وصول الضيف السلكي باستخدام مثال تكوين وحدات تحكم WLAN من Cisco

خيارات التنزيل

  • PDF     (828.8 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (723.2 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (1.0 MB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٧ نوفمبر ٢٠١٣
معرّف المستند:99470

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

يصف هذا المستند كيفية تكوين وصول الضيف باستخدام دعم ميزة الوصول إلى الضيف السلكي الجديد على وحدات التحكم في الشبكة المحلية اللاسلكية (WLCs) من Cisco التي تستخدم البرنامج اللاسلكي الموحد من Cisco الإصدار 4.2.61.0 والإصدارات الأحدث. إن عددا متزايدا من الشركات تدرك الحاجة إلى توفير القدرة على الوصول إلى الإنترنت لعملائها وشركائها ومستشاريها عندما يزورون مرافقها. يمكن لمديري تقنية المعلومات توفير وصول آمن ومسيطر عليه سلكيا ولاسلكيا إلى الإنترنت للضيوف على نفس وحدة التحكم في الشبكة المحلية اللاسلكية.

يجب السماح للمستخدمين الضيوف بالاتصال بمنافذ الإيثرنت المخصصة والوصول إلى الشبكة الضيفة كما تم تكوينها بواسطة المسؤول بعد إكمال طرق المصادقة التي تم تكوينها. يمكن لمستخدمي Wireless Guest الاتصال بسهولة بوحدات التحكم في الشبكة المحلية اللاسلكية (WLAN) باستخدام ميزات الوصول الحالية للضيف. بالإضافة إلى ذلك، يوفر نظام التحكم اللاسلكي (WCS)، إلى جانب التهيئة الأساسية وإدارة وحدات التحكم في الشبكة المحلية اللاسلكية (WLAN)، خدمات محسنة للمستخدمين الضيوف. بالنسبة للعملاء الذين قاموا بالفعل بنشر وحدات التحكم في الشبكة المحلية اللاسلكية (WLAN) ووحدات التحكم في الشبكة المحلية اللاسلكية (WCS) أو الذين يخططون لنشر وحدات التحكم في الشبكة المحلية اللاسلكية (WCS) في شبكتهم، يمكنهم الاستفادة من نفس البنية الأساسية للوصول الآمن للضيف. وهذا يوفر تجربة وصول لاسلكية وأسلكية للمستخدمين النهائيين.

يتم توفير منافذ الضيف السلكية في موقع محدد ويتم توصيلها بمحول وصول. يضع التكوين على محول الوصول هذه المنافذ في إحدى شبكات VLAN الخاصة بالضيف السلكي من الطبقة 2. يتوفر حلان منفصلان للعملاء:

  • وحدة تحكم الشبكة المحلية اللاسلكية (WLAN) الواحدة (وضع ترجمة الشبكة المحلية الظاهرية (VLAN)) - يقوم محول الوصول بشحن حركة مرور الضيف السلكية في شبكة VLAN الضيف إلى وحدة التحكم في الشبكة المحلية اللاسلكية (WLAN) التي توفر حل الوصول الضيف السلكي. يحمل هذا جهاز تحكم ال VLAN ترجمة من المدخل يتصل ضيف VLAN إلى المخرج VLAN.

  • وحدات تحكم في الشبكة المحلية اللاسلكية (WLAN) (وضع التثبيت التلقائي) - يقوم محول الوصول بشحن حركة مرور الضيف السلكية إلى وحدة تحكم شبكة محلية لاسلكية (WLAN) (وحدة التحكم الأقرب إلى محول الوصول). تقوم وحدة التحكم المحلية في الشبكة المحلية اللاسلكية (WLAN) هذه بتوصيل العميل على وحدة تحكم في الشبكة المحلية اللاسلكية (WLAN) الخاصة بمرسى المنطقة المجردة من السلاح (DMZ) تم تكوينها للوصول إلى الضيف السلكي واللاسلكي. بعد النقل الناجح للعميل إلى وحدة تحكم ربط DMZ، تتم معالجة تعيين عنوان IP ل DHCP، ومصادقة العميل، وما إلى ذلك في DMZ WLC. بعد اكتمال المصادقة، يتم السماح للعميل بإرسال/إستقبال حركة مرور البيانات.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

يتم دعم ميزة "الوصول الضيف السلكي" على وحدات التحكم في الشبكة المحلية اللاسلكية (WLAN) من Cisco بواسطة البرنامج اللاسلكي الموحد من Cisco الإصدار 4.2.61.0 والإصدارات الأحدث.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

في هذا القسم، تُقدّم لك معلومات تكوين الميزات الموضحة في هذا المستند.

تكوين محول طبقة الوصول

لتوفير وصول الضيف السلكي، يلزم تكوين المنافذ المعينة في محول طبقة الوصول من الطبقة 2 على شبكة VLAN الضيف بواسطة المسؤول. يجب أن تكون شبكة VLAN الضيف منفصلة عن أي شبكات VLAN أخرى تم تكوينها على هذا المحول. يتم توصيل حركة مرور بيانات شبكة VLAN الضيف إلى أقرب وحدة تحكم محلية لشبكة WLAN. تقوم وحدة التحكم المحلية بانفاق حركة مرور الضيف عبر نفق إيثرنت عبر IP (EoIP) إلى وحدة تحكم إرتباط DMZ. يتطلب هذا الحل وحدتي تحكم على الأقل.

بدلا من ذلك، يقوم محول الوصول بشق شبكة VLAN الضيف إلى وحدة التحكم المفردة بترجمة شبكة VLAN الضيف إلى واجهة مخرج وحدة التحكم في الشبكة المحلية اللاسلكية (WLAN).

cat6506# show vlan id 49

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
49   VLAN0049                         active    Gi2/1, Gi2/2, Gi2/4, Gi2/35
                                                Gi2/39, Fa4/24

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
49   enet  100049     1500  -      -      -        -    -        0      0

Remote SPAN VLAN
----------------
Disabled

Primary Secondary Type              Ports
------- --------- ----------------- ------------------------------------------

cat6506#
interface FastEthernet4/24
 description Wired Guest Access
 switchport
 switchport access vlan 49
 no ip address
end
cat6506#
interface GigabitEthernet2/4
 description Trunk port to the WLC
 switchport
 switchport trunk native vlan 80
 switchport trunk allowed vlan 49,80,110
 switchport mode trunk
 no ip address
end

ملاحظة: أستخدم أداة بحث الأوامر (للعملاء المسجلين فقط) للعثور على مزيد من المعلومات حول الأوامر المستخدمة في هذا المستند.

نقاط مهمة لنشر Wired Guest

  • حاليا، يتم دعم خمس شبكات محلية الضيف للوصول السلكي للضيف. في المجمل، يمكن تكوين 16 شبكة محلية لاسلكية (WLAN) للمستخدمين اللاسلكيين و 5 شبكات محلية لاسلكية (WLAN) للوصول السلكي للضيف على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الخاص بالربط. لا توجد أنفاق منفصلة لشبكات WLAN. تستخدم جميع شبكات WLAN الضيفة، والتي تتضمن شبكات WLAN للوصول الآمن إلى الضيف، نفس أنفاق EoIP إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الخاص بالمرساة.

  • يحتاج المسؤولون إلى إنشاء واجهات ديناميكية في وحدة التحكم في الشبكة المحلية اللاسلكية (WLAN)، وبوضع علامة عليهم ك "Guest LAN"، وإقرانهم بشبكات WLAN التي تم إنشاؤها كشبكات LAN Guest.

  • تأكد من أن تكوينات WLAN، بما في ذلك المصادقة، متطابقة على كل من وحدة التحكم في الإرساء ووحدة التحكم عن بعد لاجتياز حركة مرور العميل.

  • يجب أن يكون ل WLCs إصدارات برامج متوافقة. تأكد من أنها تشغل نفس الإصدار الرئيسي.

  • مصادقة الويب هي آلية الأمان الافتراضية المتوفرة على شبكة LAN الضيف السلكي. الخيارات الحالية المتاحة هي التالية: فتح، مصادقة ويب، و مرور ويب.

  • في حالة فشل نفق EoIP بين عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) البعيد وعنصر الإرساء، يتم تنظيف قاعدة بيانات العميل من عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الخاص بالإرساء. يحتاج العميل إلى إعادة التعيين وإعادة المصادقة.

  • لا يوجد أمان من الطبقة 2 مدعوم.

  • يتم إسقاط حركة مرور البث/البث المتعدد على شبكات LAN للضيف السلكي.

  • يجب أن تكون إعدادات وكيل DHCP متطابقة على كل من وحدات التحكم في الإرساء ووحدات التحكم عن بعد.

بالنسبة للضيف المتصل، هناك مهلة خاملة يتم تشغيلها في وحدة التحكم. إذا لم يتم إستلام أي حزم خلال الفترة التي تم تكوينها من العميل، فسيتم إزالة العميل من وحدة التحكم. عندما يرسل العميل طلب بروتوكول تحليل العنوان (ARP) في المرة التالية، يتم إنشاء إدخال عميل جديد ونقله إلى حالة مصادقة/تشغيل الويب بشكل مناسب وفقا لتكوين الأمان.

دعم المنصات

يتم دعم الوصول إلى الضيف السلكي على هذه الأنظمة الأساسية:

  • Cisco WLC 4402، 4404، WiSM، 3750G، 5508، WiSM2، Virtual WLC

تكوين شبكة LAN لاسلكية

في هذا المثال، يفترض أن التكوين الأساسي لوحدة التحكم في الشبكة المحلية اللاسلكية. ويتم التركيز على التهيئة الإضافية المطلوبة لإكمال تنفيذ الوصول إلى الضيف السلكي.

  1. قم بإنشاء واجهة ديناميكية ووضع علامة عليها كشبكة LAN "Guest LAN". عندما يخلق أنت هذا قارن حركي في الإصدار حالي، أنت تحتاج أن يزود عنوان IP وبوابة افتراضية، even though هو لا يتواجد بما أن هو طبقة 2 VLAN؛ أنت تحتاج أن لا يوفر أي DHCP عنوان. يتصل العملاء الضيف السلكي فعليا بشبكة VLAN هذه.

  2. قم بإنشاء واجهة ديناميكية أخرى حيث يستلم العملاء الضيف السلكي عنوان IP.

    ملاحظة: تحتاج إلى توفير عنوان IP/ عبارة افتراضية / عنوان خادم DHCP في هذه الواجهة.

  3. هذه هي الواجهات الديناميكية:

  4. إضافة شبكة WLAN جديدة: النوع=Guest LAN.

  5. مكنت ال WLAN؛ عينت المدخل قارن إلى "ضيف lan" يخلق في خطوة 1، والمخرج قارن يستطيع كنت إدارة قارن أو أي آخر قارن حركي، رغم أن يفضل قارن حركي مثل أن يخلق في خطوة 2.

  6. يتم تمكين مصادقة الويب بشكل افتراضي كخيار أمان مكون على شبكة LAN للضيف. يمكن تغييره إلى بلا أو مرور ويب.

  7. هذا هو التكوين النهائي لشبكة WLAN.

  8. قم بإضافة مستخدم ضيف في قاعدة البيانات المحلية الخاصة بعنصر التحكم في الشبكة المحلية اللاسلكية (WLC).

    على الجانب الأجنبي، يلزمك تعيين المدخل على أنه "شبكة LAN المضيفة" التي تم تكوينها. عند المخرج، يحتاج أنت أن يثبت هو إلى بعض قارن، ربما الإدارة قارن. ومع ذلك، بمجرد إنشاء نفق EoIP، فإنه يرسل حركة مرور البيانات تلقائيا عبر النفق بدلا من عنوان الإدارة.

وصول الضيف السلكي باستخدام وحدة التحكم في الشبكة المحلية اللاسلكية (WLAN) للمرساة

في هذا المثال، يكون عنوان IP الخاص بوحدة التحكم في الشبكة المحلية اللاسلكية عن بعد هو 10.10.80.3، وعنوان IP الخاص بوحدة التحكم في بروتوكول إدارة قاعدة بيانات المحول (DMZ) الخاصة بوحدة التحكم في الشبكة المحلية (LAN) اللاسلكية البعيدة هو 10.10.75.2. وكلاهما جزء من مجموعتين مختلفتين من مجموعات التنقل.

  1. قم بتكوين مجموعة التنقل لوحدة التحكم في DMZ الخاصة بالمرسى عند إضافة عنوان MAC وعنوان IP واسم مجموعة التنقل لوحدة التحكم عن بعد.

  2. وبالمثل، قم بتكوين مجموعة قابلية التنقل في وحدة التحكم عن بعد.

  3. قم بإنشاء شبكة WLAN السلكية بالاسم المحدد في عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الخاص بالربط. واجهة المدخل في هذه الحالة هي "none" لأنه، من المنطقي، أن تكون واجهة المدخل هي نفق EoIP من وحدة التحكم عن بعد. قارن المخرج هو واجهة مختلفة، حيث يذهب العملاء السلكون إلى إستقبال عنوان IP. في هذا المثال، يتم إنشاء واجهة ديناميكية تسمى الضيف. مهما، في هذه المرحلة أنت يستطيع لا يمكن ال WLAN لأن هو يعرض خطأ رسالة، أي يقرأ أن مدخل قارن يستطيع لا يكون none.

  4. قم بتكوين أمان الطبقة 3 كمصادقة ويب، مشابهة لوحدة التحكم عن بعد.

  5. قم بإنشاء نقطة ربط قابلية التنقل على وحدة تحكم المرسى، وقم بتخطيطها لنفسها.

  6. بمجرد إنشاء نقطة ربط قابلية التنقل، ارجع إلى الخلف وقم بتمكين شبكة WLAN السلكية.

  7. وبالمثل، قم بإنشاء نقطة ربط قابلية التنقل على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) البعيد لشبكة WLAN المضيفة السلكية.

    أختر عنوان IP الخاص برابط WLC وقم بإنشاء رابط التنقل.

    تحقق مما إذا كان مسار التحكم والبيانات قيد التشغيل. إذا لم تكن كذلك، تأكد من أن هذه المنافذ مفتوحة بين نقطة الإرساء ووحدة التحكم في الشبكة المحلية اللاسلكية عن بعد: UDP 1666 أو IP 97.

  8. بمجرد اتصال مستخدم ضيف سلكي بالمحول وإتمام مصادقة الويب، يجب تشغيل حالة مدير النهج، ويكون دور التنقل هو تصدير خارجي.

    بالمثل، تحقق من الحالة في الربط WLC. يجب تشغيل حالة مدير النهج، ودور التنقل هو Export Anchor.

تكوين عميل الضيف السلكي

يستلم عميل الضيف السلكي عنوان IP من المخرج VLAN غير أن يستطيع لا يمر أي حركة مرور إلى أن يتم هو عملية مصادقة الويب.

لتسجيل الدخول كمستخدم ضيف، اتبع الخطوات التالية:

  1. افتح نافذة المستعرض وأدخل اسم URL المطلوب (على سبيل المثال، www.cisco.com). تتم إعادة توجيه الضيف إلى صفحة الويب الافتراضية لوحدة التحكم في الشبكة المحلية اللاسلكية إذا تم تمكين مصادقة الويب، ويمكن إكمال دقة DNS لعنوان URL الذي يتم إدخاله. وإلا، فأدخل عنوان URL هذا: https://1.1.1.1/login.html، حيث يكون عنوان IP 1.1.1.1 هو عنوان IP الظاهري لوحدة التحكم في الشبكة المحلية اللاسلكية.

  2. دخلت ال username وكلمة أن يكون زودت.

  3. إذا تم تسجيل الدخول بنجاح، فستلاحظ نافذة مستعرض ذلك.

تصحيح أخطاء اتصال الضيف السلكي على WLC المحلي

يوفر تصحيح الأخطاء هذا جميع المعلومات المتعلقة بعميل الضيف السلكي.

debug client 
     
      
     
 Cisco Controller) >show debug
MAC address ................................ 00:0d:60:5e:ca:62
Debug Flags Enabled:
  dhcp packet enabled.
  dot11 mobile enabled.
  dot11 state enabled
  dot1x events enabled.
  dot1x states enabled.
  pem events enabled.
  pem state enabled.

 (Cisco Controller) >Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 
   Adding mobile on Wired Guest 00:00:00:00:00:00(0)
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 
   apfHandleWiredGuestMobileStation
  (apf_wired_guest.c:121) Changing state for mobile 
   00:0d:60:5e:ca:62 on AP 00:00:00:
00:00:00 from Idle to Associated
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 0.0.0.0 START (0) 
   Initializing policy
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 0.0.0.0 START (0) 
   Change state to AUTHCHECK (2) last state AUTHCHECK (2)
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 0.0.0.0 AUTHCHECK (2) 
   Change state to L2AUTHCOMPLETE (4) last state L2AUTHCOMPLETE (4)
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 0.0.0.0 L2AUTHCOMPLETE (4) 
   Change state to DHCP_REQD (7) last state DHCP_REQD (7)
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 
   apfPemAddUser2 (apf_policy.c:209) Changing state for mobile 
   00:0d:60:5e:ca:62 on AP 00:00:00:00:00:00 from Associated to Associated
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 Session Timeout is 0 - 
   not starting session timer for the mobile
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 
   Stopping deletion of Mobile Station: (callerId: 48)
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62  
   Wired Guest packet from 10.10.80.252 on mobile
Tue Sep 11 13:27:43 2007: 00:0d:60:5e:ca:62  
   Wired Guest packet from 10.10.80.252 on mobile
Tue Sep 11 13:27:43 2007: 00:0d:60:5e:ca:62 
   Orphan Packet from 10.10.80.252
Tue Sep 11 13:27:43 2007: 00:0d:60:5e:ca:62  
   Wired Guest packet from 169.254.20.157 on mobile
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62  
   Wired Guest packet from 169.254.20.157 on mobile
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 0.0.0.0 
   DHCP_REQD (7) State Update from Mobility-Incomplete 
   to Mobility-Complete, mobility role=Local
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 0.0.0.0 
   DHCP_REQD (7) pemAdvanceState2 3934, Adding TMP rule
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 0.0.0.0 
   DHCP_REQD (7) Adding Fast Path rule
type = Airespace AP - Learn IP address on AP 00:00:00:00:00:00, 
   slot 0, interface = 1, QOS = 0 ACL Id = 255, 
   Jumbo Frames = NO, 802.1P = 0, DSCP = 0, TokenID = 5006
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 0.0.0.0 DHCP_REQD 
   (7) Successfully plumbed mobile rule (ACL ID 255)
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 
   Installing Orphan Pkt IP address 169.254.20.157 for station
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 
   Unsuccessfully installed IP address 169.254.20.157 for station
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 
   0.0.0.0 Added NPU entry of type 9
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 
   Sent an XID frame
Tue Sep 11 13:27:45 2007: 00:0d:60:5e:ca:62  
   Wired Guest packet from 169.254.20.157 on mobile
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP received op BOOTREQUEST (1) (len 310, port 1, encap 0xec00)
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 1 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 0.0.0.0  VLAN: 0
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 1 - 10.10.110.1(local address 10.10.110.2, 
   gateway 10.10.110.1, VLAN 110, port 1)
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP transmitting DHCP DISCOVER (1)
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   op: BOOTREQUEST, htype: Ethernet, hlen: 6, hops: 1
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   xid: 0x87214d01 (2267106561),secs: 0, flags: 8000
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   chaddr: 00:0d:60:5e:ca:62
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   ciaddr: 0.0.0.0,  yiaddr: 0.0.0.0
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   siaddr: 0.0.0.0,  giaddr: 10.10.110.2
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   requested ip:10.10.80.252
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP ARPing for 10.10.110.1 (SPA 10.10.110.2, vlanId 110)
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 2 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 10.10.110.2  
   VLAN: 110
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 2 - NONE
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP received op BOOTREQUEST (1) (len 310, port 1, encap 0xec00)

Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 1 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 10.10.110.2  VLAN: 110
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 1 - 10.10.110.1(local address 10.10.110.2, 
   gateway 10.10.110.1, VLAN 110, port 1)
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP transmitting DHCP DISCOVER (1)
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   op: BOOTREQUEST, htype: Ethernet, hlen: 6, hops: 1
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   xid: 0x87214d01 (2267106561),secs: 36957, flags: 8000
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   chaddr: 00:0d:60:5e:ca:62
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   ciaddr: 0.0.0.0,  yiaddr: 0.0.0.0
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   siaddr: 0.0.0.0,  giaddr: 10.10.110.2
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   requested ip: 10.10.80.252
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP sending REQUEST to 10.10.110.1 (len 350, port 1, vlan 110)
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 2 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 10.10.110.2  VLAN: 110
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 2 - NONE
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP received op BOOTREPLY (2) (len 308, port 1, encap 0xec00)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP setting server from OFFER 
   (server 10.10.110.1, yiaddr 10.10.110.3)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP sending REPLY to Wired Client (len 350, port 1)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP transmitting DHCP OFFER (2)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   op: BOOTREPLY, htype: Ethernet, hlen: 6, hops: 0
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   xid: 0x87214d01 (2267106561), secs: 0, flags: 8000
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   chaddr: 00:0d:60:5e:ca:62
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   ciaddr: 0.0.0.0,  yiaddr: 10.10.110.3
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   siaddr: 0.0.0.0,  giaddr: 0.0.0.0
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   server id: 1.1.1.1  rcvd server id: 10.10.110.1
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP received op BOOTREQUEST (1) (len 334, port 1, encap 0xec00)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 1 - control block settings:
dhcpServer: 10.10.110.1, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 10.10.110.2  VLAN: 110
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 1 - 10.10.110.1(local address 10.10.110.2, 
   gateway 10.10.110.1, VLAN 110, port 1)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP transmitting DHCP REQUEST (3)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   op: BOOTREQUEST, htype: Ethernet, hlen: 6, hops: 1
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   xid: 0x87214d01 (2267106561),secs: 36957, flags: 8000
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   chaddr: 00:0d:60:5e:ca:62
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   ciaddr: 0.0.0.0,  yiaddr: 0.0.0.0
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   siaddr: 0.0.0.0,  giaddr: 10.10.110.2
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   requested ip: 10.10.110.3
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   server id: 10.10.110.1  rcvd server id: 1.1.1.1
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP sending REQUEST to 10.10.110.1(len 374, port 1, vlan 110)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 2 - control block settings:
dhcpServer: 10.10.110.1, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 10.10.110.2  VLAN: 110
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 2 -NONE
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP received op BOOTREPLY (2) (len 308, port 1, encap 0xec00)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 DHCP_REQD (7) Change state to WEBAUTH_REQD 
   (8) last state WEBAUTH_REQD (8)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 WEBAUTH_REQD (8) pemAdvanceState2 
   4598, Adding TMP rule
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 WEBAUTH_REQD (8) Replacing Fast Path rule
  type = Airespace AP Client - ACL passthru
  on AP 00:00:00:00:00:00, slot 0, interface = 1, QOS = 0
  ACL Id = 255, Jumbo Frames = NO, 802.1P = 0, DSCP = 0, TokenID = 5006
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 WEBAUTH_REQD (8) Successfully 
   plumbed mobile rule (ACL ID 255)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   Plumbing web-auth redirect rule due to user logout
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   Adding Web RuleID 31 for mobile 00:0d:60:5e:ca:62
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   Assigning Address 10.10.110.3 to mobile
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP sending REPLY to Wired Client (len 350, port 1)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP transmitting DHCP ACK (5)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   op: BOOTREPLY, htype: Ethernet, hlen: 6, hops: 0
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   xid: 0x87214d01 (2267106561),secs: 0, flags: 8000
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   chaddr: 00:0d:60:5e:ca:62

Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   ciaddr: 0.0.0.0,  yiaddr: 10.10.110.3
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   siaddr: 0.0.0.0,  giaddr: 0.0.0.0
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   server id: 1.1.1.1  rcvd server id: 10.10.110.1
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 Added NPU entry of type 2
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 Sent an XID frame
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 
   Username entry (guest1) created for mobile
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 
   Setting guest session timeout for mobile 
   00:0d:60:5e:ca:62 to 79953 seconds
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 
   Session Timeout is 79953 – starting session timer for the mobile
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 WEBAUTH_REQD (8) Change state to 
   WEBAUTH_NOL3SEC (14) last state WEBAUTH_NOL3SEC (14)
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 WEBAUTH_NOL3SEC (14) Change state to RUN 
   (20) last state RUN (20)
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 10.10.110.3 RUN 
   (20) Reached PLUMBFA STPATH: from line 4518
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 10.10.110.3 RUN 
   (20) Replacing FastPath rule
type = Airespace AP Client
on AP 00:00:00:00:00:00, slot 0, interface = 1, QOS = 0
ACL Id = 255, Jumbo Frames = NO, 802.1P = 0, DSCP = 0, TokenID = 5006
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 10.10.110.3 RUN 
   (20) Successfully plumbed mobile rule (ACL ID 255)
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 10.10.110.3 
   Added NPU entry of type 1
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 Sending a gratuitous 
   ARP for 10.10.110.3, VLAN Id 110

التحقق من الصحة

لا يوجد حاليًا إجراء للتحقق من صحة هذا التكوين.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.

معلومات ذات صلة

TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • mlluis
    إينغرين

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات