思科無線控制器發出 IPV6的地址給客戶端

今天遇到一個問題,某分公司的一臺電腦無線會出現無法獲得IP地址的情況,但是通過電腦看到居然獲得了一個IPV6的地址,開頭是fe80::f08b:***

我們的網絡架構是有兩臺思科的WLC2504互備,所有的無線SSID都是向一臺DHCP獲得地址的,WLC上只配置了一個192.168段的一個用於給來賓的無線段。就沒有啓用IPV6

本地的IT說過一段時間,就會有一個人獲得一個.5的地址,然後公司某個人就會莫名其妙的出現連接不上網絡而給自己分配一個IPV6地址。

作爲總部負責架構的我來說,先看看DHCP服務器,真沒有發出去那個地址,然後找本地IT要來那臺機器的MAC地址,去WLC一看,我滴個神,真是有這個客戶端連上來了,IPV4的地址是0.0.0.0,獲得了一個IPV6的地址,開頭是fe80::f08b

我仔細看了一遍WLC的配置,突然發現在WLC定義接口時,那個接口的地址是 .5,又發現DHCP把這個 .5發出去了。當時配置DHCP不是我做的,我的做法是把每個網段的開頭的 1到10 添加到排除地址以外,所以我做的那沒有出問題。

解決辦法把這個網段添加了排除地址,然後讓本地IT測試,問題就解決了。

其中有一個問題需要調查的就是,爲什麼我沒有啓用IPV6的地址,客戶端居然得到了一個IPV6的地址,我也上網查了,沒有一個這樣的問題。

作爲一個有技術的人,我又看了一個這個IPV6地址,fe80::f08b,IPv6的地址空間由IANA組織分配,本地單播地址的前綴爲FE80::/64,它的作用是在沒有路由(網關)存在的網絡中,主機通過MAC地址自動配置生成IPv6地址,僅能在本地網絡中使用。就是說客戶端在請求時,WLC發現了,但是WLC又知道自己的一個接口用了這個地址,就不能給客戶端了,客戶端有點傻,我認證都通過了,還不給我發地址,得了,我自己給自己分一個IPV6的地址吧,自動配置上,然後再告訴一個WLC,我是你的合法授權用戶,我得了這樣的一個地址,你記錄一下吧。

經驗教訓,做實施時,都長點心吧。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章