أستكشاف أخطاء وحدة التحكم في الشبكة المحلية (LAN) اللاسلكية وإصلاحها

المقدمة

يزود هذا وثيقة يتحرى إجراء ل مشاكل الأساسية مع ال cisco لاسلكي lan جهاز تحكم وحدة (WLCM).

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• معرفة بروتوكول نقطة الوصول في الوضع Lightweight (LWAPP).

• معرفة أساسية بكيفية تكوين وحدة WLCM النمطية للمشاركة في شبكة Cisco اللاسلكية الموحدة.

  ملاحظة: إذا كنت مستخدما جديدا ولم تعمل على وحدة تحكم شبكة WLCM، فارجع إلى دليل ميزة وحدة تحكم شبكة WLAN من Cisco.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• موجه الخدمات المدمجة Cisco 2811 Integrated Services Router (ISR) الذي يشغل الإصدار 12.4(11)T مع WLCM الذي يشغل الإصدار 3.2.116.21

• نقاط الوصول في الوضع Lightweight (LAPs) من Cisco 1030 و Cisco 1232 AG

• مهايئ عميل شبكة LAN اللاسلكية (WLAN) طراز 802.11a/b/g الذي يشغل الإصدار 2.5 من Cisco

• خادم التحكم في الوصول الآمن (ACS) من Cisco الذي يشغل الإصدار 3.2

ملاحظة: المكونات المدرجة هنا هي فقط الأجهزة التي تم إستخدامها لكتابة هذا المستند. يتم توفير المعلومات الواردة في القائمة الكاملة لبروتوكولات التحكم في الوصول (ISRs) التي تدعم وحدة التحكم في الشبكة المحلية اللاسلكية (WLCM) ونقاط الوصول في الوضع Lightweight (LAPs) التي يتم دعمها على وحدة التحكم في الشبكة المحلية اللاسلكية (WLCM) في قسم أستكشاف الأخطاء وإصلاحها في هذا المستند.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

معلومات أساسية

تم تصميم مدير الشبكة المحلية اللاسلكية (WLCM) من Cisco لتوفير حلول الشبكات اللاسلكية للشركات الصغيرة ومتوسطة الحجم (SMB) والمكاتب الفرعية للمؤسسات باستخدام موجهات من السلسلة 3700 و 802.11 من Cisco طراز 2800 و 3800 Series ISRs من Cisco.

يتيح تنسيق WLCM من Cisco لمستخدمي البرامج المستقلين (ISRs) وموجهات سلسلة 3700 من Cisco إدارة ما يصل إلى ست نقاط وصول (APs) إلى WLAN، كما يعمل على تبسيط نشر شبكات WLAN وإدارتها. يقوم نظام التشغيل بإدارة جميع وظائف عميل البيانات والاتصالات وإدارة النظام، ويؤدي وظائف إدارة الموارد اللاسلكية (RRM)، ويدير سياسات التنقل على مستوى النظام باستخدام أمان نظام التشغيل، وينسق جميع وظائف الأمان باستخدام إطار عمل OSS.

تعمل وحدة التحكم في الشبكة المحلية اللاسلكية (WLCM) من Cisco بالاقتران مع نقاط الوصول في الوضع Cisco Aironet LAPs، ونظام التحكم اللاسلكي (WCS) من Cisco، وجهاز تحديد الموقع اللاسلكي من Cisco لدعم تطبيقات البيانات اللاسلكية والصوت والفيديو الحيوية للمهام.

استكشاف الأخطاء وإصلاحها

يناقش هذا القسم إجراءات أستكشاف الأخطاء وإصلاحها للمشاكل الأساسية مع WLCM.

لا يتعرف ISR على WLCM

يتم دعم WLCM فقط على منصات ISR التالية:

• موجهات Cisco 3725 و 3745

• موجهات الخدمات المتكاملة (ISRs) طراز 2811 و 2821 و 2851 من Cisco

• موجهات الخدمات المتكاملة (ISRs) طراز 3825 و 3845 من Cisco

إذا ظهر أي ISR آخر غير الذي تم تحديده في هذه القائمة، فلا يتم اكتشاف WLCM. تأكد من إستخدام الأجهزة الصحيحة.

ملاحظة: لا يتم دعم WLCM إلا في فتحات الوحدات النمطية للشبكة. غير مدعوم في فتحات EVM المتاحة في موجهات الخدمات المتكاملة (ISRs) من Cisco 2821 و Cisco 2851.

ملاحظة: يمكنك تثبيت برنامج WLCM واحد فقط من Cisco في هيكل موجه واحد.

هناك أيضا بعض الحد الأدنى من متطلبات البرامج ل WLCM.

يجب أن يستخدم ISR برنامج Cisco IOS^® الإصدار 12.4(2)XA1 (برنامج الموجه) أو إصدار أحدث ل ISR للتعرف على WLCM.

هل يمكنني ترقية الفلاش على WLCM؟

يتم شحن Cisco WLCM مع بطاقة ذاكرة CompactFlash مثبتة سعة 256 ميجابايت وتحميلها. تحتوي بطاقة ذاكرة CompactFlash على أداة تحميل التمهيد، نواة Linux، الملف التنفيذي Cisco WLCM و APs، وتكوين Cisco WLCM.

لا يمكن إستبدال بطاقة ذاكرة CompactFlash في بطاقة Cisco WLCM بالحقل.

هل يمكن التبديل دون إيقاف التشغيل عبر إدارة الشبكة المحلية اللاسلكية (WLCM)؟

لا يمكن تبديل WLCM على جميع أنظمة ISR الأساسية. يكون الإدخال والإزالة عبر الإنترنت (OIR) لوحدة التحكم مدعوما فقط على موجه Cisco 3745 و Cisco 3845 ISR.

نقاط الوصول في الوضع Lightweight مدعومة على إدارة الشبكة المحلية اللاسلكية (WLCM)

يتم دعم جميع نقاط الوصول (AP) من Cisco Aironet التي تم تمكين LWAPP عليها، والتي تتضمن السلسلة Cisco Aironet 1000 و 1100 و 1200. بطاقات واجهة HWIC-AP غير مدعومة.

غير قادر على الوصول إلى الإيثرنت السريع على WLCM

هذا هو السلوك المتوقع. المنفذ الخارجي السريع Ethernet على الواجهة الخاصة ب Cisco WLCM غير مدعوم. تحتوي وحدة NM-WLC (وحدة WLCM) على منفذ إيثرنت سريع واحد فقط متصل داخليا بالموجه المضيف، ومنفذ Fast Ethernet الخارجي على واجهة NM معطل وغير قابل للاستخدام.

التحقق من حالة WLCM

قم بإصدار الأمر show version من ISR للتحقق من التعرف على WLCM بواسطة الموجه وتثبيته بشكل صحيح.

2800-ISR-TSWEB#show version

Cisco IOS Software, 2800 Software (C2800NM-ADVSECURITYK9-M), Version 12.4(11)T,
RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2006 by Cisco Systems, Inc.
Compiled Sat 18-Nov-06 17:16 by prod_rel_team

ROM: System Bootstrap, Version 12.4(1r) [hqluong 1r], RELEASE SOFTWARE (fc1)

2800-ISR-TSWEB uptime is 50 minutes
System returned to ROM by power-on
System image file is "flash:c2800nm-advsecurityk9-mz.124-11.T.bin"


This product contains cryptographic features and is subject to United States 
and local country laws governing import, export, transfer and use. 
Delivery of Cisco cryptographic products does not imply third-part y authority 
to import, export, distribute or use encryption. Importers, exporters, distributors 
and users are responsible for compliance with U.S. and local country laws. 
By using this product you agree to comply with applicable laws and regulations. 
If you are unable to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to export@cisco.com.

Cisco 2811 (revision 53.50) with 249856K/12288K bytes of memory.
Processor board ID FTX1014A34X
2 FastEthernet interfaces
1 terminal line
1 Virtual Private Network (VPN) Module
1 cisco Wireless LAN Controller(s)

DRAM configuration is 64 bits wide with parity enabled.
239K bytes of non-volatile configuration memory.
62720K bytes of ATA CompactFlash (Read/Write)

Configuration register is 0x2102

قم بإصدار الأمر service-module wlan-controller slot/port status لإيجاد حالة WLCM.

2800-ISR-TSWEB#service-module wlan-controller 1/0 status
Service Module is Cisco wlan-controller1/0
Service Module supports session via TTY line 66
Service Module is in Steady state
Getting status from the Service Module, please wait..

Cisco WLAN Controller 3.2.116.21

يمكنك أيضا إصدار الأمر service-module wlan-controller 1/0 statistics لإيجاد إحصائيات إعادة ضبط الوحدة النمطية ل WLCM.

2800-ISR-TSWEB#service-module wlan-controller 1/0 statistics
Module Reset Statistics:
  CLI reset count = 0
  CLI reload count = 0
  Registration request timeout reset count = 0
  Error recovery timeout reset count = 0
  Module registration count = 4

في بعض الحالات، ترى هذا الخطأ:

Router#service-module wlan-controller 4/0 status
Service  Module is Cisco wlan-controller4/0
Service Module supports session via TTY  line 258
Service Module is trying to recover from error
Service Module  status is not available

Or this:

Router#service-module wlan-controller  1/0 status
Service Module is Cisco wlan-controller1/0
Service Module  supports session via TTY line 66
Service Module is failed
Service Module  status is not available

قد يكون السبب وراء هذا الخطأ مشكلة في الأجهزة. افتح حالة مركز المساعدة الفنية لاستكشاف هذه المشكلة وإصلاحها بشكل إضافي. in order to فتحت حالة TAC، أنت تحتاج أن يتلقى عقد صالح مع cisco. أحلت دعم فني in order to اتصل ب ال cisco TAC.

أصدرت العرض sysinfo أمر in order to إستلمت كثير معلومة على ال WLCM.

(Cisco Controller) >show sysinfo

Manufacturer's Name.............................. Cisco Systems, Inc
Product Name..................................... Cisco Controller
Product Version.................................. 3.2.116.21
RTOS Version..................................... 3.2.116.21
Bootloader Version............................... 3.2.116.21
Build Type....................................... DATA + WPS

System Name...................................... WLCM
System Location..................................
System Contact...................................
System ObjectID.................................. 1.3.6.1.4.1.14179.1.1.4.5
IP Address....................................... 60.0.0.2
System Up Time................................... 0 days 0 hrs 39 mins 18 secs

Configured Country............................... United States

State of 802.11b Network......................... Enabled
State of 802.11a Network......................... Enabled
Number of WLANs.................................. 1
3rd Party Access Point Support................... Disabled
Number of Active Clients......................... 0

كيف نقوم بإجراء التصحيحات في معالج تكوين واجهة سطر الأوامر

عندما تقوم بتكوين WLCM للمرة الأولى (أو بعد إعادة الضبط إلى الإعدادات الافتراضية) باستخدام معالج تكوين CLI، يتم إستخدام -المفتاح لإجراء التصحيحات على التكوينات. وفيما يلي مثال على هذا:

هنا، بدلا من إدخال admin، يدخل المستخدم المسؤول لتصحيحه. في موجه الأمر التالي، أدخل -، ثم انقر فوق إدخال. يرجع النظام إلى المطالبة السابقة.

(Cisco Controller)

Welcome to the Cisco Wizard Configuration Tool
Use the '-' character to backup
System Name [Cisco_e8:38:c0]: adminn

!--- The user enters adminn instead of admin.

Enter Administrative User Name (24 characters max): -

!--- In order to make the corrections, the user enters -.


System Name [Cisco_e8:38:c0] (31 characters max): admin

!--- The user is again prompted for the system name and !--- then enters the correct system name admin.

لا يتم تسجيل نقاط الوصول في الوضع Lightweight مع ISR WLCM - يتم شحن WLCM بشهادات غير صحيحة

يتم شحن NM-AIR-WLC6-K9 وNM-AIR-WLC6-K9=WLCMs بشهادات غير صحيحة. هذا يسبب WLCNM أن لا يكون صدق ب cisco/Airespace APs. وتتأثر بهذا النقل الذي تم شحنه بين 1 فبراير/شباط 2006 و 22 مارس/آذار 2006. لم يقم فشل عملية التصنيع بنسخ الشهادات الصحيحة إلى أجهزة WLCNM. تنشئ الشهادة غير الصحيحة عدم تطابق مفتاح RSA، مما يؤدي إلى فشل نقاط الوصول (APs) المستندة إلى LWAPP في الانضمام/الاقتران/التسجيل إلى WLCNM.

ارجع إلى إشعار ميداني: FN - 62379 - لا تقوم الوحدة النمطية لشبكة وحدة التحكم في الشبكة المحلية (LAN) اللاسلكية بالمصادقة مع نقاط الوصول من Cisco/Airespace - ترقية الأجهزة للحصول على مزيد من المعلومات حول هذا الأمر. يحتوي إشعار الحقل هذا على الحل البديل، بالإضافة إلى أرقام أجزاء الوحدة النمطية للشبكة المتأثرة والأرقام التسلسلية.

لا يتم تسجيل نقاط الوصول في الوضع Lightweight مع إدارة الشبكة المحلية اللاسلكية (WLCM) - لم يتم تعيين وقت النظام

يجب تكوين WLCM باستخدام وقت النظام وتاريخه. يمكن القيام بذلك يدويا أو يمكن تكوين WLCM لاستخدام خادم NTP. إذا لم يتم تعيين الوقت والتاريخ، فإن نقاط الوصول في الوضع Lightweight لا تقوم بالتسجيل مع وحدة التحكم في الشبكة المحلية اللاسلكية (WLCM). في معالج واجهة سطر الأوامر (CLI)، تتم مطالبتك بإدخال وقت النظام وتاريخه. إذا لم تقم بإدخال التاريخ والوقت، سترى هذه الرسالة التحذيرية:

Warning! No AP will come up unless the time is set
Please see documentation for more details.

أصدرت هذا أمر من ال WLCM CLI in order to شكلت الوقت يدويا:

(Cisco Controller) >config time manual <MM/DD/YY> <HH:MM:SS>

أصدرت هذا أمر إن يريد أنت ال WLCM أن يستعمل ال NTP نادل:

config time ntp server <index> <IP Address>

إسترداد كلمة المرور ل WLCM

عندما تفقد كلمة المرور للدخول إلى WLCM، فإن الطريقة الوحيدة للدخول إلى WLCM هي إعادة ضبط WLCM مرة أخرى إلى الإعدادات الافتراضية. وهذا يعني أيضا إعادة تعيين التكوين بالكامل على وحدة التحكم في الشبكة المحلية اللاسلكية (WLCM) ويجب تكوينه من البداية.

ارجع إلى إعادة ضبط وحدة التحكم في الشبكة المحلية اللاسلكية (WLCM) إلى الإعدادات الافتراضية للحصول على معلومات حول كيفية إعادة ضبط وحدة التحكم في الشبكة المحلية اللاسلكية (WLCM) على إعدادات المصنع الافتراضية.

مؤشرات LED خاصة بوحدة التحكم في الشبكة المحلية اللاسلكية (WLCM) من Cisco

يعدد هذا طاولة ال cisco WLCM LEDs ومعاني:

إقتادتن	معنى
سي إف	بطاقة ذاكرة CompactFlash نشطة.
إين	نجحت الوحدة النمطية في الاختبار الذاتي وأصبحت متوفرة للموجه.
بي دبليو آر	تتوفر الطاقة لوحدة التحكم.

فشل ترقية البرنامج الثابت لوحدة التحكم

أثناء عملية الترقية، يمكنك مصادفة بعض الأخطاء التي تؤثر على عملية الترقية. يشرح هذا القسم ما تعنيه رسائل الخطأ وكيفية إزالة الأخطاء وترقية وحدة التحكم.

• فشل نقل ملفات التعليمات البرمجية-لا يوجد رد من خادم TFTP— تتلقى رسالة الخطأ هذه إذا كان خادم TFTP غير نشط. تحقق لتحديد ما إذا تم تمكين خدمة TFTP على الخادم.

• فشل نقل ملفات التعليمات البرمجية - خطأ من الخادم: لم يتم العثور على الملف. يتم إجهاض النقل—تتلقى رسالة الخطأ هذه إذا كان ملف OS غير موجود في الدليل الافتراضي لخادم TFTP. للقضاء على هذا الخطأ، انسخ ملف الصورة إلى الدليل الافتراضي على خادم TFTP.

• فشل TFTP أثناء التخزين في الذاكرة المؤقتة!— تتلقى هذا الخطأ عندما تكون هناك مشكلة في خادم TFTP. بعض خوادم TFTP لها حد على حجم الملفات التي يمكنك نقلها. إستخدام أداة خادم TFTP مختلفة. هناك العديد من أدوات مساعدة خادم TFTP المجانية المتوفرة. توصي Cisco باستخدام خادم TFTPD32 الإصدار 2.0 TFTP. ارجع إلى TFTPD32 لتنزيل خادم TFTP هذا.

• يتم تدمير أقسام التثبيت أو أن الصورة تالفة—إذا كنت لا تزال غير ناجحة بعد محاولة ترقية البرنامج، فهناك احتمال أن تكون الصورة تالفة. اتصل بدعم Cisco التقني للمساعدة.

راجع ترقية برنامج وحدة التحكم في الشبكة المحلية اللاسلكية (WLAN) من Cisco للحصول على مزيد من المعلومات حول كيفية ترقية البرنامج الثابت على وحدة التحكم في الشبكة المحلية اللاسلكية (WLCM).

لا يمكن تمكين CDP

لا يمكن للمستخدم تمكين بروتوكول اكتشاف Cisco (CDP) على WLCM المثبت على ISR 3750. تظهر هذه الرسالة:

(Cisco Controller) >show cdp neighbors 
% CDP is not enabled

يصدر المستخدم الأمر config cdp enable لتمكين CDP، ولكنه لا يزال يرى هذه الرسالة نفسها:

(Cisco Controller) >show cdp neighbors 
% CDP is not enabled

هذا بسبب cisco بق id CSCsg67615. على الرغم من أن وحدة التحكم في شبكة LAN اللاسلكية المدمجة 3750G لا تدعم بروتوكول CDP، إلا أن أوامر CDP CLI متوفرة لوحدة التحكم هذه. تم حل هذا في 4.0.206.0.

أستخدم أوامر عنوان مساعد IP وبروتوكول إعادة توجيه IP لتسجيل نقاط الوصول في الوضع Lightweight مع إدارة الشبكة المحلية اللاسلكية (WLCM)

مع إدارة الشبكة المحلية اللاسلكية (WLCM)، من الصعب على نقطة الوصول في الوضع Lightweight (LAP) اكتشاف وحدة التحكم في الشبكة المحلية اللاسلكية (WLCM) من خلال بث شبكة IP الفرعية. وهذا يرجع إلى كيفية تكامل WLCM على المستوى الخلفي من ISR وكيف تكون نقطة الوصول في الوضع Lightweight بشكل نموذجي على شبكة IP فرعية مختلفة (وهي أيضا توصية جيدة). إذا كنت تريد إجراء اكتشاف بث شبكة IP الفرعية بنجاح، فعليك إصدار أوامر ip assistant-address وip forward-protocol udp 1223.

بشكل عام، الغرض من هذه الأوامر هو إعادة توجيه أو ترحيل أي إطار بث IP محتمل. يجب أن يكون هذا الترحيل وتوجيهه إلى واجهة إدارة WLC كافيين للتأكد من إستجابة وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) لنقطة الوصول في الوضع Lightweight (LAP).

يجب منح الأمر ip helper-address تحت الواجهة التي يتم توصيل نقطة الوصول في الوضع Lightweight بها، ويجب أن يشير الأمر ip helper-address إلى واجهة إدارة عنصر التحكم في الشبكة المحلية اللاسلكية (WLC).

ip helper-address <Management Interface of the WLC>

الأمر ip forward-protocol هو أمر تكوين عام.

ip forward-protocol udp 12223

أوامر أستكشاف أخطاء WLCM وإصلاحها

يزود هذا قسم ال debug أمر أنت يستطيع استعملت in order to تحريت ال WLCM تشكيل.

أوامر تصحيح الأخطاء للتحقق من تسجيل نقاط الوصول في الوضع Lightweight مع وحدة التحكم:

أستخدم أوامر تصحيح الأخطاء هذه للتحقق من تسجيل نقاط الوصول في الوضع Lightweight مع وحدة التحكم في الشبكة المحلية اللاسلكية (WLCM):

• يضبط عنوان MAC <AP-MAC عنوان xx:xx:xx:xx:xx:xx>—يشكل تصحيح عناوين MAC ل ال{upper}lap.

• debug lwapp events enable—يقوم بتكوين تصحيح أخطاء أحداث LWAPP ورسائل الخطأ.

• debug pm pki enable—يقوم بتكوين تصحيح أخطاء الوحدة النمطية لإدارة نهج الأمان.

هنا مثال إنتاج من ال debug lwapp حادث enable أمر عندما ال{upper}lap يسجل مع ال WLCM:

Mon Mar 12 16:23:39 2007: Received LWAPP DISCOVERY REQUEST from AP 00:0b:85:51:5a:e0 
to 00:15:2c:e8:38:c0 on port '1'
 Mon Mar 12 16:23:39 2007: Successful transmission of LWAPP Discovery-Response to 
AP 00:0b:85:51:5a:e0 on Port 1
 Mon Mar 12 16:23:52 2007: Received LWAPP JOIN REQUEST from AP 00:0b:85:51:5a:e0 to 
00:15:2c:e8:38:c0 on port '1'
 Mon Mar 12 16:23:52 2007: LWAPP Join-Request MTU path from AP 00:0b:85:51:5a:e0 
is 1500, remote debug mode is 0
 Mon Mar 12 16:23:52 2007: Successfully added NPU Entry for AP 00:0b:85:51:5a:e0 
(index 49)Switch IP: 60.0.0.3, Switch Port: 
12223, intIfNum 1, vlanId 0 AP IP: 10.77.244.221, AP Port: 5550, 
next hop MAC: 00:17:94:06:62:98
 Mon Mar 12 16:23:52 2007: Successfully transmission of LWAPP Join-Reply to 
AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:52 2007: Register LWAPP event for AP 00:0b:85:51:5a:e0 slot 0
 Mon Mar 12 16:23:52 2007: Register LWAPP event for AP 00:0b:85:51:5a:e0 slot 1
 Mon Mar 12 16:23:53 2007: Received LWAPP CONFIGURE REQUEST from AP 00:0b:85:51:5a:e0 
to  00:15:2c:e8:38:c0
 Mon Mar 12 16:23:53 2007: Updating IP info for AP 00:0b:85:51:5a:e0 -- 
static 0, 10.77.244.221/255.255.255.224, gtw 10.77.244.220
 Mon Mar 12 16:23:53 2007: Updating IP 10.77.244.221 ===> 10.77.244.221 for 
AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:53 2007: spamVerifyRegDomain RegDomain set for slot 0 code 0 
regstring -A regDfromCb -A
 Mon Mar 12 16:23:53 2007: spamVerifyRegDomain RegDomain set for slot 1 code 0 
regstring -A regDfromCb -A
 Mon Mar 12 16:23:53 2007: spamEncodeDomainSecretPayload:Send domain secret 
WLCM-Mobility<bc,73,45,ec,a2,c8,55,ef,14,1e,5d,99,75,f2,f9,63,af,74,d9,02> to 
AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:53 2007: Successfully transmission of LWAPP Config-Message to 
AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:53 2007: Running spamEncodeCreateVapPayload for SSID 'WLCM-TSWEB'
 Mon Mar 12 16:23:53 2007: Running spamEncodeCreateVapPayload for SSID 'WLCM-TSWEB'
 Mon Mar 12 16:23:53 2007: AP 00:0b:85:51:5a:e0 associated. Last AP failure was due to 
AP reset 
 Mon Mar 12 16:23:53 2007: Received LWAPP CHANGE_STATE_EVENT from AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:53 2007: Successfully transmission of LWAPP Change-State-Event 
Response to AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:53 2007: Received LWAPP Up event for AP 00:0b:85:51:5a:e0 slot 0!
 Mon Mar 12 16:23:53 2007: Received LWAPP CONFIGURE COMMAND RES from AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:53 2007: Received LWAPP CHANGE_STATE_EVENT from AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:53 2007: Successfully transmission of LWAPP Change-State-Event 
Response to AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:53 2007: Received LWAPP Up event for AP 00:0b:85:51:5a:e0 slot 1!
 Mon Mar 12 16:23:54 2007: Received LWAPP CONFIGURE COMMAND RES from AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:54 2007: Received LWAPP CONFIGURE COMMAND RES from AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:54 2007: Received LWAPP CONFIGURE COMMAND RES from AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:54 2007: Received LWAPP CONFIGURE COMMAND RES from AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:54 2007: Received LWAPP CONFIGURE COMMAND RES from AP 00:0b:85:51:5a:e0
 Mon Mar 12 16:23:54 2007: Received LWAPP CONFIGURE COMMAND RES from AP 00:0b:85:51:5a:e0

هنا مثال إنتاج من ال debug pm pki enable أمر عندما ال{upper}lap يسجل مع ال WLCM:

Mon Mar 12 16:30:40 2007: sshpmGetIssuerHandles: locking ca cert table
 Mon Mar 12 16:30:40 2007: sshpmGetIssuerHandles: calling x509_alloc() for user cert
 Mon Mar 12 16:30:40 2007: sshpmGetIssuerHandles: calling x509_decode()
 Mon Mar 12 16:30:40 2007: sshpmGetIssuerHandles: <subject> C=US, ST=California, 
L=San Jose, O=airespace Inc, CN=000b85515ae0, 
MAILTO=support@airespace.com
 Mon Mar 12 16:30:40 2007: sshpmGetIssuerHandles: <issuer>  C=US, ST=California, 
L=San Jose, O=airespace Inc, OU=none, CN=ca, 
MAILTO=support@airespace.com
 Mon Mar 12 16:30:40 2007: sshpmGetIssuerHandles: Mac Address in subject is 
00:0b:85:51:5a:e0
 Mon Mar 12 16:30:40 2007: sshpmGetIssuerHandles: Cert is issued by Airespace Inc.
 Mon Mar 12 16:30:40 2007: sshpmGetCID: called to evaluate <bsnDefaultCaCert>
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 0, CA cert >bsnOldDefaultCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 1, CA cert >bsnDefaultRootCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 2, CA cert >bsnDefaultCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: called to get cert for CID 2816f436
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: comparing to row 0, certname 
>bsnOldDefaultCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: comparing to row 1, certname 
>bsnDefaultRootCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: comparing to row 2, certname 
>bsnDefaultCaCert<
 Mon Mar 12 16:30:40 2007: ssphmUserCertVerify: calling x509_decode()
 Mon Mar 12 16:30:40 2007: ssphmUserCertVerify: failed to verify AP cert 
>bsnDefaultCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCID: called to evaluate <bsnOldDefaultCaCert>
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 0, CA cert 
>bsnOldDefaultCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: called to get cert for CID 226b9636
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: comparing to row 0, certname 
>bsnOldDefaultCaCert<
 Mon Mar 12 16:30:40 2007: ssphmUserCertVerify: calling x509_decode()
 Mon Mar 12 16:30:40 2007: ssphmUserCertVerify: user cert verfied using 
>bsnOldDefaultCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetIssuerHandles: ValidityString (current): 
2007/03/12/16:30:40
 Mon Mar 12 16:30:40 2007: sshpmGetIssuerHandles: AP sw version is 0x3027415, 
send a Cisco cert to AP.
 Mon Mar 12 16:30:40 2007: sshpmGetCID: called to evaluate <cscoDefaultIdCert>
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 0, CA cert >bsnOldDefaultCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 1, CA cert >bsnDefaultRootCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 2, CA cert >bsnDefaultCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 3, CA cert >bsnDefaultBuildCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 4, CA cert 
>cscoDefaultNewRootCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 5, CA cert >cscoDefaultMfgCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 0, ID cert >bsnOldDefaultIdCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 1, ID cert >bsnDefaultIdCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCID: comparing to row 2, ID cert >cscoDefaultIdCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromHandle: calling sshpmGetCertFromCID() 
with CID 0x15b4c76e
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: called to get cert for CID 15b4c76e
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: comparing to row 0, certname 
>bsnOldDefaultCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: comparing to row 1, certname 
>bsnDefaultRootCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: comparing to row 2, certname 
>bsnDefaultCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: comparing to row 3, certname 
>bsnDefaultBuildCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: comparing to row 4, certname 
>cscoDefaultNewRootCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: comparing to row 5, certname 
>cscoDefaultMfgCaCert<
 Mon Mar 12 16:30:40 2007: sshpmGetCertFromCID: comparing to row 0, certname 
>bsnOldDefaultIdCert<
 Mon Mar 12 16:30:44 2007: sshpmGetCertFromCID: comparing to row 1, certname 
>bsnDefaultIdCert<
 Mon Mar 12 16:30:44 2007: sshpmGetCertFromCID: comparing to row 2, certname 
>cscoDefaultIdCert<
 Mon Mar 12 16:30:44 2007: ssphmPublicKeyEncrypt: called to encrypt 16 bytes
 Mon Mar 12 16:30:44 2007: ssphmPublicKeyEncrypt: successfully encrypted, out is 192 bytes
 Mon Mar 12 16:30:44 2007: sshpmPrivateKeyEncrypt: called to encrypt 196 bytes
 Mon Mar 12 16:30:44 2007: sshpmGetOpensslPrivateKeyFromCID: called to get key for 
CID 15b4c76e
 Mon Mar 12 16:30:44 2007: sshpmGetOpensslPrivateKeyFromCID: comparing to row 0, certname 
>bsnOldDefaultIdCert<
 Mon Mar 12 16:30:44 2007: sshpmGetOpensslPrivateKeyFromCID: comparing to row 1, certname 
>bsnDefaultIdCert<
 Mon Mar 12 16:30:44 2007: sshpmGetOpensslPrivateKeyFromCID: comparing to row 2, certname 
>cscoDefaultIdCert<
 Mon Mar 12 16:30:44 2007: sshpmGetOpensslPrivateKeyFromCID: match in row 2
 Mon Mar 12 16:30:44 2007: sshpmPrivateKeyEncrypt: calling RSA_private_encrypt 
with 196 bytes
 Mon Mar 12 16:30:44 2007: sshpmPrivateKeyEncrypt: RSA_private_encrypt returned 256
 Mon Mar 12 16:30:44 2007: sshpmPrivateKeyEncrypt: encrypted bytes: 256

أوامر تصحيح الأخطاء للتحقق من مصادقة الويب:

أستخدم أوامر تصحيح الأخطاء هذه للتحقق من عمل مصادقة الويب كما هو متوقع على WLCM:

• debug aaa all enable—يشكل تصحيح أخطاء جميع رسائل AAA.

• debug pem state enable— يقوم بتكوين تصحيح أخطاء جهاز حالة مدير السياسة.

• debug pem events enable—يقوم بتكوين تصحيح أخطاء أحداث مدير السياسة.

• debug pm ssh-appgw enable—يقوم بتكوين تصحيح أخطاء بوابات التطبيقات.

• debug pm ssh-tcp enable—يقوم بتكوين تصحيح أخطاء إدارة السياسة معالجة tcp.

هنا عينة مخرجات من بعض هذا يضبط أمر:

(Cisco Controller) >debug aaa all enable

User user1 authenticated
00:40:96:ac:e6:57 Returning AAA Error 'Success' (0) for mobile 00:40:96:ac:e6:57
AuthorizationResponse: 0xbadff97c
      structureSize................................70
      resultCode...................................0
      protocolUsed.................................0x00000008
      proxyState...................................00:40:96:AC:E6:57-00:00
      Packet contains 2 AVPs:
          AVP[01] Service-Type.............................0x00000001 (1) (4 bytes)
          AVP[02] Airespace / WLAN-Identifier..............0x00000001 (1) (4 bytes)
00:40:96:ac:e6:57 Applying new AAA override for station 00:40:96:ac:e6:57
00:40:96:ac:e6:57 Override values for station 00:40:96:ac:e6:57 source: 48, 
valid bits: 0x1 qosLevel: -1, dscp: 0xffffffff, dot1pTag: 0xffffffff, sessionTimeout: -1
dataAvgC: -1, rTAvgC: -1, dataBurstC: -1, rTimeBurstC: -1 vlanIfName: '', aclName:
00:40:96:ac:e6:57 Unable to apply override policy for 
station 00:40:96:ac:e6:57 - VapAllowRadiusOverride is FALSE
      AccountingMessage Accounting Start: 0xa62700c
      Packet contains 13 AVPs:
      AVP[01] User-Name................................user1 (5 bytes)
      AVP[02] Nas-Port.................................0x00000001 (1) (4 bytes)
      AVP[03] Nas-Ip-Address...........................0x0a4df4d2 (172881106) (4 bytes)
      AVP[04] NAS-Identifier...........................0x574c4331 (1464615729) (4 bytes)
      AVP[05] Airespace / WLAN-Identifier..............0x00000001 (1) (4 bytes)
      AVP[06] Acct-Session-Id..........................45e84f50/00:40:96:ac:e6:57/9 (28 bytes)
      AVP[07] Acct-Authentic...........................0x00000002 (2) (4 bytes)
      AVP[08] Tunnel-Type..............................0x0000000d (13) (4 bytes)
      AVP[09] Tunnel-Medium-Type.......................0x00000006 (6) (4 bytes)
      AVP[10] Tunnel-Group-Id..........................0x3330 (13104) (2 bytes)
      AVP[11] Acct-Status-Type.........................0x00000001 (1) (4 bytes)
      AVP[12] Calling-Station-Id.......................10.0.0.1 (8 bytes)
      AVP[13] Called-Station-Id........................10.77.244.210 (13 bytes)


when web authentication is closed by user:

(Cisco Controller) >

      AccountingMessage Accounting Stop: 0xa627c78
      Packet contains 20 AVPs:
      AVP[01] User-Name................................user1 (5 bytes)
      AVP[02] Nas-Port.................................0x00000001 (1) (4 bytes)
      AVP[03] Nas-Ip-Address...........................0x0a4df4d2 (172881106) (4 bytes)
      AVP[04] NAS-Identifier...........................0x574c4331 (1464615729) (4 bytes)
      AVP[05] Airespace / WLAN-Identifier..............0x00000001 (1) (4 bytes)
      AVP[06] Acct-Session-Id..........................45e84f50/00:40:96:ac:e6:57/9 (28 bytes)
      AVP[07] Acct-Authentic...........................0x00000002 (2) (4 bytes)
      AVP[08] Tunnel-Type..............................0x0000000d (13) (4 bytes)
      AVP[09] Tunnel-Medium-Type.......................0x00000006 (6) (4 bytes)
      AVP[10] Tunnel-Group-Id..........................0x3330 (13104) (2 bytes)
      AVP[11] Acct-Status-Type.........................0x00000002 (2) (4 bytes)
      AVP[12] Acct-Input-Octets........................0x0001820e (98830) (4 bytes)
      AVP[13] Acct-Output-Octets.......................0x00005206 (20998) (4 bytes)
      AVP[14] Acct-Input-Packets.......................0x000006ee (1774) (4 bytes)
      AVP[15] Acct-Output-Packets......................0x00000041 (65) (4 bytes)
      AVP[16] Acct-Terminate-Cause.....................0x00000001 (1) (4 bytes)
      AVP[17] Acct-Session-Time........................0x000000bb (187) (4 bytes)
      AVP[18] Acct-Delay-Time..........................0x00000000 (0) (4 bytes)
      AVP[19] Calling-Station-Id.......................10.0.0.1 (8 bytes)
      AVP[20] Called-Station-Id........................10.77.244.210 (13 bytes)

(Cisco Controller) >debug pem state enable

Fri Mar  2 16:27:39 2007: 00:40:96:ac:e6:57 10.0.0.1 
WEBAUTH_REQD (8) Change state to START (0)
Fri Mar  2 16:27:39 2007: 00:40:96:ac:e6:57 10.0.0.1 
START (0) Change state to AUTHCHECK (2)
Fri Mar  2 16:27:39 2007: 00:40:96:ac:e6:57 10.0.0.1 
AUTHCHECK (2) Change stateto L2AUTHCOMPLETE (4)
Fri Mar  2 16:27:39 2007: 00:40:96:ac:e6:57 10.0.0.1 
L2AUTHCOMPLETE (4) Change state to WEBAUTH_REQD (8)
Fri Mar  2 16:28:16 2007: 00:16:6f:6e:36:2b 0.0.0.0 
START (0) Change state to AUTHCHECK (2)
Fri Mar  2 16:28:16 2007: 00:16:6f:6e:36:2b 0.0.0.0 
AUTHCHECK (2) Change state to L2AUTHCOMPLETE (4)
Fri Mar  2 16:28:16 2007: 00:16:6f:6e:36:2b 0.0.0.0 
L2AUTHCOMPLETE (4) Change state to DHCP_REQD (7)
Fri Mar  2 16:28:19 2007: 00:40:96:ac:e6:57 10.0.0.1 
WEBAUTH_REQD (8) Change state to WEBAUTH_NOL3SEC (14)
Fri Mar  2 16:28:19 2007: 00:40:96:ac:e6:57 10.0.0.1 
WEBAUTH_NOL3SEC (14) Change state to RUN (20)
Fri Mar  2 16:28:20 2007: 00:16:6f:6e:36:2b 0.0.0.0 
START (0) Change state to AUTHCHECK (2)
Fri Mar  2 16:28:20 2007: 00:16:6f:6e:36:2b 0.0.0.0 
AUTHCHECK (2) Change state to L2AUTHCOMPLETE (4)
Fri Mar  2 16:28:20 2007: 00:16:6f:6e:36:2b 0.0.0.0 
L2AUTHCOMPLETE (4) Change state to DHCP_REQD (7)
Fri Mar  2 16:28:24 2007: 00:40:96:af:a3:40 0.0.0.0 
START (0) Change state to AUTHCHECK (2)
Fri Mar  2 16:28:24 2007: 00:40:96:af:a3:40 0.0.0.0 
AUTHCHECK (2) Change state to L2AUTHCOMPLETE (4)
Fri Mar  2 16:28:24 2007: 00:40:96:af:a3:40 0.0.0.0 
L2AUTHCOMPLETE (4) Change state to DHCP_REQD (7)
Fri Mar  2 16:28:25 2007: 00:40:96:af:a3:40 40.0.0.1 
DHCP_REQD (7) Change stateto RUN (20)
Fri Mar  2 16:28:30 2007: 00:16:6f:6e:36:2b 0.0.0.0 
START (0) Change state to AUTHCHECK (2)
Fri Mar  2 16:28:30 2007: 00:16:6f:6e:36:2b 0.0.0.0 
AUTHCHECK (2) Change state to L2AUTHCOMPLETE (4)
Fri Mar  2 16:28:30 2007: 00:16:6f:6e:36:2b 0.0.0.0 
L2AUTHCOMPLETE (4) Change state to DHCP_REQD (7)
Fri Mar  2 16:28:34 2007: 00:16:6f:6e:36:2b 30.0.0.2 
DHCP_REQD (7) Change stateto WEBAUTH_REQD (8)

(Cisco Controller) >debug pem events enable

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 
START (0) Initializing policy
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 
L2AUTHCOMPLETE (4)Plumbed mobile LWAPP rule on AP 00:0b:85:5b:fb:d0
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 
WEBAUTH_REQD (8) Adding TMP rule
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 
WEBAUTH_REQD (8) Replacing Fast Path rule
  type = Temporary Entry on AP 00:0b:85:5b:fb:d0, slot 0, 
interface = 1 ACL Id = 255, 
Jumbo Frames = NO, 802.1P = 0, DSCP = 0, TokenID = 1506
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 
WEBAUTH_REQD (8) Successfully plumbed mobile rule (ACL ID 255)
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 
WEBAUTH_REQD (8) Deleting mobile policy rule 27
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 
Adding Web RuleID 28 for mobile 00:40:96:ac:e6:57
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 
WEBAUTH_REQD (8)Adding TMP rule
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 
WEBAUTH_REQD (8)ReplacingFast Path rule type = Temporary Entry
on AP 00:0b:85:5b:fb:d0, slot 0, interface = 1 ACL Id = 255, 
Jumbo Frames = NO, 802.1P = 0, DSCP = 0, TokenID = 1506
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 
WEBAUTH_REQD (8)Successfully plumbed mobile rule (ACL ID 255)
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 Removed NPU entry.
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 Added NPU entry of type 8
Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 Added NPU entry of type 8

أوامر تصحيح الأخطاء للتحقق من عملية DHCP:

أستخدم أوامر تصحيح الأخطاء هذه للتحقق من أنشطة عميل DHCP والخادم:

• debug dhcp رسالة enable—يعرض معلومات تصحيح الأخطاء حول أنشطة عميل DHCP ولمراقبة حالة حزم DHCP.

• debug dhcp ربط enable—يعرض معلومات مستوى حزمة DHCP.

هنا عينة إنتاج من هذا يضبط أمر:

(Cisco Controller) >debug dhcp message enable
00:40:96:ac:e6:57 dhcp option len,including the magic cookie = 64
00:40:96:ac:e6:57 dhcp option: received DHCP REQUEST msg
00:40:96:ac:e6:57 dhcp option: skipping option 61, len 7
00:40:96:ac:e6:57 dhcp option: requested ip = 10.0.0.1
00:40:96:ac:e6:57 dhcp option: skipping option 12, len 3
00:40:96:ac:e6:57 dhcp option: skipping option 81, len 7
00:40:96:ac:e6:57 dhcp option: vendor class id = MSFT5.0 (len 8)
00:40:96:ac:e6:57 dhcp option: skipping option 55, len 11
00:40:96:ac:e6:57 dhcpParseOptions: options end, len 64, actual 64
00:40:96:ac:e6:57 Forwarding DHCP packet (332 octets)from 00:40:96:ac:e6:57
-- packet received on direct-connect port requires forwarding to external DHCP server. 
   Next-hop is 10.0.0.50
00:40:96:ac:e6:57 dhcp option len, including the magic cookie = 64
00:40:96:ac:e6:57 dhcp option: received DHCP ACK msg
00:40:96:ac:e6:57 dhcp option: server id = 10.0.0.50
00:40:96:ac:e6:57 dhcp option: lease time (seconds) =86400
00:40:96:ac:e6:57 dhcp option: skipping option 58, len 4
00:40:96:ac:e6:57 dhcp option: skipping option 59, len 4
00:40:96:ac:e6:57 dhcp option: skipping option 81, len 6
00:40:96:ac:e6:57 dhcp option: netmask = 255.0.0.0
00:40:96:ac:e6:57 dhcp option: gateway = 10.0.0.50
00:40:96:ac:e6:57 dhcpParseOptions: options end, len 64, actual 64

(Cisco Controller) >debug dhcp packet enable

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 dhcpProxy: Received packet: 
Client 00:40:96:ac:e6:57 DHCP Op: BOOTREQUEST(1), IP len: 300, 
switchport: 1, encap: 0xec03
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 dhcpProxy: dhcp request, 
client: 00:40:96:ac:e6:57: dhcp op: 1, port: 1, encap 0xec03, 
old mscb port number: 1
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 Determing relay for 00:40:96:ac:e6:57 
dhcpServer: 10.0.0.50, dhcpNetmask: 255.0.0.0, dhcpGateway: 10.0.0.50, 
dhcpRelay: 10.0.0.10  VLAN: 30
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 Relay settings for 00:40:96:ac:e6:57 
Local Address: 10.0.0.10, DHCP Server: 10.0.0.50, Gateway Addr: 10.0.0.50, 
VLAN: 30, port: 1
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 DHCP Message Type received: DHCP REQUEST msg
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   op: BOOTREQUEST, 
htype: Ethernet,hlen: 6, hops: 1
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   xid: 1674228912, secs: 0, flags: 0
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   chaddr: 00:40:96:ac:e6:57
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   ciaddr: 10.0.0.1,  yiaddr: 0.0.0.0
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   siaddr: 0.0.0.0,  giaddr: 10.0.0.10
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 DHCP request to 10.0.0.50, 
len 350,switchport 1, vlan 30
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 dhcpProxy: Received packet: 
Client 00:40:96:ac:e6:57  DHCP Op: BOOTREPLY(2), IP len: 300, 
switchport: 1, encap: 0xec00
Fri Mar  2 16:06:35 2007: DHCP Reply to AP client: 00:40:96:ac:e6:57, 
frame len412, switchport 1
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   DHCP Message Type received: DHCP ACK msg 
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   op: BOOTREPLY, htype: Ethernet, 
hlen: 6, hops: 0
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   xid: 1674228912, secs: 0, flags: 0
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   chaddr: 00:40:96:ac:e6:57
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   ciaddr: 10.0.0.1,  yiaddr: 10.0.0.1
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   siaddr: 0.0.0.0,  giaddr: 0.0.0.0
Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   server id: 1.1.1.1  
rcvd server id: 10.0.0.50

أوامر تصحيح الأخطاء للتحقق من ترقية TFTP:

• show msglog— يعرض سجلات الرسائل المكتوبة إلى قاعدة بيانات وحدة تحكم الشبكة المحلية اللاسلكية من Cisco. إذا كان هناك أكثر من 15 إدخالا، سيطلب منك عرض الرسائل الموضحة في المثال.

• debug transfer trace — يقوم بتكوين تصحيح أخطاء النقل أو الترقية.

وفيما يلي مثال على أمر debug transfer trace:

Cisco Controller) >debug transfer trace enable

(Cisco Controller) >transfer download start

Mode............................................. TFTP
Data Type........................................ Code
TFTP Server IP................................... 172.16.1.1
TFTP Packet Timeout.............................. 6
TFTP Max Retries................................. 10
TFTP Path........................................ d:\WirelessImages/
TFTP Filename.................................... AIR-WLC2006-K9-3-2-78-0.aes

This may take some time.
Are you sure you want to start? (y/n) y
Mon Feb 13 14:06:56 2006: RESULT_STRING: TFTP Code transfer starting.
Mon Feb 13 14:06:56 2006: RESULT_CODE:1

TFTP Code transfer starting.
Mon Feb 13 14:06:59 2006: Still waiting!  Status = 2
Mon Feb 13 14:07:00 2006: Locking tftp semaphore, pHost=172.16.1.1 
pFilename=d:\WirelessImages/AIR-WLC2006-K9-3-2-78-0.aes
Mon Feb 13 14:07:00 2006: Semaphore locked, now unlocking, pHost=172.16.1.1 
pFilename=d:\WirelessImages/AIR-WLC2006-K9-3-2-78-0.aes
Mon Feb 13 14:07:00 2006: Semaphore successfully unlocked, pHost=172.16.1.1 
pFilename=d:\WirelessImages/AIR-WLC2006-K9-3-2-78-0.aes
Mon Feb 13 14:07:02 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:05 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:08 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:11 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:14 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:17 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:19 2006: tftp rc=0, pHost=172.16.1.1 pFilename=d:\WirelessImages/
AIR-WLC2006-K9-3-2-78-0.aes pLocalFilename=/mnt/download/local.tgz
Mon Feb 13 14:07:19 2006: tftp = 6, file_name=d:\WirelessImages/
AIR-WLC2006-K9-3-2-78-0.aes, ip_address=172.16.1.1
Mon Feb 13 14:07:19 2006: upd_get_code_via_tftp = 6 (target=268435457)
Mon Feb 13 14:07:19 2006: RESULT_STRING: TFTP receive complete... extracting components.
Mon Feb 13 14:07:19 2006: RESULT_CODE:6

TFTP receive complete... extracting components.
Mon Feb 13 14:07:20 2006: Still waiting!  Status = 2
Mon Feb 13 14:07:23 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:23 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:23 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:25 2006: RESULT_STRING: Executing init script.
Mon Feb 13 14:07:25 2006: RESULT_STRING: Executing backup script.

Executing backup script.
Mon Feb 13 14:07:26 2006: Still waiting!  Status = 2
Mon Feb 13 14:07:29 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:31 2006: RESULT_STRING: Writing new bootloader to flash disk.

Writing new bootloader to flash disk.
Mon Feb 13 14:07:32 2006: Still waiting!  Status = 2
Mon Feb 13 14:07:33 2006: RESULT_STRING: Executing install_bootloader script.

Executing install_bootloader script.
Mon Feb 13 14:07:35 2006: Still waiting!  Status = 2
Mon Feb 13 14:07:35 2006: RESULT_STRING: Writing new RTOS to flash disk.
Mon Feb 13 14:07:36 2006: RESULT_STRING: Executing install_rtos script.
Mon Feb 13 14:07:36 2006: RESULT_STRING: Writing new Code to flash disk.

Writing new Code to flash disk.
Mon Feb 13 14:07:38 2006: Still waiting!  Status = 2
Mon Feb 13 14:07:41 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:42 2006: RESULT_STRING: Executing install_code script.

Executing install_code script.
Mon Feb 13 14:07:44 2006: Still waiting!  Status = 2
Mon Feb 13 14:07:47 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:48 2006: RESULT_STRING: Writing new APIB to flash disk.

Writing new APIB to flash disk.
Mon Feb 13 14:07:50 2006: Still waiting!  Status = 2
Mon Feb 13 14:07:51 2006: RESULT_STRING: Executing install_apib script.

Executing install_apib script.
Mon Feb 13 14:07:53 2006: Still waiting!  Status = 2
Mon Feb 13 14:07:53 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:53 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:53 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:53 2006: Still waiting!  Status = 1
Mon Feb 13 14:07:54 2006: RESULT_STRING: Writing new APIB to flash disk.
Mon Feb 13 14:07:56 2006: RESULT_STRING: Executing install_apib script.

Executing install_apib script.
Mon Feb 13 14:07:56 2006: Still waiting!  Status = 2
Mon Feb 13 14:07:59 2006: RESULT_STRING: Writing new APIB to flash disk.

Writing new APIB to flash disk.
Mon Feb 13 14:08:00 2006: Still waiting!  Status = 2
Mon Feb 13 14:08:00 2006: RESULT_STRING: Executing install_apib script.

Executing install_apib script.
Mon Feb 13 14:08:03 2006: Still waiting!  Status = 2
Mon Feb 13 14:08:03 2006: RESULT_STRING: Writing new Cert-patch to flash disk.
Mon Feb 13 14:08:03 2006: RESULT_STRING: Executing install_cert_patch script.
Mon Feb 13 14:08:03 2006: RESULT_STRING: Executing fini script.
Mon Feb 13 14:08:04 2006: RESULT_STRING: TFTP File transfer is successful.
Reboot the switch for update to complete.
Mon Feb 13 14:08:06 2006: Still waiting!  Status = 2
Mon Feb 13 14:08:08 2006: ummounting: <umount /mnt/download/>  cwd  = /mnt/application
Mon Feb 13 14:08:08 2006: finished umounting

أوامر تصحيح الأخطاء للتخزين المؤقت 802.1X/WPA/RSN/PMK:

• debug dot1x all enable—يعرض معلومات تصحيح الأخطاء 802.1X.

  هنا عينة إنتاج من هذا أمر:

  (Cisco Controller) >debug dot1x all enable
  
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_USER_NAME(1) index=0
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_CALLING_STATION_ID(31) index=1
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_CALLED_STATION_ID(30) index=2
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_PORT(5) index=3
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_IP_ADDRESS(4) index=4
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_IDENTIFIER(32) index=5
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_VAP_ID(1) index=6
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_SERVICE_TYPE(6) index=7
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_FRAMED_MTU(12) index=8
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_PORT_TYPE(61) index=9
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_EAP_MESSAGE(79) index=10
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_MESS_AUTH(80) index=11
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  AAA EAP Packet created request = 0xbbdfe944.. !!!!
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  AAA Message 'Interim Response' received for mobile 00:40:96:ac:e6:57
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Received EAP Attribute (code=1, length=24,id=1, dot1xcb->id = 1) 
  for mobile 00:40:96:ac:e6:57
  Fri Mar 23 21:35:01 2007: 00000000: 01 01 00 18 11 01 00 08  38 93 8c 47 64 99 
  e1 d0  ........8..Gd...
  00000010: 45 41 50 55 53 45 52 31                           EAPUSER1
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Skipping AVP (0/80) for mobile 00:40:96:ac:e6:57
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_USER_NAME(1) index=0
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_CALLING_STATION_ID(31) index=1
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_CALLED_STATION_ID(30) index=2
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_PORT(5) index=3
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_IP_ADDRESS(4) index=4
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_IDENTIFIER(32) index=5
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_VAP_ID(1) index=6
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_SERVICE_TYPE(6) index=7
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_FRAMED_MTU(12) index=8
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_PORT_TYPE(61) index=9
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_EAP_MESSAGE(79) index=10
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_MESS_AUTH(80) index=11
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  AAA EAP Packet created request = 0xbbdfe944.. !!!!
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  AAA Message 'Interim Response' received for mobile 00:40:96:ac:e6:57
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Received EAP Attribute (code=3, length=4,id=1, dot1xcb->id = 1) 
  for mobile 00:40:96:ac:e6:57
  Fri Mar 23 21:35:01 2007: 00000000: 03 01 00 04                                       ....
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 Skipping AVP (0/80) 
  for mobile 00:40:96:ac:e6:57
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_USER_NAME(1) index=0
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_CALLING_STATION_ID(31) index=1
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_CALLED_STATION_ID(30) index=2
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_PORT(5) index=3
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_IP_ADDRESS(4) index=4
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_IDENTIFIER(32) index=5
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_VAP_ID(1) index=6
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_SERVICE_TYPE(6) index=7
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_FRAMED_MTU(12) index=8
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_NAS_PORT_TYPE(61) index=9
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_EAP_MESSAGE(79) index=10
  Fri Mar 23 21:35:01 2007: 00:40:96:ac:e6:57 
  Adding AAA_ATT_MESS_AUTH(80) index=11
  Fri Mar 23 21:35:05 2007: 00:40:96:ac:e6:57 
  AAA EAP Packet created request = 0xbbdfe944.. !!!!
  Fri Mar 23 21:35:05 2007: 00:40:96:ac:e6:57 
  AAA Message 'Success' received for mobile 00:40:96:ac:e6:57
  

• debug dot11 all enable—يمكن تصحيح وظائف الراديو.

• show client summary <mac> — يعرض معلومات ملخصة للعميل حسب عنوان MAC.

  هنا عينة إنتاج من هذا أمر:

  (Cisco Controller) >show client summary
  
  Number of Clients................................ 1
  
  MAC Address        AP Name            Status         WLAN  Auth  Protocol  Port
  -----------------  -----------------  -------------  ----  ----  --------  ----
  
  00:40:96:ac:e6:57  AP0015.63e5.0c7e   Associated     1     Yes   802.11a   1

معلومات ذات صلة

• مرجع أوامر وحدة تحكم شبكة LAN اللاسلكية من Cisco
• دليل ميزة وحدة تحكم شبكة الشبكة اللاسلكية (WLAN) من Cisco
• أمثلة تكوين وحدة تحكم شبكة LAN اللاسلكية (WLCM)
• مثال تكوين مصادقة الويب لوحدة تحكم الشبكة المحلية (LAN) اللاسلكية
• مصادقة EAP باستخدام مثال تكوين وحدات التحكم في الشبكة المحلية اللاسلكية (WLC)
• الدعم التقني والمستندات - Cisco Systems