普通组网、集中转发
某局点反馈某日上班后所有无线终端无法获取到地址,前一天还能正常使用,DHCP地址池及终端网关都在AC上联的核心交换机上。
对于大面积终端无法获取地址的问题,首先可以在DHCP设备上开启debug dhcp来判断是否是DHCP池的问题,通过在核心交换机上开启debug发现核心交换机并未收到终端的DHCP报文,怀疑可能是AC转发有问题,询问现场是否有做变更,客户反馈机房夜里对核心设备进行了软件升级,同时检查AC配置发现,AC上配置了基于VLAN的二层隔离,
user-isolation vlan 1039 enable
user-isolation vlan 1039 permit-mac 307b-acda-f6f8
而检查核心交换机网关mac ,发现mac发生变化变为307b-acda-f6fd,怀疑是核心升级软件的过程中重启导致网关MAC发生变化。
修改AC二层隔离的配置,将permit-mac 修改为变化后的MAC,终端能够正常获取地址。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作