WLC 4006 + L-321agn : Konfigurationsprobleme

[iMacx]

Ah okay

Aber der öffentliche Zugang geht immer noch nicht
eigentlich soll ja der router die adressen verteilen, muss ich am wlc den router für das public netz irgendwo definieren?

[iMacx]

Das kann doch nicht sein... jetz hab ich über nacht den AP ausgeschalten und jetzt findet der wlc den nicht mehr.. auch wenn er auf default ist ..
langsam bin ich echt genervt

[janosch]

Betriebst du es "untagged" dann muss der Port auf Hybrid stehen, betreibst du es auf "tagged" dann wäre "Trunk" die korrekte Betriebsart.

Mag ich bezweifeln, wie soll der AP ohne Konfig den WLC finden, wenn der
Switch auf Trunk steht ? Das kann man nur unter bestimmten Bedingungen
machen, wenn der AP auch die Konfig behält bei Kontaktverlust zum WLC. So
eine Konstellation hab ich ehrlich gesagt noch nie gesehen.

Gruß Dr.Einstein

VLAN Einstellungen speichert der AP sobald er sich einmal mit dem WLC verbunden hat. Ebenso wie eine feste IP Adresse, die man in der AP Liste eintragen kann.

Ehrlich gesagt gibt es eine Menge Kunden die das draußen genau so einsetzen, über den Sinn mag man streiten.
In deren Szenarien ist es oftmals so, dass der AP im ersten Schritt per Script mit einer Grundkonfiguration betankt wird, die VLAN beinhaltet. Alternativ gibt es noch die Möglichkeit auf einem Port das Management Netz auf "untagged" zu stellen und den AP für die initiale Konfiguration an den Port zu stecken.

So, genug Off Topic.



iMacx, was hast du denn geändert nachdem du den AP abgeschaltet hast?

[iMacx]

Hallo,
sorry das ich jetzt erst antworte.
Ich habe noch ein wenig an der Konfig geschraubt sowohl switchseitig als auch wlc-seitig.

Die Switchports haben jetzt folgende Konfig:

interface FastEthernet1/0/6
description WLAN-AccessPoint
switchport trunk encapsulation dot1q
switchport trunk native vlan 870
switchport trunk allowed vlan 870,871,875,879
switchport mode trunk
spanning-tree portfast

interface FastEthernet1/0/20
description WLAN-Controller Max 1/15
switchport trunk encapsulation dot1q
switchport trunk native vlan 870
switchport trunk allowed vlan 870,871,875,879
switchport mode trunk
spanning-tree portfast


Mit dieser Konfiguration kann ich über den WLC dem AP Profile zuweisen und feste Adressen vergeben. Das passt soweit.

Ich will ja noch ein Gastnetz mit der VLAN-ID 879 das mit der Public-Spot Option läuft. Die DHCP anfragen werden über einen Router der an einem anderen Switchport im VLAN 879 hängt beantwortet und dahinter hängt ein Time for Kids Contentfilter.

Ich habe sowohl ein logisches netz sowie physikalische parameter auf dem Wlc für das Netz hinterlegt (siehe Bilder).
Nur peil ich das überhaupt nicht mit dem Tagging. Kann mir das mal jemand logisch erklären ?
Wenn ich die PublicSpot Option dann für LAN-1 aktivieren und ihm in der VLAN-Tabelle die VLAN-ID 879 eintrage komme ich am Endgerät ins Internet aber ohne die Authentifizierungsseite vom Publicspot.

Kann mir da jemand helfen ?