无线用户无感知迁移获取地址慢

发布时间：2023-04-13

点击量：329

关键词：无感知认证迁移 dhcp获取地址慢

一、故障现象

部分无线用户做无感知迁移之后，dhcp获取地址慢

1.检查设备配置，确认地址池配置是否有误，或者dhcp中继配置是否正确

2.排查环境因素，检查网络的连通性是否正常；查看设备cpp和nfpp,查看是否有dhcp报文被丢弃；查看log，确认是否有异常，例如环路，地址冲突等，通过命令查看是否存在对应的log。

3.排查设备性能

show ip dhcp pool 查看设备地址池是否被全部分配

show ip dhcp snooping bingding 表项是否不足

1、查看cpp以及nfpp均无dhcp丢包

2、无明显环路特征

3、查看dhcp容量充足，迁移前后的接口无drop，设备的mac和arp充足的

4、在终端抓包查看迁移后dhcp报文，终端有发出报文，但没有收到回复

5、通过在核心上看上午故障时间10：52-53之间的dhcp交互过程，确认核心并没有收到终端发出的dhcp请求报文。

在故障时间发现核心设备并没有收到终端发起的dhcp报文，怀疑在中间链路设备存在丢包，需要排查下中间设备

此外，目前配置了优化命令ip dhcp snooping station-move permit---该命令会根据迁入subvlan找相同的supervlan最近生成的表项，重新生成迁入subvlan的绑定表项

五、解决方案

中间厂商工程师发现下联的设备mac老化时间为5分钟，修改为1分钟之后，用户做迁移后，能够较快的获取到地址，反馈使用正常

1、极简版本可通过show snooping log xxx（终端mac地址）查看设备的dhcp交互过程

2、迁移优化命令ip dhcp snooping station-move permit---该命令会根据迁入subvlan找相同的supervlan最近生成的表项，重新生成迁入subvlan的绑定表项

您可能还关注的问题