Problemas de Ip al conectarme a la Wifi configurada en el AP3700i

[geohidra]

Buenas tardes.

Estoy configurando, en modo autonomo, un equipo AIR-CAP3702I-A-K9.

Ya configure el direccionamiento Ip del equipo, la Vlan y el SSID.

El problema que presento es que los equipos se conectan a la wifi pero no obtienen la dirección ip del controlador del dominio.

Que me falta por configurar.

Gracias

[luis_cordova]

Hola @geohidra ,

Revisa la opción dada en este foro:

https://networkengineering.stackexchange.com/questions/24441/cisco-aironet-3702i-ap-standalone-clients-do-not-get-dhcp-from-router

Ojala resuelva tu problema.

Saludos

[Daniel Ordóñez Flores]

Hola @geohidra 

Entiendo que tienes un servidor especifico para las tareas de DHCP?

Nos puedes compartir tu configuración? 

[geohidra]

Gracias Daniel y Luis por su apoyo.

Hoy logré configurar, con la ayuda del Link que envió Luis, el AP y funcionó, ya al conectar los equipos a la wifi estos resuelven sus IP´s.

Les comento lo siguiente:

Efectivamente tenemos un controlador de dominio quien es el que entrega las ip.

Actualmente tenemos configuradas dos VLAN´s (103, 113).

En la VLAN 123 (puerta de enlace 172.16.3.129) damos acceso a internet a nuestros invitados, en la otra VLAN, la  103 (puerta de enlace 172.16.3.1) damos acceso a internet y acceso a la red interna de la organización.

Por ende, en el DHCP tenemos configurados dos SCOPE´S para entregas de IP´s y a nivel del switch capa 3 se hicieron las configuraciones necesarias.

Como comente mas arriba logre que los equipos obtuvieran Ip del dhcp, sin embargo dicha Ip no pertenece al rango  de las VLAN´s que mencioné, estan dentro de la VLAN de red interna (192.168.172.1)

Que me faltaría por configurar ??

Les anexo el archivo de configuración actual del equipo.

Mil gracias

[geohidra]

Disculpa, tuve un error de tipeo,  coloqué VLAN 123 y es VLAN 113.

Gracias

[geohidra]

Buenos dias.

Disculpen, tienen alguna respuesta a mi anterior pregunta ???

Muchas gracias

[Daniel Ordóñez Flores]

Hola @geohidra 

En la confiugración que nos compartes solo veo un SSID que es GHPRBWF. No veo otra red inalambrica configurada, y estas haciendo un mapeo hacia la vlan 103.

Mira, esté, es un ejemplo de configuración de un AP auntonomo que tiene dos redes inalambricas, la configuración del primer segmento hace referencia a los SSID

ap(config)#dot11 ssid EMPLEADOS
ap(config-ssid)#vlan 10
ap(config-ssid)#mbssid guest-mode
ap(config-ssid)#authentication open
ap(config-ssid)#authentication key-management wpa version 2
ap(config-ssid)#wpa-psk ascii cisco1234
ap(config-ssid)#exit
!
ap(config)#dot11 ssid INVITADOS
ap(config-ssid)#vlan 20
ap(config-ssid)#mbssid guest-mode
ap(config-ssid)#authentication open
ap(config-ssid)#authentication key-management wpa version 2
ap(config-ssid)#wpa-psk ascii 1nv1t4d0s
ap(config-ssid)#exit

Depúes de la configuación del SSID es necesario realizar la configuración de los radios. d0 hace referefencia a el radio de 2.4GHz y d1 al de 5 GHz.

ap(config)#int d0
ap(config-if)#encryption vlan 10 mode ciphers aes-ccm tkip
ap(config-if)#mbssid
ap(config-if)#ssid EMPLEADOS
ap(config-if)#exit
¡
ap(config)#int d0
ap(config-if)#encryption vlan 20 mode ciphers aes-ccm tkip
ap(config-if)#mbssid
ap(config-if)#ssid INVITADOS
ap(config-if)#exit
¡
ap(config)#int d1
ap(config-if)#encryption vlan 10 mode ciphers aes-ccm tkip
ap(config-if)#mbssid
ap(config-if)#ssid EMPLEADOS
ap(config-if)#exit
¡
ap(config)#int d1
ap(config-if)#encryption vlan 20 mode ciphers aes-ccm tkip
ap(config-if)#mbssid
ap(config-if)#ssid INVITADOS
ap(config-if)#exit
¡
ap(config)#int d0.10􀀂􀀁
ap(config-subif)#encapsulation dot1Q 10
ap(config-subif)#bridge-group 10􀀂􀀁
ap(config-subif)#no shut􀀂􀀁
ap(config-subif)#exit􀀂􀀁
¡
ap(config)#int d1.10􀀂􀀁
ap(config-subif)#encapsulation dot1Q 10
ap(config-subif)#bridge-group 10􀀂􀀁
ap(config-subif)#no shut􀀂􀀁
ap(config-subif)#exit􀀂􀀁
¡
ap(config)#int gigabitEthernet 0.10 􀀁
ap(config-subif)#encapsulation dot1Q 10
ap(config-subif)#bridge-group 10􀀂􀀁
ap(config-subif)#exit􀀂􀀁
¡􀀂􀀁
ap(config)#int d0.20􀀂􀀁
ap(config-subif)#encapsulation dot1Q 20
ap(config-subif)#bridge-group 20􀀂􀀁
ap(config-subif)#no shut􀀂􀀁
ap(config-subif)#exit􀀂􀀁
!
ap(config)#int d1.20􀀂􀀁
ap(config-subif)#encapsulation dot1Q 20
ap(config-subif)#bridge-group 20􀀂􀀁
ap(config-subif)#no shut􀀂􀀁
ap(config-subif)#exit
¡􀀂􀀁
ap(config)#int gigabitEthernet 0.20
ap(config-subif)#encapsulation dot1Q 20
ap(config-subif)#bridge-group 20􀀂􀀁
ap(config-subif)#exit􀀂
!
ap(config)#int d0.100
ap(config-subif)#encapsulation dot1Q 100 native
ap(config-subif)#bridge-group 1
ap(config-subif)#no shut
ap(config-subif)#exit
!
ap(config)#int d1.100
ap(config-subif)#encapsulation dot1Q 100 native
ap(config-subif)#bridge-group 1
ap(config-subif)#no shut
ap(config-subif)#exit
!
ap(config)#int gigabitEthernet 0.100
ap(config-subif)#encapsulation dot1Q 100 native
ap(config-subif)#bridge-group 1
ap(config-subif)#exit

 El documento completo esta en esta liga.

Por favor revisalo y si necesitas algo más visual, avisanos para trabajar en ello.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Daniel Ordóñez Flores]

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Daniel Ordóñez Flores]

Hola de nuevo @geohidra 

Mira, me atrevo a compartirte el estracto de un documento con el que estuve trabajando hace algún tiempo, por favor ignora la numéran de imagens y pagina, espero te pueda servir de apoyo en conjunto con el primero link que te envie.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Daniel Ordóñez Flores]

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[geohidra]

Gracias por el apoyo.

Hice la configuración de acuerdo a las instrucciones de la guia que me enviaron, pero sin embargo aun tengo problemas.

Los equipos se conectan a la wifi pero se quedan "obteniendo direccion IP".

Si coloco las VLAn´s en modo nativo si reciben IP, pero reciben la IP de la red 192.168.172.xx y no la de la VLAN correspondiente (172.16.3.1 ó 172.16.3.128).

No hice ningún cambio a nivel de mi switch principal ni del router debido a que ya ellos estan configurados con sus respectivas VLAN´s, de echo, actualmente tenemos unos Acces Point´s modelo Cisco Aironet 1140 que estan configurados de la misma forma como quiero configurar los AP3700 y en ellos si funciona ambas wifi con sus respectivo direccionamiento IP.

Les anexo el archivo con la configuración tal como quedó

De nuevo gracias

[Daniel Ordóñez Flores]

Cómo esta configurado el puerto de tu Switch?

[geohidra]

Daniel, buenas tardes.

Muchas gracias por tu ayuda.

Hice la configuracion del ip-helper address apuntando a la direccion de mi servidores DHCP y persiste el problema.

[geohidra]

Daniel

Te comento que nuestra infraestructura consta de unos servidores tipo Blade, con VMware como sistema base, es decir, nuestros servidores son virtualizados.

Los servidores físicos estan configurados en un chasis el cual contiene un switch que se conecta con el switch (valga la redundancia) principal de la red

Te anexo la configuración del Switch principal y luego te envio la configuración del switch interno del Blade.

Disculpa las molestias

Gracias

[Daniel Ordóñez Flores]

Adicional, revisa la configuracion de la interfa BVI, creo que te hace falta un ip-helper address apuntando a la direccion de tu servidor DHCP, si tienes alguna subinterface o SVI puede resultar necesario configurar el ip-helper address.

[geohidra]

Te anexo la configuracion del switch interno del chasis blade.

Gracias

[Daniel Ordóñez Flores]

Hola @geohidra 

Honestamente no tengo experiencia en servidores, pero lo que te recomendaría si te es posible es mover los servidores de DHCP de las redes wireless al router o switch, si ese fuese el caso, entonces podría colaborarte un poco más.