จุดเข้าใช้งาน Cisco ฟรีเรเดียส. การกำหนด VLAN แบบไดนามิก DHCP ไม่สามารถรับที่อยู่ได้

ฉันมีการกำหนดค่าจากหัวข้อ

สอง VLAN 102 และ 110

ทดสอบ dot11 ssid1
   วอแลน 110
   การตรวจสอบสิทธิ์เปิด eap wifi_login
   การตรวจสอบสิทธิ์เครือข่าย-eap wifi_login
   การจัดการคีย์การรับรองความถูกต้อง wpa เวอร์ชัน 2
   การบัญชี WiFi_ใหม่
   dot1x eap โปรไฟล์หลัก

ทดสอบ dot11 ssid2
   vlan102
   การตรวจสอบสิทธิ์เปิด eap wifi_login
   การตรวจสอบสิทธิ์เครือข่าย-eap wifi_login
   การจัดการคีย์การรับรองความถูกต้อง wpa เวอร์ชัน 2
   การบัญชี WiFi_ใหม่
   dot1x eap โปรไฟล์หลัก

ทั้งคู่กำหนดค่าสำหรับเซิร์ฟเวอร์ Freeradius สำหรับการอนุญาตและการบัญชี

ทุกอย่างทำงานได้ดีเมื่อฉันเชื่อมต่อกับ VLAN 110 (ssid test1) โดยตรง ที่อยู่ที่ได้รับผ่าน DHCP และ ที่อยู่ตัวช่วย ip

เมื่อฉันเพิ่มแอตทริบิวต์ตอบกลับ Freeradius:

อัปเดตคำตอบ {
                        แบบอุโมงค์ := 13
                        Tunnel-Medium-Type := 6
                        Tunnel-Private-Group-Id := 110
                        }

ทุกอย่างทำงานได้ดี ฉันเห็นคุณลักษณะเหล่านี้บนจุดเข้าใช้งานระหว่างการแก้ไขจุดบกพร่อง Cisco ให้เกียรติพวกเขาและนำไปใช้แต่อย่าเปลี่ยนเพราะ VLAN ไม่เปลี่ยน

เมื่อฉันเพิ่มแอตทริบิวต์ตอบกลับ Freeradius:

อัปเดตคำตอบ {
                        แบบอุโมงค์ := 13
                        Tunnel-Medium-Type := 6
                        Tunnel-Private-Group-Id := 102
                        }

ฉันเห็นแอตทริบิวต์เหล่านี้บนจุดเข้าใช้งานระหว่างการดีบัก Cisco ให้เกียรติพวกเขาและนำไปใช้ ฉันเห็นว่ารหัสสะพานเปลี่ยนไป แสดง dot11 assos mac. แต่ฉันไม่สามารถรับที่อยู่ผ่าน DHCP ฉันเห็น DHCP ค้นพบมากกว่าที่ฉันเห็นข้อเสนอ DHCP (บนสวิตช์หลัก แสดงอากัปกิริยา แสดง IP ใหม่กับ MAC ของลูกค้า) แต่ฉันคิดว่า cisco AP(3602 btw) ไม่ส่งข้อเสนอให้ลูกค้าด้วยเหตุผลบางประการ ยังหาเหตุผลไม่ได้เลย ไม่มีคำขอ DHCP หรือ ACK ทั้งหมดหยุดลงด้วยข้อเสนอ

อาจจะมีเทคนิคบางอย่างที่ฉันลืม?

ฉันคิดว่า cisco ส่ง Discover ไปยัง VLAN 102 แต่อาจมีข้อบกพร่องหรือบางอย่าง และเธอส่งข้อเสนอไปยัง VLAN 110 แต่เราทุกคนไม่ใช่ว่า cisco ไม่มีข้อบกพร่อง ) ดังนั้นฉันคิดว่าฉันพลาดอะไรไป