ 不要使用 H3C AP 那种 8007 开头的 hex 编码，填了 Aruba AP 无法识别！
交换机型号：S5590（Comware V7 平台）
Aruba AC 地址：10.100.101.250
一、完整配置命令（核心交换机 S5590）
1、全局开启 DHCP
plaintext
system-view
dhcp enable
2、进入 AP 业务网段的地址池（以 AP 属于 VLAN 100 举例，改成你实际 AP 网段）
plaintext
dhcp server ip-pool Aruba-AP
network 10.100.100.0 mask 255.255.255.0 # 修改为你AP网段
gateway-list 10.100.100.254 # AP网段网关（交换机VLANIF地址）
dns-list 223.5.5.5
lease day 3
# Aruba Option43核心配置
option 43 ascii 10.100.101.250
# 可选：配置Option60（厂商标识，强烈建议加上，过滤终端）
option 60 ascii ArubaAP
⚠️ Comware V7 注意：
option 43 ascii x.x.x.x 这条命令直接写在地址池内，不要加任何 hex 编码！
3、VLANIF 接口启用全局 DHCP 地址分配
plaintext
interface Vlan-interface 100
dhcp select global
二、IP 地址十六进制换算备用方案（部分老版本 Comware 不支持 ascii 方式时使用）
IP：10.100.101.250
分段转十六进制：
10 → 0A
100 → 64
101 → 65
250 → FA
完整 ASCII 十六进制串：31302E3130302E3130312E323530
备选命令（ascii 报错时再用）：
plaintext
option 43 hex 31302E3130302E3130312E323530
三、关键验证 & 排坑清单（极易踩雷）
三层连通性先决条件
AP 网段 ↔ Aruba 控制器 10.100.101.250 路由互通；
防火墙 / ACL 放行 UDP 8211（Aruba PAPI 发现端口）。
抓包验证
在 AP 侧抓 DHCP ACK 报文，查看 Option43 字段内容：
正常：字符串 10.100.101.250
如果是 80070000010A6465FA（H3C 私有格式）→ Aruba AP 直接忽略，注册失败！
两种发现机制补充
Option43：静态指定控制器 IP（推荐）
DNS 方式：aruba-master A 记录指向 10.100.101.250（备选方案）
区分 AP 模式
Campus 模式（受控 AP，注册到 Mobility Controller）：支持 Option43
Instant-IAP（胖 AP，本地组网）：不使用 Option43，本配置无效
四、调试命令（交换机上排查）
plaintext
# 查看地址池配置
display dhcp server ip-pool Aruba-AP
# 查看DHCP报文统计
display dhcp server statistics
# 抓包查看下发的option43
debugging dhcp server packet
terminal debugging
最简总结
直接在 AP 对应的 DHCP 地址池下配置：
option 43 ascii 10.100.101.250
不要套用 H3C 无线控制器的 hex 模板！