안녕하세요.
이번에 Cisco 1702I AP를 설치하여 세팅도중에 대역대가 잘 안나뉘어져서 질문드립니다..
현상황--------------------------
1. 현재 구성도는 무선공유기 - 스위칭허브 - 2960스위치 - 3750스위치 - 방화벽 - ISP 로 되어있으며,
무선공유기로 사용자들이 192.168.100.xxx ip를 DHCP로 받아와서 인터넷을 이용하게 하는것이 최종 목표입니다.
2. 현재 세팅내역으로는
1702I AP : IP 192.168.100.254 , 디폴트게이트웨이 : 192.168.100.1 , dhcp network 192.168.100.0 /24 세팅.
(Cisco 1702I 에서 DHCP역할을 못한다고 들었는데 확실한건가요?? 그렇다면, CISCO AP를 쓰는 이유가 뭔가요? 차라리 DHCP도 되고 세팅하기 쉬운 IPTIME 것을 쓰는게 낫지 않을까 싶어서요..)
2960스위치 : AP를 위한 config 없음.
3750스위치 : vlan30 에 0대역(유저), 10대역(secondary) , 90대역(secondary) .
: 전직자가 dhcp 를 10대역으로 만들어 놨습니다.(ip dhcp pool xxxx - network 192.168.10.0 255.255.255.0 / ip default-router 192.168.10.1 / dns)
방화벽 : 100대역대와 10대역대 모두 외부와 통신가능토록 세팅했습니다.
문제점------------------------------
1. 3750스위치에서 192.168.100.xxx로 10대역과 똑같이 세팅을 하였는데도 불구하고, DHCP를 10대역의 ip로 받아온다.
2. 그래서 3750스위치에서 10대역의 config내용을 모두 지우고, 그대로 100대역으로 세팅을 하니 인터넷이 되지 않는다. ip는 100대역으로 받아온다.
궁금한점------------------------------
1. CISCO 1702I AP는 DHCP서버역할을 하지 못하는건가요??
2. 문제점에도 기재했듯이 저렇게 하면 저는 될 줄 알았습니다.. 어떤문제때문에 그런가요..??(네트워크에 대해 무지하다보니 쉽게 설명좀 부탁드립니다..)
3. vlan30정보에서 secondary를 쓰는 이유가 뭔가요??vlan을 추가로 나눠버리면 되지않나요?? 아니면 포트때문에 그런건지..도통 이해가 안가서요
해당내용에 대해 추가적으로 제가 말씀드려야 할 부분이 있다면 말씀해주세요...답변부탁드립니다
보통 순수한 AP들은 DHCP서버를 가지고 있지 않습니다..
한개의 IP로 받아서 무선으로 뿌리는 역활이죠.. (무선으로 받아서 IP로 바꾸기도 합니다.)
DHCP서버는 라우터에서 가지고 있어야 맞습니다.
GUI모드로도 들어가보았습니다...
그 이상 말이 필요가 없습니다..(비싸도 찍소리 못함)
저도 2마리 가지고 있는데 구형인지라 전기를 많이 먹어서 사용하고 있지는 않습니다..
http://www.cisco.com/c/en/us/products/collateral/collaboration-endpoints/unified-ip-phone-7900-series/product_data_sheet0900aecd8031c844.html
DHCP서버 셋팅법이 있는것 같습니다..
Step 1 Enter configuration mode at the Cisco IOS CLI.
Step 2 Create the DHCP pool, including the necessary parameters such as default router and name server. A DHCP scope example is as follows:
ip dhcp pool <pool name>
network <IP Network> <Netmask>
default-router <Default router>
dns-server <DNS Server>
Where:
<pool name> is the name of the DHCP pool, such as AP1702
<IP Network> is the network IP address where the controller resides, such as 10.0.15.1
<Netmask> is the subnet mask, such as 255.255.255.0
<Default router> is the IP address of the default router, such as 10.0.0.1
<DNS Server> is the IP address of the DNS server, such as 10.0.10.2
라우팅을 3750 에서 해서 밀어올리는 지 방화벽에서 라우팅까지 같이 하는지
VLAN 30 이 L3 Vlan 인지 L2 Vlan 인지도 확인 해봐야할 것 같은데요.
지금 상황은 DHCP 가 문제가 아닌듯 합니다. 그래서 100 을 구성해도 인터넷이 안된지도,,
100을 받아서 상위로 올려도 방화벽쪽에 에서 어떻게 받아들이는지 모르므로,
단편적으로 구성해서 IP만 받아서 인터넷은 안될 것 같은데요.
전임자가 네트워크를 어떻게 구성했는지 알면 좋은 데, .... 좀 더 자세한 정보가 필요합니다.
: 라우팅을 3750에서 하고있으며, 저희회사 방화벽은 NAT와 단순방화벽 기능만 하고 있습니다.
VLAN 30 이 L3 Vlan 인지 L2 Vlan 인지
: VLAN30은 3750과 2960 트렁크로 연결되어있으며, 3750은 L3로 동작합니다.
DHCP가 문제라면 192.168.100.xxx로 IP를 받아오지도 못하지 않았을까요..?
추가적으로 궁금하신부분이 있으시면 말씀 부탁드립니다.ㅜ
.10대역의 DHCP 서버 패킷이 AP로 넘어가지 않도록 설정하면 IP 할당 문제는 해결될것으로 보입니다.
L3 도 있는 상황이고, 모든 vlan 의 gateway 가 L3 이면, DHCP Helper 설정해서 다른 VLAN 의 DHCP 할당도 한 DHCP 서버에서 해줄 수 있습니다.
그게, 네트워크 IP관리와 운영 차원에서 훨씬 유리합니다.
결론은, 송주환님 답변처럼 2개의 DHCP서버가 돌고 있었기에 먼저도착한 '10번대역'으로 계속 IP를 받아오는 문제였습니다.
확인방법은 DHCP서버 10번대역을 지우고, 100번대역으로 넣으니 처음에는 안되다가, IP를 수동으로 100번 넣어줘보니 되었습니다.
그이후에 IP 자동으로 할당되게 하여 되는것까지 확인하였고, 또한 새로운 노트북에서 세팅을 해보니 100번대로 받아오면서 인터넷이 잘되었습니다..
다시한번 답변 달아주신 모든 분들 감사드립니다^^