简介
本文档介绍在WLC（无线LAN控制器）上用作虚拟接口的推荐IP地址。
作者：Rafael Enriquez Olguin和David McNeil Cisco TAC工程师。
背景信息
多年来，许多思科配置示例文档都将1.1.1.1用作WLC的虚拟IP地址。
子网1.0.0.0/8的地址已分配给公共空间，这会导致Web身份验证WLAN的重新定向问题。
IP 地址1.1.1.1
地址1.1.1.1现在是安全域名系统(DNS)服务器。使用此IP地址的任何人都使用专门分配给私有实体的公有IP地址。
现在，Chrome、Firefox和Microsoft等一些浏览器在其HTTP严格传输安全(HSTS)预装列表中包含了地址1.1.1.1，这防止了使用这些浏览器重新定向的设备完成Web身份验证。
建议
WLC的虚拟IP地址必须配置为不可路由的IP地址。您必须确保它不与网络基础结构重叠。该地址可以配置为使用内部分配网络的IP地址。在RFC1918上定义。
可用子网包括：
The Internet Assigned Numbers Authority (IANA) has reserved the following three blocks of the IP address space for private internets:
10.0.0.0 - 10.255.255.255 (10/8 prefix)
172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
192.168.0.0 - 192.168.255.255 (192.168/16 prefix)
或RFC5737
可用子网包括：
The blocks 192.0.2.0/24 (TEST-NET-1), 198.51.100.0/24 (TEST-NET-2),
and 203.0.113.0/24 (TEST-NET-3) are provided for use in documentation.
参考
反馈