تكوين FlexConnect EWA على Catalyst 9800 WLC و ISE

خيارات التنزيل

  • PDF     (1.2 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (1.0 MB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (795.7 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:١٧ سبتمبر ٢٠٢٥
معرّف المستند:224934

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

    المقدمة

    يصف هذا وثيقة كيف أن يشكل FlexConnect EWA على مادة حفازة 9800 WLC و ISE.

    المتطلبات الأساسية

    المتطلبات

    cisco يوصي أن يتلقى أنت معرفة من 9800 لاسلكي lan جهاز تحكم (WLC) تشكيل.

    المكونات المستخدمة

    تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

    • Cisco Catalyst 9800 WLC Cisco IOS®XE، الإصدار 17.15.3

    • Identity Service Engine (ISE) v3.4.0.608

    تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

    التكوين

    الرسم التخطيطي للشبكة

    يعتمد هذا المستند على هذا المخطط:

    Network Diagram

    التكوينات

    الخطوة 1. انتقل إلى التكوين > الأمان > مصادقة الويب > +إضافة خريطة معلمة مصادقة الويب.

    Configure Edit Web Auth Parameter

    يتم إنشاء عنوان URL للمدخل من ISE (الخطوة 7).

    Portal URL is Generated from ISE

    الخطوة 2. انتقل إلى التكوين > الأمان > AAA > قائمة طرق AAA > المصادقة > + إضافة قائمة مصادقة.

    Quick Setup AAA Authentication

    الخطوة 3. لنفترض أن منفذ HTTPS هو 8002، ارجع إلى قائمة التحكم في الوصول (ACL) التي تم إنشاؤها تلقائيا WA-sec-10.124.41.140 لإضافة قائمة تحكم في الوصول (ACL) جديدة سابقة للمصادقة.

    Refer to the Auto-Generated ACL WA-sec-10.124.41.140 to Add a New Preauthentication ACL

    الخطوة 4. تحقق من قائمة التحكم في الوصول (ACL) المنشأة تلقائيا WA-V4-int 10.124.41.141.

    Check the Auto-Generated ACL WA-v4-int 10.124.41.141

    الخطوة 5. قم بتطبيق قوائم التحكم في الوصول (ACL) على التكوين > علامات التمييز وملفات التعريف > Flex > Flex Profile > قائمة التحكم في الوصول (ACL) الخاصة بالسياسة.

    Apply the Two ACLs

    الخطوة 6. تطبيق خريطة معلمة مصادقة الويب التي تم إنشاؤها حديثا وقائمة المصادقة وقوائم التحكم في الوصول (ACL) قبل المصادقة على شبكة WLAN.

    Apply the Newly-Created Web Auth Parameter Map

    الخطوة 7. انتقل إلى مراكز العمل > البوابات والمكونات > بوابات الضيوف > إعدادات المنافذ وتخصيصها > اسم المدخل > Self-Reg Guest Protal (الافتراضي) لإنشاء عنوان URL للمدخل من ISE.

    Portals Settings and Customization

    تم فصل بوابة الويب المدرجة هذه بعد النقر فوق عنوان URL لاختبار البوابة.

    Guest Portal Sign-On

    التحقق من الصحة

    الخطوة 1. توصيل FlexEwa SSID.

    Connecting FLEXEWA SSID

    الخطوة 2. ارجع إلى المدخل وأدخل اسم المستخدم وكلمة المرور.

    Redirect Portal and Input Username and Password

    Select Sig-On

    الخطوة 3. يظهر مدخل Guest:

    Guest Portal Pops Up

    الخطوة 4. بعد النقر فوق متابعة، تكون المصادقة ناجحة:

    After Clicking Continue, Authentication is Successful

    مثال تتبع RA لمحاولة ناجحة

    هذا هو مخرج محاولة اتصال ناجحة من منظور التتبع النشط ل Radio. أستخدم هذا كمرجع لتعريف مراحل جلسة عمل العميل للعملاء الذين يقومون بالاتصال ب SSID لمصادقة ويب للطبقة 3.

    العميل المقترن بنجاح:

    2025/09/09 15:21:48.617769958 {wncd_x_r0-0}{1}: [client-orch-sm] [17842]: (ملاحظة): ماك: f0b6.1e39.9ce8 تم تلقي Association. BSSID c418.fc82.bb0b، WLAN Flexewa، slot 1 ap c418.fc82.bb00، 9178_1، site tag HK، Policy tag default-policy-tag، default-policy-profile، Policy-profile، switching central، Socket delay 0ms، AP BSSID MAC c418.fc82.bb0b
    2025/09/09 15:21:48.617813534 {wncd_x_r0-0}{1}: [client-orch-sm] [17842]: (تصحيح الأخطاء): ماك: f0b6.1e39.9ce8 تم تلقي طلب اقتران Dot11. بدأت المعالجة،SSID: FlexEWA، ملف تعريف السياسة: ملف تعريف النهج الافتراضي، اسم نقطة الوصول: 9178_1، عنوان MAC لنقطة الوصول: c418.fc82.bb00BSSID Mac000.000.0000wlan id: 7RSSI: -30 و SNR: 67
    2025/09/09 15:21:48.618002570 {wncd_x_r0-0}{1}: [client-orch-state] [17842]: (ملاحظة): ماك: f0b6.1e39.9ce8 انتقال حالة العميل: S_CO_INIT -> S_CO_ASSOCIATION
    2025/09/09 15:21:48.618017149 {wncd_x_r0-0}{1}: [client-orch-sm] [17842]: (خطأ): ماك: f0b6.1e39.9ce8 فشل في الحصول على سجل dot11
    2025/09/09 15:21:48.618301251 {wncd_x_r0-0}{1}: [dot11-validate] [17842]: (معلومات): ماك: f0b6. 1e39. 9ce8 Dot11 ie التحقق من صحة معدلات الهاتف/الدعم. تم تمرير التحقق من الصحة للمعدلات المدعومة radio_type 2
    2025/09/09 15:21:48.618320304 {wncd_x_r0-0}{1}: [dot11-validate] [17842]: (تصحيح الأخطاء): ماك: f0b6.1e39.9ce8 Dot11 ie التحقق من صحة rsnxe، عميل لا يستخدم نفس، تخطي التحقق
    2025/09/09 15:21:48.618339230 {wncd_x_r0-0}{1}: [dot11-validate] [17842]: (معلومات): ماك: f0b6. 1e39. 9ce8 WiFi مباشرة: تحقق Dot11 من صحة P2P IE. P2P IE غير موجود.
    2025/09/09 15:21:48.618598747 {wncd_x_r0-0}{1}: [dot11] [17842]: (تصحيح الأخطاء): ماك: f0b6.1e39.9ce8 dot11 إرسال إستجابة اقتران. تكوين إستجابة اقتران باستخدام resp_status_code: 0
    2025/09/09 15:21:48.618604733 {wncd_x_r0-0}{1}: [dot11] [17842]: (تصحيح الأخطاء): ماك: f0b6.1e39.9ce8 Dot11 معلومات القدرة بايت 1، بايت 2: 11
    2025/09/09 15:21:48.618696034 {wncd_x_r0-0}{1}: [dot11-frame] [17842]: (معلومات): ماك: f0b6. 1e39. 9ce8 WiFi مباشرة: تخطي إنشاء ASSOC RESP مع P2P IE: تعطيل نهج WiFi المباشر
    2025/09/09 15:21:48.618785409 {wncd_x_r0-0}{1}: [dot11] [17842]: (معلومات): ماك: f0b6.1e39.9ce8 dot11 إرسال إستجابة اقتران. إرسال إستجابة ASSOC بطول: 177 مع resp_status_code: 0 و dot11_status: dot11_status_success
    2025/09/09 15:21:48.618791096 {wncd_x_r0-0}{1}: [dot11] [17842]: (ملاحظة): ماك: f0b6. 1e39. 9ce8 نجاح الاقتران. المساعدة 33، التجوال = خطأ، WGB = خطأ، 11r = خطأ، 11w = خطأ في التجوال = خطأ
    2025/09/09 15:21:48.61806595 {wncd_x_r0-0}{1}: [dot11] [17842]: (معلومات): ماك: f0b6.1e39.9ce8 نقل الحالة DOT11: S_DOT11_INIT -> S_DOT11_ASSOCIATED
    2025/09/09 15:21:48.618855282 {wncd_x_r0-0}{1}: [client-orch-sm] [17842]: (تصحيح الأخطاء): ماك: نجاح اقتران f0b6.1e39.9ce8 Station Dot11.

    تم تخطي مصادقة الطبقة 2:

    2025/09/09 15:21:48.61892721 {wncd_x_r0-0}{1}: [client-orch-sm] [17842]: (تصحيح الأخطاء): ماك: f0b6. 1e39. 9ce8 بدء مصادقة L2. BSSID في جهاز الحالة:c418.fc82.bb0b b b b في الطلب هو:c418.fc82.bb0b
    2025/09/09 15:21:48.61906036 {wncd_x_r0-0}{1}: [client-orch-state] [17842]: (ملاحظة): ماك: f0b6.1e39.9ce8 انتقال حالة العميل: S_CO_ASSOCIATION -> S_CO_L2_AUTH_IN_PROGRESS
    2025/09/09 15:21:48.619093387 {wncd_x_r0-0}{1}: [client-auth] [17842]: (ملاحظة): ماك: تم بدء مصادقة F0b6.1e39.9ce8 L2. أسلوب WEBauth، نهج VLAN 0، تجاوز AAA = 0
    [...]
    2025/09/09 15:21:48.623839337 {wncd_x_r0-0}{1}: [client-auth] [17842]: (معلومات): ماك: f0b6.1e39.9ce8 حالة مصادقة العميل إلى الواجهة الانتقال: S_AUTHIF_L2_WEBAUTH_PENDING -> S_AUTHIF_L2_WEBAUTH_DONE
    2025/09/09 15:21:48.623863687 {wncd_x_r0-0}{1}: [Auth-mgr] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] تم الكشف عن نوع الجهاز للجلسة باعتباره Intel-device واسم جهاز وجهاز قديم من Intel للجلسة، حيث تم الكشف عن أن هذا النوع هو 1 من Intel Corporate و Old Protocol Map القديمة للشركات من Intel
    2025/09/09 15:21:48.623873529 {wncd_x_r0-0}{1}: [Auth-mgr] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] تم إستلام إعلام وقت الإضافة/التغيير الخاص بالوقت dc-profile-name(1130)
    2025/09/09 15:21:48.623911035 {wncd_x_r0-0}{1}: [client-orch-sm] [17842]: (تصحيح الأخطاء): ماك: f0b6. 1e39. 9ce8 نجاح مصادقة المحطة.، مصادقة L3 : 1

    ACL PLUMB:

    2025/09/09 15:21:48.620896754 {wncd_x_r0-0}{1}: [موقع ويب-sm] [17842]: (معلومات): [ 0.0.0.0]بدء تشغيل WebAuth، mac [f0:b6:1e:39:9c:e8]، IIF 0، audit-id d1257c0a00000CA2D54F867
    2025/09/09 15:21:48.620927053 {wncd_x_r0-0}{1}: [موقع ويب-الولاية] [17842]: (معلومات): [f0b6.1e39.9ce8][ 0.0.0.0]Param-map المستخدم: عالمي
    2025/09/09 15:21:48.620935005 {wncd_x_r0-0}{1}: [موقع ويب-الولاية] [17842]: (معلومات): [f0b6.1e39.9ce8][ 0.0.0.0]الحالة غير الصالحة -> INIT
    2025/09/09 15:21:48.620942683 {wncd_x_r0-0}{1}: [WebAuth-sess] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 0.0.0.0]إنشاء جلسة عمل، إضافة عنوان 0.0.0.0
    2025/09/09 15:21:48.620946808 {wncd_x_r0-0}{1}: [auth-mgr-feat_wireless] [17842]: (معلومات): [000.000.000:غير معروف] معرف المنطقة المستردة 0x0 ل bssid 1236463284663825486
    2025/09/09 15:21:48.620958619 {wncd_x_r0-0}{1}: [موقع ويب-الولاية] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 0.0.0.0]Param-map المستخدم: FlexEWA=WebAuth-141
    2025/09/09 15:21:48.620962048 {wncd_x_r0-0}{1}: [موقع ويب-الولاية] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 0.0.0.0]State INIT -> INIT
    2025/09/09 15:21:48.620978097 {wncd_x_r0-0}{1}: [موقع ويب-sm] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 0.0.0.0]جلسة البدء، إعادة توجيه الحالة إلى 0 IF 0x9000008 mac [f0b6.1e39.9ce8]
    2025/09/09 15:21:48.620981018 {wncd_x_r0-0}{1}: [موقع ويب-sm] [17842]: (معلومات): capwap_900008[f0b6.1e39.9ce8][ 0.0.0.0]جلسة البدء، جلسات عمل إدخال SM 5
    2025/09/09 15:21:48.620988217 {wncd_x_r0-0}{1}: [موقع ويب-الولاية] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 0.0.0.0]Param-map المستخدم: FlexEWA=WebAuth-141
    2025/09/09 15:21:48.62091618 {wncd_x_r0-0}{1}: [موقع ويب-الولاية] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 0.0.0.0]State INIT -> INIT
    2025/09/09 15:21:48.621023019 {wncd_x_r0-0}{1}: [webauth-acl] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 0.0.0.0]تطبيق قائمة التحكم في الوصول (ACL) الخاصة باعتراض بروتوكول IPv4 عبر SVM، الاسم: WA-V4-int-10.124.41.141-7، الأولوية: 50، IIF-ID: 0
    2025/09/09 15:21:48.621032776 {wncd_x_r0-0}{1}: [svm] [17842]: (معلومات): SVM_INFO: تطبيق SVC Teml WA-v4-int-10.124.41.141-7 (ML:None)
    2025/09/09 15:21:48.621786262 {wncd_x_r0-0}{1}: [ايب] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] تم بدء تشغيل ميزة (إضافة EPM URL) (حالة النجاح)
    2025/09/09 15:21:48.621804034 {wncd_x_r0-0}{1}: [EPM-acl] [17842]: (معلومات): [f0b6. 1e39. 9ce8:capwap_900008] Filter-id : تم تلقي FlexEWA141-sec ACL
    2025/09/09 15:21:48.62215154 {wncd_x_r0-0}{1}: [ايب] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] تم بدء تشغيل ميزة (إضافة قائمة التحكم في الوصول ل EPM) (حالة النجاح)
    2025/09/09 15:21:48.622187815 {wncd_x_r0-0}{1}: [svm] [17842]: (معلومات): SVM_INFO: تتم مزامنة إستجابة EPM مع نجاح رمز الإرجاع
    2025/09/09 15:21:48.622226011 {wncd_x_r0-0}{1}: [Auth-mgr] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] يتم الآن تنشيط قالب EVT الفرعي (9) في جلسة العمل هذه، عميل (غير معروف) (0)
    2025/09/09 15:21:48.622265240 {wncd_x_r0-0}{1}: [webauth-acl] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 0.0.0.0]تطبيق قائمة التحكم في الوصول (ACL) الخاصة باعتراض بروتوكول IPv6 عبر SVM، الاسم: IP-ADM-V6-INT-ACL-Global-7، الأولوية: 52، IIF-ID: 0
    2025/09/09 15:21:48.62270327 {wncd_x_r0-0}{1}: [svm] [17842]: (معلومات): SVM_INFO: تطبيق SVC Templ IP-ADM-V6-INT-ACL-Global-7 (ML:None)
    2025/09/09 15:21:48.62898831 {wncd_x_r0-0}{1}: [ايب] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] تم بدء تشغيل ميزة (إضافة EPM URL) (حالة النجاح)
    2025/09/09 15:21:48.62932973 {wncd_x_r0-0}{1}: [svm] [17842]: (معلومات): SVM_INFO: تتم مزامنة إستجابة EPM مع نجاح رمز الإرجاع
    2025/09/09 15:21:48.62957784 {wncd_x_r0-0}{1}: [Auth-mgr] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] يتم الآن تنشيط قالب EVT الفرعي (9) في جلسة العمل هذه، عميل (غير معروف) (0)
    2025/09/09 15:21:48.623119047 {wncd_x_r0-0}{1}: [dot11] [17842]: (تصحيح الأخطاء): ماك: F0b6.1e39.9ce8 Dot11 SAE يعثر على تقدم IPSK على أنه 0، وليس في حالة تعليق
    2025/09/09 15:21:48.623126095 {wncd_x_r0-0}{1}: [llbridge-main] [17842]: (تصحيح الأخطاء): ماك: f0b6.1e39.9ce8 لم يتم تمكين التوصيل المحلي عبر الارتباط لهذا العميل، لا التحقق من صحة شبكة VLAN
    2025/09/09 15:21:48.623205421 {wncd_x_r0-0}{1}: [Auth-mgr] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] تغيير حالة السياق من 'Idle' إلى 'Running'
    2025/09/09 15:21:48.623209350 {wncd_x_r0-0}{1}: [Auth-mgr] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] تغيير حالة مصادقة ويب للطريقة من "لا يتم التشغيل" إلى "قيد التشغيل"
    2025/09/09 15:21:48.623572855 {wncd_x_r0-0}{1}: [Auth-mgr] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] لا يمكن ل SM إرسال قالب الحدث الذي تم تنشيطه إلى PRE ل 0x8D0000C0
    2025/09/09 15:21:48.623680228 {wncd_x_r0-0}{1}: [client-auth] [17842]: (معلومات): ماك: f0b6.1e39.9ce8 حالة مصادقة العميل إلى الواجهة الانتقال: S_AUTHIF_WAIT_L2_WEBAUTH_START_RESP -> S_AUTHIF_L2_WEBAUTH_PENDING

    عملية التعرف على IP:

    2025/09/09 15:21:51.628124695 {wncd_x_r0-0}{1}: [client-orch-state] [17842]: (ملاحظة): ماك: f0b6.1e39.9ce8 انتقال حالة العميل: S_CO_DPATH_PLUMB_IN_PROGRESS -> S_CO_IP_LEARN_IN_PROGRESS
    2025/09/09 15:21:51.628463813 {wncd_x_r0-0}{1}: [client-iplearn] [17842]: (معلومات): ماك: f0b6.1e39.9ce8 انتقال حالة تعلم-IP: S_IPLEARN_INIT -> S_IPLEARN_IN_PROGRESS
    2025/09/09 15:21:51.632284534 {wncd_x_r0-0}{1}: [client-auth] [17842]: (معلومات): ماك: f0b6.1e39.9ce8 حالة مصادقة العميل إلى الواجهة الانتقال: S_AUTHIF_L2_WEBAUTH_DONE -> S_AUTHIF_L2_WEBAUTH_DONE
    2025/09/09 15:21:51.676501288 {wncd_x_r0-0}{1}: [بروتوكول ISF-Packet] [17842]: (معلومات): ركس: IPv6 DHCP من intf capwap_9000008 على VLAN 174 Src MAC: f0b6. 1e39. 9ce8 DST MAC: 333.0001.0002 IPv6 SRC: fe80::3f83:2848:d30:7aea، IPv6 DST: ff02::1:2، الكتابة: نوع msg: DHCPV6_MSG_SOLICIT XID: 14443573
    2025/09/09 15:21:51.676541447 {wncd_x_r0-0}{1}: [بروتوكول ISF-Packet] [17842]: (معلومات): إرسال: IPv6 DHCP من intf capwap_9000008 على VLAN 174 Src MAC: f0b6. 1e39. 9ce8 DST MAC: 333.0001.0002 IPv6 SRC: fe80::3f83:2848:d30:7aea، IPv6 DST: ff02::1:2، الكتابة: نوع msg: DHCPV6_MSG_SOLICIT XID: 14443573
    2025/09/09 15:21:51.706187097 {wncd_x_r0-0}{1}: [بروتوكول ISF-Packet] [17842]: (معلومات): ركس: ARP من الواجهة capwap_900008 على VLAN 174 مصدر MAC: f0b6. 1e39. 9ce8 Dest MAC: ffff.ffff.ffff طلب arp، MAC مرسل ARP: f0b6.1e39.9ce8 ARP هدف MAC: 000.000.0000 ARP Sender IP: 169.254.137.222، ARP الهدف: 169.254.137.222,
    [...]
    2025/09/09 15:21:52.686190945 {wncd_x_r0-0}{1}: [client-iplearn] [17842]: (ملاحظة): ماك: نجح التعرف على IP لعميل f0b6.1e39.9ce8. الطريقة: بروتوكول DHCP IP: 10.124.37.251
    2025/09/09 15:21:52.686244192 {wncd_x_r0-0}{1}: [Auth-mgr] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] يتم تلقي إعلام AUTH mgr attr add/change للعنوان (8)
    2025/09/09 15:21:52.68628542 {wncd_x_r0-0}{1}: [WebAuth-sess] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 0.0.0.0]تغيير CB، إضافة العنوان 10.124.37.251 [f0b6.1e39.9ce8]
    2025/09/09 15:21:52.686289265 {wncd_x_r0-0}{1}: [auth-mgr-feat_wireless] [17842]: (معلومات): [000.000.000:غير معروف] معرف المنطقة المستردة 0x0 ل bssid 1236463284663825486
    2025/09/09 15:21:52.686291647 {wncd_x_r0-0}{1}: [WebAuth-sess] [17842]: (معلومات): إضافة جلسة عمل ويب إلى جدول تجزئة IPv4 لمعرف VRF 0، معرف جدول IPv4 vrf 0
    2025/09/09 15:21:52.686430038 {wncd_x_r0-0}{1}: [auth-mgr-feat_acct] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] السمة SM Notify Add/Update addr 10.124.37.251
    2025/09/09 15:21:52.686456653 {wncd_x_r0-0}{1}: [ايب] [17842]: (معلومات): [000.000.000:غير معروف] HDL = 0x0 VLAN 174 عدد حالات الفشل 0 dirty_counter 0 is_dirty 0
    2025/09/09 15:21:52.686710209 {wncd_x_r0-0}{1}: [client-iplearn] [17842]: (معلومات): ماك: f0b6.1e39.9ce8 انتقال حالة تعلم-IP: S_IPLEARN_IN_PROGRESS -> S_IPLEARN_COMPLETE

    عملية مصادقة وإعادة توجيه الطبقة 3:

    2025/09/09 15:21:52.687395906 {wncd_x_r0-0}{1}: [client-auth] [17842]: (ملاحظة): ماك: تم بدء مصادقة f0b6.1e39.9ce8 L3. لوا
    2025/09/09 15:21:52.687472722 {wncd_x_r0-0}{1}: [client-auth] [17842]: (معلومات): ماك: f0b6.1e39.9ce8 حالة مصادقة العميل إلى الواجهة الانتقال: S_AUTHIF_L2_WEBAUTH_DONE -> S_AUTHIF_WEBAUTH_PENDING
    2025/09/09 15:21:52.687723489 {wncd_x_r0-0}{1}: [بروتوكول ISF-Packet] [17842]: (معلومات): ركس: DHCPv4 من الواجهة Po1 على VLAN 174 Src MAC: 4006. d589. 4e78 DST MAC: ffff.ffff.src_ip: 10.124.37.242، dst_ip: 255.255.255.255، bootpreply، isf_dhcpack، giaddr: 0.0.0، yaddr: 10. 124. 37. 251، CMAC: f0b6.1e39.9 ce8
    2025/09/09 15:21:52.68792316 {wncd_x_r0-0}{1}: [بروتوكول ISF-Packet] [17842]: (معلومات): إرسال: DHCPv4 من الواجهة Po1 على VLAN 174 Src MAC: 4006. d589. 4e78 DST MAC: f0b6.1e39.9ce8 src_ip: 10.124.37.242، dst_ip: 255.255.255.255، bootpreply، isf_dhcpack، giaddr: 0.0.0، yaddr: 10. 124. 37. 251، CMAC: f0b6.1e39.9 ce8
    2025/09/09 15:21:52.68020475 {wncd_x_r0-0}{1}: [ewlc-infra-evq] [17842]: (جرعة): النوع:EWLC_CAPWAP_HDR_AP، المعرف:23277
    [...]
    2025/09/09 15:21:55.663715832 {wncd_x_r0-0}{1}: [webauth-io] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 10.124.37.251]54129/197 IO State New -> القراءة
    2025/09/09 15:21:55.664060604 {wncd_x_r0-0}{1}: [webauth-io] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 10.124.37.251]54129/197 حدث قراءة، رسالة جاهزة
    2025/09/09 15:21:55.664071121 {wncd_x_r0-0}{1}: [webauth-httpd] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 10.124.37.251]GET RCVD عندما يكون في حالة INIT
    2025/09/09 15:21:55.664077798 {wncd_x_r0-0}{1}: [webauth-httpd] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 10.124.37.251]http GET Request
    2025/09/09 15:21:55.664094019 {wncd_x_r0-0}{1}: [webauth-httpd] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 10.124.37.251]تحليل GET، src [10.124.37.251] dst [23.5.165.82] url [http://www.msftconnecttest.com/connecttest.txt]

    [...]

    2025/09/09 15:22:16.420792303 {wncd_x_r0-0}{1}: [webauth-httpd] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 10.124.37.251]POST RCVD عند الدخول إلى حالة

    2025/09/09 15:22:32.375197748 {wncd_x_r0-0}{1}: [webauth-acl] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 10.124.37.251]إلغاء تطبيق قائمة التحكم في الوصول (ACL) الخاصة ببروتوكول IPv4 عبر SVM، والاسم "WA-v4-int-10.124.41.141-7"، PRI 50، IIF 0
    2025/09/09 15:22:32.376230716 {wncd_x_r0-0}{1}: [Auth-mgr] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] يتم الآن إلغاء تنشيط قالب EVT الفرعي (11) في جلسة العمل هذه، عميل (غير معروف) (0)
    2025/09/09 15:22:32.3762626689 {wncd_x_r0-0}{1}: [webauth-acl] [17842]: (معلومات): capwap_9000008[f0b6.1e39.9ce8][ 10.124.37.251]إلغاء تطبيق قائمة التحكم في الوصول (ACL) المدمجة ل IPv6 عبر SVM، الاسم "IP-ADM-V6-Int-ACL-global"، PRI 52، IIF 0
    2025/09/09 15:22:32.37634374 {wncd_x_r0-0}{1}: [Auth-mgr] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] يتم الآن إلغاء تنشيط قالب EVT الفرعي (11) في جلسة العمل هذه، عميل (غير معروف) (0)
    2025/09/09 15:22:32.376865998 {wncd_x_r0-0}{1}: [dot11] [17842]: (تصحيح الأخطاء): ماك: F0b6.1e39.9ce8 Dot11 SAE يعثر على تقدم IPSK على أنه 0، وليس في حالة تعليق
    2025/09/09 15:22:32.376870611 {wncd_x_r0-0}{1}: [llbridge-main] [17842]: (تصحيح الأخطاء): ماك: f0b6.1e39.9ce8 لم يتم تمكين التوصيل المحلي عبر الارتباط لهذا العميل، لا التحقق من صحة شبكة VLAN
    2025/09/09 15:22:32.376949875 {wncd_x_r0-0}{1}: [Auth-mgr] [17842]: (معلومات): [f0b6.1e39.9ce8:capwap_9000008] نجاح AUTHC من WebAuth، نجاح حدث المصادقة

    الانتقال إلى حالة التشغيل:

    2025/09/09 15:22:32.379351256 {wncd_x_r0-0}{1}: [client-auth] [17842]: (ملاحظة): ماك: f0b6.1e39.9ce8 إضافة جهاز محمول مرحل. علامات حالة العميل: معرف BSSID 0x38: ماك: c418.fc82.bb0b capwap IFID: 0x9000008، قم بإضافة الهواتف المحمولة التي تم إرسالها: 1
    2025/09/09 15:22:32.379583842 {wncd_x_r0-0}{1}: [errmsg] [17842]: (معلومات): ٪CLIENT_ORCH_LOG-6-CLIENT_ADDED_TO_RUN_STATE: R0/0: wncd: إدخال اسم المستخدم (demoadmin) مرتبط ب ssid (FLEXewa) للجهاز باستخدام MAC: f0b6.1e39.9ce8 على القناة (100)
    2025/09/09 15:22:32.379671775 {wncd_x_r0-0}{1}: [aaa-attr-inf] [17842]: (معلومات): [ السمة المطبقة: bsn-vlan-interface-name 0 "wlc-management" ]
    2025/09/09 15:22:32.379673695 {wncd_x_r0-0}{1}: [aaa-attr-inf] [17842]: (معلومات): [ السمة المطبقة : المهلة 0 28800 (0x7080) ]
    2025/09/09 15:22:32.379683417 {wncd_x_r0-0}{1}: [aaa-attr-inf] [17842]: (معلومات): [ السمة المطبقة : url-redirect-acl 0 "IP-ADM-V4-LOGOUT-ACL" ]
    2025/09/09 15:22:32.379727993 {wncd_x_r0-0}{1}: [ewlc-qos-client] [17842]: (معلومات): ماك: f0b6.1e39.9ce8 معالج حالة تشغيل جودة خدمة Client QoS
    2025/09/09 15:22:32.379756610 {wncd_x_r0-0}{1}: [rog-proxy-capwap] [17842]: (تصحيح الأخطاء): إعلام حالة تشغيل العميل المدار: f0b6.1e39.9 ce8
    2025/09/09 15:22:32.379810670 {wncd_x_r0-0}{1}: [client-orch-state] [17842]: (ملاحظة): ماك: f0b6.1e39.9ce8 انتقال حالة العميل: S_CO_L3_AUTH_IN_PROGRESS -> S_CO_RUN

    معلومات ذات صلة

    محفوظات المراجعة

    المراجعة تاريخ النشر التعليقات
    1.0
    17-Sep-2025
    الإصدار الأولي
    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • سامي تشنغ
      مهندس إستشاري تقني

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات