Клиент успешно прошел аутентификацию, но адрес не появился. Свободные leases в нужном DHCP scope уже закончились.
Отделяйте радио от IP
Association и ключевой обмен могут завершиться нормально, после чего Discover не получает подходящий Offer из-за пустого пула. Контроллер показывает клиента до состояния полноценного доступа.
Проверяйте правильный scope
Сопоставьте SSID, назначенный VLAN, relay и subnet с журналом сервера, затем посчитайте активные и заброшенные аренды. Ошибка mapping иногда выглядит как исчерпание.
Настраивайте размер и срок
Гостевой сети с частой сменой устройств нужен запас адресов и разумный lease time, а слишком короткая аренда увеличит служебные обмены. Используйте фактическую одновременную посещаемость.
Снимите число уникальных клиентов и занятых адресов по часам хотя бы за неделю, затем добавьте запас для пиков. Расширять subnet наугад без проверки VLAN, relay, активных leases и реального пика посещаемости на этой площадке не стоит.
Путь пакетов проверяют по инструкции Wi-Fi подключен, но IP нет. Исчерпание scope и проверку lease timer отдельно отмечает официальная диагностика Cisco.
