【问题现象】WAC之前2.0版本有集中转发也有本地转发,升级前正常的,升级2.2版本后本地转发获取不到地址了,集中转发正常。 【排查过程】 1、查看配置集中转发是直接在设备上启用的DHCP,本地转发是在内网交换机启用的 2、新增SSID只开启2.4频道,在AP的Ath0_1口和ETH0口上抓包,抓包如下: ETH0口抓包如下:有DHCP过程的四个数据包
Ath0_1口抓包如下:少了一个ACK包
说明客户的内网DHCP配置没有问题,是我们设备将包从ETH0发送到Ath0_1后丢弃了 可能会引起DHCP包被丢弃的功能有DHCPsnooping功能,之前版本本地转发不生效,从2.2版本开始支持本地转发,关掉此功能后能正常获取IP,查看DHCP配置有配置DHCP服务器的IP
了解环境得知是在交换机启用了DHCP中继功能,此情况下要将网关的IP也写在列表当中,配置上网关IP后就能正常获取IP了
【问题原因】 1、2.2版本开始DHCP snooping功能支持本地转发 2、在有启用DHCP中继的情况下,在将网关IP也写进信任列表,但目前只支持写10个受信任DHCPIP地址 |