DHCP sur Point d'accès Cisco AIRONET 1130AG !

Fermé
shady_man Messages postés 10 Date d'inscription mardi 19 juillet 2011 Statut Membre Dernière intervention 18 novembre 2011 - 19 juil. 2011 à 13:01
brupala Messages postés 110158 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 15 septembre 2024 - 21 juil. 2011 à 19:10
Bonjour,
j'ai un réseau cablé et un réseau sans fil, chaqu'un a un plan d'adressage different de l'autre (cablé: 172.20.x.x et sans fil: 10.10.x.x).
alors, le réseau sans fil et géré par un routeur Cisco Aironet 1130AG, j'ai configurer DHCP avec plage d'adresses et tout, le problème c'est que quand je lie une machine au réseau par cable et je fait "obtenir une adresse ip automatique" elle prend une adresse dédiée au réseau sans fil, mais moi je veux pas qu'elle l'obtient, elle doit uniquement avoir une adresse que je lui attribue (172.2.x.x) ou bien rester déconnectée :s
y-a-t il une commande que je dois ajouter dans la configuration du point d'accès AIRONET ou bien ... vous me proposez !!

Merci d'avance


11 réponses

basilisk4 Messages postés 61 Date d'inscription samedi 24 avril 2010 Statut Membre Dernière intervention 16 décembre 2015 8
19 juil. 2011 à 15:29
Bonjour ,

si tu branche une machine sur ton AP directement ,c'est logique que tu vas récupérer une @IP, puisque la machine elle est en DHCP par défaut, sinon il faut la mettre en static .

Je te propose de faire une authentification par @ Mac , c'est à dire ,tu spécifié l'@Mac de la machine qui peut rejoindre le réseau sans fil ,

regarde ça : https://www.cisco.com/web/techdoc/wireless/access_points/online_help/eag/122-15.JA/1100/h_ap_howto_5.html

Une chose que j'ai pas compris , c'est la carte sans fil qui récupère une @IP ou la carte filaire ????

cdlt ,
0
shady_man Messages postés 10 Date d'inscription mardi 19 juillet 2011 Statut Membre Dernière intervention 18 novembre 2011 1
19 juil. 2011 à 15:45
la solution d'attribuer les @ip pour les @MAC ne serai pas appliqué car c'est une bibliothèque ...
pour que les chose soit claire, les 2 sous reseau (172.20.x.x et 10.10.x.x) sont liés à un routeur principale, donc après un moment, je pense que ce routeur principale laisse passer les requettes DHCP vers les points d'accès !! mais pas encore certain :s

NB: les postes du réseau cablé n'ont pas de carte sans fil :D
0
basilisk4 Messages postés 61 Date d'inscription samedi 24 avril 2010 Statut Membre Dernière intervention 16 décembre 2015 8
19 juil. 2011 à 16:00
par défaut les requêtes DHCP ne passent pas un routeur (puisque le routeur sert à deviser le domaine de broadcast). si ton routeur est de marque Cisco , la commande qui propage les requetes DHCP est : ip helper-address X.X.X.X . si tu veux la désactivé fait un : no ip helper-address X.X.X.X
0
shady_man Messages postés 10 Date d'inscription mardi 19 juillet 2011 Statut Membre Dernière intervention 18 novembre 2011 1
19 juil. 2011 à 16:11
mercii pour les commandes basilisk, je veux juste savoir au lieu de x.x.x.x je fait quel adresse:0 celle du point d'access, du réseau ......??
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
basilisk4 Messages postés 61 Date d'inscription samedi 24 avril 2010 Statut Membre Dernière intervention 16 décembre 2015 8
19 juil. 2011 à 16:30
l'@ IP de ton serveur DHCP
0
basilisk4 Messages postés 61 Date d'inscription samedi 24 avril 2010 Statut Membre Dernière intervention 16 décembre 2015 8
19 juil. 2011 à 16:52
dans ton cas @IP du AP
0
shady_man Messages postés 10 Date d'inscription mardi 19 juillet 2011 Statut Membre Dernière intervention 18 novembre 2011 1
19 juil. 2011 à 17:07
je vais essayer ....
0
brupala Messages postés 110158 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 15 septembre 2024 13 747
19 juil. 2011 à 17:42
Salut,
de quel serveur dhcp parles tu ?
un aironet 1130 est un point d'accès, pas un routeur, il est donc transparent au protocole DHCP.
le seul dhcp que tu pourrais configurer dessus est un client, donc pour lui même .
0
basilisk4 Messages postés 61 Date d'inscription samedi 24 avril 2010 Statut Membre Dernière intervention 16 décembre 2015 8
19 juil. 2011 à 18:13
salut brupala ,

quand on configure une pool dhcp sur l'AP on appel pas ça un serveur DHCP ? puisque les machines vont récupérer une @IP à partir de ce AP .c'est pour cela j'ai dis serveur DHCP.Peut être j'ai tort .Merci de me corriger .

sinon pourquoi les machines récupèrent une @IP du réseau Sans fil ???


cdlt
0
brupala Messages postés 110158 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 15 septembre 2024 13 747
Modifié par brupala le 19/07/2011 à 18:28
parce qu'un AP est un pont (entre wifi et ethernet).
je ne savais pas qu'on pouvait configurer un serveur dhcp sur un AP et ça n'est pas du tout logique ... la preuve.
tu devrais avoir un routeur pour relier tes deux réseaux ip et mettre le serveur dhcp sur ce routeur.
0
shady_man Messages postés 10 Date d'inscription mardi 19 juillet 2011 Statut Membre Dernière intervention 18 novembre 2011 1
20 juil. 2011 à 10:52
bonjour,
j'ai les 2 réseaux qui sont relié à un switch federateur (couche 3).
pour la question est ce que l'AP est un serveur ou nn, j'ai constater le site officiel Cisco et voici ce que j'ai trouvé :
( By default, access points are configured to receive IP settings from a DHCP server on your network. You can also configure an access point to act as a DHCP server to assign IP settings to devices on both your wired and wireless LANs.

The access point becomes a mini-DHCP server by default when it is configured with factory default settings and it cannot receive IP settings from a DHCP server. As a mini-DHCP server, the access point provides up to 20 IP addresses between 10.0.0.11 and 10.0.0.30 to a PC connected to its Ethernet port and to wireless client devices configured to use no SSID, and with all security settings disabled. The mini-DHCP server feature is disabled automatically when you assign a static IP address to the access point. Because it has a console port to simplify initial setup.)

en résument, ce genre d'AP est équipé d'un serveur Mini-DHCP !!
0
brupala Messages postés 110158 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 15 septembre 2024 13 747
20 juil. 2011 à 11:23
OK,
la facilité d'utilisation à la portée de tous les neuneu ... et tous les problèmes qui en découlent au niveau de la maitrise du réseau.
Tu vois ce qu'il te reste à faire:
mettre une adresse ip fixe sur l 'AP (ça devrait être systématique) et configurer le DHCP sur ton switch L3, si tu n'as pas d'autre serveur.
0
shady_man Messages postés 10 Date d'inscription mardi 19 juillet 2011 Statut Membre Dernière intervention 18 novembre 2011 1
Modifié par shady_man le 20/07/2011 à 11:36
l'AP a une @ ip fixe ( attribuée @ l'interface BVI1 ).
si tu peut mieux expliquer ta proposition Brupala.
Merci
0
basilisk4 Messages postés 61 Date d'inscription samedi 24 avril 2010 Statut Membre Dernière intervention 16 décembre 2015 8
20 juil. 2011 à 12:27
slt shady_man ,

petite question , ton Switch L3 , il fait un routage inter Vlan ?

t'as un Vlan San fil (en 172.20.x.x) et un Vlan Filaire (en 10.10.x.x) ?

puisque , avant tu m'as dit que les 2 réseaux sont reliés par un Routeur et non pas par un Switch L3 c'est pour cela je t'ai proposé la commande ip helper-address (puisque le Switch L3 , laisse passer les requette DHCP et ip helper-address c'est juste pour les routeurs) .

j'imagine un petit peux ton réseau :

[AP]------------[SWITSH-L3]----------[Switch-L2]---------[Pc]

??

sinon si tu peux détaillé un petit peux ,

ça peut etre une histoire de Vlan ,

cdlt
0
shady_man Messages postés 10 Date d'inscription mardi 19 juillet 2011 Statut Membre Dernière intervention 18 novembre 2011 1
20 juil. 2011 à 12:46
Alors: voici la structure du réseau en image :
https://imageshack.com/

pour les Vlans, je ne pense pas que ça vaut le coup car la structure est compliqué, et je ne connais pas les branchements des ports des switch pour faire le trunck ... c'est pourquoi j'ai proceder a cette methode de deux addresses différentes, 172.x.x.x/16 pour le LAN et 10.x.x.x/24 pour le WIFI ..
0
basilisk4 Messages postés 61 Date d'inscription samedi 24 avril 2010 Statut Membre Dernière intervention 16 décembre 2015 8
20 juil. 2011 à 15:30
Mais l'AP et le Pc sont sur le mème sous réseau , c'est normal que la station récupère une @IP de la plage 10.x.x.x/24 puisqu'ils sont reliés par un Switch. Une chose que je ne comprend pas comment ta configuré 2 réseau différent sur le switch qui relie l'AP et la station ..? c'est un switch , si t'as pas utilisé des Vlan t'as fait comment ?
0
shady_man Messages postés 10 Date d'inscription mardi 19 juillet 2011 Statut Membre Dernière intervention 18 novembre 2011 1
20 juil. 2011 à 17:10
alors, à vrai dir je suis stagiaire, et c'est ça le probleme que je doit régler, le seul Vlan qui existe dans la configuration des AP c'est le vlan 1 natif.

donc, les 2 solutions qui m'apparaissent c'est :
1- entrer une commande sur chaque switch qui bloquera les paquets DHCP (discover en principe).
2- établir des VLANs, qui me semble plus fastidieuse que la première solution.

Quel est votre avis ??
0
brupala Messages postés 110158 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 15 septembre 2024 13 747
20 juil. 2011 à 17:16
C'est un des inconvénients de mettre plusieurs réseaux ip dans le même vlan: on ne peut pas utiliser le dhcp dans chaque réseau ip: il faut que l'un des deux soit en IP fixes.
0
basilisk4 Messages postés 61 Date d'inscription samedi 24 avril 2010 Statut Membre Dernière intervention 16 décembre 2015 8
20 juil. 2011 à 17:55
moi je préfère la 2ème solution c'est peut être fastidieux et un peux risqué : ) à moins que tu te sens capable de le faire : ) , mais c'est assez propre comme solution , et ça te fera un bonne expérience :) .

mais essaye quand même la première solution si t'as peur de foirer tout : ) .

Bon courage ,
0
basilisk4 Messages postés 61 Date d'inscription samedi 24 avril 2010 Statut Membre Dernière intervention 16 décembre 2015 8
20 juil. 2011 à 18:23
si tu opte pour la 2ème solution,fait une acces-list bloquant les paquets DHCP (UDP 68) , espérant que ça marchera bien
0
brupala Messages postés 110158 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 15 septembre 2024 13 747
20 juil. 2011 à 18:41
Je crois que tu ferais mieux de mettre tout le monde dans le même réseau IP, si tu ne peux pas configurer de vlans.
0
shady_man Messages postés 10 Date d'inscription mardi 19 juillet 2011 Statut Membre Dernière intervention 18 novembre 2011 1
21 juil. 2011 à 15:09
Bonjour,
je me demande si je supprime la configuration DHCP sur l'AP, alors il n'aura pas de pool d'adresses IP, est ce qu'il peut gérer le réseau sans fil ou nn ??
( Je sais que ça parait "banal" mais je veux savoir votre avis a ce propos :D)
0