信锐无线pc获取ip失败，无线配置没有问题，dhcp也没有错误，该怎么排查?

信锐无线pc获取ip失败，无线配置没有问题，dhcp也没有错误，该怎么排查?

您好：集中转发获取不到地址

a)当网络拓扑为NAC-POE-AP，且集中转发获取不到地址时，可以从以下几方面进行排查：
1、在【接入点配置】-【无线网络】点开对应的ssid，在【VLAN设置】里查看用户匹配的VLAN是什么，如果有规则策略则根据规则给无线用户匹配VLAN，否则无线用户会匹配到默认设置的VLAN。
2、检查用户所属的VLAN是否有开启DHCP服务。如果希望在控制器上开启DHCP服务，则在【有线配置】-【接口管理】-【VLAN接口】新增VLAN，“网络地址”选择手动固定并设置一个地址，“DHCP服务”选择“启用DHCP服务”，然后点击下方蓝字“配置DHCP地址池”进行配置。

b）当网络拓扑为交换机-POE-AP，控制器旁挂交换机，且集中转发用户都获取不到地址时，可以从以下几方面进行排查：
1、在【接入点配置】-【无线网络】点开对应的ssid，在【VLAN设置】里查看用户匹配的VLAN是什么，如果有规则策略则根据规则给无线用户匹配VLAN，否则无线用户会匹配到默认设置的VLAN。
2、检查用户所属的VLAN是否有开启DHCP服务。如果选择在控制器上开启DHCP服务，则在【有线配置】-【接口管理】-【VLAN接口】检查是否设置了匹配的VLAN接口，且该VLAN接口是否开启了DHCP功能。
3、如果在核心交换机上开启DHCP服务，则在【有线配置】-【接口管理】中检查控制器和核心交换机连接的接口是否有设置二层access口或trunk口和允许无线用户VLAN通过，并检查核心交换机上与控制器连接的接口配置是否与控制器这边一致。

4、如果核心交换机开启了DHCP功能，且控制器和核心的接口配置没有问题，则检查控制器上是否开启了DHCP防御“控制器受信任的DHCP服务器”，或开启了但没有将核心交换机的DHCP服务器地址添加进信任列表中。

回复

社区助手_088 发表于 2021-9-13 10:25
您好：集中转发获取不到地址

a)当网络拓扑为NAC-POE-AP，且集中转发获取不到地址时，可以从以下几方面进行 ...

本地转发获取不到地址

a) 当网络拓扑为NAC-POE-AP，本地转发获取不到地址时，可以从以下几方面进行排查：
1、在【接入点配置】-【无线网络】点开对应的ssid，在【VLAN设置】里查看用户匹配的VLAN是什么，如果有规则策略则根据规则给无线用户匹配VLAN，否则无线用户会匹配到默认设置的VLAN。
2、如果无线的【VLAN设置】里给用户设置的VLAN是1，则无线用户会获取和AP同网段的地址。此时需要检查交换机接AP的端口设置的是哪个VLAN，该VLAN是否有开启了DHCP服务即可。
3、如果无线的【VLAN设置】里给用户设置的VLAN不是1，无线用户从控制器上获取地址时，则在【有线配置】-【接口管理】-【VLAN接口】检查控制器是否建立了VLAN接口，控制器下联口是否有设置access或trunk，且是否放通了无线用户的VLAN。另外需要检查流量经过的所有交换机端口是否都有放通无线用户的VLAN。
4、如果无线的【VLAN设置】里给用户设置的VLAN不是1，无线用户从控制器下面的核心交换机获取地址时，则检查交换机上对应的VLAN是否有开启DHCP。如果交换机开启了DHCP功能，但用户仍获取不到地址，检查控制器上是否开启了DHCP防御“接入点受信任的DHCP服务器”，或开启了但没有将交换机的DHCP服务器地址添加进信任列表中。

b）当网络拓扑为核心-POE-AP，控制器旁挂交换机，且本地转发获取不到地址时，可以从以下几方面进行排查：
1、在【接入点配置】-【无线网络】点开对应的ssid，在【VLAN设置】里查看用户匹配的VLAN是什么，如果有规则策略则根据规则给无线用户匹配VLAN，否则无线用户会匹配到默认设置的VLAN。
2、如果无线的【VLAN设置】里给用户设置的VLAN是1，则无线用户会获取跟AP同网段的地址。此时需要检查交换机接AP的端口设置的是哪个VLAN，该VLAN在内网中是否有设备开启了DHCP服务即可。
3、如果无线的【VLAN设置】里给用户设置的VLAN不是1，无线用户从控制器上获取地址时，则在【有线配置】-【接口管理】-【VLAN接口】检查控制器是否建立了VLAN接口，控制器接核心交换机的接口是否有设置access或trunk，且是否放通了无线用户的VLAN。另外需要检查流量经过的所有交换机端口是否都有放通无线用户的VLAN。
4、如果无线的【VLAN设置】里给用户设置的VLAN不是1，无线用户从控制器下面的核心交换机获取地址时，则检查交换机上对应的VLAN是否有开启DHCP。
5、如果交换机开启了DHCP功能，但用户仍获取不到地址，则检查控制器上是否开启了DHCP防御“接入点受信任的DHCP服务器”，或开启了但没有将交换机的DHCP服务器地址添加进信任列表中。

回复

学习学习

回复

学习，学习

回复

谢谢分享，有助于工作！

回复

谢谢分享，有助于工作！

回复