LAP DHCP विकल्प 43 को अनदेखा करता है और CAPWAP UDP प्रसारण का उपयोग करता है


19

पृष्ठभूमि
मैं नए Cat4507R + E स्विच पर Cisco 1242 LAPs को फिर से जोड़ने की कोशिश कर रहा हूं, जिसका अर्थ है कि LLC के लिए WLC का IP पता बदल रहा है। किसी कारण से, मुझे ip helper-addressesअपने सिस्को AP1242 एलएपी और डब्ल्यूएलसी के बीच जम्पस्टार्ट संचार के लिए अपने LWAP वलान पर कॉन्फ़िगर करना होगा; मेरे पास LAP Vlan पर DHCP (विकल्प 43 के साथ) है, लेकिन मुझे नहीं पता कि LAP DHCP विकल्प की अनदेखी क्यों कर रहा है।

डीएचसीपी सिस्को 4507 आर + ई स्विच पर चलता है ... स्विच डीएचसीपी विकल्प 43 (एकल डब्ल्यूएलसी पता: 10.19.3.209 / हेक्स: 0 ए 13.03 डी 1) और विकल्प 60 के साथ कॉन्फ़िगर किए गए हैं ...

ip dhcp pool lwap_v99
 network 10.1.1.0 255.255.255.0
 default-router 10.1.1.254
 dns-server 10.19.26.225
 option 43 hex f104.0a13.03d1
 option 60 ascii "Cisco AP c1240"
!

LWAP को DHCP एड्रेस मिल रहा है ...

WL-DST2#sh ip dhcp bind
Bindings from all pools not associated with VRF:
IP address          Client-ID/              Lease expiration        Type
                    Hardware address/
                    User name
10.1.1.17           0158.8d09.03ec.de       Jun 28 2013 03:07 AM    Automatic
WL-DST2#

पर्यवेक्षक 7 पर वायरशर्क का उपयोग करते हुए , मैं देख सकता हूं कि एलएपी विकल्प 43 की अनदेखी कर रहे हैं; इसके बजाय, LAPs (उदाहरण के लिए, 10.1.1.17) CAPWAP पैकेट प्रसारित कर रहे हैं और कभी भी एक यूनिकैस्ट नहीं भेजें ...

WL-DST2#sh monitor capture file bootflash:mycap.pcap | i CAPWAP
681 597.979997    10.1.1.17 -> 10.19.26.225 DNS Standard query A CISCO-CAPWAP-CONTROLLER
684 600.977998    10.1.1.17 -> 10.19.26.225 DNS Standard query A CISCO-CAPWAP-CONTROLLER
689 603.977998    10.1.1.17 -> 10.19.26.225 DNS Standard query A CISCO-CAPWAP-CONTROLLER
705 615.975999    10.1.1.17 -> 255.255.255.255 CAPWAP CAPWAP-Control - Discovery Request
715 625.974001    10.1.1.17 -> 255.255.255.255 CAPWAP CAPWAP-Control - Discovery Request
728 635.970995    10.1.1.17 -> 255.255.255.255 CAPWAP CAPWAP-Control - Discovery Request

मैंने पुष्टि की कि डीएचसीपी ऑफर संदेश में डीएचसीपी 43 विकल्प दे रहा है ...

Option: (t=43,l=13) Vendor-Specific Information
    Option: (43) Vendor-Specific Information
    Length: 13

मैंने दोनों को सेट करने का प्रयास किया option 43 ascii "10.19.3.209"और option 43 hex f104.0a13.03d1... इन दोनों को LWAP द्वारा अनदेखा किया गया। मैंने LAP को मोड बटन के साथ हार्ड-रीसेट करने का भी प्रयास किया ।

गैर-कार्यात्मक डीएचसीपी विकल्प 43 और 60 के लिए समाधान
इस बिंदु पर, केवल एक चीज जो एपी को डब्ल्यूएलसी से बात करती है वह है वलान पर एक सहायक-पता (udp / 5246 & udp / 5247 के लिए) ...

!
interface Vlan99
 ip address 10.1.1.252 255.255.255.0
 ip helper-address 10.19.3.209      <------
 no ip redirects
 no ip unreachables
 no ip proxy-arp
 standby 99 ip 10.1.1.254
!
ip forward-protocol udp 5246        <------
ip forward-protocol udp 5247        <------

सवाल

WLC के साथ CAPWAP आरंभ करने के लिए मैं इन LAPs को बनाने के लिए DHCP का उपयोग कैसे करूँ? एफडब्ल्यूआईडब्ल्यू, मैं एपी को डब्लूएलसी को निर्देशित करने के लिए डीएनएस का उपयोग नहीं करना चाहता।

LAP / WLC सिस्टम के लिए संस्करण जानकारी ...

(Cisco Controller) >show ap config general AP588d.0903.ecde
...
S/W  Version .................................... 7.3.101.0
Boot  Version ................................... 12.4.13.0

4507R + E स्विच IOS-XE 3.4.0SG चल रहा है

जवाबों:


12

सिस्को LWAPs इस प्रक्रिया को करने के लिए एक नियंत्रक की कोशिश और मिल जाएगा:

  1. स्थानीय सबनेट पर CAPWAP प्रसारण
  2. पिछले नियंत्रकों / गतिशीलता समूहों के लिए एनवीआरएएम की जांच करें और उन पर प्रयास करें।
  3. OTAP (हालांकि अभी हटा दें)
  4. डीएचसीपी विकल्प 43/60
  5. DNS लुकअप "CISCO-CAPWAP-CONTROLLER.localdomain" के लिए

यदि नियंत्रक स्थानीय सबनेट पर हैं, तो यह उन लोगों को प्रसारण के माध्यम से मिलेगा, यदि आपके पास नियंत्रक की ओर इशारा करते हुए एक आईपी सहायक है और साथ ही 5246/12223 पर आईपी फ़ॉरवर्ड-प्रोटोकॉल है तो यह इसे इस तरह से भी ढूंढेगा।

AP भी NVRAM में पहले से जुड़े नियंत्रकों को रखते हैं, और विकल्प 43 से पहले उन लोगों से जुड़ेंगे।

ध्यान दें कि ये इस क्रम में होंगे! मेरे पास एक नया WLAN स्थापित करने का एक मुद्दा था, जबकि एक विरासत WLAN उपयोग में थी, और IT पुरुष ने कुछ APs में प्लग इन किया था, इसलिए वे विकल्प 43 का उपयोग करने के बजाय अपने NVRAM में WLC में जा रहे थे जैसे मैं चाहता था। हालाँकि, मैंने इसे हल किए गए APs पर फ़ैक्टरी रीसेट कर दिया है।

संदर्भ यहाँ है (काफी पुराना): http://www.cisco.com/en/US/tech/tk722/tk809/technologies_tech_note09186a00806c9e51.shtml


मैं किसी चीज़ को लेकर उत्सुक हूं ... क्या आप जानते हैं कि AP1242 पर लगा हुआ बड़ा सूचक एम्बर या मैजेन्टा को चालू करने वाला होता है, जब यूनिट फैक्ट्री डिफॉल्ट्स के लिए रीसेट हो जाती है? मैंने पोस्ट करने के बाद एक प्रयोग करने की कोशिश की और लगभग 20 सेकंड के लिए मोड बटन को दबाए रखा ... उस समय यह मैजंटा हो गया ... अगर यह है कि एपी को चूक के लिए रीसेट करने में कितना समय लगता है, तो यह अंतिम समय में रीसेट नहीं हुआ। मैंने इन निर्देशों का पालन ​​किया ।
माइक पेनिंगटन

3
मुझे उस रीसेट फ़ंक्शन का उपयोग करके अलग-अलग सफलता मिली है। मैजेंटा मुझे विश्वास है कि ROMMON मोड में डालता है। डब्ल्यूएलसी से कारखाने पर रीसेट करने या उस पर टेलनेट को हटाने के लिए इसका सबसे अच्छा है और config.txt को हटा दें और "निजी कैप-कॉन्फिगर करें" को भी रिबूट करें। यह पूरी तरह से नए सिरे से खोज करने और नियंत्रक के साथ जुड़ने के लिए मजबूर करना चाहिए। यह शायद अभी भी प्रसारण का उपयोग करेगा, क्योंकि यह पहली चीज है जो यह कोशिश करेगा।
Artanix

मुझे नहीं लगता कि मैजंटा रोमैन्ट है, बी / सी उसने ठीक किया, उसके बाद मैंने ऐसा किया ... मैं एक मामला खोलूंगा और पूछूंगा कि क्या मैजेंटा का मतलब है जब तक कि कोई व्यक्ति जानता नहीं है
माइक पेनिंगटन

बस एहसास हुआ, आपको पावर को प्लग करते समय मोड बटन को पकड़े रहने की आवश्यकता है। नहीं, बस इसे करते समय।
आर्टानिक्स

1
अनिवार्य रूप से आप टिप्पणियों में कह रहे हैं कि 100% सुनिश्चित करें कि मैं "LAP रीसेट करें", जो कि उत्तर है जिसने कल मेरी समस्या हल कर दी ... यह अब डीएचसीपी के साथ बूट करता है। मैं अभी भी TAC को मोड बटन प्रश्न
माइक पेनिंगटन

2

मैं विकल्प 43 को नजरअंदाज नहीं कर सकता, लेकिन क्या आप CISCO-CAPWAP-CONTROLLER.domain-by-dhcp के लिए DNS प्रविष्टि में डाल सकते हैं और 10.19.3.209 पर इसे इंगित कर सकते हैं? यही कारण है कि उन्हें नियंत्रक को एकोकास्ट करने देना चाहिए।


1
ठीक है, मुझे पता था कि ... मैंने अभी नहीं सोचा था कि कोई व्यक्ति वास्तव में इसका जवाब एक प्रस्ताव के रूप में देगा जब मैंने डीएचसीपी के बारे में बात करने वाले पूरे प्रश्न को खर्च किया ... मैं अपना प्रश्न फिर से लिखूंगा :-)
माइक पेनिंगटन

डीएनएस प्रविष्टि एक बड़े कैंपस नेटवर्क में कई नियंत्रकों और सभी के साथ एक दर्द है। आप या तो उन सभी को एक नियंत्रक के पास जाने दें फिर उन्हें मैन्युअल रूप से उस नियंत्रक को फिर से असाइन करें जिसे आप वास्तव में चाहते हैं कि वे एक हों। Thats हम यहाँ क्या करते हैं ....: | मेरे पास वास्तव में विकल्प 43 और आदि को ठीक से समझने का समय नहीं है। जवाब देखने के लिए उत्सुक!
गाँठ

2

किसी अन्य सामान की तलाश में था और इस पोस्ट पर भाग गया। कुछ सुझाव / विचार इस मामले में किसी और को चलाता है।

DNS मुद्दे पर, सहमति व्यक्त की, यह एक एपी के एक नियंत्रक को सौंपने के लिए एक बड़े वातावरण में दर्द हो सकता है। यदि आप अपने प्रबंधन नेटवर्क को Anycast के लिए सेट कर चुके हैं, या आप राउंड-रॉबिन डीएनएस का उपयोग नियंत्रकों के बीच लोड-शेयरिंग के लिए कर सकते हैं, तो आप इसके लिए संभवतः आईपी एनीकैस्ट का उपयोग कर सकते हैं।

डीएचसीपी विकल्प 43 पर, मैं एपी के सेट के लिए एएसए (5505 के डब्ल्यू ऑनबोर्ड पीओई पोर्ट) की एक जोड़ी चला रहा हूं और निम्नलिखित सिंटैक्स हैं:

  dhcpd option 43 hex f104.c0a8.f92a 

बहुत सुंदर लग रहा है कि ओपी के पास अलग-अलग आईपी से अलग क्या है। दशमलव-> हेक्स मेल खाता है ताकि यह मुद्दा प्रतीत न हो। मैं एपी के स्थानीय कंसोल पर एक नज़र डालूँगा जब यह बूट होगा।

उदा। क्या यह इस तरह दिखता है:

*Mar  1 00:17:34.521: %CAPWAP-5-DHCP_RENEW: Could not discover WLC using DHCP IP. Renewing DHCP IP.
Not in Bound state.
*Mar  1 00:17:43.117: %CAPWAP-3-ERRORLOG: Invalid event 38 & state 2 combination.
*Mar  1 00:17:43.150: %DHCP-6-ADDRESS_ASSIGN: Interface GigabitEthernet0 assigned DHCP address 192.168.253.67, mask 255.255.255.0, hostname AP1####.####.####

Translating "CISCO-CAPWAP-CONTROLLER"...domain server (192.168.253.1) [OK]

*Mar  1 00:17:51.024: %CAPWAP-3-ERRORLOG: Did not get log server settings from DHCP.   <---

या इससे अधिक:

*Mar  1 00:14:00.251: %LWAPP-3-LWAPP_INTERFACE_GOT_IP_ADDRESS: Interface GigabitEthernet0 obtained IP from DHCP...
*Mar  1 00:14:10.930:  status of voice_diag_test from WLC is false
*Mar  1 00:14:10.987: Logging LWAPP message to 255.255.255.255.

Translating "CISCO-CAPWAP-CONTROLLER"...domain server (192.168.253.1) [OK]

*Mar  1 00:14:22.010: %CAPWAP-5-DHCP_OPTION_43: Controller address 192.168.249.42 obtained through DHCP     <-------
*Dec 10 10:57:48.000: %CAPWAP-5-DTLSREQSEND: DTLS connection request sent peer_ip: 192.168.249.42 peer_port: 5246
*Dec 10 10:57:48.000: %CAPWAP-5-CHANGED: CAPWAP changed state to  
*Dec 10 10:57:48.509: %CAPWAP-5-DTLSREQSUCC: DTLS connection created sucessfully peer_ip: 192.168.249.42 peer_port: 5246
*Dec 10 10:57:48.509: %CAPWAP-5-SENDJOIN: sending Join Request to 192.168.249.42
*Dec 10 10:57:48.509: %CAPWAP-5-CHANGED: CAPWAP changed state to JOIN

आप एपी पर स्थानीय कॉन्फ़िगरेशन दिखाने के लिए, "शो क्लाइंट कस्टम कॉन्फ़िगरेशन" कमांड भी आज़मा सकते हैं। जैसे

AP3502-02#show capwap client config 
configMagicMark         0x#########
chkSumV2                ####
chkSumV1                #####
swVer                   7.0.250.0
adminState              ADMIN_ENABLED(1)
name                    AP3502-02
location                ASA02
...
Heart Beat Timer        30 secs
Led State Enabled       1 
Primed Interval         0 
AP ILP Pre-Standard Switch Support Disabled
AP Power Injector Disabled
Infrastructure MFP validation Enabled
Configured Switch 1 Addr 192.168.249.44      <-------
non-occupancy channels: 
Ethernet (Duplex/Speed) auto/auto 

Slot 0
        adminstate              ADMIN_ENABLED(1)
        radioType               RADIO_TYPE_80211bg
...

-1

विकल्प 43 हेक्स f104.0a13.03d1 इसके लिए सही उपयोग नहीं है

विकल्प 43 हेक्स f1080a1303d1


2
आप मूल पोस्टर और भविष्य उपयोगकर्ताओं के लिए इसे और अधिक उपयोगी बनाने के लिए अधिक विवरण जोड़ने के लिए इसे संपादित करके अपने उत्तर को बेहतर बना सकते हैं। आमतौर पर इस तरह के संक्षिप्त उत्तर तर्क प्रदान कर सकते हैं कि आप क्यों मानते हैं कि यह उत्तर है, वर्णित अवधारणाओं के बारे में अधिक स्पष्टीकरण, सहायक संसाधनों के संदर्भ / लिंक या लागू उदाहरण।
YLearn
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.