Беспроводные сети : Контроллеры беспроводной локальной сети Cisco серии 4400

Команды debug и show WLC

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв


Содержание

NAC

Введение

В этом документе описаны команды debug и show, доступные для устранения неполадок контроллеров беспроводных локальных сетей (WLC).

Предварительные условия

Требования

Для этого документа отсутствуют особые требования.

Используемые компоненты

Настоящий документ не имеет жесткой привязки к каким-либо конкретным версиям программного обеспечения и оборудования.

Условные обозначения

Дополнительные сведения об условных обозначениях см. в документе Условные обозначения технических терминов Cisco.

Проблемы компонента контроллера

Подписи IDS

  • wips сигнал отладки включает

NAC

  • события debug nac включают

  • пакеты debug nac включают

OEAP

Команды показа контроллера

  • подробность покажите stats соединения AP <AP Mac добавляет>

  • покажите h-reap сводку

  • покажите h-reap задержку

  • покажите шифрование ссылки AP

  • покажите плоскость данных AP

Сторона AP Показывает/Отлаживает

  • show logging

  • покажите lwapp/capwap клиентский rcb

  • покажите lwapp/capwap клиентский config

  • протестируйте lwapp/capwap iapp-data-echo

  • debug lwapp/capwap iapp-data-echo

  • покажите, что lwapp/capwap пожинают

  • show controller

Основанная на правилах посторонняя классификация

Отладки для сбора

  • правило жулика debug dot11 включает

Перехваты для взятия

Не применимо.

Config и выходные данные Show для сбора

  • show rogue rule summary

  • show rogue rule detailed <правило>

  • show rogue ap detailed <посторонний Mac> (если определенный жулик неправильно классифицирован),

Постороннее включение

Удостоверьтесь, что существует DHCP server, настроенный в сети для Неавторизованной точки доступа (AP), чтобы использовать, если используется статическая ip адресация.

Отладки для сбора

  • жулик debug dot11 включает

Перехваты для взятия

Airopeek отслеживают на постороннем канале.

Примечание: Не упустите разъединенные кадры.

Config и выходные данные Show для сбора

  • show rogue ap detailed <содержал посторонний Mac>

  • show ap config 802.11b/a <ap-name от вышеупомянутой команды>

Подпись IDS

Удостоверьтесь, что существует DHCP server, настроенный в сети для Постороннего AP, чтобы использовать, если используется статическая ip адресация.

Отладки для сбора

  • wips сигнал отладки включает

Перехваты для взятия

Airopeek перехватывают на обнаруженной подписи канала.

Выходные данные команд debug и show для сбора

В программном обеспечении прежде 5.2, LWAPP должен использоваться вместо CAPWAP для этих команд:

  • покажите, что capwap дамп сигнала ид - Формирует дамп Подписей и количества Соответствия Обнаружения Подписи включая MAC-адрес с максимальными соответствиями. Также включает текущий статус пакетного отслеживания IDS.

  • покажите, что capwap включение жулика ид <slot#> chan - Отображает текущий список Посторонних запросов Включения в этом AP. Запросы включения сгруппированы каналом.

  • покажите, что capwap включение жулика ид <slot#> рад - Отображает текущий список Посторонних запросов Включения в этом AP. Этот список соответствует списку запросов, как получено от контроллера.

  • отладьте capwap сигнал ид - Включает отладки для Обнаружения Подписи IDS и Включения.

  • протестируйте capwap соответствие следа ид <обмениваются сообщениями, имя типа> - Включает отслеживание для всех пакетов, полученных Модулем Обнаружения Подписи IDS типа сообщения = <передают имя типа>; <передают имя типа> = FF для отслеживания всех типов сообщения. Отладки подписи в разделе 8.2.1 потребности, которые будут включены для отображения отслеженных пакетов.

  • протестируйте capwap след ид rcv <имя типа> - Включает отслеживание для всех пакетов, которые совпадают, любые в настоящее время устанавливаемые подписи для Модуля Обнаружения Подписи IDS типа сообщения = <передают имя типа>; <передают имя типа> = FF для отслеживания всех типов сообщения, которые совпадают с подписью. Отладки подписи в разделе 8.2.1 потребности, которые будут включены для отображения отслеженных пакетов.

RLDP

Отладки для сбора

На WLC:

  • debug dot11 rldp enable

На AP:

  • mgmt клиента debug lwapp

Перехваты для взятия

Airopeek перехватывают на постороннем канале.

Config и выходные данные Show для сбора

  • config rogue ap rldp инициирует <посторонний Mac>

Диагностический канал

Отладки для сбора

  • отладьте клиент <клиент Мак>

  • отладьте ccxdiag, который все включают

Перехваты для взятия

Airopeek перехватывают на канале, от которого установлен AP. Рекомендуется избежать фильтровать, потому что маяк и зондирует req/resp пакеты, может быть пропущен.

Config и выходные данные Show для сбора

  • show sysinfo

  • show wlan x

  • show run-config

  • show tech-support

  • show debug

  • show msglog

  • show client summary

  • show client detail <клиент Мак>

Клиентские подробные данные

  • Оборудование клиента

  • Подробные данные программного обеспечения соискателя, такие как версия программного обеспечения, название программного обеспечения (например, служебная программа рабочего стола Aironet [ADU] или Одиссея), и версия драйвера в случае ADU

  • Клиентская операционная система (ОС)

Предайте мобильность контроллера земле

Отладки для сбора

  • отладьте клиент <клиент Мак> на обоих WLC

  • debug mobility handoff включает на обоих WLC (Удостоверьтесь, что помнили заказ: всегда включайте клиенту отладки сначала.)

  • Состояние debug pem включает

Если контрольный путь мобильности или данные не работают, тогда включают 'поддержку активности debug mobility, включают' на обоих коммутаторах (сделайте примечание версии программного обеспечения, работающей на обоих контроллерах).

Если Протокол ARP не работает, включите ‘debug arp, которого все включают’ на обоих коммутаторах.

Если DHCP не работает, включите ‘сообщение debug dhcp, включают’ и 'пакет debug dhcp включает' на обоих коммутаторах.

Если включен IPSec: sa-экспорт debug pm включает, sa-импорт debug pm включают.

Если клиент соединяется спустя некоторое время, укажите, сколько времени это взяло.

Перехваты для взятия

Перехват согласно типу роуминга, такому как CCKM, PMKID или TGR.

Config и выходные данные Show для сбора

То же как проблема Клиентского соединения и также они:

  • show pmk-cache <клиент Мак> (на целевом контроллере)

  • show client detail <клиент Мак> (когда клиент связан на старом AP),

  • show mobility summary (на обоих WLC)

Клиентские подробные данные

То же как определенный тип роуминга, такой как CCKM, PMKID или TGR.

AP Honeypot

Отладки для сбора

Не применимо.

Перехваты для взятия

Перехватите след Airopeek на канале, trap-сообщение получено, чтобы подтвердить, что жулик использует SSID Cisco.

Config и выходные данные Show для сбора

  • show traplog

Интеграция AirMagnet

Отладки для сбора

На WLC для NMSP-связанных проблем:

  • отладьте wips nmsp, включают

  • отладьте wips событие enable

  • wips ошибка отладки включает

Для CAPWAP-связанных проблем:

  • отладьте wips событие enable

  • wips ошибка отладки включает

  • ошибка debug iapp включает

  • событие debug iapp включает

Для поврежденной информации о сигнале тревоги/данных устройства:

  • отладьте wips, который все включают

На AP:

  • отладка capwap является событием

  • отладка capwap является ошибкой

Перехваты для взятия

  • Перехват Airopeek атаки

  • Эфирный перехват отчётов (передаваемый как пакет данных)

Config и выходные данные Show для сбора

На AP:

  • покажите, что capwap является stats

  • покажите, что capwap является буфером [выполняет его несколько раз]

  • покажите, что capwap является политикой [сигнальный идентификатор]

  • покажите, что capwap является сигналом тревоги [сигнальный идентификатор]

Локальная проверка подлинности

Вещи проверить перед Регистрацией дефекта

Удостоверьтесь, что клиент может связаться к WLAN. Если клиент не может, то проблема на уровне dot1x. При использовании сертификатов удостоверьтесь, что существуют устройства и сертификаты CA, установленные на WLC. Кроме того, удостоверьтесь, что вы выбрали корректного отправителя сертификата в локально-подлинном config для выбора корректного набора сертификатов на WLC.

При использовании локальной базы данных для учетных данных пользователя проверьте, что имя пользователя существует в базе данных. При использовании Протокола LDAP посмотрите раздел LDAP отладки для большего количества информации об отладке.

Отладки для сбора

WLC:

  • ошибки платформы debug aaa local-auth eap включают

  • ошибки метода debug aaa local-auth eap включают

  • debug aaa local-auth eap method events enable

  • см метода debug aaa local-auth eap включает

  • debug aaa local-auth db enable

  • контейнер debug aaa local-auth включает

Config и выходные данные Show для сбора

  • show local-auth config

  • show local-auth statistics

  • show local-auth certificates (при использовании метода Расширяемого протокола аутентификации [EAP] с сертификатами)

Клиентские подробные данные

Тип клиента, плюс элементы конфигурации EAP, которые указывают, какой метод выбран и какие параметры установлены для того метода у клиента. Кроме того, текст любого сообщения об ошибках, замеченного в клиенте.

Отладка контроллера

  • debug pm pki enable о проверке достоверности сертификата.

  • debug aaa events enable — Если существуют какие-либо связанные проблемы списка авторизации, это помогает.

  • покажите сертификат lsc сводка — Для любой связанной с LSC сводки.

Общий AAA Authentication

Эти отладки полезны для аутентификации отладки RADIUS, авторизации или бухгалтерских проблем:

Отладки для сбора

  • отладьте клиент <клиент Мак> — Дает информацию о том, как применены reauth, отнесенные атрибуты, такие как session-timeout и тип действия.

  • debug aaa events enable — Помогает устранять неполадки, как другие AAA-серверы используются для аутентификации, учета и авторизации.

  • пакет debug aaa включает — Помогает устранять неполадки того, какой другой Aaa attribute получен и применен.

Перехваты для взятия

Если вышеупомянутые отладки не указывают на проблему, проводной перехват может быть собран между контроллером и сервером RADIUS.

Config и выходные данные Show для сбора

То же как проблема Клиентского соединения и также это:

  • show radius summary

Клиентские подробные данные

То же как проблема Клиентского соединения.

TACACS +

Отладки для сбора

  • tacacs debug aaa включают (в WLC, собирают журнал в ACS/СЕРРЕРЕ RADIUS для учета),

  • события debug aaa

  • подробность debug aaa

  • мобильный debug dot11

  • состояние debug dot11

  • события debug pem

  • состояние debug pem

Перехваты для взятия

Если вышеупомянутые отладки не указывают на проблему, проводной перехват может быть собран между контроллером и сервером RADIUS.

Config и выходные данные Show для сбора

  • show tacacs summary

  • Изменение авторизации (CoA) и Пакет отключения (PD) проблема - RFC 3576

  • show radius summary

LDAP

Вещи Проверить, Прежде чем вы Журнал Дефект

Удостоверьтесь, что Сервер LDAP является отвечающим на команду ping от WLC.

При использовании Аутентификации Active Directory и локальной EAP-аутентификации, не поддерживаются эти методы EAP:

  • LEAP

  • MSCHAPv2 EAP-FAST

  • MSCHAPv2 PEAP

Это происходит из-за Active Directory, не бывшего способного возвратить незашифрованный пароль, который может использоваться для аутентификации MSCHAPv2.

Отладки для сбора

  • debug aaa ldap enable

Если проблема происходит при использовании LDAP при локальной проверке подлинности, посмотрите раздел Локальной проверки подлинности для большего количества отладок.

Config и выходные данные Show для сбора

  • show ldap summary

  • show ldap <сервер нет.>

  • show ldap statistics

  • show local-auth statistics (если проблема происходит при использовании LDAP с локальной EAP-аутентификацией),

Клиентская защита кадров управления (MFP)

Для всех проблем

  • debug wps mfp клиент

  • show wps mfp summary

Config и выходные данные Show для сбора

  • статистика show wps mfp

Проблемы конфигурации

Отладки контроллера:

  • debug wps mfp lwapp

  • debug lwapp mfp (на AP Aironet)

Клиент не Связывается

Отладки контроллера:

  • debug wps mfp клиент

  • debug wps mfp подробность

  • состояние debug pem

  • события debug pem

  • события debug dot1x

Config и выходные данные Show для сбора:

  • show msglog

  • show client detail

Дополнительные 1130/1240 Отладки AP, когда не Связывается Клиент

  • debug dot11 mgmt msg

  • менеджер debug dot11 aaa все (для автономного режима H-REAP)

Отладки AP Aironet, когда Клиент не Связывается в Автономном режиме H-REAP

  • debug dot11 mfp клиент

  • debug dot11 mgmt msg

  • debug dot11 mgmt interface

  • debug dot11 mgmt station

  • debug dot11 supp-sm-dot1x

  • менеджер debug dot11 aaa все

  • debug dot11 wpa-cckm-km-dot1x

Mobility

Отладки контроллера

  • debug wps mfp мм включает

  • каталог debug mobility

Config и выходные данные Show для сбора

  • show mobility summary

  • show mobility statistics

Сообщите о проблемах

Отладки контроллера

  • debug wps mfp отчёт

Config и выходные данные Show для сбора

  • статистика show wps mfp

    Примечание: Должен быть сразу вызван после того, как ошибки генерируются.

Связанные проблемы FIPS

Когда контроллер размещен в режим Федерального стандарта обработки информации (FIPS) (FIPS), только утвердил, что могут использоваться криптографические функции. В результате необходимо блокировать SSL вниз для использования алгоритма аутентификации TLS_RSA с шифром AES.

Не может войти в меню начальной загрузки

Это - функция FIPS. Опция активирована с помощью этой команды:

config switchconfig boot-break disable

Не может загрузить новый образ

Это - функция FIPS. Когда загрузочный разрыв отключен выше, передача отключена.

Беспроводной клиент Использование локального аутентификатора с EAP-TLS, EAP-FAST и PEAP

Отладки для сбора

В зависимости от связи в проблеме могут быть включены эти отладки:

  • cid debug wps включают

  • отладьте locp событие enable

  • emweb сервер отладки включает

  • debug aaa local-auth eap method events enable

Перехваты для взятия

Отслеживание средств прослушивания между WLC и устройством с проблемой.

Примечание: WLC может запустить связь, как только запускается соответствующий сервис. Рекомендуется запустить анализатор, прежде чем включится WLC.

Config и выходные данные Show для сбора

  • show switchconfig

512 WLAN/ГРУПП ТОЧЕК ДОСТУПА

512 WLAN

Если клиент может соединиться с AP 'группы по умолчанию', но не может соединиться с набором AP к пользовательской группе точек доступа, 512 дефектов WLAN состоят в том.

Выходные данные Show для сбора на контроллере:

  • show sysinfo

  • show running-config

  • show wlan summary

  • show wlan apgroup

  • show msglog

Выходные данные Show для сбора на AP:

  • show controller

  • покажите capwap клиентские млн

  • show log

Отладки для сбора:

  • отладьте клиентский xx:xx:xx:xx:xx:xx

  • группа отладки включает

  • отладьте capwap событие

Примечание: Эти отладки или любая другая отладка должны быть включены после запуска команды <client mac> клиента отладки. Эта команда заставляет все предыдущие отладки быть отключенными.

След для сбора:

  • беспроводной след

Группы точек доступа

Любые проблемы отнеслись к добавлению или удалению группы точек доступа или добавлению интерфейса к группе точек доступа.

Выходные данные Show для сбора:

  • show sysinfo

  • show running-config

  • show wlan summary

  • show wlan apgroup

  • show msglog

Отладки для сбора:

  • группа отладки включает

ACL, пред подлинные ACL и ACL ЦПУ

>show acl ?
summary        Display a summary of the Access Control Lists.
detailed       Display detailed Access Control List information.
cpu            Display CPU Acl Information

DHCP

Внутриполосный Debug DHCP

  • сообщение debug dhcp включает

  • debug dhcp packet enable

Debug DHCP для сервисного порта включает

  • сервисный порт debug dhcp включает

Гостевые связанные проблемы доступа

Гостевой WLAN

  • debug mobility handoff enable

  • debug pem events enable

  • состояние debug pem включает

Для проблем DHCP:

  • debug dhcp packet enable

  • сообщение debug dhcp включает

Для мобильных проблем с подключением:

  • события debug dot11 включают

  • мобильный debug dot11 включает

Для RADIUS/AAA - ПРОБЛЕМ:

  • debug dot1x aaa enable

Проблемы высокой доступности WLC

Аварийное переключение AP

Проблема конфигурации

Соберите и исследуйте эти файлы конфигураций:

  • Все связанные файлы конфигурации WLC — show run-config и config покажите выполнение.

  • Действительно ли аварийное переключение AP является настроенным приоритетом?

  • На AP основной WLC (поле "Primary Cisco Switch [Name | IP Address]" под "Config AP")

  • На AP вторичный WLC (поле "Secondary Cisco Switch [Name | IP Address]" под "Config AP")

  • На AP третичный WLC (поле "Tertiary Cisco Switch [Name | IP Address]" под "Config AP")

  • Соответствующие параметры конфигурации точки доступа в WLC — show ap config <name> AP.

  • Единственный поддерживаемый AP modea для быстрого биения локален и h-reap (поле "AP Mode").

  • Соответствующие параметры конфигурации точки доступа в AP — показывают capwap клиентский config.

Аварийное переключение к неожиданному WLC

show sysinfo — Максимальное число AP поддерживается ожидаемым WLC.

show ap summary — AP, которые присоединились к ожидаемому WLC.

покажите capwap клиенту ха — Если быстрое биение включено, исследуйте список резервного копирования в AP.

Транспортная проблема

Если DHCP включен для Интерфейса Ethernet AP, он выбрал IP-адрес? Используйте show interface FastEthernet0.

  • <IP address> эхо-запроса — Определяет, могут ли AP и WLC пропинговать друг друга.

Протоколы CAPWAP

Общий WLC и команды отладки AP:

  • События CAPWAP отладки и состояние — отлаживают capwap события, включают/, отключают

  • Отладьте ошибки CAPWAP — отлаживают capwap ошибки позволить/запретить

  • Отладьте подробные данные CAPWAP — отлаживают подробность capwap позволить/запретить

  • Отладьте информацию CAPWAP — отлаживают capwap информационное сообщение позволить/запретить

  • Отладьте информационное наполнение CAPWAP — отлаживают capwap информационное наполнение позволить/запретить

  • Отладьте CAPWAP hexdump — отлаживают capwap hexdump позволить/запретить

Быстрое биение AP определенная команда отладки:

  • Быстрое биение отладки — показывает capwap клиенту ха

Примечание: Иногда вы требуете анализатора сети (такого как wireshark) выходные данные.

Приоритет AP

  • Определите, включен ли приоритет AP — conf покажите выполненного (поле "AP Join Priority" под "Информацией о сети")

  • Определите максимальное число AP, поддерживаемых WLC — show sysinfo ("Максимальное число AP, поддерживаемого")

  • Определите, сколько AP присоединилось к WLC — show ap summary

  • Исследуйте приоритет соединения каждого AP — show ap summary (последний столбец)

Транспортер и проблемы CAPWAP

Посмотрите соответствующие сеансы в разделе Аварийного переключения AP.

  • show tech-support

  • show run-config

  • show running-config

  • show ap config general <name> AP

  • покажите capwap клиентский config

Связанные проблемы H-REAP контроллера

H-REAP

Отладки контроллера:

  • отладьте клиент <Mac>

Отладки AP:

  • debug lwapp reap mgmt

  • debug dot11 mgmt msg

  • интервал mgmt debug dot11

Проблемы CCKM H-REAP

Отладки контроллера:

  • отладка cckm

  • отладьте hreap cckm

AP Показывает/Отлаживает:

  • debug lwapp reap mgmt

  • менеджер debug dot11 aaa ключ

  • debug lwapp reap cckm

  • debug dot11 mgmt msg

  • покажите, что lwapp пожинает cckm

H-REAP локальный RADIUS

Отладки контроллера:

  • отладьте hreap группу

  • отладьте hreap aaa

AP/Show debug:

  • debug lwapp reap

  • config клиента debug lwapp

  • show run

Мультимедийный поток

отладьте мультимедийный поток

  • Разрешение — Клиентские отладки разрешения, которые полезны при отладке клиентских проблем отказа/вычеркивать из списка.

  • Событие — Формирует дамп IGMP / Среды прямые обновления клиента.

  • RRC — Обновления механизма состояний RRC.

debug bcast

  • igmp — Клиентские сообщения запроса/отчёта соединения IGMP.

Связанные проблемы местоположения

>show location ?

ap-detect      Display devices detected by specified AP
detail         Display detailed location information.
plm            Display Location's Path Loss Measurement(CCX S60) Configuration
statistics     Display Location Based System statistics.
summary        Display Location Based System summary information.

Системная память, из проблем памяти

Config и выходные данные Show для сбора

  • статистика show memory

  • show buffers

  • show process memory

Примечание: Если "ошибочный флаг" монитора памяти config собирается "отключить", подробные данные повреждения памяти могут быть загружены с помощью этих команд:

  • errorlog transfer upload datatype

  • transfer upload filename memerrors.txt

  • transfer upload start

Связанные проблемы сетки

Существуют составные точки сбоя (или присутствие дефекта):

  • Controller

  • AP сетки

  • GUI/WLC

Общие рекомендации

  • Определите точку сбоя и изолируйте отказывающий компонент.

  • Коррелят отслеживает от контроллера, AP Сетки, и также визуальных выходных данных на CLI/GUI/WLC для определения места ошибки.

  • В случае пакетных связанных проблем соберите Airopeek или эфирные следы для подтверждения предварительного анализа.

  • Проанализируйте причину для сбоя и как может быть воспроизведена проблема.

  • !--- конфигурацию

  • Более аккуратное действие

Полные Рекомендации

Этот раздел предназначен для обеспечения достаточного количества указателей, чтобы отладить дефект сетки и собрать связанную информацию, чтобы помочь DE понимать дефект более эффективно., Учитывая, что могло бы быть невозможно точно определить дефект на первый взгляд, этот документ записан как ряд предложений для DT, а не свода правил. Ожидается, что DT будет использовать усмотрение для приложения соответствующих отладок, чтобы помочь учиться эффективно и решать дефект как можно быстрее.

Подозрительные пакеты пропадают

Соберите следы Ethereal и Airopeek.

Наборы команды отладки

Это - ряд команд отладки общего назначения, которые могут использоваться для получения информации о системе.

Общий CLI показа:

  • show version

  • покажите capwap клиентский rcb

  • покажите статус сетки

  • покажите смежность модуля сетки

  • покажите [текущий] канал ячеистой сети

Тестовый CLI сетки:

  • протестируйте смежность сетки — на тестовые команды смежности Сетки

  • протестируйте поймали в сети astools — для программных средств Антискрутки СЕТКИ

  • протестируйте поймали в сети awpp — для Сетки тестовые команды AWPP

  • тестовая сетка отключает — для того, чтобы отключить опцию

  • тестовая сетка включает — для активации опции

  • протестируйте передачу сетки — на Сетку, направляющую тестовые команды

  • протестируйте тест связи сетки — на тест для теста канала ячеистой сети

  • протестируйте поймали в сети mperf — для инструмента тестирования BW СЕТКИ

Конкретные вопросы

  • любая проблема соединения по звену передачи данных

  • отладьте канал ячеистой сети

  • покажите смежность сетки (child/parent/all)

Радио:

  • покажите контроллер d0, d1... (для всех Связанных с радио проблем)

  • Следы от воздуха (между узлами, на которые влияют)

Интерфейс (Отнесенный трафик данных) проблемы:

  • покажите интервал d0, d1, G0, G1...

  • Следы Ethernet между контроллером и Точкой доступа крыши (RAP)

Передача:

  • покажите таблицу пересылки сетки

  • отладьте передачу сетки [таблица/пакет]

  • покажите передающие ссылки сетки

  • покажите передающее состояние порта сетки

  • отладьте передающий фильтр портов сетки

Ip address dhcp:

  • IP-адрес отладки

  • интерфейс базового уровня интервала show ip

  • покажите интервал bvi1

  • покажите выполненный международный BVI 1

  • покажите передающее состояние порта сетки

  • тестовая сетка отключает фильтр портов и пропинговывает маршрутизатор

IP - трафик и DHCP:

  • debug ip udp

  • debug ip icmp

  • debug dhcp [подробность]

Распечатка исключения:

  • отладьте исключение смежности сетки — события Watch, отнесенные к исключению родителей.

  • протестируйте ясное исключение смежности сетки — убирают текущие счетчики распечатки исключения и запускаются новый.

Механизм состояний смежности:

  • отладьте событие смежности сетки

  • отладьте состояние смежности сетки

  • отладьте таймер смежности сетки

Связь смежности:

  • отладьте пакет смежности сетки

  • отладьте сообщение смежности сетки

Проблемы ссылки смежности:

  • отладьте канал смежности сетки

  • отладьте соседний узел смежности сетки

  • отладьте родителя смежности сетки

Изменения отношения сигнала к шуму (SNR):

  • отладьте отношение сигнал - шум смежности сетки

Динамический выбор частоты (DFS):

  • отладьте смежность сетки dfs

Мост рабочей группы (WGB) не связывается:

  • Соберите клиентские отладки на контроллере и AP.

  • Соберите отслеживание средств прослушивания Airopeek между WGB и породите AP Сетки.

  • Проводной Клиент позади WGB не может передать трафик.

  • Получите состояние родительского WGB на контроллере.

  • Соберите отладки на контроллере, AP Сетки и WGB.

  • Соберите Эфирные следы между родительским AP Сетки и контроллером.

К AP нельзя ПРИСОЕДИНИТЬСЯ:

  • Соберите сообщение отладки на контроллере:

    • capwap ошибки отладки включают

    • debug capwap events enable

  • Соберите сообщение отладки на AP:

    • отладьте capwap событие клиента

    • отладьте capwap ошибку клиента

Для получения дополнительной информации используйте эти дополнительные отладки:

  • Отладки контроллера:

    • подробность capwap отладки включает

    • capwap информация отладки включает

    • capwap информационное наполнение отладки включает

    • отладьте capwap hexdump, включают

  • Отладки AP:

    • отладьте capwap клиентский config

    • отладьте capwap клиентскую подробность

    • отладьте capwap будущий клиент

    • отладьте capwap клиентский hexdump

    • отладьте capwap клиентскую информацию

    • отладьте capwap клиентское информационное наполнение

    • отладьте capwap клиентскую повторную сборку

Команды "show":

  • покажите, что capwap клиентский rcb — показывает конфигурацию блока радиоуправления

  • покажите, что capwap клиентский config — показывает радио-конфигурацию от nvram

Команды проверки:

  • протестируйте перезапуск lwapp сетки

  • протестируйте мост режима сетки / локальный

  • протестируйте рэп/карту роли сетки

  • протестируйте поймали в сети bgn xxxx

  • тестовый cli консоли lwapp

  • тестовый ip контроллера lwapp

Антискручивание программных средств:

  • Команды AP

    debug mesh astools
    event -- Event debugs
    level -- Level of detail in debugs
    packet -- packet related debugs
    timer -- timer debugs
  • Controller

    • отладьте поймали в сети устранение неполадок astools <MAC - адрес> — b/g радио-MAC-адрес скрученного AP.

  • Команды "show"

    • покажите сетку astools config — текущая конфигурация

    • покажите сетку astools скрученный список точек доступа — список печати скрученных обнаруженных

  • AP - Никакими Маяками не является Херд

    • Удостоверьтесь, что существует по крайней мере один соседний AP, который присоединился к контроллеру и способен к слушанию скрученного AP.

    • Покажите продолжение следует d0 для определения текущего рабочего канала 11b радио.

    • Соберите все возможные отладки, которые релевантны.

Измерительное программное средство пропускной способности Mperf:

  • Команды "show"

    show mesh mperf ?
    globals --- Print configuration used to spawn objects
    print [all/id] --- Print active connections
  • Команды "debug"

    debug mesh mperf ?
    bwreport -- Bandwidth output reports
    fds -- Multiple connection state machine multiplexing
    general -- All general debugs
    jitter -- Jitter calculations
    sockdata -- Socket data RX and TX
    timer -- Timer related

Проблемы с клиентом NTP и конфигурацией времени на контроллере

  • debug ntp packet enable

  • debug ntp низко включает

  • debug ntp detail enable

  • show time

  • Эфирный перехват на порту управления контроллера

Проблемы компонента RF для WLC

>debug airewave-director ?

all            Configures debug of all Airewave Director logs
channel        Configures debug of Airewave Director channel assignment protocol
error          Configures debug of Airewave Director error logs
detail         Configures debug of Airewave Director detail logs
group          Configures debug of Airewave Director grouping protocol
manager        Configures debug of Airewave Director manager
message        Configures debug of Airewave Director messages
packet         Configures debug of Airewave Director packets
power          Configures debug of Airewave Director power assignment protocol
radar          Configures debug of Airewave Director radar detection/avoidance protocol
plm            Configures debug of CCX S60 Power Measurement Loss messages
rf-change      Configures logging of Airewave Director rf changes
profile        Configures logging of Airewave Director profile events

Компонент SNMP для WLC

>debug snmp ?

all            Configures debug of all SNMP messages.
agent          Configures debug of SNMP agent.
mib            Configures debug of SNMP MIB.
trap           Configures debug of SNMP traps.
engine         Configures debug of SNMP engine.
  • Подключите команду Протокола SNMP, которая отказала.

  • Если WCS указывает, что отказавший SNMP, то попытайтесь выполнить SNMP set / команда get или от мягкого MG или от любого другого диспетчера SNMP.

  • Проверьте, чтобы видеть, работает ли это от UI Контроллера или CLI.

  • Подключите снимок экрана UI CLI/Контроллера.

  • Если существуют утечки памяти или проблемы ЦПУ, упоминают, сколько времени произошла система.

  • Посмотрите на отладки SNMP, чтобы видеть, очевидно ли что-нибудь.

    • МиБ debug snmp включают o агенту debug snmp, включают

    • trap-сообщения debug snmp включают.

  • Присоединение из вышеупомянутых отладок.

Проблемы с Загрузкой/Загрузками TFTP Включая Обновление/Переход на более ранние версии

>debug transfer tftp ?

disable        Disables debug.
enable         Enables debug.

Веб-компонент графического интерфейса пользователя для WLC

  • Упоминание, какая проблема с браузером замечена.

  • Проверьте, присутствует ли какая-либо проблема сценария Java. При использовании Firefox проверьте ошибочную консоль. Подключите снимок экрана ошибки сценария Java. Internet Explorer покажет всплывающее окно. Для Firefox, присоединение ошибочное окно консоли.

  • Если конфигурация отказывает, сверьтесь с CLI. Подключите выходные данные CLI.

  • Подключите снимок экрана к дефекту.

  • Упомяните платформа AP и контроллер.

  • Если существует катастрофический отказ в emweb задаче, то посмотрите на трассировку стека катастрофического отказа. Если трассировка стека указывает на CLI, то не используйте этот компонент.

Config Webauth и проблемы аутентификации

  • ssh-appgw debug pm включает

  • tcp ssh debug pm включает

WLC-Webauth-Template

Основные сведения

Определите топологию сети в то время, когда был выполнен webauth.

  • Действительно ли это - гостевая настройка или обычная ассоциация в одиночном WLC, или после того, как перемещаются, webauth был сделан?

  • То, какой webauth настроен (внутренний, внешний, настроило или веб-passthru)?

  • Что используется страница входа?

  • Загрузите связку (bundle) webauth и предоставьте это.

  • Вы включили безопасную сеть? Если да, отключите и посмотрите, работает ли webauth.

Команды "show":

  • show client detail <Mac>

  • show wlan <wlanid>

  • show custom-web show rules

.debug

  • emweb сервер отладки включает

  • tcp ssh debug pm включает

  • механизм ssh debug pm включает пакет <>

  • ssh-appgw debug pm включает

  • отладьте клиент <Mac>

    Примечание: Выполните эту отладку, если не отображена страница. Удостоверьтесь, что собрали эту отладку seperately.

  • debug mobility handoff enable

    Примечание: Выполните эту отладку, если webauth не работает, после перемещаются.

Анализаторы

  • Порт ДВУХСТОРОННЕЙ ДИСКЕТЫ WLC — Это полезно для проблемы Проверки подлинности RADIUS.

    Порт AP WLC — если пакеты http отброшены между WLC и AP

    По воздуху — если AP отбрасывает пакеты

Связанные проблемы Config XML контроллера и усовершенствования

Проверка XML

  • Сообщения Ошибки проверки XML, такие как Validation for node ptr_apfCfgData.apfVAPIDData.apfVapSecurity.<any configuration data>, наблюдаются во время загрузки системы.

  • целое сообщение ошибки проверки XML

  • процедура CLI или GUI для настройки WLAN перед загрузкой системы

  • CLI или файл config XML, который генерируется и сохраняется к TFTP перед загрузкой системы

  • show invalid-config

Диагностический канал

  • отладьте клиент <клиент Мак>

  • отладьте ccxdiag, который все включают

Выделение динамического канала

  • канал управляющего узла радиоволны отладки включает

  • радар управляющего узла радиоволны отладки включает

TACACS +

  • tacacs debug aaa включают

  • show tacacs summary

Руководство групповой адресации WLC

Основные сведения

  • Топология сети

  • Удостоверьтесь, что адрес многоадресной рассылки не является зарезервированным адресом IANA для приложения, которое используется.

  • Используемые адреса групповой адресации

  • Скорость многоадресной рассылки и размер пакета

  • Удостоверьтесь, что настроенный адрес групповой адресации группы точек доступа не является тем же как адресом многоадресной рассылки.

  • Модель WLC (2106, 4404, 4402, WiSM...)

  • Использованная модель точки доступа (1131, 1232, 1242, 1250...)

  • Радируйте клиент, использует

  • MAC-адрес клиента

Информация о WLC (все разновидности)

Дампы:

  • show interface summary

    debug bcast * включает

  • show network summary

  • show network multicast mgid summary

  • show network multicast mgid detail <mgid>

  • Для выпуска G и позже: show wlan apgroups

  • Для TALWAR/2106 с новым кодом FP:

    • Если отслеживание IGMP включено, fastpath отладки cfgtool - mcast4db.dump fastpath отладки cfgtool - mcast2db.dump

    • Если Отслеживание IGMP отключено, fastpath отладки cfgtool - mcast2db.dump

    • Если Одноадресно передано групповой адресацией включен, fastpath отладки cfgtool - mcastrgdb.dump

Информация о AP (все разновидности)

Дампы:

  • покажите mcast lwapp

    покажите mcast lwapp mgid все

    покажите mcast lwapp mgid идентификатор <mgid>

    покажите трафик клиента lwapp четыре раза с интервалом 1 минуты

Радио-отладки:

  1. Ethernet переполняет скорость

  2. Радио-скорость передачи

  3. Радио-скорость сброса

  4. Режим энергосбережения базисного набора сервисов (BSS)

  5. Общая скорость RX Ethernet

  6. Ethernet передала скорость RX в многоадресном режиме

Для #1 всем заправляйте интервал g0 | inc переполненная команда периодически.

Для #2, #3 и #4, всем заправляют продолжение следует d0 |, просят, очереди периодически дают команду. Посмотрите на передать/сбросить счета для каждой очереди.

Также для #3, всем заправляйте интервал d0 | inc команда отбрасывания выходных данных периодически.

Для #5 всем заправляйте продолжение следует g0 | inc команда количества RX периодически.

Для #6 всем заправляйте продолжение следует g0 | inc команда групповой адресации периодически. Первая линия показывает групповую адресацию/широковещательное сообщение RX.

Для получения скоростей передачи пакетов выполняйте команду каждые 10 секунд и делите различие на 10.

Если много пакетов передано на очереди Mcast (для BSS), то BSS находится в режиме энергосбережения. Максимальная скорость пакета групповой адресации для BSS сохранения питание относительно низка. Это - известная проблема.

Данные коммутатора

Проверьте версию коммутатора с командой Show version. Коммутатор должен иметь "версию" ядра ip усовершенствования (например, программное обеспечение Cisco IOS, программное обеспечение C3750 [C3750-ADVIPSERVICESK9-M], SE Версии 12.2 (40), РЕЛИЗ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ (fc3). [образ: c3750-advipservicesk9-mz.122-40. SE.bin]). "IP основная" версия имеет проблему в маршрутизации многоадресного трафика между сетями VLAN.

Некоторые отладки:

  • Проверьте, включена ли многоадресная маршрутизация. ("покажите выполненный" должен включать "ip multicast-routing, распределенного"),

    Проверьте, добавлен ли config "sparse-dense-mode ip pim" к настроенной VLAN.

    show ip igmp group

Перехваты анализатора

  • Интерфейс ДВУХСТОРОННЕЙ ДИСКЕТЫ WLAN

  • Интерфейс Mgmt WLC

  • Менеджер AP, с которым связан AP (только потребовал, когда src mcast является радио),

  • Интерфейс Eth AP

  • В эфире

Анализ перехватов анализатора

Источник групповой адресации является Проводной Стороной

  • Проверьте, достигают ли пакеты WLC на интерфейсе ДВУХСТОРОННЕЙ ДИСКЕТЫ.

  • Проверьте, передается ли инкапсулировавший пакет групповой адресации LWAPP на интерфейсе mgmt. Пакет должен иметь:

    • внешний IP адрес dst = настроил адрес групповой адресации группы точек доступа

    • порт dst udp = 12224

  • Проверьте, замечен ли пакет, замеченный в 'b', в eth intf AP.

  • Проверьте, замечен ли потоковый пакет mcast в эфире.

Источником групповой адресации является беспроводная Сторона

  • Проверьте, получены ли инкапсулированные пакеты LWAPP в менеджере AP intf. Здесь, LWAPP одноадресно передан.

  • Проверьте, передается ли пакет групповой адресации от ДВУХСТОРОННЕЙ ДИСКЕТЫ intf.

  • Проверьте, передается ли инкапсулировавший пакет групповой адресации LWAPP на интерфейсе mgmt. Пакет должен иметь:

    • внешний IP адрес dst = настроил адрес групповой адресации группы точек доступа

    • порт dst udp = 12224

  • Проверьте, замечен ли пакет, замеченный в 'b', в eth intf AP.

  • Проверьте, замечен ли потоковый пакет mcast в эфире.

Проверка конфигурации коммутатора для WiSM

Проверьте, сталкиваетесь ли вы с проблемой, упомянутой ниже при использовании Модуля беспроводных сервисов (WiSM).

Идентификатор ошибки Cisco CSCsj48453 — CAT6K не передает многоадресный трафик WISM в режиме L3.

Признак — Многоадресный трафик прекращает вытекать из проводного узла к хосту беспроводному сети через плату WiSM в режиме L3, например когда оба хосты находятся в других VLAN. Только первый пакет достигает успешно. После того трафик останавливается.

Условия — трафик останавливается только, когда режим репликации групповой адресации является выходом.

Обходной путь — обходной путь должен изменить режим репликации групповой адресации на вход с помощью команды mls ip multicast replication-mode ingress. Трафики должным образом во входном режиме. Проверьте то же использование команды show mls ip multicast capability.

Дальнейшее Описание проблемы — проблема замечена с CAT6K и WiSM. Многоадресный трафик, вытекающий из хоста беспроводного сети к проводному узлу, хорошо работает, даже в L3. Кроме того, многоадресный трафик, вытекающий из проводного узла к хосту беспроводному сети через плату WiSM, хорошо работает в режиме L2.

Руководство QoS WLC

Минимальные отладки

  • Получите ‘show run-config’ от всех коммутаторов в группе мобильности.

  • Когда проблема произойдет, перехватите эти отладки:

    • debug aaa all enable

    • состояние debug pem включает

    • debug pem events enable

    • debug mobility handoff enable

    • мобильный debug dot11 включает

    • состояние debug dot11 включает

  • Получите след Airopeek или AirMagnet около проблематичного AP/телефона/телефонной трубки.

  • Получите перехват Ethereal или Etherpeek порта ДВУХСТОРОННЕЙ ДИСКЕТЫ коммутатора, AP в восходящем направлении переключаются, и Приоритеты голосовых данных SpectraLink (SVPs).

CallControl (классификация SIP) отладка

Вопросы

  • Действительно ли это - клиент Протокола SIP?

  • Какого IP сервер PBX\sip это использует?

  • Это показывает зарегистрированный на том данном сервере SIP?

  • 7921 работает как ожидалось, и только клиенты SIP имеют проблему?

Информация о WLC

  • сводка show wlan [wlan #]

  • Контроль вызова отладки все

  • События контроля вызова отладки

  • Покажите ошибки контроля вызова

  • Покажите вызовы контроля вызова

Информация о AP

  • Debug dot11 cc подробные данные

  • Debug dot11 cc ошибки

  • Debug dot11 cc события

  • Покажите информации вызова клиента lwapp Mac (MAC-адрес рассматриваемого клиента)

Загрузите базирующиеся метрики контроля доступа и голоса

Вопросы ответить

  • Это происходит с обоими радио и ‘b’?

  • Когда требование отклонено, каково значение Использования канала?

  • Это с 7921 телефоном только, или с другими телефонами также? Да, если, каковы телефоны? В противном случае это можно попробовать по другому телефону TSPEC?

  • Это с 11n или обычные AP?

  • Вы делаете мобильность межконтроллера?

  • Действительно ли телефон TSPEC способен?

  • Это делает UAPSD?

  • Действительно ли это восстанавливаемо на 2006 или 4100 платформах?

  • Действительно ли это - экранированная среда помещения?

  • Было ли особое условие, которого было отклонено требование?

Команды debug и show на WLC для LBCAC

  • debug cac все включают

  • show 802.11a/b/g

  • show wlan <wlan идентификатор>

  • show ap stats 802.11a/b/g <ap-name>

  • show ap auto-rf 802.11a/b/g <ap-name>

Отладьте AP для LBCAC

  • модуль debug dot11 cac

  • метрики debug dot11 cac

  • события debug dot11 cac

Речевые метрики

  • По воздуху и проводным перехватам анализатора

    Проверьте, чтобы видеть, генерируется ли трафик UP6 постоянно.

    Удостоверьтесь, что WLAN имеет правильный профиль QoS и Мультимедиа Wi-fi (WMM) политика.

    Большинство вопросов, которые задают для LBCAC, применимо для речевых метрик.

    Отладки и команды показа на WLC для речевых метрик:

    • show 802.11a/b/g o show wlan <wlan идентификатор>

      show ap stats 802.11a/b/g <ap-name>

      show ap stats 802.11a/b/g <ap-name> tsm

      покажите клиентский tsm 802.11a/b/g <клиентский Mac> <AP Mac>

      пакет debug iapp включает o ошибку debug iapp, включают

      debug iapp все включают клиенту отладки o <клиент Мак>

  • Отладки на AP для речевых метрик:

    • debug dot11 tsm

    • речевые метрики клиента debug lwapp

Руководство лицензии WLC

Отладки для сбора на контроллере

  • Вывод консоли

  • msglog

Проблемы при использовании ARP

Отладки для сбора на контроллере

  • debug arp все включают

Сетевые проблемы

Отладки для сбора на контроллере

  • logging enable debug packet

  • dump-low-level-debugs

Другие

Отладки для сбора на контроллере

  • dump-low-level-debugs

  • msglog

Проблемы точки доступа

IAPP

  • покажите wgb сводку

  • покажите подробность wgb <wgb Mac>

Проблемы ассоциации WGB

  • мобильный debug dot11 включает

  • состояние debug dot11 включает

  • debug pem events enable

  • состояние debug pem включает

  • debug iapp все включают

WGB или Проводной Клиент не Получают Адрес DHCP

  • debug dhcp packet enable

  • сообщение debug dhcp включает

WGB или Проводной Клиентский Статический IP - адрес Использования, но IP-адрес не Появляются на Контроллере

  • мобильный debug dot11 включает

  • состояние debug dot11 включает

Username Password AP

Отладки для сбора на AP

  • config клиента debug lwapp

Перехваты для взятия

Не применимо.

Config и выходные данные Show для сбора

  • config ap mgmtuser

Проблемы клиентского соединения

Клиентская отладка

  • отладьте клиентский xx.xx.xx.xx.xx.xx

Контроллеру не Нравится Запрос Ассоциации

Захват пакета

Airopeek перехватывают на канале, от которого установлен AP. Рекомендуется избежать фильтровать, потому что маяк и зондирует req/resp пакеты, может быть пропущен. Удостоверьтесь, что перехватили событие, когда будет завершено соединение.

В случае, если клиент не соединяется, затем перехватите целое событие, запускающееся с запроса prob, пока сеанс не завершен (например, deauth передается и ответ ассоциации с кодом состояния как non 0).

Предоставьте MAC-адреса AP и клиент.

Примечание: MAC AP будет MAC базовой радиостанции + ИДЕНТИФИКАТОР WLAN.

Config и выходные данные Show для сбора на контроллере

  • show sysinfo — Подробные данные версии WLC

    show wlan x — на WLC для WLAN, на который влияют,

    show run-config — из WLC

    show debug

    show msglog

    show tech-support WLC (хороший для имения, но не необходимый)

Клиентские подробные данные

  • Оборудование клиента — подробные данные программного обеспечения Соискателя, такие как имя версии и название программного обеспечения (например, ADU или Одиссея)

  • Клиентская операционная система — Если это - Windows, предоставьте конфигурацию системы клиента, переходя к Programs> Accessories> Системные средства> Сведения о системе.

Подробные данные сервера RADIUS

Предоставьте тип сервера RADIUS (SBR, ACS Cisco, Linux, и т.д.) и конфигурация если применимо.

Клиент не отвечает на запросы EAP

Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации.

Аутентификация eap не Проходит через

Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации.

Запрос DHCP от клиентских сбоев

Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации.

Exchange EAPOL не Делает Прохождения через

Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации.

Сбои роуминга CCKM

Отладки для сбора

Большинство отладок совпадает с предыдущим разделом, проблемой Клиентского соединения. Однако эти новые отладки помогут больше в отладке CCKM. Эта команда отладки доступна от 5.0 и позже:

  • отладка cckm включает

    show pmk-cache <клиент Мак> — на целевом контроллере

    show client detail <клиент Мак> — когда клиент связан на старом AP

    отладка cckm включает

Примечание: Эти отладки или любая другая отладка должны быть включены после запуска клиента отладки <клиент Мак> . Это вызвано тем, что команда <mac> клиента отладки заставляет все предыдущие отладки быть отключенными.

Перехваты для взятия

Удостоверьтесь, что вы перехватываете на канале, где целевой AP. Например, вы хотите перехватить всех используемых для управления пакет между клиентом и целевым AP. Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации для получения дополнительной информации.

Config и выходные данные Show для сбора на контроллере

См. раздел Контроллер не Любит раздел Запроса Ассоциации и выполните эти команды:

  • show pmk-cache <клиент Мак> — на целевом контроллере

  • show client detail <клиент Мак> — когда клиент связан на старом AP

Клиентские подробные данные

Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации.

PMKID кэширующиеся сбои

Проверьте если оппортунистический ключевой кэш (OKC) поддержек клиентов.

Примечание: OKC не является тем же как упреждающим ключевым кэшем (PKC), как задано в 802.11I. WLC только поддерживает OKC.

Отладки для сбора

Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации.

Перехваты для взятия

Удостоверьтесь, что вы перехватываете на канале, где целевой AP. Например, вы хотите перехватить всех используемых для управления пакет между клиентом и целевым AP.

Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации.

Config и выходные данные Show для сбора на контроллере

См. раздел Контроллер не Любит раздел Запроса Ассоциации и выполните эти команды:

  • show pmk-cache <клиент Мак> — на целевом контроллере

  • show client detail <клиент Мак> — когда клиент связан на старом AP

Клиентские подробные данные

Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации.

Проблемы Reauth

Отладки для сбора

Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации.

Перехваты для взятия

Не применимо.

Config и выходные данные Show для сбора на контроллере

См. раздел Контроллер не Любит раздел Запроса Ассоциации и выполните эти команды:

  • show radius summary

  • show client detail <клиент Мак>

  • show pmk-cache <клиент Мак>

Клиентские подробные данные

Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации.

802.11R (быстрый переход) роуминг не работает

Отладки для сбора

  • отладьте клиент <клиент Мак>

  • ft события отладки включают

  • ft ключи отладки включают

Примечание: Эти отладки или любая другая отладка должны быть включены после запуска клиента отладки <клиент Мак> . Это вызвано тем, что команда <mac> клиента отладки заставляет все предыдущие отладки быть отключенными.

Перехваты для взятия

В случае по воздушному роумингу, соберите перехват Airopeek на канале, где целевой AP. Например, вы хотите перехватить весь FT аутентификации 802.11 req/resp кадры и переассоциация req/resp.

В случае по роумингу ДВУХСТОРОННЕЙ ДИСКЕТЫ, соберите перехват Airopeek на канале, где исходный AP. Например, вы хотите перехватить переассоциацию req/resp кадры. Вы также хотите перехватить FT кадра Действия req/resp на исходном канале AP.

Примечание: Рекомендуется поддержать источник и целевые AP в том же канале для отладки 802.11R бродящий по проблеме. Это позволяет вам перехватывать FT req/resp и переассоциацию req/resp в одиночном перехвате файла.

Config и выходные данные Show для сбора на контроллере

См. раздел Контроллер не Любит раздел Запроса Ассоциации и выполните эти команды:

  • show pmk-cache <клиент Мак> — на цели и исходном контроллере

  • show client detail <клиент Мак> — когда клиент связан на старом AP

  • show mobility summary — получить ID домена мобильности

Клиентские подробные данные

В настоящее время только WGB является известным 802.11R клиент. Посмотрите, что Контроллеру не Нравится раздел Запроса Ассоциации для получения дополнительной информации.

Предайте мобильность контроллера земле

Отладки для сбора

  • отладьте клиент <клиент Мак> — на обоих WLC

  • debug mobility handoff enable — на обоих WLC (Помнят заказ: всегда включайте клиенту отладки сначала.)

  • Состояние debug pem включает

  • <Ip> eping

  • <Ip> mping

Если контрольный путь мобильности или данные не работают, тогда включают 'поддержку активности debug mobility, включают' на обоих коммутаторах (обратите внимание на версию программного обеспечения, работающую на обоих контроллерах).

Если ARP не работает, включите ‘debug arp, которого все включают’ на обоих коммутаторах.

Если DHCP не работает, включите ‘сообщение debug dhcp, включают’ и 'пакет debug dhcp включает' на обоих коммутаторах.

Если включен IPSec: sa-экспорт debug pm включает, sa-импорт debug pm включают.

Если клиент соединяется спустя некоторое время, укажите, сколько времени это взяло.

Перехваты для взятия

Перехват согласно типу роуминга, такому как CCKM, PMKID или TGR.

Config и выходные данные Show для сбора

См. раздел Контроллер не Любит раздел Запроса Ассоциации и выполните эти команды:

  • show pmk-cache <клиент Мак> — на целевом контроллере

  • show client detail <клиент Мак> — когда клиент связан на старом AP

  • show mobility summary — на обоих WLC

Клиентские подробные данные

Посмотрите определенный тип роуминга, такой как CCKM, PMKID или TGR.

Отключение отладок

Для отключения всех сообщений отладки используйте команду debug disable-all command.

Также можно отключить определенные отладки с помощью команды отладки с ключевым словом disable. Например:

debug capwap events disable

Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.


Дополнительные сведения