Switches : Switches Cisco Catalyst 6500 Series

Perguntas Frequentes de Troubleshooting de WiSM

19 Setembro 2015 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback


Perguntas


Introdução

Este documento discute algumas das perguntas mais frequentes (FAQ) sobre como resolver problemas do Módulo de Serviços Wireless (WiSM).

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Q. Que é o Módulo de serviços do Cisco Wireless (WiSM)?

A. Cisco WiSM é um componente da rede de Cisco Unified Wireless. WiSM é a solução Wireless a mais inovativa, a mais unificada, escalável na indústria. O Cisco Catalyst 6500 Series WiSM fornece a Segurança, a mobilidade, a Redundância, e a acessibilidade incomparáveis para o Sem fio crítico para negócio LAN (WLAN). Cisco WiSM trabalha conjuntamente com o Lightweight Access Points da série de Cisco Aironet�, o Sistema de controle sem fio da Cisco (WCS), e a Aplicação de localização sem fio da Cisco para entregar uma solução Wireless segura e unificada que apoie dados wireless, Voz, e aplicativos de vídeo da missão crítica. Cisco WiSM ocupa um entalhe em um Catalyst 6500 Series Switch.

Q. Posso eu usar o módulo de WiSM com um roteador dos Serviços integrados de Cisco (ISR)?

A. Não Cisco WiSM não pode ser instalado em Cisco ISR. São compatíveis somente com o Cisco Catalyst 6500 Series Switch e um Supervisor Engine 720 do Cisco catalyst 6500 (todas as versões do Supervisor Engine 720 são apoiados). O WiSM é apoiado igualmente nos Cisco 7600 Router que executam somente o Software Release 12.2(18)SXF5 de Cisco IOS�.

Você pode instalar o módulo do controlador do Wireless LAN (WLCM) em Cisco ISR. Refira o guia de função do módulo de rede do controlador de WLAN de Cisco para obter mais informações sobre do WLCM.

Q. Que dispositivos são compatíveis com Cisco WiSM?

A. O chassi do Catalyst em que Cisco WiSM é instalado precisa um módulo do supervisor 720. Esta tabela mostra os entalhes apoiados para Cisco WiSM:

Slot 6503-E 6504-E 6506 6509 6513
1-3 X X X X  
4   X X X  
5-6     X X  
7-8       X  
9       X X
10-13         X

O WiSM é apoiado igualmente nos Cisco 7600 Router que executam somente o Cisco IOS Software Release 12.2(18)SXF5.

Q. Onde posso eu encontrar mais informação em Cisco WiSM?

A. Você pode encontrar mais informação em Cisco WiSM no módulo de Serviços sem fio Q&a. do Cisco Catalyst 6500 Series.

Q. São os Access point da malha (AP) compatíveis com os cartões de WiSM?

A. Sim, desde que a corrida da malha AP baseada no protocolo de pouco peso do Access point (LWAPP), estes AP é compatível com os cartões de WiSM. Geralmente, todos os AP que são LWAPP capaz são compatíveis com o cartão de Cisco WiSM.

Q. Onde posso eu encontrar instruções de instalação em como instalar Cisco WiSM?

A. A instalação da seção de WiSM da instalação do módulo e da nota de configuração dos Serviços sem fio do Catalyst 6500 Series Switch explica o procedimento passo a passo que precisa de ser seguido para instalar Cisco WiSM.

Q. Como posso eu restaurar o WiSM às instalações padrão de fábrica?

A. Termine estas etapas para restaurar o controlador de WiSM aos padrões de fábrica:

  1. Incorpore o sistema da restauração no controlador CLI de WiSM.
  2. Na alerta que pergunta se você precisa de salvar mudanças à configuração, incorpore Y ou N. As repartições da unidade.
  3. Quando você é alertado para um username, incorpore a recuperar-configuração para restaurar a configuração padrão de fábrica. O controlador de WLAN de Cisco recarrega e indica esta mensagem:
    Welcome to the Cisco WLAN Solution Wizard
    	 Configuration Tool
  4. O WiSM é restaurado agora aos padrões de fábrica. Use o wizard de configuração para incorporar ajustes de configuração novos.

Q. É verdadeiro que um módulo de Cisco WiSM consiste em dois controladores de WLAN?

A. Sim. Cisco WiSM consiste em dois Cisco 4404 controladores. O primeiro controlador está considerado o cartão de WiSM-A, quando o segundo controlador for considerado o cartão de WiSM-B. As relações e o endereçamento de IP têm que ser considerados em ambos os cartões independentemente. WiSM-A controla 150 Access point, quando WiSM-B controlar um lote separado de 150 Access point. Estes controladores podem ser agrupados junto em um grupo da mobilidade, formando um conjunto.

Q. Eu tenho um Cisco 6500 Series o módulo de WiSM que com uma versão de firmware de 4.0.155.5 configurou para um nome do grupo do Radio Frequency (RF) e para usar o auto-RF. Um controlador pode ver-se no grupo RF como o líder do grupo RF mas não pode ver dois controladores, o que é errado?

A. Cada controlador em um WiSM vê somente o outro grupo se os Access point são associados a eles. Uma solução possível é mover um Access point a cada controlador. Uma vez que ambos os controladores têm os Access point associados a eles então os começos de cada controlador para mostrar dois controladores.

Q. Eu estou criando atualmente um WLAN setup que contenho dois 6500 switch centrais (camada 2 separada) e ambos têm uma lâmina de WiSM pelo núcleo. Eu uso um núcleo (WiSM) como o lado ativo e o outro WiSM como o apoio. Eu planeio executar até 300 Lightweight Access Points (regaços) que são usados servindo clientes Wireless. Eu tenho duas perguntas: a) Pode o endereço do gerente AP estar em uma sub-rede diferente como a interface de gerenciamento ou deve elas estar na mesma sub-rede? b) Há uma maneira de pôr relações múltiplas do gerente AP em sub-redes diferentes e ainda tem as capacidades vagueando completas para Telefones IP wireless (sem perder a chamada ativa)?

A. a) A relação do gerente AP e a interface de gerenciamento podem estar na mesma sub-rede. O importante é que a interface de gerenciamento e a relação do gerente AP têm que ser alcançáveis dos regaços. Ela é configurada geralmente na mesma sub-rede de VLAN ou IP que a interface de gerenciamento, mas isso não é obrigatório.

b) Não, quando você tem relações múltiplas do gerente AP configuradas para apoiar um número máximo de regaços, todas as relações do gerente AP tem que estar na mesma sub-rede. Você precisa a Conectividade da camada 3 entre regaços e o gerente AP e as interfaces de gerenciamento no controlador do Wireless LAN (WLC). Os regaços podem ainda ser configurados para estar em sub-redes diferentes.

Q. Eu tenho dois WiSMs para servir 60 Lightweight Access Points (regaços). Eu quero 30 regaços registrar-se com WiSM 1 e outros 30 regaços para juntar-se a WiSM 2. por qualquer motivo isto não estão acontecendo. Todos os regaços se registram com o mesmo WiSM. Ambo o WiSMs está na mesma sub-rede. Como eu pesquiso defeitos este?

A. Quando há os controladores múltiplos que o REGAÇO pode alcançar, o REGAÇO envia pedidos de pouco peso da descoberta do protocolo do Access point (LWAPP) a cada um dos endereços IP de Um ou Mais Servidores Cisco ICM NT do controlador. Na resposta de descoberta de LWAPP do controlador do Wireless LAN (WLC), os WLC encaixam esta informação:

  • Informação na carga atual do REGAÇO, que é definida como o número de regaços que são juntados ao WLC naquele tempo

  • A capacidade do REGAÇO

  • O número de clientes Wireless que são conectados ao WLC

O REGAÇO tenta então juntar-se ao WLC menos-carregado, que é o WLC com a grande capacidade disponível do REGAÇO. Além disso, depois que um REGAÇO se junta a um WLC, o REGAÇO aprende os endereços IP de Um ou Mais Servidores Cisco ICM NT dos outros WLC no grupo da mobilidade de seu WLC juntado. Subseqüentemente, o AP envia a LWAPP pedidos preliminares da descoberta a cada um dos WLC no grupo da mobilidade. Os WLC respondem com uma resposta de descoberta principal ao AP. A resposta de descoberta principal inclui a informação sobre o tipo WLC, a capacidade total, e a carga atual AP. Enquanto o WLC tem o parâmetro da reserva AP permitido, o AP pode decidir mudar sobre a um WLC menos-carregado.

Alternativamente, se você quer o REGAÇO conectar a um WLC específico, você pode configurar os nomes preliminares, secundários e do controlador terciário quando o REGAÇO é aprontado pela primeira vez. Esta maneira quando o REGAÇO é distribuído, o REGAÇO procura por e registra-se com o WLC que é marcado como preliminar. Se o WLC preliminar não está disponível, tenta registrar-se ao WLC secundário, e assim por diante.

Q. A característica da agregação do link (RETARDAÇÃO) é apoiada com Cisco WiSM?

A. A RETARDAÇÃO empacota todas as portas da distribuição de um controlador em um único EtherChannel. Isto reduz o número de relações do gerente AP exigidas para a capacidade completa AP. Quando a RETARDAÇÃO é permitida, o sistema controla dinamicamente Access point dos equilíbrios da redundância de porta e da carga transparentemente ao usuário.

A RETARDAÇÃO é permitida automaticamente nos controladores de Cisco WiSM. Sem o LAG, cada porta do sistema de distribuição na controladora oferece suporte a até 48 pontos de acesso. Com a RETARDAÇÃO permitida, a porta lógica em cada controlador de Cisco WiSM apoia até 150 Access point. A RETARDAÇÃO simplifica a configuração de controle porque você já não precisa de configurar preliminar e portas secundárias para cada relação. Se algumas das portas do controlador falham, o tráfego está migrado automaticamente a uma das outras portas. Enquanto as funções de porta de um controlador, o sistema continuam a se operar, os Access point permanecem conectados à rede, e os clientes Wireless continuam a enviar e receber dados.

Q. Como Cisco WiSM e supervisor do Cisco catalyst 6500 se comunica um com o otro?

A. Cisco WiSM usa o protocolo de controle wireless (WCP) para comunicar-se com o supervisor do Cisco catalyst 6500. O WCP é um protocolo interno UDP-baseado novo para uma comunicação entre os controladores do supervisor e do Cisco WiSM. WCP é comunicado somente entre o WiSM e o supervisor na relação do serviço dos controladores, que corresponde às portas 9 e 10 do módulo de WiSM. WCP é executado no UDP/IP, a porta 10000 em uma relação do serviço.

Q. Como eu verifico o estado do cartão de WiSM? Que comandos posso eu usar para pesquisar defeitos minha configuração?

A. Estes comandos show podem ser usados para aprender o estado do módulo de WiSM:

  • mostre o estado do wism

  • mostre o estado do <no> do controlador do no> do <slot modificação do wism

Esta é saídas de exemplo para os dois comandos.

Router#show wism status 

Service Vlan : 192, Service IP Subnet : 192.168.10.1/255.255.255.0

      WLAN
Slot  Controller  Service IP       Management IP    SW Version  Status
----+-----------+----------------+----------------+-----------+---------------
3     1           192.168.10.3     40.1.3.10        3.2.78.0    Oper-Up
3     2           192.168.10.4     40.1.3.15        3.2.78.0    Oper-Up


Router#show wism mod 3 controller 1 status 

WISM Controller 1 in Slot 3
Operational Status of the Controller : Oper-Up
Service VLAN                         : 192
Service Port                         : 9
Service Port Mac Address             : 0011.92ff.8722
Service IP Address                   : 192.168.10.3
Management IP Address                : 40.1.3.10
Software Version                     : 3.2.78.0
WCP Keep Alive Missed                : 0

Q. Que comandos debug são úteis pesquisar defeitos a configuração?

A. Estes comandos debug são úteis pesquisar defeitos a configuração de WiSM.

Estes comandos debug são emitidos do roteador (Sup720) CLI.

  • Wcp do wism de Router#debug {dados/erros/encabeçamentos}

  • Eventos do wism de Router#debug

Estes comandos debug podem ser emitidos diretamente do WiSM CLI.

  • Wcp de WiSM-A#debug {pacote/eventos}

  • Wps de WiSM-A#debug

Q. Que os testes padrões diodo emissor de luz no cartão de WiSM indicam?

A. Os diodos emissores de luz no painel dianteiro de WiSM indicam o estado do módulo.

http://www.cisco.com/c/dam/en/us/support/docs/switches/catalyst-6500-series-switches/70608-wism-ts-faq-1.gif

Q. Que é o apoio dos requisitos de software mínimo Cisco WiSM?

A. Esta tabela mostra o software mínimo exigido para apoiar Cisco WiSM:

http://www.cisco.com/c/dam/en/us/support/docs/switches/catalyst-6500-series-switches/70608-wism-ts-faq-b.gif

Q. Como eu verifico se o módulo de Cisco WiSM é instalado corretamente no Catalyst 6500?

A. Você pode verificar se o módulo de WiSM é instalado no Cisco catalyst 6500 com o comando show module.

Exemplo:

cat6506#show module
Mod Ports Card Type                              Model              Serial No.
--- ----- -------------------------------------- ------------------ -----------
  3   10  Wireless Service Module               WS-SVC-WISM-1-K9   SAD092504J8
  4   48  48-port 10/100 mb RJ45                 WS-X6148-45AF      SAL08154UT3
  5    2  Supervisor Engine 720 (Active)         WS-SUP720-3BXL     SAL0913827E

<snip>
Mod  Online Diag Status 
---- -------------------
  3  Pass <<Check that this entry has a state of PASS>>
  4  Pass
  5  Pass 

Q. Se eu tenho um cartão de 6500 WiSM para controlar meus Access point que executam o protocolo de pouco peso do Access point (LWAPP), que acontece se o WiSM tem uma falha? Eu perco a potencialidade de gerenciamento mas eu igualmente perco a funcionalidade?

A. O WiSM tem dois controladores na lâmina. Isto fornece dois pontos do Gerenciamento. No caso de uma falha, você ainda tem um controlador adicional ao failover a.

Q. Há alguma maneira de desabilitar a agregação do link (RETARDAÇÃO) na lâmina de WiSM? Eu tenho somente permitir (nenhum desabilitação) do menu suspenso.

A. O WiSM opera-se somente no modo da RETARDAÇÃO. Não há nenhuma maneira de desabilitá-la. Os controladores podem detectar as conexões física e aplicar em conformidade a RETARDAÇÃO.

Q. Eu compreendo que o cartão de WiSM está apoiado no Catalyst 6500 com Cisco IOS Software Release 12.2(18)SXF2. Onde posso eu encontrar a informação no procedimento de upgrade para os Catalyst 6500 Switch?

A. As imagens de software em upgrade em Series Switch do Catalyst 6000/6500 discutem em detalhe o procedimento às imagens do software de upgrade nos Cisco Catalyst 6500 Series Switch.

Q. Onde posso eu encontrar a informação de Troubleshooting para os Cisco Catalyst 6500 Series Switch?

A. Pesquisar defeitos o hardware e os problemas comuns no Catalyst 6500/6000 series switch que executa o software do sistema do Cisco IOS discute pesquisar defeitos o hardware e problemas comuns relacionados no Switches do Catalyst 6500/6000 que executa o software do sistema do Cisco IOS.

Q. Que são as razões para que o módulo de WiSM não vêm em linha após a instalação no Catalyst 6500 Switch?

A. A pesquisa de defeitos um módulo que não venha na linha nem indique defeituoso ou seção do outro status do hardware e dos problemas comuns do Troubleshooting no Catalyst 6500/6000 series switch que executa o software do sistema do Cisco IOS discute motivos comuns que um dos módulos pode não vem em linha e como resolver o problema.

Q. Quando eu uso o protocolo do Balanceamento de carga do gateway (GLBP) entre dois 6500 chassis para um protocolo de redundância e se eu tenho um WiSM instalado em cada um dos dois chassis para finalidades do Failover, quanto tempo de um tempo de convergência há para que os clientes falhem ao outro WiSM se há uma Conectividade ou uma falha de chassi para um do WiSMs?

A. O processo de pouco peso médio do Failover do Access point do protocolo do Access point (LWAPP) é aproximadamente um minuto e depende do projeto de rede. O um atraso minuto é porque o Access point de pouco peso tem que executar o LWAPP se junta ao processo a fim se juntar ao controlador secundário.

Q. Eu esqueci a senha para meu Cisco WiSM? Há um procedimento de recuperação de senha que eu possa usar para restaurar a senha de WiSM?

A. Você tem que restaurar o WiSM à configuração padrão a fim restaurar a senha no WiSM. Use o mesmo procedimento que Controladores autônomos. Você tem que ter o acesso através da porta de Console, para recarregar acima o controlador, e a ruptura no bootloader como as inicializações de sistema.

O sistema dá-lhe então cinco opções. Selecione a configuração 5. clara primeiramente. Esta é a única opção que restaura a senha, que o significa necessidade de reconfigurar outra vez o resto da caixa. Então, selecione 1. para executar a imagem preliminar (versão 2.116.21) (active) para carreg outra vez acima do sistema. Aqui está um exemplo:

Booting Primary Image...
Press <ESC> now for additional boot options...

***** External Console Active ***** 

    Boot Options

Please choose an option from below:

 1. Run primary image (version 3.2.116.21) (active)
 2. Run backup image (version 3.1.87.0)
 3. Manually update images
 4. Change active boot image
 5. Clear Configuration

Please enter your choice: 5

Please choose an option from below:

 1. Run primary image (version 3.2.116.21) (active)
 2. Run backup image (version 3.1.87.0)
 3. Manually update images
 4. Change active boot image
 5. Clear Configuration

Please enter your choice: 1

Q. Eu tenho alguns Access point autônomos que são convertidos ao modo de pouco peso do protocolo do Access point (LWAPP). Podem estes Access point comunicar-se com o cartão de WiSM?

A. Sim, todos os Access point convertidos LWAPP podem conectar ao cartão de WiSM.

Q. Posso eu usar um módulo de serviços de firewall (FWSM) e o módulo de WiSM junto em minha rede?

A. Sim. Esta configuração é apoiada. Refira a integração de Cisco WiSM e módulo firewall service para obter informações sobre de como integrar Cisco WiSM e FWSM.

.

Q. Como eu integro o módulo de serviços VPN (VPNSM) com a configuração de Cisco WiSM?

A. O VPNSM foi introduzido como uma opção de capacidade elevada VPN para estender mais o portfólio existente VPN do Produtos de Cisco. O VPNSM é parte da família do módulo de serviço do Catalyst 6500, que compreende o módulo de serviços de firewall (FWSM), o módulo content switching (CS), o módulo intrusion detection system (IDSM), o módulo Network Analysis Modules (NAM), e o módulo de Secure Socket Layer (SSL).

Refira a integração de Cisco WiSM e do módulo de serviço VPN para obter informações sobre de como integrar o VPNSM com a configuração de Cisco WiSM.

Q. O grupo da mobilidade configurado entre meus controladores de WiSM não funciona como esperado. Os Access point (AP) registrados com o primeiro controlador não fazem Failover ao segundo controlador como esperado se meu controlador principal falha. Que podiam ser a razão possível e como mim retificam este problema?

A. Uma configuração de grupo incorreta ou incompleta da mobilidade deve ser a maioria de motivo comum para seu problema. A fim superar isto, você precisa de assegurar-se de que seu grupo da mobilidade de WiSM esteja configurado corretamente como segue:

  1. O nome do grupo da mobilidade configurado deve ser o mesmo em todos os controladores que pertencem a um grupo particular da mobilidade. Este nome do grupo da mobilidade é diferenciando maiúsculas e minúsculas.

  2. Os membros de grupo de mobilidade alistam configurado em cada controlador precisam de conter todos os controladores desse grupo particular da mobilidade.

Estas configurações asseguram-se de que o Failover ocorra continuamente e igualmente que quando o controlador principal volta sobre, os AP previamente registrados caem de volta a ela.

Refira o documento da configuração de grupo da mobilidade para obter mais informações sobre dos Grupos de mobilidade.

Q. São os módulos de Serviços sem fio (WiSMs) nos Catalyst 6500 Switch swappable recente?

A. Sim, o WiSMs é lâminas swappable recente, que significa que pode ser introduzido/removido sem pôr fora do interruptor. O chassi do Cisco catalyst pode guardar um ou vário recursos dos módulos de WiSMs, de Supervisor Engine 720, das fontes de alimentação redundante, e refrigerar, além do que os outros módulos integrated services. Os módulos comunicam-se através de um backplane inteiramente redundante. Isto permite capacidades swappable recente e a utilidade fácil.

Q. Que são os melhores prática para quando você configura o serviço VLAN no WiSM?

A. O serviço VLAN é usado para comunicar-se somente entre o Supervisor Engine e o WiSM.

Consulte para configurar uma comunicação entre o supervisor 720 e Cisco WiSM para obter mais informações sobre dos melhores prática usar-se quando você configura o serviço VLAN.

Além, estes são-lhe alguns dos melhores prática quando você configura o serviço VLAN no WiSM:

  • Se o protocolo VLAN trunking (VTP) é configurado no interruptor em que o WiSM está instalado, filtre o serviço VLAN da configuração de VTP. Isto é porque desde que o serviço VLAN é somente para uma comunicação entre o Supervisor Engine e o módulo de WiSM instalados no mesmo interruptor, você não pôde querer o tráfego de VLAN do serviço ser enviado em qualquer lugar fora dos interruptores que contêm as lâminas de WiSM. Se o serviço VLAN não é filtrado do VTP, você realmente tronco o serviço VLAN e daqui o tráfego está enviado fora de seu switch local.

  • Recomenda-se que o serviço VLAN existe somente no chassi que o WiSM está dentro. Se você tem WiSM múltiplo no mesmo chassi, a seguir estes módulos de WiSM podem compartilhar do mesmo VLAN. Mas se estão no chassi diferente, a seguir cada chassi precisa seu próprio serviço VLAN configurado.

Q. “Perdeu a pulsação do coração com o Mensagem de Erro do supervisor” é recebido no controlador de WiSM em intervalos regulares. Por que este Mensagem de Erro é recebido? Como eu obtenho livrado desta mensagem?

A. Há diversas razões possíveis que este Mensagem de Erro está gerado. Da perspectiva do WiSM, a maioria de motivo comum é uma configuração incorreta da porta do serviço no Supervisor Engine.

No caso de um WiSM, a porta do serviço é usada unicamente para uma comunicação entre o supervisor 720 e o WiSM.

Termine estas etapas a fim obter livrado deste Mensagem de Erro:

  1. Crie um VLAN novo para as portas do serviço de WiSM no Supervisor Engine que não exista em qualquer lugar na rede.

  2. Crie uma instalação do escopo de DHCP em seu supervisor 720 para atribuir endereços IP de Um ou Mais Servidores Cisco ICM NT às portas do serviço dos controladores.

    Nota: Recomenda-se que você cria um escopo de DHCP para a porta do serviço do catalizador WiSM. Alternativamente, você pode igualmente sessão (processo 1 ou 2 do entalhe X da sessão) ou console diretamente no WiSM e para ajustar os endereços IP estáticos com o comando da serviço-porta do endereço da relação configurar.

  3. Atribua as portas do serviço de WiSM a este VLAN recém-criado com o ID de VLAN novo de serviço-VLAN do wism do comando no Supervisor Engine.

Este VLAN é usado para que o Supervisor Engine comunique-se com a porta do serviço do WiSM. Consulte para configurar uma comunicação entre o supervisor 720 e Cisco WiSM para obter mais informações sobre de como configurar o procedimento mencionado aqui.

A identificação de bug Cisco CSCsg59144 (clientes registrados somente) é associada igualmente com este Mensagem de Erro.

Outras razões possíveis puderam ser com a conexão da placa-mãe do módulo ao chassi que esta pode ser verificada primeiramente movendo o WiSM para um outro entalhe e ver se continua. Às vezes, esta pôde ser uma edição com o módulo própria. Mas estas são circunstâncias raras.

Q. O WiSM não envia registros de contabilidade do RAIO para clientes remotos híbridos do Access point da borda (H-REAP). A estatística de relatório do RAIO não incrementa quando os logs de um cliente Wireless em um H-REAP permitiram o WLAN. A contabilidade do RAIO trabalha em um cliente Wireless que conecte a um NON H-REAP WLAN (o mesmo Access point). Por quê?

A. Isto pôde ser devido à identificação de bug Cisco CSCsh64994 (clientes registrados somente) em que os registros da conta do RAIO não são gerados quando um Access point é configurado como H-REAP com os identificadores localmente comutados do serviço-lado (SSID). Este erro está sendo resolved e fixo na versão 4.0.217.0 do controlador.

Q. O log de WiSM mostra muitas mensagens similares a “incapaz de suprimir do username anónimo para o móbil xx: xx: xx: xx: xx: xx seguro Protocolo flexível quando alguns clientes Wireless (especialmente aqueles autenticados pela autenticação da autenticação extensível através do [EAP-FAST] do Tunelamento) falharem em sua autenticação. Por quê?

A. Os métodos de autenticação como EAP-FAST submetem-se a duas fases de autenticação.

Na fase 1, o uso do cliente e do server do Authentication, Authorization, and Accounting (AAA) protegido alcança as credenciais (PAC) para autenticar-se e estabelecer um túnel mutuamente autenticado. Este PAC é fornecida e controlado dinamicamente por EAP-FAST através do servidor AAA. Ou seja a primeira fase de autenticação usa a identidade externo anónima genérica a fim estabelecer o túnel.

Na fase 2, a authenticação do cliente é feita no túnel estabelecido. O cliente envia o nome de usuário e senha original para autenticar e estabelecer uma política de autorização de cliente.

Porque este método de autenticação esconde o nome de usuário original na primeira fase de autenticação, o controlador não tem uma maneira de adicionar o username correto à lista de usuário autenticado. Assim o controlador usa o username anónimo.

A razão que você vê que este Mensagem de Erro pôde ser devido à identificação de bug Cisco CSCse53024 (clientes registrados somente).

Refira EAP-FAST para obter mais informações sobre do tipo do autenticação EAP-FAST.

Q. Os clientes não recebem endereços IP de Um ou Mais Servidores Cisco ICM NT do servidor DHCP quando a característica do grupo VLAN AP é permitida no WiSM. O “dhcpd: DHCPDISCOVER de xx: xx: xx: xx: xx: xx através da rede x.x.x.x: Mensagem de Erro de nenhuns alugueres livres o” é considerado no servidor DHCP. O que pode estar causando isso?

A. Isto pôde ser devido à identificação de bug Cisco CSCse00268 em que os clientes Wireless são incapazes de receber endereços IP atribuídos DHCP com o grupo VLAN AP permitido em WiSMs. De acordo com este erro, a ação alternativa atualmente disponível é realmente não ao uso a característica do grupo AP.

Q. Eu configurei o WiSM como um servidor DHCP interno. Que é o comando cancelar emperramentos DHCP em um WISM, se o WISM atua como o servidor DHCP?

A. Com versão 7.0.98 do controlador do Wireless LAN, você pode agora claro os alugueres DHCP no server interno DHCP do WLC. A fim fazer isto, use este comando:

config dhcp clear-lease <all/IP Address>

Exemplo:

config dhcp clear-lease all

Q. Eu planeio promover meu WiSM à versão de software mais recente. Há algum procedimento recomendado para promover o WiSM?

A. Uma elevação de WiSM segue o mesmo procedimento envolvido na elevação de um controlador do 4400 Series. Desde que um único módulo de WiSM contém dois 4400 controladores nele, você precisa de promover individualmente ambos os controladores de WiSM. Também, se você planeia promover à versão 4 ou mais recente, recomenda-se promover à versão a mais atrasada que é versão 4.0.217.

Q. Que é a facilidade do Syslog do padrão no WiSM? Que são as opções de registro disponíveis no WiSM? É possível configurar para os mensagens do syslog local5 ou local7 da facilidade no WiSM?

A. O ajuste no WiSM para o logging do sistema é desabilitado à revelia. Você pode entrar no Syslog da mostra para ver o estado atual do Syslog. Se você entra no Syslog da configuração, você pode então enviar um log a um endereço IP remoto ou a um hostname. As opções de registro para o WiSM são totalmente dependentes de que ajuste você escolhe. As únicas opções de registro que você tem são:

Log de mensagens em nível:

  • Falha crítica

  • Erro de software

  • Autenticação ou erros de segurança

  • Eventos inesperados do software

  • Eventos do sistema significativos

A facilidade Local5 no WiSM é o nível significativo do log de eventos do sistema. Local7, que são mensagens de debugging, não têm uma opção com a facilidade de registo de WiSM.

Q. A lâmina de WiSM apoia o modo híbrido em uns 6509 ou é o modo nativo a única maneira de executar um WiSM?

A. A lâmina de WiSM não é apoiada no modo híbrido e o modo nativo é a única maneira de fazê-la trabalhar em uns 6509 chassis. Exige pelo menos o Cisco IOS Software Release 12.2(18)SXF2 e Mais Recente.

Discussões relacionadas da comunidade de suporte da Cisco

A Comunidade de Suporte da Cisco é um fórum onde você pode perguntar e responder, oferecer sugestões e colaborar com colegas.


Informações Relacionadas


Document ID: 70608