无线用户获取不到IP地址

域控DC（DHCP角色）连接思科3750。NAC信锐AC连接3750
更换新域控DC（DHCP作用域未变，分配IP信息都没变），接入原DC使用的3750接口。发现台式机都可以获取到正确的IP，但所有无线用户拿不到IP。

除了更换过DC，其他（交换机、信锐AC、AP）未作任何改变设置。把该网线再接回原域控DC，无线用户又可以正常获取IP。

问题可能出现在哪里？谢谢各位

社区助手_088 · 发表于 2021-4-16 12:01:31

如果出现部分无线用户获取不到地址或获取到169开头的地址时（169开头的地址表示用户获取不到地址），可以从以下几方面进行排查：

1、在【接入点配置】-【无线网络】中点开SSID，在【VLAN设置】里检查是否有添加了VLAN规则，并检查一下本地交换机上是否配置了该VLAN，并且启用DHCP功能；
2、如果获取VLAN正确，但部分用户或新接入的用户拿不到地址，则可以检查无线用户的VLAN地址池是否满了；
3、NAC 3.7.4.2之前版本在【流控与安全】-【接入点网络安全】中点开DHCP防御；
NAC 3.7.9.7之前版本在【应用中心】-【边缘安全】-【无线安全】-【接入点网络安全】中点开DHCP防御；
NAC 3.7.9.7及之后版本在【应用中心】-【边缘安全】-【流量安全】-【无线DHCP防御】；
查看是否启用了接入点受信任的DHCP服务器，如果启用了，根据实际情况添加相应的DHCP服务器；
4、在【系统维护】-【日志查看】-【用户认证日志】中过滤获取不到地址的终端MAC，查看是否有日志，并可以根据日志中的时间判断相关原因。