dhcp addr. assignment cisco wlc

Network & Security Consultant

Learn from network & security consultant, wednesday, may 30, 2018, what is dhcp addr. assignment required feature in wlc.

• Share This:  
•  Facebook
•  Twitter
•  Google+
•  Stumble

2 comments:

Thanks bro, very informative

Do Not Copy Content

Follow me on linkedin.

• Terms & Conditions
• PRIVACY Page

Popular Posts

• Differences between IKEv1 and IKEv2 Differences between IKEv1 and IKEv2 --> IKEv2 is an enhancement to IKEv1. --> IKEv2 does not consume more bandwidth compared to I...

• What is the difference between VSS and vPC? Basically VSS and Vpc both are used to create multi chasis etherchannel 1) vPC is Nexus switch specific feature,however,VSS is created u...

• What is DHCP Option 43 and Option 60 --> We basically use DHCP option 43 and option 60 in wireless networks for Access  Points and Controllers. --> Option 43 helps an A...

• Data Center
• Interview Questions
• Troubleshooting

• 802.11 Client Labs
• 802.11 Frame Labs
• 802.11 RF Fundamentals
• 802.1X Security Labs
• Security Labs / Videos
• Site Survey
• Did You Know?
• Product Reviews
• My80211 In The News

MY80211.com

• Intel WiFi Blogs
• CCIE Wireless Syllabus v3
• CCIE Wireless v3 Written
• CCIE Wireless v3 LAB
• Troubleshooting
• Configuration Examples
• CCIE Wireless v3 AnyConnect
• CCIE Wireless v3 ISE
• CCIE Wireless V3 Prime
• Enterprise Mobility 7.3 Design Guide
• ISE Cisco Unified Access (UA) BYOD
• Wireless Security Design Guide
• Enterprise Mobility 4.1 Design Guide
• Location Services 4.1 Design Guide
• Voice Wireless LAN 4.1 Design Guide
• Outdoor Mobility Design Guide
• Mesh 7.0 Design Guide
• Cisco Wireless
• Cisco AnyConnect
• Cisco WLC Labs / Videos
• Cisco WLC CLI Commands
• Cisco Autonomous Labs / Videos
• Cisco Autonomous. CLI Commands
• Cisco WiFi VoIP
• Cisco Bridging
• Cisco Field Alerts
• Cisco WLAN Videos
• Cisco WLC Config Guides
• CISCO 802.11A/B/G CLIENT
• Cisco WLAN Troubleshooting
• Voice Over Wireless Design
• Enterprise Mobility Design
• Config Examples / TechNotes
• Cisco Medical-Grade Network (MGN) 2.0
• CCIE Wireless Syllabus
• Written Exam - Overview
• Written Exam - Study/Learn
• Written Exam - Take Your Exam
• Written Exam - Topics
• Lab Exam - Overview
• Lab Exam - Study/Learn
• Lab Exam - Take Your Lab
• Lab Exam - Topics
• Lab Exam - Blue Print List
• Apple iDevices
• Wavelink Avalanche / 79xx
• AirMagnet WiFi Analyzer
• AirMagnet Surveyor
• CWNA - Rick Todd
• CWNA - John Bogard
• CWNA - Darby Weaver
• CWSP - George Stefanick
• which antenna gets deactivated when you provide less than full power to a Cisco 3700 ?
• Client Debug Macro Change - Cisco code: 7.6.130.0 - 8.0.110.0
• Cisco client debug - 802.11 Association Status Code
• How To - WISM1 to WISM2 Migration
• WLC: AP Managers Are Pingable - 7.x onwards
• Recover WEP, Admin, Guest account Password from WLC
• WLC: Configuring Dynamic Anchoring for Clients with Static IP Addresses
• WLC: How Cisco Virtualizes The Base Radio MAC ADDRESS On The WLC – Did you know?
• WLC: Radius Statistics Command
• WLC: Management via Wireless – Did you know ?
• October 2015 (1)
• June 2015 (1)
• May 2013 (1)
• March 2013 (1)
• January 2012 (1)
• December 2011 (1)
• May 2011 (2)
• March 2011 (2)
• February 2011 (1)
• January 2011 (1)
• October 2010 (2)
• September 2010 (1)
• July 2010 (1)
• May 2010 (1)
• March 2010 (1)
• February 2010 (3)
• January 2010 (4)
• December 2009 (8)
• November 2009 (5)

Cisco: 802 11 frames with Cisco VIP George Stefanick

Fluke Networks: Minimize Wi Fi Network Downtime

Aruba: Packets never lie: An in-depth overview of 802.11 frames

ATM15 Ten Talk “Wifi drivers and devices”

Houston Methodist Innovates with Wireless Technology

Bruce Frederick Antennas (1/2)

Bruce Frederick dB,dBi,dBd (2/2)

Cisco AP Group Nugget

• Certifications
• Site Search
• Revolution Wi-Fi
• jenniferhuber
• wirelesslanprofessionals
• jeromehenry
• packetlife.net
• wlan iconoclast
• sniff wifi
• AlwaysTheNetwork
• Cisco CCNA Wireless
• Cisco CCIE Wireless
• 802.11 Fundamentals
• 802.11 Security Books
• 802.11 Hacking Books
• IEEE 802.11-2007
• IEEE 802.11k-2008
• IEEE 802.11n-2009
• IEEE 802.11r-2008

See inside Cisco's latest wireless gear!

Shawn Jackman (Jack) CWNE#54 is a personal friend and has been a mentor to me for many years.  I've had the pleasure and opportunity to work with Jack for 4 years. Jack is a great teacher who takes complex 802.11 standards and breaks them down so almost anyone can understand the concept at hand. I'm excited for you brother. Great job and job well done! Put another notch in the belt!

WLC "DHCP Address Assignment Required" Option 

Dhcp address assignment required is one of those check boxes that make you go huh, while you scratch your head, if you don't know how it works. cisco's best pratice for voice is to disable this feature. however, keep in mind,   if dhcp addr. assignment required is selected, clients must obtain an ip address via dhcp. any client with a static ip address is not allowed on the network., l2 and l3 roaming.

L2 - Roam —If the client has a valid DHCP lease and performs a L2 roam between two different controllers on the same L2 network, the client should not need to re-dhcp and the client entry should be completely moved to the new controller from the original controller. Then if the client does need to DHCP again, the DHCP bridging or proxy process on the current controller would transparently bridge the packet again. L3 – Roam —In a L3 roam scenario the client is moving between 2 different controllers in different L3 networks. In this situation the client is anchored to the original controller and listed in the client table on the new foreign controller. During the anchoring scenario the client’s DHCP is handled by the anchor controller as the client data is tunneled within an EoIP tunnel between the foreign and anchor controllers.

Reader Comments (2)

Thx, I need this informatioon. Coz I get trouble with my WFi.... GBU

How i can disable the "DHCP Address Assignment" via command line?

Post a New Comment

Notify me of follow-up comments via email.

Link an External Response

404 Not found

The Cisco Learning Network

u297863AG asked a question.

Does anyone know what happens if you have 'DHCP Addr Assignment Required' on a WLAN and the clients roam? Are they required to a DHCP request/renew each time they roam to a different AP?

• Enterprise Certifications Community

The WLC will not move you back to DHCP_Required.  The client may choose to reach out through DHCP again, but we do not require that they do.

Cisco Wireless TAC

DHCP request / renew for each roam is not a necessity

What version of firmware are you running?  What kind of clients?  Are your APs in Local or H-REAP/FlexConnect mode?  If in H-REAP/FlexConnect mode, is the WLAN set for Local or Centralized Switching?

What version of firmware are you running?

5.2.193.0 I know....I know

What kind of clients?

Motorola Scanners

Are your APs in Local or H-REAP/FlexConnect mode?

If in H-REAP/FlexConnect mode, is the WLAN set for Local or Centralized Switching?

Awesome thats what I needed to confirm. Thank you!

Related Questions

Trending articles.

• Cisco Packet Tracer: Software de Simulación para Redes
• 200-301 CCNA Study Materials
• Continuing Education Credits Automation
• Packet Tracer Labs
• CCIE/CCDE: Book your Lab/Practical Exam

If you encounter a technical issue on the site, please open a support case .

Communities: Chinese | Japanese | Korean

Cisco.com © Copyright 2024 Cisco, Inc. All Rights Reserved. Privacy Statement Terms & Conditions Cookie Policy Trademarks

• Skip to Main Content
• Skip to Footer

9800 WLC에서 LWA의 일반적인 문제 해결

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요 .

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

이 문서에서는 LWA(Local Web Authentication)를 사용하여 WLAN에 연결하는 클라이언트와 관련된 일반적인 문제에 대해 설명합니다.

Cisco에서는 다음에 대한 기본 지식을 갖춘 것을 권장합니다.

• Cisco WLC(Wireless LAN Controller) 9800 시리즈.
• LWA(Local Web Authentication) 및 해당 컨피그레이션에 대한 일반적인 이해.

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• 9800-CL WLC
• Cisco Access Point 9120AXI
• 9800 WLC Cisco IOS® XE 버전 17.9.3

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

LWA는 WLC에서 구성할 수 있는 WLAN 인증 유형으로, 연결을 시도하는 최종 클라이언트가 목록에서 WLAN을 선택한 후 사용자에게 포털을 제공합니다. 이 포털에서 사용자는 WLAN에 대한 연결을 완료하기 위해 사용자 이름 및 비밀번호(선택한 컨피그레이션에 따라)를 입력할 수 있습니다.

9800 WLC에서 LWA를 구성하 는 방법에 대한 자세한 내용은 로컬 웹 인증 구성 가이드를 참조하십시오.

9800 WLC의 방사성(RA) 흔적

방사성 추적은 WLC 및 클라이언트 연결과 관련된 다양한 문제를 해결할 때 사용할 수 있는 훌륭한 문제 해결 도구입니다. RA 추적을 수집하려면 다음 단계를 수행합니다.

GUI에서 다음과 같이 표시되어야 합니다.

• Troubleshooting(트러블슈팅) > Radioactive Trace(방사능 추적)로 이동합니다.
• Start(시작)를 클릭하여 Conditional Debug Global State(조건부 디버그 전역 상태)를 활성화합니다.
• + Add(추가 )를 클릭합니다 . 팝업 창이 열립니다. 클라이언트의 MAC 주소를 입력합니다. 모든 MAC 주소 형식이 허용됩니다( aabb.cdd.eff, AABB.CDD.EEEE , aa:bb:cc:dd:ee:ff 또 는 AA:BB:CC:dd:EE:FF ). 그런 다음 Apply to Device(디바이스에 적용)를 클릭합니다.
• 고객이 문제를 3~4회 재현하도록 합니다.
• 문제가 재현되면 Generate(생성)를 클릭합니다.
• 새 팝업 창이 열립니다. 지난 10분 동안 로그를 생성합니다. (이 경우 내부 로그를 활성화할 필요가 없습니다.) Apply to Device(디바이스에 적용 )를 클릭하고 파일이 처리될 때까지 기다립니다.
• 파일이 생성되면 다운로드 아이콘을 클릭합니다.

부트플래시의 새 파일은 ra_trace_MAC_<mac-address>_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log라고 생성됩니다

분석을 위해 외부 서버에 파일 복사

Radioactive Tracing에 대한 자세한 내용은 이 링크를 참조하십시오.

LWA의 작동 시나리오를 이해하려면 정보를 참조하십시오. 

클라이언트가 클라이언트 관점에서 겪는 단계

• 최종 클라이언트가 WLAN에 연결됩니다.

클라이언트가 할당된 IP 주소를 가져옵니다.

• 포털이 최종 클라이언트에 표시됩니다.
• 최종 클라이언트가 로그인 자격 증명을 입력합니다.
• 최종 클라이언트가 인증되었습니다.
• 최종 클라이언트는 인터넷을 탐색할 수 있습니다.

클라이언트가 WLC의 관점에서 거치는 단계

주의 : RA(Radio Active) 추적의 많은 로그가 단순화를 위해 누락되었습니다.

최종 클라이언트가 WLAN에 연결됨

클라이언트가 IP 주소를 가져옵니다.

WLC는 연결 최종 클라이언트에 적용될 정보를 처리합니다.

WLC가 연결된 최종 클라이언트에 사용자 프로필 적용

최종 클라이언트에 적용된 AAA 특성

최종 클라이언트가 실행 상태에 도달함

일반적인 문제 해결 시나리오

• 포털에 올바른 자격 증명을 입력한 후 "인증 실패"라고 표시됩니다.
• WLC는 "웹 인증 보류 중" 상태의 클라이언트를 표시합니다.
• 초기 스플래시 페이지가 다시 사용자에게 표시됩니다.

네트워크 권한 부여를 위한 기본 AAA 방법 목록이 WLC 컨피그레이션에 있는지 확인합니다.

• Configuration(컨피그레이션) > Security(보안) > AAA > AAA Method List(AAA 메서드 목록) > Authorization(권한 부여)으로 이동합니다. + Add(추가 )를 클릭합니다.
• 메서드 목록 이름: 기본값
• 유형: network
• 그룹 유형: local
• Apply to Device(디바이스에 적용)를 클릭합니다.

포털이 사용자에게 표시되지 않지만 클라이언트가 연결된 것으로 표시됨

최종 클라이언트에서 발생할 수 있는 동작

• 최종 클라이언트는 자신의 장치를 "연결됨"으로 인식합니다.
• 최종 클라이언트에 포털이 표시되지 않습니다.
• 최종 클라이언트는 자격 증명을 입력하지 않습니다.
• 최종 클라이언트에 할당된 IP 주소가 있습니다.
• WLC는 클라이언트를 "실행" 상태로 표시합니다.

클라이언트가 할당된 IP 주소를 가져오면 즉시 WLC에서 "Run" 상태로 전환됩니다. 사용자 특성에는 최종 클라이언트에 할당된 VLAN만 표시됩니다.

WLAN에서 웹 정책이 활성화되었는지 확인합니다.

• Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로필) > WLANs로 이동합니다.
• LWA WLANs(LWA WLAN)를 선택합니다.
• Security(보안) > Layer 3 로 이동합니다 .
• 웹 정책 확인란이 활성화되어 있는지 확인합니다.

포털이 사용자에게 표시되지 않으며 클라이언트가 연결되지 않음

• 최종 클라이언트는 장치가 계속 연결을 시도하고 있음을 확인합니다.
• 최종 클라이언트에 할당된 IP 주소가 없습니다.
• WLC는 클라이언트를 "Webauth Pending" 상태로 표시합니다.

필요한 HTTP/HTTPS 서버를 활성화합니다. 이제 어떤 HTTP/HTTPS 서버를 활성화하여 네트워크 요구 사항에 완벽하게 적응할 수 있어야 할지를 더 효과적으로 제어할 수 있습니다. 웹 인증을 위한 HTTP 및 HTTPS 요청 구성에 대한 자세한 내용은 이 링크 를 참조하십시오. 지원되는 여러 HTTP 조합이 있습니다. 예를 들어, HTTP는 webadmin에만 사용할 수 있고 HTTP는 webauth에 사용할 수 있습니다.

HTTP 및 HTTPS 액세스를 모두 사용하여 관리 디바이스 관리 및 웹 인증을 허용하려면 CLI에서 다음을 수행합니다.

주의 : 이 두 서버가 모두 비활성화된 경우 WLC의 GUI(Graphical User Interface)에 액세스할 수 없습니다.

최종 클라이언트가 IP 주소를 가져오지 않습니다.

• 최종 클라이언트는 디바이스가 IP 주소를 계속 가져오려고 시도하고 있음을 알 수 있습니다.
• WLC는 클라이언트를 "IP Learning" 상태로 표시합니다.

제안 없이 디스커버리 요청.

첫째: 정책 프로필에 올바른 VLAN이 할당되었는지 확인합니다.

• Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로필) > Policy(정책)로 이동합니다.
• 사용된 정책 프로필을 선택합니다.
• 액세스 정책으로 이동합니다.
• 올바른 VLAN을 선택합니다.

둘째: 사용자가 사용할 수 있는 DHCP 풀이 있는지 확인합니다. 컨피그레이션 및 연결 가능성을 확인합니다. RA 추적은 VLAN DHCP DORA 프로세스가 어떤 과정을 거치고 있는지 보여줍니다. 이 VLAN이 올바른 VLAN인지 확인합니다.

최종 클라이언트에 사용자 지정 포털이 표시되지 않음

• WLC의 기본 포털이 표시됩니다.

첫 번째: WLAN이 사용자 지정된 웹 인증 매개변수 맵을 사용하고 있는지 확인합니다.

• 목록에서 WLAN을 선택합니다.
• 사용자 지정 웹 인증 매개변수 맵을 선택합니다.

둘째 , Cisco.com 웹 포털에서 다운로드한 사용자 지정은 매우 견고하고 복잡한 프로그래밍 인터페이스에서는 작동하지 않습니다. 일반적으로 CSS 수준에서만 변경하고 이미지를 추가하거나 제거하는 것이 좋습니다. 애플릿, PHP, 변수 수정, React.js 등은 지원되지 않습니다. 사용자 지정 포털이 클라이언트에 표시되지 않으면 기본 WLC 페이지를 사용하여 문제를 복제할 수 있는지 확인하십시오. 포털이 성공적으로 표시되면 사용자 지정된 페이지에서 지원되지 않는 항목이 사용됩니다.

셋째: EWC( Embedded Wireless Controller )를 사용하는 경우 CLI를 사용하여 사용자 정의된 페이지가 올바르게 표시되는지 확인하는 것이 좋습니다.

최종 클라이언트에 사용자 지정 포털이 올바르게 표시되지 않음 

• 사용자 지정 포털이 올바르게 렌더링되지 않습니다(즉, 이미지가 표시되지 않음).

전역 매개변수 맵에 가상 IP 주소가 할당되어 있는지 확인합니다.

• Configuration(컨피그레이션) > Security(보안) > Web Auth(웹 인증)로 이동합니다.
• 목록에서 전역 매개변수 맵을 선택합니다.
• 라우팅 불가 가상 IP 주소를 추가합니다.

팁 : 가상 IP 주소는 웹 인증 로그인 페이지의 리디렉션 주소 역할을 합니다. 네트워크의 다른 디바이스에는 동일한 IP가 없어야 하며, 물리적 포트에 매핑되거나 라우팅 테이블에 존재하지 않아야 합니다. 따라서 가상 IP를 라우팅 불가 IP 주소로 구성하는 것이 좋습니다. RFC5737에 있는 주소만 사용할 수 있습니다.

포털에서 "연결이 보안/서명 확인 실패"라고 합니다.

• 포털을 열면 연결이 안전하지 않다는 오류가 표시됩니다.
• 포털에서 인증서를 사용해야 합니다.

포털이 HTTPS로 표시될 것으로 예상되면 SSL(Secure Socket Layer) 인증서를 사용해야 합니다. 해당 인증서는 타사 CA(Certificate Authority)에서 발급하여 도메인이 실제 도메인인지 검증해야 하며, 자격 증명을 입력하거나 포털을 볼 때 최종 클라이언트에 신뢰를 제공해야 합니다. WLC에 인증서를 업로드하려면 이 문서를 참조하십시오.

첫 번째: 원하는 HTTP/HTTPS 서비스를 다시 시작합니다. 이제 어떤 HTTP/HTTPS 서버를 활성화하여 네트워크 요구 사항에 완벽하게 적응할 수 있어야 할지를 더 효과적으로 제어할 수 있습니다. 웹 인증을 위한 HTTP 및 HTTPS 요청 구성에 대한 자세한 내용은 이 링크를 참조하십시오.

둘째: 인증서가 WLC에 올바르게 업로드되고 유효 날짜가 올바른지 확인하십시오.

• Configuration(컨피그레이션) > Security(보안) > PKI Management(PKI 관리)로 이동합니다.
• 목록에서 신뢰 지점 검색

셋째: WebAuth 매개변수 맵에서 사용하기 위해 선택한 인증서가 올바른지, 그리고 가상 IPv4 호스트 이름이 인증서의 CN(Common Name)과 일치하는지 확인하십시오.

• 목록에서 사용된 매개변수 맵을 선택합니다.
• 신뢰 지점 및 가상 IPv4 호스트 이름이 올바른지 확인합니다.

• 웹 기반 인증(EWC)
• Catalyst 9800 WLC에서 웹 인증 포털 사용자 지정
• Catalyst 9800 WLC에서 CSR 인증서 생성 및 다운로드
• 가상 인터페이스 구성

Cisco 엔지니어가 작성

• 다니엘라 비그나우 레온

이 문서가 도움이 되셨습니까?

• ( 시스코 서비스 계약 필요)

이 문서가 적용되는 제품

• Catalyst 9800 Series Wireless Controllers