有线客户端DHCP的问题- Cisco WLC

Question

我是思科无线公司的新手。思科WLC 5508上最重要的设置是由外部工程师完成的。我的DHCP服务器(Cisco ASA防火墙)没有为通过电缆连接的客户端提供IP地址，但是无线客户端可以在没有任何问题的情况下获得IP -有线和无线客户端在ASA上使用相同的范围。请注意，当我给有线客户端分配静态IP时，一切都很好，我会被提示进行身份验证，然后在互联网上注册。因此，我假设标记开关端口是可以的。在我的交换机上，我的WLC上有两个供客人使用的vlan 94 (有线客人vlan 94；vlan 98两位客人)，我也有两个接口vlan 98有一个IP地址；与vlan标识符94的接口没有任何IP，只检查"Guest Lan“选项。在我的WLAN部分是针对有线客人的配置文件，其中入口接口是vlan 94，出口接口是vlan 98，所以我认为，对于有线客人来说，vlan 94只是为了第二层的目的，然后在WLC上连接到vlan 98，对吗？附件中是Cisco WLC的调试日志。

http://s000.tinyupload.com/?file_id=18306630635991333194

c8:5b:76:00:df:8d -是测试客户端MAC。有人能建议我应该怎么做才能让有线客人使用DHCP，或者我应该尝试哪些故障排除步骤？如果需要的话，我可以贴出更多的细节。

Answer 1

首先，您需要在ASA和组织级别拆分作用域和其他相关数据。我正在阅读您的描述，听起来您需要拆分范围，将通信量和IP范围与有线或VLAN 94隔离以保持94，无线客户流量应该分离并放置在Vlan 98上，同时进行任何必要的更改以切换配置和ASA /配置，以反映流量的分离。

至于您关于在交换机端口上进行标记的语句，但是，如果您正在标记和运行主干，请确保您的本机Vlan设置和允许的Vlan在链接的两侧都得到了正确的配置，那么它将正常工作。在我已经占有了一个网络环境，而之前的工程师在某些领域并不强大的情况下，我看到了一些简单的东西，比如配置不当的主干链接会导致接口无法正确地通过流量。

Answer 2

使用静态IP配置和访问internet的能力，不允许在上行链路干线/端口通道上使用VLAN：

开关站中继线允许vlan xx,94,98 (或您选择的哪个vlan)

我的想法是，您需要告诉正在路由您的VLAN的交换机，在哪里发送DHCP流量。这是我的一个Nexus吐露。注意最后两行：

interface Vlan900
  description ####    blah VLAN    ####
  no shutdown
  no ip redirects
  ip address 10.135.0.3/21
  hsrp 1
    name VLAN900-HSRP
    preempt
    priority 110
    ip 10.135.0.1
    track 1 decrement 50
  ip dhcp relay address 10.130.8.151
  ip dhcp relay address 10.130.8.150