المحتويات

المقدمة

معلومات أساسية

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

التكوين

9800 CLI

9800 GUI

التحقق من الصحة

9800 CLI

9800 GUI

استكشاف الأخطاء وإصلاحها

مسارات RA

تمكين آثار RA على 9800

إيقاف تشغيل تتبع RA والنسخ إلى خادم TFTP

ما تبحث عنه في آثار RA

التقاط حزمة مضمنة

بدء تشغيل EPC في 9800

إيقاف EPC والتصدير إلى خادم TFTP

ما يجب البحث عنه في EPC

تصحيح أخطاء العميل على AP

بدء تصحيح الأخطاء

إيقاف تصحيح الأخطاء

التقاط حزمة أوتا

المقدمة

يصف هذا المستند تكوين ميزة Intel Connectivity Analytics وتشغيلها على وحدة تحكم لاسلكية من السلسلة 9800.

معلومات أساسية

كجانب من ميزة تحليلات أجهزة Cisco Enterprise Wireless، يمكن لمهايئات Intel Wi-Fi الآن إرسال معلومات تشخيصية إلى وحدات التحكم من السلسلة 9800، مثل:

- معلومات جهاز العميل، بما في ذلك:

- الشركة المصنعة للكمبيوتر/الطراز

- إصدار نظام التشغيل، إصدار برنامج تشغيل المحول

- معلومات بيئة التردد اللاسلكي، بما في ذلك RSSI لنقطة الوصول (AP) المقترنة، ونقاط الوصول المجاورة

المتطلبات الأساسية

- وحدة التحكم اللاسلكية 9800 Series

- محول Wi-Fi من Intel (AC9560 أو AX200 أو AX201 أو AX210 أو أحدث)

- نقاط الوصول من Aironet Wave 2 / Wi-Fi 6/6e/7

المتطلبات

- يجب أن يكون الطراز 9800 قد تم تثبيت برنامج Cisco IOS-XE® 17.6.1 أو إصدار أحدث

- يجب أن يكون محول Intel Wi-Fi مثبتا عليه 22. 50 أو برنامج تشغيل أحدث

- يجب تكوين العميل لاستخدام طلب Windows الأصلي أو AnyConnect NAM

- في حالة إستخدام NAM، راجع CSCwc57807بالحد الأدنى من إصدارات NAM و Windows الضرورية للعمل مع PMF

المكونات المستخدمة

في إعداد هذا المختبر:

- 9800-L-C تشغل الإصدار 17.6.3

- جهاز كمبيوتر من الجيل التاسع Lenovo X1 يعمل بنظام التشغيل Windows 11، مع مهايئ Intel AX201 مع برنامج تشغيل 22.150

- AP4800 و C9105 و C9120 و C9130

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

9800 CLI

1. تمكين ضمان الشبكة
9800-L#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

9800-L(config)#network-assurance enable

2. تمكين مصنف الجهاز
9800-L(config)#device classifier

3. تمكين تحليلات الأجهزة على كل شبكة WLAN.  لاحظ أنه يتم تمكين "تحليلات الأجهزة" و"تحليلات الأجهزة" بشكل افتراضي.  "تصدير تحليلات الأجهزة" إختياري.  قم أيضا بتمكين PMF الاختياري أو الإلزامي (والذي قد يؤثر على اتصال العميل و/أو أدائه).

9800-L(config)#wlan TUCSONLAB 1 TUCSONLAB

9800-L(config-wlan)#shutdown

9800-L(config-wlan)#device-analytics

9800-L(config-wlan)#device-analytics pc-analytics

9800-L(config-wlan)#device-analytics export     # optional

9800-L(config-wlan)#security pmf optional       # or "mandatory"

9800-L(config-wlan)#no shutdown

9800 GUI

1. تمكين ضمان الشبكة

2. تمكين تصنيف الجهاز

3. لكل شبكة محلية لاسلكية (WLAN)، تحت خيارات متقدمة > تحليلات الأجهزة، تمكين دعم تحليلات الأجهزة ودعم تحليلات الكمبيوتر، ومشاركة البيانات مع العميل (إختياريا)

4. بالنسبة لكل شبكة محلية لاسلكية (WLAN)، قم بتعيين PMF إلى "إختياري" أو "مطلوب" (ملاحظة: وقد يؤثر ذلك على اتصال العملاء و/أو أدائهم)

التحقق من الصحة

أربط عميل Intel بالشبكة اللاسلكية.

9800 CLI

- عرض تقرير معلومات STA لعنوان MAC للعميل
9800-L#show device classifier mac-address 36da.2624.f622 detail

Client Mac: 36da.2624.f622

Device Type: LENOVO 20XXS3JC01

Confidence Level: 40

Day Zero Classification: LENOVO

Device Name: Unknown Device

Software Version: 22.150.00.03

Device OS: Windows 10

Device Vendor: Intel

Power Type: AC Powered

Hardware Model: AX201 160MHz

- عرض معلومات تحليلات الكمبيوتر من العميل
9800-L#show wireless client mac-address 36da.2624.f622 stats pc-analytics

-------------------------

Neighbor APs Info:

-------------------------

Reported time:: 08/02/2022 22:40:39

-------------------------

Roaming Reasons:

-------------------------

Selected AP RSSI:: -55

Candidate BSSIDs:

-----------------

Neighbor AP                      RSSI(dB)

683b.78aa.230e                   -62

04eb.409f.0d6e                   -55

3c41.0e3b.0d6e                   -64

-------------------------

Failed AP Report:

-------------------------

Last Reported Time:: 08/02/2022 22:40:39

APs with Invalid IEs: None

APs not sending response:

-------------------------

BSSID                            Frame Type

084f.f983.4a4e                   Authentication Response

04eb.409f.0d6e                   Other Frame types

-------------------------

PC Analytics report stats

-------------------------

----------------------------------------------------------------------

Report Type            Processed Reports          Dropped Reports

----------------------------------------------------------------------

STA Info                      1                             0

Neigh AP                      1                             0

Low RSSI                      0                             0

Beacon Miss                   0                             0

Failed AP                     1                             0

Unknown APs                   0                             0

9800 GUI

- عرض تقرير معلومات STA، في المراقبة > لاسلكي > العملاء > Client MAC العميل:

- ضمن علامة التبويب 360 View:

- تحت علامة التبويب عام > خصائص العميل:

- تحت علامة التبويب عام > إحصائيات العملاء:

استكشاف الأخطاء وإصلاحها

يمكنك تجميع ما يلي:

- آثار RA للعميل من الطراز 9800

- EPC من الطراز 9800، تمت تصفيتها على جهاز Mac العميل

- تصحيح أخطاء العميل من نقطة الوصول

- التقاط الحزمة عبر الهواء (OTA)

توضح الأمثلة التالية حالة عمل (إستخدام ملتمس Windows) وحالة غير عاملة (باستخدام AnyConnect NAM)

مسارات RA

تمكين آثار RA على 9800

debug wireless mac 38:87:D5:09:33:EB توقيت المراقبة الداخلية 2085978494

(جعل العميل تحت إختبار شريك إلى نقطة الوصول)

إيقاف تشغيل تتبع RA والنسخ إلى خادم TFTP

ما من debug لاسلكي ماك 38:87:D5:09:33:EB داخلي مدرب وقت 2085978494

(حدد موقع أحدث ملف ra_trace)

dir bootflash: | يتضمن ra_trace

copy bootflash:ra_trace_mac_38:87:d5:09:33:eb_211303_utc_fri_august_05_2022.log tftp://192.168.10.2/ra_trace.log

ما تبحث عنه في آثار RA

إذا كانت تحليلات PC تعمل مع عميل Intel، فسيقوم تتبع RA بإظهار الميزة التي تحلل البيانات من إطار الإجراء المستلم:

2022/08/05 21:12:14.083830 {wncd_x_R0-0}{1}: [client-orch-sm] [24548]: (debug): MAC: 3887.d509.33eb IEEE802.11 protected action frame processing

2022/08/05 21:12:14.083831 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb Dot11 vendor specific protected action frame received

2022/08/05 21:12:14.083836 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb PC analytics support enabledParse the vendor specific protected action frame

ثم يجب أن ترى البيانات كما تم الإبلاغ عنها من قبل العميل، على سبيل المثال إصدار برنامج التشغيل:

2022/08/05 21:12:14.083917 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): PC-Analytics SW Version = 16960003 22.150.00.03

التقاط حزمة مضمنة

بدء تشغيل EPC في 9800

التقاط الشاشة MYCAP واضح

على واجهة MYCAP لالتقاط الشاشة 10/1/0 كلاهما

جهاز العرض التقاط مخزن MYCAP المؤقت حجم 100

التقاط الشاشة MYCAP يطابق أي

التقاط الشاشة MYCAP داخلي ماك 38:87:D5:09:33:EB

بدء التقاط الشاشة MYCAP

(جعل العميل تحت إختبار شريك إلى نقطة الوصول)

إيقاف EPC والتصدير إلى خادم TFTP

توقف التقاط الشاشة MYCAP

التقاط الشاشة تصدير MYCAP tftp://192.168.10.2/MYCAP.pcap

بدون شاشة التقاط MYCAP

ما يجب البحث عنه في EPC

في Wireshark، ابحث عن إطار إجراء (wlan.fc.type_subtype == 0x000d) رمز الفئة الخاص به هو "Vendor-specified Protected" (wlan.fixed.category_code == 126).  يجب أن تظهر الحمولة الكمبيوتر صنع/نموذج في ASCII:

تصحيح أخطاء العميل على AP

بدء تصحيح الأخطاء

جهاز مراقبة انتهائية

debug client 38:87:D5:09:33:EB

(جعل العميل تحت إختبار شريك إلى نقطة الوصول)

إيقاف تصحيح الأخطاء

إلغاء تصحيح أخطاء الكل

تعطيل المراقبة الطرفية

ما الذي تبحث عنه في تصحيح أخطاء نقطة الوصول

ابحث عن سطر Intel_DEO_ANALYTICS، حيث تقوم نقطة الوصول بتحليل إطار إجراء وارد من العميل، على سبيل المثال:

Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0674] [1659733933: 67444] [AP4800] [38:87:d5:09:33:eb]

[U:W] DOT11_ACTION : Category Code: 23, Action Code: 53

Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0675] CLSM[38:87:D5:09:33:EB]: US Action(d0) seq 1744 IF 30 slot 1 vap 1 len 93 state FWD

Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0676] CLSM[38:87:D5:09:33:EB]: INTEL_DEO_ANALYTICS: Total Frames Received: 1, Type: ef, SubType: 2, MessageID: 2

التقاط حزمة أوتا

في هذا المثال، تم إستخدام MacBook الذي يقوم بتشغيل التشخيصات اللاسلكية.  راجع تجميع التقاط الحزم عبر الهواء على MacBook.

يجب أن ترى العميل يرسل إطار إجراء واحد أو أكثر محمي بواسطة CCMP (wlan.ccmp.extiv && wlan.fc.type_subtype == 0x000d).  بما أن هذه الإطارات مشفرة، أنت لن تكون قادرا على قراءة الحمولة (انظر إلى EPC لذلك، أو فسحة بين دعامتين من ال switchport لنقطة الوصول).

إذا لم يكن العميل يرسل إطارات إدارة محمية من بروتوكول CCMP، فتأكد من تعيين PMF إلى إختياري أو إلزامي.

للتحقق من تكوين الطراز 9800 بشكل صحيح للإعلان عن تحليلات Intel، ارجع إلى إطار المنارة أو إستجابة المسبار.  ابحث عن علامة خاصة بالمورد باستخدام Cisco OUI (00:40:96 - أي wlan.tag.oui= 0x004096).  سيكون للنظام الثماني التالي (في حقل نوع WI الخاص بالمورد) قيمة 0x2c - هذه هي DEO_IE.  النظام الثماني التالي مشفر بت؛ أما الجزء الرابع الأقل أهمية فهو وحدة Intel Analytics bit.