目 录 介 绍... 3 前 提 条 件... 3 需 求... 3 设 备 要 求... 3 厂 商 特 定 的 DHCP 字 段... 3 Microsoft DHCP Server... 5 Cisco 1000 系 列 AP... 6 Lightweight Cisco Aironet 11

Transcription

1 Cisco AP DHCP Option 43

2 目 录 介 绍... 3 前 提 条 件... 3 需 求... 3 设 备 要 求... 3 厂 商 特 定 的 DHCP 字 段... 3 Microsoft DHCP Server... 5 Cisco 1000 系 列 AP... 6 Lightweight Cisco Aironet 1130, 1240, and 1200 Series APs Cisco IOS DHCP Server Cisco Aironet 1130, 1200, 1240 APs Cisco Aironet 1000 Series APs Sun Solaris DHCP Server Linux DHCP Server Cisco Network Registrar DHCP Server Lucent QIP DHCP Server 验 证 配 置 排 错

3 介 绍 部 署 Cisco 统 一 无 线 网 络 架 构 时, 当 WLC( 无 线 控 制 器 ) 和 LAP(Lightweight access point) 位 于 不 同 的 子 网, 可 以 通 过 配 置 DHCP Option 43 字 段 通 知 LAP 去 关 联 指 定 的 某 台 WLC 本 文 将 以 案 例 的 方 式 说 明 如 何 通 过 以 下 DHCP 服 务 器 为 LAP 配 置 DHCP Option 43: Microsoft Windows 2003 Enterprise DHCP Server Cisco IOS DHCP Server Sun Solaris DHCP Server Linux DHCP Server Cisco Network Registrar DHCP Server Lucent QIP DHCP Server 关 于 如 何 配 置 AP 去 关 联 WLC, 请 参 考 Wireless LAN Controller and Lightweight Access Point Basic Configuration Example 前 提 条 件 需 求 Cisco 建 议 您 需 要 具 备 以 下 知 识 : DHCP 的 基 本 知 识 了 解 Windows DHCP Server 的 基 本 配 置 了 解 Sun Solaris DHCP Server 的 基 本 配 置 了 解 Linux DHCP Server 的 基 本 配 置 设 备 要 求 该 文 档 没 有 特 定 硬 件 与 软 件 版 本 的 要 求 案 例 中 的 设 备 没 有 进 行 预 先 配 置, 并 来 自 于 实 验 环 境, 如 果 在 生 产 环 境 中 配 置, 请 注 意 对 系 统 性 能 潜 在 的 影 响 厂 商 特 定 的 DHCP 字 段 RFC 2132 定 义 了 2 个 与 厂 商 有 关 的 DHCP Option 字 段 (Option 60 和 Option 43),Option 60 是 供 应 商 类 别 标 识 符 (Vendor Class Identifier VCI),VCI 是 一 个 特 定 的 文 本 字 符 串, 代 表 厂 家 某 款 产 品 表 1 列 出 Cisco AP 所 使 用 的 VCI 字 段 3

4 Table 1 Access Point Cisco Aironet 1000 series Cisco Aironet 1100 series Cisco Aironet 1130 series Cisco Aironet 1200 series Cisco Aironet 1230 series Cisco Aironet 1240 series Cisco Aironet 1250 Series Cisco Aironet 1300 series Vendor Class Identifier (VCI Airespace.AP1200 Cisco AP c1100 Cisco AP c1130 Cisco AP c1200 Cisco AP c1200 Cisco AP c1240 Cisco AP c1250 Cisco AP c1300 Cisco AP c Cisco AP.OAP Cisco Aironet 1500 series Cisco AP.LAP Cisco AP.LAP Cisco AP c1520 Airespace.AP Cisco 3201 LAP Cisco Bridge/AP/WGB c3201 Cisco 521 Wireless Express Access Point Cisco AP c520 AP801 (embedded in 86x/88x series ISRs Cisco AP 系 列 运 行 在 4.1 版 本 OAP AP 运 行 在 4.0 版 本 Model AP 运 行 在 4.0 版 本 Model AP 运 行 在 4.0 版 本 系 列 运 行 在 3.2 版 本 4

5 DHCP 客 户 端 通 过 广 播 discovery 报 文 寻 找 DHCP 地 址,Option 60 字 段 就 在 discovery 报 文 中 Option 43 用 以 加 速 LAP 寻 找 WLC 的 过 程 DHCP 服 务 器 必 须 预 配 置, 用 来 识 别 供 应 商 类 别 标 识 符 VCI 字 段, 并 根 据 VCI 给 相 应 的 AP 返 回 一 个 或 多 个 WLC 的 管 理 接 口 IP 在 DHCP 服 务 器 的 配 置 中, 厂 商 特 定 信 息 被 映 射 到 VCI 的 字 符 串 中, 当 DHCP 服 务 器 发 现 来 自 DHCP 客 户 端 discovery 报 文 中 含 有 可 以 识 别 的 VCI 信 息 时, 便 将 预 先 映 射 的 厂 商 特 定 信 息 通 过 DHCP offer 报 文 返 回 给 DHCP 客 户 端 option 43 和 option 60 需 要 在 每 个 DHCP 池 中 配 置, 用 以 返 回 IP 地 址 给 客 户 端 RFC 2132 定 义 DHCP 服 务 器 返 回 厂 商 特 定 信 息 作 为 DHCP Option 43 字 段, 并 且 允 许 使 用 0 到 255 来 定 义 sub-options, 所 有 sub-options 都 作 为 类 型 长 度 值 (TLV) 封 装 在 Option 43 字 段 中 而 且, 厂 商 可 以 自 行 定 义 sub-options 的 编 码 和 报 文 格 式 当 DHCP 服 务 器 为 Cisco 1000 系 列 AP 提 供 WLC 地 址 时, TLV 会 以 以 下 方 式 被 定 义 : 类 型 (Type) 0x66 ( 十 进 制 102) 长 度 (Length): 数 值 变 量 中 字 符 的 长 度, 如 果 有 多 个 WLC 通 过 逗 号 分 隔 数 值 (Value): 一 个 不 含 空 格 并 且 不 能 以 零 结 尾 的 字 符 串, 多 个 WLC 之 间 需 要 通 过 逗 号 分 隔 当 DHCP 服 务 器 为 Cisco LAP( 如 1130, 1200, 1230 或 者 1240 系 列 ) 提 供 WLC 地 址 时, TLV 会 以 以 下 方 式 被 定 义 : Type 0xf1 ( 十 进 制 241) Length 16 进 制 表 示 的 (WLC 管 理 地 址 的 数 量 * 4) Value 16 进 制 表 示 的 WLC 管 理 接 口 地 址 DHCP 的 配 置 根 据 不 同 的 DHCP 服 务 器 有 所 不 同. 本 文 档 主 要 包 括 以 下 DHCP 服 务 器 的 配 置 :Microsoft DHCP server, Cisco IOS DHCP server, Sun Solaris DHCP server, Linux DHCP server, Cisco Network Registrar DHCP server and Lucent QIP DHCP Server 其 他 DHCP Server, 请 参 考 相 应 产 品 资 料 Microsoft DHCP Server 本 节 介 绍 利 用 微 软 DHCP 服 务 器 配 置 Option 43 字 段 5

6 Cisco 1000 系 列 AP 为 了 配 置 微 软 DHCP 服 务 器 给 1000 系 列 AP 返 回 厂 商 特 定 信 息, 需 要 了 解 一 下 信 息 : 供 应 商 类 别 标 识 符 (VCI) Option 43 sub-option code WLC 管 理 IP 地 址 Cisco1000 系 列 AP 的 VCI 为 Airespace.AP1200, 如 上 所 述,Cisco1000 的 Option 43 sub-option code 是 type 102 (0x66) 本 示 例 通 过 微 软 管 理 控 制 台 (MMC), 当 然 也 可 以 通 过 DHCP Server Utility 来 配 置, 步 骤 逻 辑 上 一 样 1. 为 了 让 DHCP 服 务 器 可 以 识 别 VCI Airespace.AP1200, 需 要 增 加 一 个 新 的 vendor class. 在 MMC 中, 右 键 点 击 DHCP 服 务 器 图 标, 选 择 Define Vendor Classes 2. 点 击 Add 创 建 新 class 6

7 3. 输 入 Display Name, 本 例 中 使 用 Airespace 在 Description 区 域 添 加 简 短 说 明 点 击 ASCII 区 域, 添 加 VCI, 本 例 使 用 Airespace.AP 完 成 后, 点 击 Close 7

8 5. 在 Predefined 选 项 中 为 新 增 加 的 Vonder Class 增 加 WLC sub-option. 在 这 里 可 以 定 义 sub-option 的 编 码 类 型 和 数 据 格 式, 用 以 给 AP 返 回 一 个 厂 商 特 定 信 息 右 键 点 击 Server 图 标, 选 择 Set Predefined Options 6. 在 Option class 中 选 中 新 建 的 Airespace, 点 击 Add 8

9 7. Name 输 入 Airespace IP provision,date type 输 入 Binary,Code 输 入 102, 点 击 OK 8. 点 击 OK 即 完 成 Vendor class 和 sub-option type 的 配 置 9. 右 击 Server Options 文 件 夹, 选 择 Configure Options 9

10 10. 点 击 Advanced, 选 择 要 用 的 Vonver Class, 本 例 为 Airespace 11. 选 中 前 面 配 置 的 sub-option 102, 在 Data Entry 中, 输 入 控 制 器 的 管 理 地 址 10

11 12. 结 果 如 下 11

12 13. 一 旦 完 成 这 一 步,Option 43 就 会 配 置 完 成, 并 且 对 DHCP 服 务 器 中 所 有 的 地 址 池 有 效 当 LAP 请 求 地 址 时,DHCP 服 务 器 会 同 时 把 option 43 返 回 给 LAP 注 意 : 关 于 如 何 增 加 DHCP 地 址 空 间, 请 参 考 Creating Scopes on Microsoft 2003 server. Lightweight Cisco Aironet 1130, 1240, and 1200 Series APs 本 节 介 绍 如 何 在 Windows DHCP 服 务 器 返 回 厂 商 特 定 信 息 给 其 他 LAP, 需 要 了 解 以 下 信 息 : Vendor Class Identifier (VCI) Option 43 sub-option code 控 制 器 管 理 IP Lightweight Cisco Aironet 系 列 AP 的 VCI 根 据 不 同 的 型 号 有 所 不 同 为 了 可 以 支 持 更 多 型 号 的 AP, 需 要 为 每 种 型 号 配 置 一 个 相 对 应 的 Vendor Class 其 他 Cisco Aironet 系 列 AP 的 Option 43 sub-option type 是 241 (0xf1) 1. 打 开 DHCP Server 管 理 工 具 或 者 MMC. 右 击 DHCP, 选 择 Define Vendor Classes 12

13 2. 选 择 Add 3. 在 Display name 一 栏 输 入 Cisco Aironet 1130 AP, 在 ASCII 部 分 输 入 相 应 的 VCI, 本 例 为 Cisco AP c1130 完 毕 后 点 击 OK 13

14 4. 在 Predefined 选 项 中 为 新 增 加 的 Vender Class 增 加 WLC sub-option 在 这 里 可 以 定 义 sub-option 的 编 码 类 型 和 数 据 格 式, 用 以 给 AP 返 回 一 个 厂 商 特 定 信 息 右 键 点 击 Server 图 标, 选 择 Set Predefined Options 5. 选 择 刚 建 的 Vendor Option Class, 点 击 Add 6. 在 Name 项 输 入 Option 43,Data Type 选 择 IP Address, 选 中 Array Code 中 输 入 sub-option 编 码 值 241 (0xf1), 输 入 相 关 描 述 信 息 点 击 OK. 14

15 7. Vendor Class 和 sub-option 配 置 完 成 接 下 来 需 要 为 DHCP 地 址 池 配 置 厂 商 特 定 信 息 选 择 相 应 的 DHCP scope, 右 击 Scope Options, 选 择 Configure Options 8. 点 击 Advanced, 选 中 之 前 创 建 的 Vendor class 选 中 241 Option 43, 输 入 每 个 WLC management interface IP address, 点 击 Apply 9. DHCP Option 43 配 置 完 成 以 下 示 例 显 示 一 个 新 建 的 DHCP 地 址 池 配 置 了 DHCP Option43 字 段 15

16 注 意 : 每 种 Lightweight Cisco Aironet AP 必 须 配 置 相 应 的 Vendor Class 和 sub-options Cisco IOS DHCP Server Cisco Aironet 1130, 1200, 1240 APs Cisco IOS DHCP 服 务 器 option 43 字 段 只 允 许 为 一 个 DHCP 池 定 义 一 种 设 备 类 型, 因 此 每 个 地 址 池 只 能 包 括 一 种 AP 类 型 以 下 步 骤 说 明 如 何 在 Cisco IOS 上 配 置 Option 43: 1. 进 入 Cisco IOS 配 置 模 式. 2. 创 建 地 址 池 和 必 要 的 信 息, 如 网 关 等 示 例 如 下 : ip dhcp pool <pool name> network <ip network> <netmask> default-router <default-router IP address> dns-server <dns server IP address> 3. 增 加 Option 60: option 60 ascii "VCI string of the AP" 16

17 Note: Avoid raw DHCP Option 43 without the specification of a VCI if possible. Raw DHCP Option 43 limits the DHCP server to support a single device type for vendor specific information for each DHCP scope. Also, every DHCP client receives the Option 43 values in a DHCP Offer, regardless of whether the values are relevant to the device. 4. 关 于 VCI, 请 参 考 表 1, 必 须 加 引 号 5. 增 加 Option 43: option 43 hex <hexadecimal string> hexadecimal string 是 TLV 的 一 个 组 合 : Type + Length + Value. Type 是 sub-option 编 码 0xf1,Length 是 用 16 进 制 表 示 的 值, 该 值 为 WLC 管 理 地 址 的 数 量 乘 以 4 所 得 的 值,Value 是 用 16 进 制 表 示 的 控 制 器 的 IP 地 址 例 如, 有 两 台 WLC, 管 理 地 址 分 别 为 和 那 么, type 为 0xf1,length 为 2 * 4 = 8 = 0x08, 转 换 成 16 进 制 的 IP 地 址 为 c0a80a05 ( ) c0a80a14 ( ) 最 终 组 合 的 字 符 串 为 f108c0a80a05c0a80a14. Cisco IOS 命 令 行 为 : option 43 hex f108c0a80a05c0a80a14 Cisco Aironet 1000 Series APs Cisco IOS DHCP 服 务 器 option 43 字 段 只 允 许 为 一 个 DHCP 池 定 义 一 种 设 备 类 型, 因 此 每 个 地 址 池 只 能 包 括 一 种 AP 类 型 以 下 步 骤 说 明 如 何 在 Cisco IOS 上 配 置 Option 43: 1. 进 入 Cisco IOS 配 置 模 式 ; 2. 创 建 地 址 池 和 必 要 的 信 息, 如 网 关 等 示 例 如 下 : ip dhcp pool <pool name> network <ip network> <netmask> default-router <default-router IP address> dns-server <dns server IP address> 3. 增 加 Option 60: option 60 ascii "Airespace.AP1200" 17

18 必 须 包 括 引 号 4. 增 加 Option 43: option 43 ascii "Comma separated IP address list" 注 意 : 必 须 包 括 引 号 Cisco 1000 系 列 AP 不 需 要 定 义 sub-option 值 例 如 : 如 果 为 Cisco1000 系 列 AP 配 置 Option 43,WLC 的 管 理 地 址 为 和 , 使 用 以 下 IOS 命 令 : option 43 ascii " , " 注 意 : 必 须 使 用 WLC 管 理 接 口 IP Sun Solaris DHCP Server 本 节 介 绍 如 何 在 Sun Solaris DHCP 服 务 器 配 置 相 关 参 数. allow bootp; option space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address code 43 = string; subnet netmask { authoritative; option routers ; option subnet-mask ; option domain-name "cisco.com"; option domain-name-servers , ; range dynamic-bootp ; default-lease-time 86400;!--- 该 部 分 为 传 统 AP 提 供 DHCP 服 务 18

19 class "Airespace 1200" { match if option vendor-class-identifier = "Airespace 1200"; option vendor-class-identifier "Airespace 1200"; vendor-option-space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address " "; } class "Airespace.AP1200" { match if option vendor-class-identifier = "Airespace.AP1200"; option vendor-class-identifier "Airespace 1200"; vendor-option-space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address " "; }!--- 该 部 分 为 LAP 提 供 DHCP 到 配 置!--- Cisco Aironet APs DHCP Option 43 使 用 type-lengthvalue (TLV) 格 式 class "Cisco AP c1200" { match if option vendor-class-identifier = "Cisco AP c1200"; option vendor-class-identifier "Cisco AP c1200"; vendor-option-space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address f1:04:c0:a8:0a:05; } class "Cisco AP c1130" { match if option vendor-class-identifier = "Cisco AP c1130"; option vendor-class-identifier "Cisco AP c1130"; 19

20 vendor-option-space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address f1:04:c0:a8:0a:05; } class "Cisco AP c1240" { match if option vendor-class-identifier = "Cisco AP c1240"; option vendor-class-identifier "Cisco AP c1240"; vendor-option-space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address f1:04:c0:a8:0a:05; } } Linux DHCP Server 本 节 介 绍 如 何 在 Sun Solaris DHCP 服 务 器 配 置 相 关 参 数. ddns-update-style interim; allow bootp; # option opt-43 code 43 = text; option space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address code 43 = string; subnet netmask { authoritative; option routers ; option subnet-mask ; option domain-name "cisco.com"; option domain-name-servers , ; # option opt-43 = " "; range dynamic-bootp ; default-lease-time 300; class "Cisco AP c1200" { 20

21 match if option vendor-class-identifier = "Cisco AP c1200"; option vendor-class-identifier "Cisco AP c1200"; vendor-option-space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address f1:04:c0:a8:f7:05; } class "Cisco AP c1130" { match if option vendor-class-identifier = "Cisco AP c1130"; option vendor-class-identifier "Cisco AP c1130"; vendor-option-space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address f1:04:c0:a8:f7:05; } class "Cisco AP c1240" { match if option vendor-class-identifier = "Cisco AP c1240"; option vendor-class-identifier "Cisco AP c1240"; vendor-option-space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address f1:04:c0:a8:f7:05; } class "Airespace 1200" { match if option vendor-class-identifier = "Airespace 1200"; option vendor-class-identifier "Airespace 1200"; vendor-option-space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address " "; } class "Airespace.AP1200" { match if option vendor-class-identifier = "Airespace.AP1200"; 21

22 option vendor-class-identifier "Airespace 1200"; vendor-option-space Cisco_LWAPP_AP; option Cisco_LWAPP_AP.server-address " "; } } Cisco Network Registrar DHCP Server CNR DHCP 服 务 器 支 持 厂 商 特 定 信 息 属 性, 该 服 务 器 只 能 通 过 命 令 行 配 置 注 意 : 命 令 行 软 件 在 以 下 目 录 中 C:\Program Files\Network Registrar\BIN\ nrcmd.bat 1. 登 录 服 务 器, 完 成 以 下 步 骤 2. username: admin 3. password: Ok 5. session: 6. cluster = localhost 7. default-format = user 8. user-name = admin 9. visibility = 5 nrcmd> 10. 为 Cisco AP1000 系 列 AP 添 加 Vendor Class Identifier 11. nrcmd> vendor-option airespace create Airespace.AP Ok 13. airespace: 14. name = airespace 15. read-only = disabled vendor-class-id = Airespace.AP1200 为 Cisco AP1200 系 列 AP 添 加 Vendor Class Identifier: 22

23 nrcmd> vendor-option aironet1200 create "Cisco AP c1200" 100 Ok aironet1200: name = aironet read-only = disabled vendor-class-id = Cisco AP c1200 注 意 : 其 他 LAP, 请 用 Table1 中 相 关 参 数 替 换 vendor-class-id 参 数 16. 当 收 到 一 个 含 有 Option 60 为 Airespace.AP1200 的 请 求 时,DHCP Server 将 通 过 DHCP offer 报 文 返 回 相 关 信 息 一 个 DHCP Option 43 字 段 可 以 包 括 多 个 数 值, 这 些 选 项 需 要 通 过 一 个 subtype 来 分 别 定 义 本 例 中, 只 有 一 个 值, 因 此 不 需 要 subtype 尽 管 如 此,CNR 配 置 需 要 创 建 一 个 subtype 选 项 For Cisco AP1000 Series APs: nrcmd>vendor-option airespace definesuboption controller_ip 1 BYTE_ARRAY no-suboption-opcode,no-suboption-len 100 Ok controller_ip(1) : byte_array(no-suboptionopcode,no-suboption-len) For Cisco AP1200 Series APs: nrcmd>vendor-option aironet1200 definesuboption controller_ip 241 IPADDR_ARRAY 100 Ok Controller_ip(241) : ipaddr_array 100 Ok vendor-option aironet1200 enable read-only 100 Ok read-only=enabled 23

24 nrcmd>policy system_default_policy setvendoroption aironet1200 controller_ip , Ok aironet1200 controller_ip[0](241) IPADDR_ARRAY(1) = , However, in order to hide the subtype feature and send only a row string (BYTE_ARRAY) with the IP values, CNR supports specific flags in order to remove the subtype ids and length. These are nosuboption-opcode and no-suboption-len flags. For Cisco AP1000 Series APs: nrcmd>vendor-option list 100 Ok airespace: name = airespace read-only = disabled vendor-class-id = Airespace.AP1200 nrcmd> vendor-option airespace listsuboptions 100 Ok controller_ip(241) : byte_array(no-suboptionopcode,no-suboption-len) For Cisco AP1200 Series APs: nrcmd>vendor-option list 100 Ok airespace: name = aironet1200 read-only = enabled vendor-class-id = aironet

25 nrcmd>vendor-option aironet1200 listsuboptions 100 Ok controller_ip(241) : ipaddr_array(nosuboption-opcode,no-suboption-len) 18. 与 DHCP 地 址 池 相 关 联 的 值 : For Cisco AP1000 Series APs: nrcmd>policy VLAN-52 setvendoroption airespace controller_ip 31:30:2E:31:35:30:2E:31:2E:31:35:2C:31:30:2E:31:35:3 0:2E:35:30:2E:31:35:2C 100 Ok airespace controller_ip[0](1) BYTE_ARRAY(1) = 31:30:2e:31:35:30:2e:31:2e:31:35:2c:31:30:2e:31:35:3 0:2e:35:30:2e:31:35:2c For Cisco AP1200 Series APs: nrcmd>policy system_default_policy setvendoroption aironet1200 controller_ip , Ok aironet1200 controller_ip[0](241) IPADDR_ARRAY(1) = , 本 例 中, 在 名 为 VLAN-52 的 DHCP 地 址 池 中 配 置 当 收 到 一 个 来 自 Airespace.AP1200 设 备 的 请 求 时, 返 回 Option , 注 意 : 31:30:2e:31:35:30:2e:31:2e:31:35:2c:31:30:2e:31:35:30:2e:35:3 0:2e:31:35:2c 是 , 的 16 进 制 表 现 形 式. 19. 保 存, 重 启 20. nrcmd>save 25

26 100 Ok nrcmd>dhcp reload 100 Ok nrcmd>exit 有 关 Cisco CNR DHCP Server 更 多 的 配 置, 请 参 考 Managing Advanced DHCP Server Properties Lucent QIP DHCP Server 本 次 描 述 如 何 配 置 Lucent QIP DHCP server 注 意 : 更 多 配 置 信 息, 请 参 考 厂 家 相 关 文 档 DHCP Option 43 可 以 包 括 任 意 厂 商 的 特 定 信 息. DHCP server 通 过 offer 报 文 将 该 信 息 以 16 进 制 的 方 式 发 送 给 客 户 端 在 Lucent QIP DHCP server, 厂 商 特 定 信 息 在 DHCP Option Template- Modify 页 面 下. 在 屏 幕 右 侧 Active Options, 选 择 Vendor Specific Options, 并 且 输 入 相 应 信 息 26

27 在 QIP 的 DHCP Option template 中 输 入 WLC 管 理 接 口 IP 的 16 进 制 数 值 : [ip hex], 如 果 需 要 输 入 多 个 WLC IP, 则 使 用 如 下 格 式 :[ip hex ip hex], 而 不 是 [ip hex],[ip hex] 例 如, 有 2 台 WLC, 管 理 接 口 IP 为 和 ,Type 是 0xfl, Length 是 2 4=8=0x08, IP 地 址 转 换 成 16 进 制 为 c0a80a05 ( ) 和 c0a80a14 ( ), 组 合 后 的 字 符 串 为 f108c0a80a05c0a80a14 在 Lucent QIP DHCP Server 中 的 格 式 为 [f108c0a80a05c0a80a14] 验 证 配 置 本 节 用 来 验 证 以 上 配 置 如 果 使 用 1130 /1200/1230/ 系 列 LAP, 可 以 通 过 console 口 看 到 LAP 在 DHCP 协 商 之 后 拿 到 了 WLC 的 管 理 接 口 地 址 参 考 以 下 Cisco 1230 series LAP 的 输 出 : *Mar 1 00:00:17.497: %LINEPROTO-5-UPDOWN: Line protocol on Interface Dot11Radio1, changed state to down *Mar 1 00:00:17.898: %LINEPROTO-5-UPDOWN: Line protocol on Interface Dot11Radio0, changed state to down *Mar 1 00:00:25.352: %DOT11-6-FREQ_USED: Interface Dot11Radio0, frequency 2447 selected *Mar 1 00:00:25.353: %LINK-3-UPDOWN: Interface Dot11Radio0, changed state to up *Mar 1 00:00:26.352: %LINEPROTO-5-UPDOWN: Line protocol on Interface Dot11Radio0, changed state to up *Mar 1 00:00:29.440: %LWAPP-5-CHANGED: LWAPP changed state to DISCOVERY *Mar 1 00:00:29.475: %LINK-5-CHANGED: Interface Dot11Radio0, changed state to reset *Mar 1 00:00:29.704: %LINK-3-UPDOWN: Interface Dot11Radio1, changed state to up *Mar 1 00:00:30.121: Logging LWAPP message to

28 %SYS-6-LOGGINGHOST_STARTSTOP: Logging to host started - CLI initiated %LINK-3-UPDOWN: Interface Dot11Radio0, changed state to up %LINK-5-CHANGED: Interface Dot11Radio1, changed state to reset %LINK-3-UPDOWN: Interface Dot11Radio1, changed state to up %LINK-5-CHANGED: Interface Dot11Radio0, changed state to reset %LINK-3-UPDOWN: Interface Dot11Radio0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface Dot11Radio1, changed state to up Translating "CISCO-LWAPP-CONTROLLER"...domain server ( ) %DHCP-6-ADDRESS_ASSIGN: Interface FastEthernet0 assigned DHCP address , mask , hostname AP001b.d4e3.a81b %LWAPP-3-CLIENTEVENTLOG: Controller address obtained through DHCP %LWAPP-3-CLIENTEVENTLOG: Controller address obtained through DHCP 在 Cisco IOS DHCP Server 上 通 过 show ip dhcp binding 可 以 看 到 哪 些 设 备 获 取 到 了 IP 地 址, 如 下 所 示 : 2800-ISR-TSWEB#show ip dhcp binding Bindings from all pools not associated with VRF: IP address Client-ID/ Lease expiration Type Hardware address/ User name 28

29 b.855b.fbd0 Jun :49 AM Automatic 在 WLC 命 令 上 输 入 show ap summary 可 以 核 实 LAP 是 否 注 册 到 了 WLC 如 下 所 示 : ((Cisco Controller) >show ap summary AP Name Slots AP Model Ethernet MAC Location Port ap:5b:fb:d0 2 AP :0b:85:5b:fb:d0 default_location 1 通 过 show client summary 可 以 看 到 注 册 到 WLC 的 客 户 端 : (Cisco Controller) >show client summary Number of Clients... 1 MAC Address AP Name Status WLAN Auth Protocol Port :40:96:a1:45:42 ap:64:a3:a0 Associated 4 Yes a 1 排 错 本 节 介 绍 如 何 为 配 置 排 错 在 WLC 输 入 debug dhcp message enable 可 以 看 到 DHCP 服 务 器 和 客 户 端 之 间 的 通 信 信 息, 如 下 所 示 : (Cisco Controller) >Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcp option len, 29

30 including the magic cookie = 38 Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcp option: received DHCP DISCOVER msg Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcp option: skipping option 57, len 2 Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcp option: skipping option 55, len 6 Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcp option: vendor class id = Airespace.AP1200 (len 16) Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcpparseoptions: options end, len 38, actual 64 Thu Jun 28 17:07: : dhcpd: sending 300 bytes raw :68 -> :1067 Thu Jun 28 17:07: : dhcpd: Received 300 byte dhcp packet from 0xd4f44d0a :68 Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcp option len, including the magic cookie = 50 Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcp option: received DHCP REQUEST msg Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcp option: requested ip = Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcp option: server id = Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcp option: skipping option 57, len 2 Thu Jun 28 17:07: : 00:0b:85:5b:fb:d0 dhcp option: skipping option 55, len 6 This is debug lwapp packet enable command output from the WLC that indicates that DHCP option 43 is used as the discovery method in order to discover WLC IP addresses: 30

31 Thu Jun 28 17:51: : Received LWAPP DISCOVERY REQUEST from AP 00:0b:85:5b:fb:d0 to 00:0b:85:33:84:a0 on port '1' Thu Jun 28 17:51: : Successful transmission of LWAPP Discovery-Response to AP 00:0b:85:5b:fb:d0 on Port 1 Thu Jun 28 19:22: : Start of Packet Thu Jun 28 19:22: : Ethernet Source MAC (LRAD): 00:D0:58:AD:AE:CB Thu Jun 28 19:22: : Msg Type : Thu Jun 28 19:22: : DISCOVERY_REQUEST Thu Jun 28 19:22: : Msg Length : 31 Thu Jun 28 19:22: : Msg SeqNum : 0 Thu Jun 28 19:22: : IE : UNKNOWN IE 58 Thu Jun 28 19:22: : IE Length : 1 Thu Jun 28 19:22: : Decode routine not available, Printing Hex Dump Thu Jun 28 19:22: : : 03. Thu Jun 28 19:22: : IE 58 表 明 discovery 类 型,DCHP Option 43 为 3 在 Cisco IOS DHCP server 上, 通 过 debug dhcp detail 和 debug ip dhcp server events 去 观 察 DHCP 客 户 端 和 服 务 器 之 间 的 活 动 以 下 为 debug ip dhcp server events 输 出 : *Jun 28 11:49:33.107: DHCPD: Sending notification of DISCOVER: *Jun 28 11:49:33.107: DHCPD: htype 1 chaddr 000b.855b.fbd0 *Jun 28 11:49:33.107: DHCPD: remote id 020a0000c0a8190a

32 *Jun 28 11:49:33.107: DHCPD: circuit id *Jun 28 11:49:33.107: DHCPD: Seeing if there is an internally specified pool class: *Jun 28 11:49:33.107: DHCPD: htype 1 chaddr 000b.855b.fbd0 *Jun 28 11:49:33.107: DHCPD: remote id 020a0000c0a8190a *Jun 28 11:49:33.107: DHCPD: circuit id *Jun 28 11:49:38.603: DHCPD: Sending notification of ASSIGNMENT: *Jun 28 11:49:38.603: DHCPD: address mask *Jun 28 11:49:38.603: DHCPD: htype 1 chaddr 000b.855b.fbd0 *Jun 28 11:49:38.603: DHCPD: lease time remaining (secs) = *Jun 28 11:49:38.607: DHCPD: Sending notification of ASSIGNMENT: *Jun 28 11:49:38.607: DHCPD: address mask *Jun 28 11:49:38.607: DHCPD: htype 1 chaddr 000b.855b.fbd0 *Jun 28 11:49:38.607: DHCPD: lease time remaining (secs) = 通 过 show ip dhcp binding 可 以 看 到 分 配 给 客 户 端 的 IP 地 址 ISR-TSWEB#show ip dhcp binding Bindings from all pools not associated with VRF: IP address Client-ID/ Lease expiration Type Hardware address/ User name 32

33 b.855b.fbd0 Jun :49 AM Automatic 33