المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

شكلت مادة حفازة 9800 يربط إلى آخر مادة حفازة 9800

الرسم التخطيطي للشبكة

تكوين AAA على كل من 9800s

تكوين شبكات WLAN على شبكات WLC

إنشاء ملف تعريف السياسة وعلامة السياسة على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الخارجي

إنشاء ملف تعريف النهج على عنصر الربط WLC

إعادة توجيه تكوين قائمة التحكم في الوصول (ACL) على كل من الطراز 9800s

تكوين ISE

تكوين Catalyst 9800 مرتبط ب AireOS WLC

التكوين الخارجي Catalyst 9800

تكوينات AAA على AireOS WLC للمرساة

WLAN Config على AireOS WLC

إعادة توجيه قائمة التحكم في الوصول (ACL) على AireOS WLC

تكوين ISE

إختلافات في التكوين عندما يكون AireOS WLC هو الأجنبي ويكون Catalyst 9800 هو المرساة

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

معلومات أستكشاف الأخطاء وإصلاحها Catalyst 9800

تفاصيل العميل

التقاط حزمة مضمنة

مسارات RadioActive

معلومات أستكشاف أخطاء AireOS وإصلاحها

تفاصيل العميل

تصحيح الأخطاء من واجهة سطر الأوامر

المراجع

المقدمة

يصف هذا وثيقة كيف أن يشكل واستكشاف أخطاء مصادقة ويب مركزية (CWA) على المادة حفازة 9800 يشير إلى آخر لاسلكي lan جهاز تحكم (WLC) كمرساة حركية، يغطي غاية مع إما AireOS أو آخر 9800 WLC.

المتطلبات الأساسية

المتطلبات

من المستحسن أن يكون لديك فهم أساسي حول 9800 WLC، AireOS WLC، و Cisco ISE. من المفترض أنه قبل بدء تشغيل تكوين إرتباط CWA، لقد قمت بالفعل بتهيئة نفق التنقل بين نظامي التحكم في الشبكة المحلية اللاسلكية (WLC). هذا خارج نطاق مثال التكوين هذا. إذا كنت بحاجة إلى مساعدة مع هذا، راجع المستند المعنون بناء أنفاق قابلية التنقل على وحدات التحكم Catalyst 9800"

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

9800٫17٫2٫1

5520 8.5.164 IRCM صورة

ISE 2.4

شكلت مادة حفازة 9800 يربط إلى آخر مادة حفازة 9800

الرسم التخطيطي للشبكة

تكوين AAA على كل من 9800s

على كل من المرسى والأجنبي ستحتاج أولا إلى إضافة خادم RADIUS وتأكد من تمكين CoA. يمكن القيام بذلك في القائمةConfiguration>Security>AAA>الخوادم/المجموعات> انقر فوق الزر إضافة

ستحتاج الآن إلى إنشاء مجموعة خوادم ووضع الخادم الذي قمت بتكوينه في هذه المجموعة. ويتم إجراء ذلك هنا Configuration>Security>AAA>الخوادم/المجموعات>مجموعات الخوادم>+Add.

الآن، قم بإنشاء قائمة طرق التخويل (قائمة طرق المصادقة غير مطلوبة ل CWA) حيث يكون النوع شبكة ونوع المجموعة مجموعة. إضافة مجموعة الخوادم من الإجراء السابق إلى قائمة الطرق هذه.

يتم إجراء هذا التكوين هنا configuration>الأمان>AAA>الخوادم/قائمة طرق AAA>التفويض>+الإضافة

(إختياري) قم بإنشاء قائمة أساليب المحاسبة باستخدام نفس مجموعة الخوادم مثل قائمة طرق التخويل. يمكن إنشاء قائمة المحاسبة هنا Configuration>Security>AAA>الخوادم/قائمة أساليب AAA>Accounting>+Add

تكوين شبكات WLAN على شبكات WLC

قم بإنشاء شبكات WLAN وتكوينها على كل من شبكات WLC. يجب أن تتطابق شبكات WLAN مع كليهما. يجب أن يكون نوع الأمان تصفية MAC ويجب تطبيق قائمة طرق التخويل من الخطوة السابقة. يتم إجراء هذا التكوين تحت التكوين>العلامات وملفات التعريف>شبكات WLAN>+Add

إنشاء ملف تعريف السياسة وعلامة السياسة على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الخارجي

انتقل إلى واجهة مستخدم ويب WLC الأجنبية.

لإنشاء ملف تعريف السياسة، انتقل إلى التكوين>العلامات وملفات التعريف>السياسة>+إضافة

عند التثبيت يجب أن تستخدم التحويل المركزي.

في علامة التبويب "خيارات متقدمة"، يكون تجاوز AAA و RADIUS NAC إلزاميين ل CWA. هنا يمكنك أيضا تطبيق قائمة أساليب المحاسبة إذا أخترت عمل واحد.

في علامة التبويب "تنقل" لا تقم بتحديد خانة الاختيار "تصدير إرساء" بل قم بإضافة عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الخاص بالارتباط إلى قائمة الإرساء. تأكد من الضغط على "تطبيق على الجهاز". كتذكير، يفترض هذا أن لديك بالفعل إعداد نفق تنقل بين وحدتي التحكم

لكي تستخدم نقاط الوصول ملف تعريف النهج هذا، ستحتاج إلى إنشاء علامة نهج وتطبيقها على نقاط الوصول التي تريد إستخدامها.

لإنشاء علامة النهج انتقل إلى التكوين>العلامات وملفات التعريف>علامات التمييز؟Policy>+Add

لإضافة هذا إلى نقاط وصول (AP) متعددة في نفس الوقت، انتقل إلى التكوين>الإعداد اللاسلكي>خيارات متقدمة>ابدأ الآن. انقر على أشرطة التعداد الموجودة بجوار "تمييز نقاط الوصول" وقم بإضافة علامة التمييز إلى نقاط الوصول التي تختارها.

إنشاء ملف تعريف النهج على عنصر الربط WLC

الانتقال إلى واجهة مستخدم ويب WLC الإرساء. أضف ملف تعريف السياسة على نقطة الربط 9800 تحت التكوين>العلامات وملفات التعريف>السياسة>+إضافة. تأكد من تطابق ملف تعريف النهج الذي تم إجراؤه على الخارجي باستثناء علامة التبويب تنقل وقائمة المحاسبة.

هنا لا تقوم بإضافة رابط ولكنك تقوم بتحديد خانة الاختيار "تصدير إرساء". لا تقم بإضافة قائمة المحاسبة هنا. كتذكير، يفترض هذا أن لديك بالفعل إعداد نفق تنقل بين وحدتي التحكم

ملاحظة: لا يوجد سبب لإرفاق ملف التعريف هذا بشبكة WLAN في علامة النهج. سيؤدي هذا إلى حدوث مشاكل إذا قمت بذلك. إذا كنت تريد إستخدام نفس شبكة WLAN لنقاط الوصول على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) هذا، فقم بإنشاء ملف تعريف نهج آخر له.

إعادة توجيه تكوين قائمة التحكم في الوصول (ACL) على كل من الطراز 9800s

بعد ذلك، يلزمك إنشاء تكوين قائمة التحكم في الوصول (ACL) المعاد توجيهها على كل من الطراز 9800s. لا يهم المدخل على الخارجي حيث سيكون هو المرسى WLC يطبق قائمة التحكم بالوصول (ACL) على حركة المرور. لكن المطلوب هو أن يكون موجودا وأن يكون له بعض الدخول. يجب على الإدخالات على المرسى "رفض" الوصول إلى ISE على المنفذ 8443 و"السماح" بكل شيء آخر. يتم تطبيق قائمة التحكم في الوصول (ACL) هذه فقط على حركة المرور القادمة "في" من العميل، لذلك لا تكون هناك حاجة إلى قواعد حركة المرور العائدة. سيتم تمرير DHCP و DNS بدون إدخالات في قائمة التحكم في الوصول (ACL).

تكوين ISE

تتمثل الخطوة الأخيرة في تكوين ISE ل CWA. هناك عدد كبير من الخيارات لهذا الأمر، ولكن هذا المثال سيلتصق بالأساسيات ويستخدم مدخل الضيف الافتراضي المسجل ذاتيا.

في ISE، يلزمك إنشاء ملف تعريف تخويل، وتعيين سياسة مع سياسة مصادقة ونهج تخويل يستخدم ملف تعريف التخويل، وإضافة ال 9800(خارجي) إلى ISE كجهاز شبكة، وإنشاء اسم مستخدم وكلمة مرور لتسجيل الدخول إلى الشبكة.

لإنشاء ملف تعريف التخويل انتقل إلى policy>elements>policy>authorization>results>ملفات تعريف التخويل>، ثم انقر فوق إضافة. تأكد من أن نوع الوصول الذي تم إرجاعه هو "access_accept"، ثم قم بتعيين AVPs(attribute-value pairs) التي تريد إرسالها مرة أخرى. بالنسبة ل CWA، فإن قائمة التحكم في الوصول لإعادة التوجيه وعنوان URL لإعادة التوجيه إلزاميان ولكن يمكنك أيضا إعادة إرسال أشياء مثل معرف VLAN وانتهاء مهلة الجلسة. من المهم أن يتطابق اسم قائمة التحكم في الوصول (ACL) مع اسم قائمة التحكم في الوصول (ACL) المعاد توجيهها على كلا المرسى 9800 الخارجي.

تحتاج بعد ذلك إلى تكوين طريقة لتطبيق ملف تعريف التخويل الذي أنشأته للتو على العملاء الذين يذهبون عبر CWA. لتحقيق ذلك، تتمثل إحدى الطرق في إنشاء مجموعة نهج تتجاوز المصادقة عند إستخدام MAB وتطبيق ملف تعريف التخويل عند إستخدام SSID المرسل في معرف المحطة المستدعى. مرة أخرى، هناك الكثير من الطرق لإنجاز هذا حتى إذا كنت تحتاج إلى شيء أكثر تحديدا أو أكثر أمانا، فلا بأس، هذه هي الطريقة الأكثر بساطة للقيام بذلك.

لإنشاء مجموعة النهج انتقل إلى النهج>مجموعات النهج واضغط على الزر + الموجود على الجانب الأيسر من الشاشة. قم بتسمية مجموعة النهج الجديدة وتأكد من تعيينها على "الوصول الافتراضي إلى الشبكة" أو أي قائمة بروتوكولات مسموح بها تسمح ب "بحث مضيف العملية" ل MAB( للتحقق من انتقال قائمة البروتوكولات المسموح بها إلى "عناصر النهج">مصادقة>Policy Elements>البروتوكولات المسموح بها). الآن اضغط على ذلك + تسجيل الدخول في منتصف مجموعة النهج الجديدة التي قمت بإنشائها.

بالنسبة لمجموعة النهج هذه في كل مرة يتم فيها إستخدام MAB في ISE، سيتم تنفيذ مجموعة النهج هذه. لاحقا يمكنك عمل سياسات تخويل تطابق على معرف المحطة المستدعى بحيث يمكن تطبيق نتائج مختلفة بناء على الشبكة المحلية اللاسلكية (WLAN) التي يتم إستخدامها. هذه العملية قابلة للتخصيص جدا مع الكثير من الأشياء التي يمكنك المطابقة عليها.

داخل مجموعة النهج، قم بإنشاء السياسات. يمكن أن يتطابق نهج المصادقة مرة أخرى مع MAB ولكن تحتاج إلى تغيير مخزن المعرفات لاستخدام "نقاط النهاية الداخلية" ويجب تغيير الخيارات للمتابعة لفشل المصادقة وعدم العثور على المستخدم.

بمجرد تعيين نهج المصادقة، تحتاج إلى إنشاء قاعدتين في نهج التخويل. هذا النهج يقرأ مثل قائمة التحكم في الوصول (ACL) لذلك يحتاج الأمر إلى وجود قاعدة ما بعد المصادقة في الجزء العلوي وقاعدة ما قبل المصادقة في الجزء السفلي. ستطابق قاعدة ما بعد المصادقة المستخدمين الذين اجتازوا تدفق الضيوف بالفعل. وهذا يعني أنه إذا كانوا قد سجلوا دخولهم بالفعل فسوف يضربون هذا القانون ويتوقفون عند هذا الحد. إذا لم يكونوا قد سجلوا دخولهم، فسيواصلون كتابة القائمة وسيصطدمون بقاعدة ما قبل المصادقة للحصول على إعادة التوجيه.إنها لفكرة جيدة أن تتطابق قواعد سياسة التخويل مع انتهاء معرف المحطة المتصل ب SSID حتى يتم الوصول فقط إلى شبكات WLAN التي تم تكوينها للقيام بذلك.

الآن بعد أن تم تكوين مجموعة النهج، يلزمك إخبار ISE عن ال 9800(خارجي) حتى يثق ISE فيه كمصدق. ويمكن القيام بذلك على Admin>موارد الشبكة>جهاز الشبكة>+. أنت تحتاج أن تقوم بتسميته، وتعيين عنوان IP(أو في هذه الحالة الشبكة الفرعية للمسؤول بأكمله)، وتمكين RADIUS، وتعيين السر المشترك. يجب أن يتطابق السر المشترك على ISE مع السر المشترك على ال 9800 وإلا فإن هذه العملية ستفشل. بعد إضافة التكوين، اضغط على زر الإرسال لحفظه.

أخيرا، ستحتاج إلى إضافة اسم المستخدم وكلمة المرور التي سيقوم العميل بإدخالها في صفحة تسجيل الدخول للتحقق من أنه يجب أن يكون لديهم حق الوصول إلى الشبكة. ويتم ذلك تحت Admin>إدارة الهوية>Identity Management>Users>+Add وتأكد من تشغيل الإرسال بعد إضافته.  مثل أي شيء آخر مع ISE، وهذا قابل للتخصيص ولا يجب أن يكون مستخدم مخزن محليا ولكن مرة أخرى، إنه أسهل تكوين.

تكوين Catalyst 9800 مرتبط ب AireOS WLC

التكوين الخارجي Catalyst 9800

اتبع الخطوات نفسها كما تمت مناقشتها سابقا، متخطيا قسم إنشاء ملف تعريف السياسة على رابط WLC".

تكوينات AAA على AireOS WLC للمرساة

أضف الخادم إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) بالانتقال إلى الأمان>مصادقة AAA>RADIUS>الجديدة. إضافة عنوان IP للخادم والسر المشترك ودعم CoA.

WLAN Config على AireOS WLC

لإنشاء الشبكة المحلية اللاسلكية (WLAN)، انتقل إلى شبكات WLAN>أنشئ جديد>انتقال.

قم بتكوين اسم التوصيف ومعرف WLAN ومعرف SSID ثم اضغط على "تطبيق".

يجب أن ينقلك هذا إلى تكوين شبكة WLAN. على علامة التبويب "عام"، يمكنك إضافة الواجهة التي تريد أن يستخدمها العملاء إذا لم تكن تريد تكوين ISE لإرساله في AVPs. بعد ذلك انتقل إلى علامة التبويب الأمان>الطبقة 2 ومطابقة تكوين "أمان الطبقة 2" الذي أستخدمته في 9800 وتمكين "تصفية MAC".

انتقل الآن إلى علامة التبويب Security>خوادم AAA وحدد خادم ISE على أنه "خوادم المصادقة". لا تقم بتعيين أي شيء ل "خوادم المحاسبة". قم بإلغاء تحديد مربع "تمكين" للمحاسبة.

أثناء الاستمرار في تكوين شبكة WLAN، انتقل إلى علامة التبويب "خيارات متقدمة" وقم بتمكين "السماح بتجاوز AAA" بالإضافة إلى تغيير "حالة NAC" إلى "ISE NAC"

آخر شي أرساها لحالها. لهذا ارجع إلى صفحة شبكات WLAN واتجول فوق المربع الأزرق الموجود على يمين شبكات WLAN>نقاط الربط المتنقلة. قم بتعيين "تبديل عنوان IP (إرساء)" إلى محلي واضغط على الزر "إنشاء مرساة التنقل". يجب أن تظهر بعد ذلك مع الأولوية 0 المحلية.

إعادة توجيه قائمة التحكم في الوصول (ACL) على AireOS WLC

هذا هو التكوين النهائي المطلوب على AireOS WLC. لإنشاء قائمة التحكم في الوصول (ACL) المعاد توجيهها، انتقل إلى الأمان>قوائم التحكم في الوصول>قوائم التحكم في الوصول>جديدة. أدخل اسم قائمة التحكم في الوصول (يجب أن يتطابق هذا مع ما يتم إرساله في AVPs) واضغط على "تطبيق".

انقر الآن فوق اسم قائمة التحكم في الوصول (ACL) التي قمت بإنشائها للتو. انقر على زر "إضافة قاعدة جديدة". على عكس وحدة التحكم 9800، على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) لنظام التشغيل AireOS، يمكنك تكوين بيان سماح لحركة المرور المسموح لها بالوصول إلى معيار ISE دون إعادة التوجيه.  يتم السماح ب DHCP و DNS بشكل افتراضي.

تكوين ISE

تتمثل الخطوة الأخيرة في تكوين ISE ل CWA. هناك عدد كبير من الخيارات لهذا الأمر، ولكن هذا المثال سيلتصق بالأساسيات ويستخدم مدخل الضيف الافتراضي المسجل ذاتيا.

في ISE، يلزمك إنشاء ملف تعريف تخويل، وتعيين سياسة مع سياسة مصادقة ونهج تخويل يستخدم ملف تعريف التخويل، وإضافة ال 9800(خارجي) إلى ISE كجهاز شبكة، وإنشاء اسم مستخدم وكلمة مرور لتسجيل الدخول إلى الشبكة.

لإنشاء ملف تعريف التخويل انتقل إلىPolicy>عناصر النهج>التخويل>ملفات تعريف التخويل>+إضافة. تأكد من أن نوع الوصول الذي تم إرجاعه هو "access_accept"، ثم قم بتعيين AVPs(attribute-value pairs) التي تريد إرسالها مرة أخرى. بالنسبة ل CWA، فإن قائمة التحكم في الوصول لإعادة التوجيه وعنوان URL لإعادة التوجيه إلزاميان ولكن يمكنك أيضا إعادة إرسال أشياء مثل معرف VLAN وانتهاء مهلة الجلسة. من المهم أن يطابق اسم قائمة التحكم في الوصول اسم قائمة التحكم في الوصول لإعادة التوجيه على كل من WLC الخاص بالارتباط الخارجي.

تحتاج بعد ذلك إلى تكوين طريقة لتطبيق ملف تعريف التخويل الذي أنشأته للتو على العملاء الذين يذهبون عبر CWA. لتحقيق ذلك، تتمثل إحدى الطرق في إنشاء مجموعة نهج تتجاوز المصادقة عند إستخدام MAB وتطبيق ملف تعريف التخويل عند إستخدام SSID المرسل في معرف المحطة المستدعى. مرة أخرى، هناك الكثير من الطرق لإنجاز هذا حتى إذا كنت تحتاج إلى شيء أكثر تحديدا أو أكثر أمانا، فلا بأس، هذه هي الطريقة الأكثر بساطة للقيام بذلك.

لإنشاء مجموعة النهج انتقل إلىPolicy>مجموعة النهج واضغط على الزر + الموجود على الجانب الأيسر من الشاشة. قم بتسمية مجموعة النهج الجديدة وتأكد من تعيينها على "الوصول الافتراضي إلى الشبكة" أو أي قائمة بروتوكولات مسموح بها تسمح ب "بحث مضيف العملية" ل MAB( للتحقق من انتقال قائمة البروتوكولات المسموح بها إلى "عناصر النهج">مصادقة>Policy Elements>البروتوكولات المسموح بها). الآن اضغط على ذلك + تسجيل الدخول في منتصف مجموعة النهج الجديدة التي قمت بإنشائها.

بالنسبة لمجموعة النهج هذه في كل مرة يتم فيها إستخدام MAB في ISE، سيتم تنفيذ مجموعة النهج هذه. لاحقا يمكنك عمل سياسات تخويل تطابق على معرف المحطة المستدعى بحيث يمكن تطبيق نتائج مختلفة بناء على الشبكة المحلية اللاسلكية (WLAN) التي يتم إستخدامها. هذه العملية قابلة للتخصيص جدا مع الكثير من الأشياء التي يمكنك المطابقة عليها

داخل مجموعة النهج، قم بإنشاء السياسات. يمكن أن يتطابق نهج المصادقة مرة أخرى مع MAB ولكن تحتاج إلى تغيير مخزن المعرفات لاستخدام "نقاط النهاية الداخلية" ويجب تغيير الخيارات للمتابعة لفشل المصادقة وعدم العثور على المستخدم.

بمجرد تعيين نهج المصادقة، تحتاج إلى إنشاء قاعدتين في نهج التخويل. هذا النهج يقرأ مثل قائمة التحكم في الوصول (ACL) لذلك يحتاج الأمر إلى وجود قاعدة ما بعد المصادقة في الجزء العلوي وقاعدة ما قبل المصادقة في الجزء السفلي. ستطابق قاعدة ما بعد المصادقة المستخدمين الذين اجتازوا تدفق الضيوف بالفعل. وهذا يعني أنه إذا كانوا قد سجلوا دخولهم بالفعل فسوف يضربون هذا القانون ويتوقفون عند هذا الحد. إذا لم يكونوا قد سجلوا دخولهم، فسيواصلون كتابة القائمة وسيصطدمون بقاعدة ما قبل المصادقة للحصول على إعادة التوجيه.إنها لفكرة جيدة أن تتطابق قواعد سياسة التخويل مع انتهاء معرف المحطة المتصل ب SSID حتى يتم الوصول فقط إلى شبكات WLAN التي تم تكوينها للقيام بذلك.

الآن بعد أن تم تكوين مجموعة النهج، يلزمك إخبار ISE عن ال 9800(خارجي) حتى يثق ISE فيه كمصدق. يمكن القيام بذلك فيAdmin>موارد الشبكة>جهاز الشبكة>+. أنت تحتاج أن تقوم بتسميته، وتعيين عنوان IP(أو في هذه الحالة الشبكة الفرعية للمسؤول بأكمله)، وتمكين RADIUS، وتعيين السر المشترك. يجب أن يتطابق السر المشترك على ISE مع السر المشترك على ال 9800 وإلا فإن هذه العملية ستفشل. بعد إضافة التكوين، اضغط على زر الإرسال لحفظه.

أخيرا، ستحتاج إلى إضافة اسم المستخدم وكلمة المرور التي سيقوم العميل بإدخالها في صفحة تسجيل الدخول للتحقق من أنه يجب أن يكون لديهم حق الوصول إلى الشبكة. هذا يتم تحتAdmin>إدارة الهوية>Identity>Users>+Addوتأكد من ضغط التسليم بعد إضافته.  مثل أي شيء آخر مع ISE، وهذا قابل للتخصيص ولا يجب أن يكون مستخدم مخزن محليا ولكن مرة أخرى، إنه أسهل تكوين.

إختلافات في التكوين عندما يكون AireOS WLC هو الأجنبي ويكون Catalyst 9800 هو المرساة

إذا كنت تريد أن يكون AireOs WLC هو المراقب الأجنبي فإن config هو نفسه كما كان في السابق مع اختلافين فقط.

1. لا يتم إجراء عملية محاسبة AAA أبدا على المرسى، لذلك لن تحتوي قائمة أساليب المحاسبة الخاصة ب 9800، كما أن عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الخاص ب AireOS سيتم تمكين عملية المحاسبة مع الإشارة إلى ISE.

2. وسوف يكون لزاما على نظام التشغيل AireOS أن يرسو على نظام التشغيل 9800 بدلا من الارتساء على ذاته. في ملف تعريف السياسة، لن يكون هناك رابط محدد ل 9800 ولكن سيكون قد تم تحديد مربع "تصدير المرسى".

3. من المهم ملاحظة أنه عندما تصدر AireOS WLCs العميل إلى 9800 لا يوجد مفهوم لتوصيفات السياسة فإنها ترسل اسم ملف تعريف WLAN فقط. لذلك، سيقوم ال 9800 بتطبيق اسم ملف تعريف الشبكة المحلية اللاسلكية (WLAN) المرسل من AireOS على كل من اسم ملف تعريف الشبكة المحلية اللاسلكية (WLAN) واسم ملف تعريف السياسة. كما هو الحال عند الربط من AireOS WLC إلى 9800 WLC، يجب تطابق اسم ملف تعريف WLAN على كل من WLCs، واسم ملف تعريف السياسة على 9800.

التحقق من الصحة

للتحقق من التكوين على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) 9800 قم بتشغيل الأوامر

- AAA

Show Run | section aaa|radius

- WLAN

Show wlan id <wlan id>

- ملف تعريف النهج

Show wireless profile policy detailed <profile name>

- علامة النهج

Show wireless tag policy detailed <policy tag name>

- ACL

Show IP access-list <ACL name>

- تحقق من تشغيل قابلية التنقل باستخدام نقطة الإرساء

Show wireless mobility summary

للتحقق من التكوينات الموجودة على AireOS WLC قم بتشغيل الأوامر

- AAA

Show radius summary

ملاحظة: RFC3576 هو تكوين التعاون

- WLAN

Show WLAN <wlan id>

- ACL

Show acl detailed <acl name>

- تحقق من أن قابلية التنقل تعمل مع الأجهزة الأجنبية

Show mobility summary

استكشاف الأخطاء وإصلاحها

قد يبدو أستكشاف الأخطاء وإصلاحها مختلفا وفقا للنقطة التي يتوقفها العميل في العملية. على سبيل المثال، إذا لم تحصل عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) على إستجابة من ISE على MAB، فسيكون العميل عالقا في "حالة مدير النهج: الاقتران" ولن يتم تصديره إلى المرسى. في هذه الحالة، أنت فقط تحريت على الأجنبي ويمكنك جمع تتبع RA والتقاط حزمة لحركة المرور بين WLC و ISE. مثال آخر هو أن MAB قد اجتاز بنجاح غير أن العميل لا يتلقى إعادة التوجيه. في هذه الحالة، تحتاج إلى التأكد من أن الأجنبي قد تلقى إعادة التوجيه في AVPs وطبقه على العميل. تحتاج أيضا إلى التحقق من الارتباط للتأكد من وجود العميل باستخدام قائمة التحكم في الوصول (ACL) الصحيحة.  يقع هذا النطاق لاستكشاف الأخطاء وإصلاحها خارج نطاق تصميم مستند التقنية هذا (تحقق من المراجع الخاصة بإرشادات عامة لاستكشاف أخطاء العميل وإصلاحها).

للحصول على مزيد من المساعدة حول أستكشاف أخطاء CWA وإصلاحها في عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) طراز 9800، يرجى مراجعة العرض التقديمي DGTL-TSCENT-404 من Cisco Live!

معلومات أستكشاف الأخطاء وإصلاحها Catalyst 9800

تفاصيل العميل

show wireless client mac-address

detail

هنا يجب أن تنظر إلى "حالة مدير السياسة" و"إدارة الجلسة>طريقة المصادقة" و"دور التنقل".

أنت يستطيع أيضا وجدت هذا معلومة في ال gui تحت monitore>زبون

التقاط حزمة مضمنة

من واجهة سطر الأوامر (CLI)، يبدأ الأمر #monitor capture <capture name> ثم تأتي الخيارات بعد ذلك.

من واجهة المستخدم الرسومية (GUI) انتقل إلى أستكشاف الأخطاء وإصلاحها>التقاط الحزمة>+إضافة

مسارات RadioActive

من واجهة سطر الأوامر

debug wireless mac|ip

أستخدم الأمر no form لإيقافه. سيتم تسجيل هذا الأمر في ملف في bootflash باسم "ra_trace" ثم عنوان MAC أو IP الخاص بالعميل والتاريخ والوقت.

من واجهة المستخدم الرسومية، انتقل إلى أستكشاف الأخطاء وإصلاحها>التتبع الإشعاعي>+إضافة. قم بإضافة عنوان MAC أو IP الخاص بالعميل، ثم انقر فوق "تطبيق"، ثم اضغط على "البدء". بعد إتمام العملية عدة مرات، قم بإيقاف التتبع وإنشاء السجل وتنزيله إلى جهازك.

معلومات أستكشاف أخطاء AireOS وإصلاحها

تفاصيل العميل

من واجهة سطر الأوامر (CLI) إظهار تفاصيل العميل <client mac>

من مراقب واجهة المستخدم الرسومية (GUI)>العملاء

تصحيح الأخطاء من واجهة سطر الأوامر

Debug client

Debug mobility handoff

Debug mobility config

المراجع

بناء أنفاق قابلية التنقل باستخدام 9800 وحدة تحكم

تصحيح الأخطاء اللاسلكي وتجميع السجلات على 9800