目录

简介

背景信息

IP 地址1.1.1.1

建议

参考

简介

本文档介绍在WLC（无线LAN控制器）上用作虚拟接口的推荐IP地址。

作者：Rafael Enriquez Olguin和David McNeil Cisco TAC工程师。

背景信息

多年来，许多思科配置示例文档都将1.1.1.1用作WLC的虚拟IP地址。

子网1.0.0.0/8的地址已分配给公共空间，这会导致Web身份验证WLAN的重新定向问题。

IP 地址1.1.1.1

地址1.1.1.1现在是安全域名系统(DNS)服务器。使用此IP地址的任何人都使用专门分配给私有实体的公有IP地址。

现在，Chrome、Firefox和Microsoft等一些浏览器在其HTTP严格传输安全(HSTS)预装列表中包含了地址1.1.1.1，这防止了使用这些浏览器重新定向的设备完成Web身份验证。

建议

WLC的虚拟IP地址必须配置为不可路由的IP地址。您必须确保它不与网络基础结构重叠。该地址可以配置为使用内部分配网络的IP地址。在RFC1918上定义。

可用子网包括：

The Internet Assigned Numbers Authority (IANA) has reserved the following three blocks of the IP address space for private internets:

10.0.0.0        -   10.255.255.255  (10/8 prefix)

172.16.0.0      -   172.31.255.255  (172.16/12 prefix)

192.168.0.0     -   192.168.255.255 (192.168/16 prefix)

或RFC5737

可用子网包括：

The blocks 192.0.2.0/24 (TEST-NET-1), 198.51.100.0/24 (TEST-NET-2),

and 203.0.113.0/24 (TEST-NET-3) are provided for use in documentation.

参考

- RFC1918 — 专用网的地址分配

- RFC5737 — 保留给文档的IPv4地址块

- WLC最佳实践