无线控制器与DHCP.PDFVIP

无线控制器与DHCP 简介 2 先决条件 2 要求2 组件使用2 外部DHCP 服务器 2 DHCP 代理和桥接模式的比较3 DHCP 代理模式 3 代理模式数据流程4 代理模式数据包捕获4 从客户端的视角4 从服务器的视角5 代理模式配置示例6 故障排除7 注意事项8 DHCP 桥接模式 8 DHCP 桥接模式-桥接数据流程9 桥接模式数据包捕获-客户端视角9 桥接模式数据包捕获-服务器视角10 桥接模式配置示例10 故障排除11 注意事项13 无线控制器4.2 版本之前的DHCP 桥接13 内部DHCP 服务器13 内部DHCP 服务器和桥接模式的比较14 内部DHCP 服务器-数据流程14 内部DHCP 服务器配置实例14 故障排除17 清除无线控制器内部DHCP 服务器的DHCP 租约18 注意事项19 最终用户界面19 DHCP 必需选项(DHCP REQUIRED)19 2 层和3 层漫游20 简介 利用思科统一无线解决方案的客户报告了一些无线控制器上提供DHCP 支持的问题。这些问 题是软件错误或debug 能力问题。另一些是由于对于DHCP 实施缺乏正确的认识。 本文档描述了无线控制器上不同的DHCP 操作并提供了一致和准确的信息传递给客户以便努 力减少相关的客户问题和TAC 案例。 先决条件 要求 本文档文件没有具体要求。 组件使用 本文件并不限于特定的软件和硬件版本。 外部DHCP 服务器 无线控制器使用外部DHCP 服务器的情况下支持两种DHCP 的运作模式： * DHCP 代理模式 * DHCP 桥接模式 DHCP 代理模式作为 DHCP 帮助功能可以实现更好的安全性并更好的控制 DHCP 服务器和无 线客户端之间的 DHCP 交易。DHCP 的桥接模式提供了一个选项，使得无线控制器在 DHCP 事务中对于无线客户端完全透明。 DHCP 代理和桥接模式的比较 处理客户端的DHCP DHCP 代理模式 DHCP 桥接模式 修改giaddr 是 否 修改siaddr 是 否 修改数据包内容 是 否 冗余信息不转发 是 否 支持Option 82 是 否 广播到单播转换 是 否 BOOTP 支持 否 服务器 代理和中继代理是不完全一样的概念。 RFC 不兼容 DHCP 桥接模式完全符合RFC 标准的 否 建议。 DHCP 代理模式 DHCP 代理不是所有的网络环境的理想选择。因为无线控制器修改并中继所有的DHCP 交易 以便提供帮助功能，它还解决了一些安全问题。 无线控制器的虚拟 IP 地址被用作所有 DHCP 交易中客户端的源 IP 地址。因此，真正DHCP 服务器的 IP 地址不会暴露在空口介质中。这个虚拟IP 地址被显示在无线控制器上的 DHCP 事务的调试输出结果中。当然使用虚拟IP 地址可能会对某些类型的客户端导致问题。 DHCP 代理模式操作对于对称和非对称的移动协议保持相同的行为。 当多个DHCP offer 信息从外部DHCP 服务器发来，DHCP 代理通常选择第一个进来的并在客 户端的数据库设置服务器的IP 地址。因此，后续的所有交易通过同一个DHCP 服务器进行， 直到重试后交易失败。在这一点上，DHCP 代理选择不同的DHCP 服务器服务客户端。 认情况下系统启用DHCP 代理。所有需要互相通信的无线控制器必须具有相同的DHCP 代理 设置。 注：为了保证DHCP 选项82 的正常运行，DHCP 代理必须启用。