تكوين أفضل تصميم موصى به وفقا للمشكلات المعروفة باستخدام خدمات DNS Bonjour على Catalyst 9800 WLC

المقدمة

يصف هذا المستند التصميم الموصى به ل mDNS وسيناريوهات الإصدار مع mDNS في Cisco Catalyst 9800 Series WLC.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• مفاهيم خادم اسم مجال البث المتعدد (mDNS) لوحدة تحكم الشبكة المحلية اللاسلكية (LAN) من Cisco Catalyst 9800 Series
• تكوين Cisco Catalyst 9800 Series WLC

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

• سلسلة وحدة التحكم اللاسلكية Cisco Catalyst 9800 (Catalyst 9800-CL)، Cisco IOS® XE Cupertino 17.18.3
• cisco مادة حفازة 3560 sery مفتاح، cisco IOS® 15.2.4E10
• Cisco Catalyst Access Point CW9178

البنية الأساسية وأوضاع التشغيل

قبل أستكشاف الأخطاء وإصلاحها، تحقق من الوضع الذي من المتوقع أن يعمل فيه الطراز 9800. يفرض وضع نهج DNS المطبق على ملف تعريف النهج كيفية معالجة WLC لحزم DNS.

البوابة (مستحسن)

تقوم حزم WLC snoops mDNS، وإنشاء ذاكرة تخزين مؤقت للخدمات، والاستجابة عبر البث الأحادي لاستعلامات العميل عبر شبكات VLAN مختلفة.

ضمن بنية البوابة، يوجد نموذجان للنشر يقومان على موقع نقطة الوصول (AP):

بوابة DNS المركزية (نقاط الوصول في الوضع المحلي)

يعمل ال cisco مادة حفازة 9800 WLC نفسه كبوابة. تكون جميع حركة مرور DNS مرتبطة ب CAPWAP إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC)، حيث تقوم وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) ببناء ذاكرة التخزين المؤقت وتوكيل الاستجابات.

نقطة الوصول FlexConnect mDNS AP (البوابة الموزعة)

 في عمليات النشر الفرعية، حيث تكون نقاط الوصول في وضع التحويل المحلي ل FlexConnect، يكون إرسال حركة مرور بيانات mDNS للبث/البث المتعدد عبر شبكة WAN مرة أخرى إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) غير فعال للغاية. بتمكين نقطة الوصول DNS في ملف تعريف Flex، تقوم نقطة الوصول نفسها بتشغيل محرك البوابة. تقوم نقطة الوصول بإنشاء ذاكرة تخزين مؤقت محلية للطابعات على المحول المحلي للفرع وتستجيب مباشرة للعملاء اللاسلكيين في الفرع، مما يبقي حركة مرور بيانات نظام أسماء المجالات (DNS) بعيدة تماما عن إرتباط شبكة الاتصال واسعة النطاق (WAN).

تقبيل

 تعمل وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) ببساطة على توصيل حزم البث المتعدد بالشبكة السلكية/اللاسلكية. مفيد فقط إذا كان العملاء والخدمات على شبكة VLAN نفسها تماما.

قطرة

يتم إسقاط جميع حزم mDNS. (مفيد للشبكات عالية الكثافة حيث لا يتم دعم mDNS لتوفير وقت البث).

أفضل ممارسات التكوين

يلزم التحقق من التكوينات الإلزامية للبنية التالية:

• التحقق من صحة حركة مرور البيانات من الجانب السلكي: تعمل بوابة 9800 mDNS كوكيل. إذا استعلم عميل لاسلكي عن طابعة سلكية، فيجب على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) إعادة توجيه هذا الاستعلام إلى الشبكة السلكية واستلام الاستجابة. يجب تأكيد أن حركة مرور mDNS تجتاز خطوط الاتصال السلكية إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC). إذا قام محول الخادم بإسقاط UDP 5353، فإن ذاكرة التخزين المؤقت ل WLC تظل فارغة.
• SVI Mandate: تتطلب الوحدة النمطية لعبارة DNS على ال 9800 وجود SVI نشط (واجهة VLAN) مع عنوان IP لكل شبكة VLAN تحتاج إلى التطفل (كلا من شبكات VLAN الخاصة بالعميل والخدمات). يتعذر على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) توجيه ذاكرة التخزين المؤقت ل mDNS بين شبكات VLAN دون أن تكون شبكات SVI هذه بحالة up/up.
• البث/البث المتعدد مقابل البث الأحادي عبر الهواء: يوصى بتقليل إستخدام وقت البث. باستخدام بوابة DNS، تجيب وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) على استعلامات DNS الخاصة بالعميل عبر Unicast، مما يحمي بيئة التردد اللاسلكي من الفيضانات الزائدة للبث المتعدد. لا تقم بتمكين توجيه البث المتعدد العام فقط لإصلاح mDNS.
• متى يمكن إستخدام الربط بين شبكات DNS (نفس شبكة VLAN): عندما يتواجد العميل اللاسلكي، مثل iPhone، ومزود الخدمة (مثل Apple TV أو طابعة AirPrint) على نفس شبكة VLAN/الشبكة الفرعية.

أفضل الممارسات والمتطلبات

التكوين السلكي 

أنت ينبغي يتلقى شامل multicast تحشد و يتطفل IGMP يمكن على مفتاحك سلكي لذلك ال multicast حركة مرور يستطيع بالفعل وصلت إلى آخر أداة على أن VLAN.

• تكوين لاسلكي: في عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) طراز 9800، يجب عليك تمكين البث المتعدد والبث اللاسلكي العام.
• تحذير:لا يوصى بالجسر للشبكات الفرعية الكبيرة جدا (مثل شبكات /16 أو /22 من المؤسسات). يتم إرسال حركة مرور البث المتعدد بأقل معدل بيانات أساسي، والذي يستهلك كميات هائلة من وقت البث اللاسلكي ووحدة المعالجة المركزية (CPU) على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC). يجب إستخدام الربط فقط في عمليات النشر الصغيرة أو شبكات VLAN المعزولة والمخصصة.

متى يمكن إستخدام عبارة DNS (عمليات نشر VLAN / المؤسسات المختلفة)

عندما يتواجد العميل اللاسلكي (مثل Guest أو Employee VLAN) ومزود الخدمة (مثل Printers VLAN، IoT VLAN) على شبكات VLAN/الشبكات الفرعية المختلفة. هذا هو نموذج النشر القياسي لشبكات المؤسسات.

متطلب SVI

ال 9800 WLC ينبغي يتلقى نشط يحول قارن فعلي (SVI) مع عنوان ل كل VLAN أن يحتاج أن يتطفل (مثلا، قارن VLAN 10 لزبون، قارن VLAN 20 لطابعة). يستخدم عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) عنوان IP هذا للرد على الاستعلامات.

• التحكم في النهج: يجب تطبيق نهج خدمة MDNS على ملف تعريف النهج. وهذا يتيح لك تحديد الخدمات المسموح لها بدقة بعبور حدود شبكة VLAN (على سبيل المثال، السماح ببصمة Apple-Airprint ولكن رفض Apple-Timecapsule).ترحيل قائمة الخدمات بشكل صحيح بعدم إستخدام المفاهيم القديمة لنظام التشغيل AireOS بشكل أعمى.
• الخدمات الخاصة بالموقع (LSS): في مؤسسة كبيرة باستخدام البوابة، قم دائما بتمكين LSS. هذا يضمن أن المستخدم في Building A يرى فقط الطابعات الموجودة فعليا في Building A، بدلا من رؤية كل طابعة تخزن مؤقتا عبر الشبكة العامة بأكملها. في حالة عدم تحديد الموقع في نهج الخدمة، يتم مراعاة الموقع من بوابة DNS العمومية. بشكل افتراضي، يتم تعريف موقع بوابة DNS العمومية على أنه LSS .
• استعلام نشط: تمكين استعلام نشط ل MDNS-SD. وهذا يسمح للجنة التحكم في الشبكة المحلية اللاسلكية (WLC) باستطلاع الشبكة بشكل دوري للحصول على الخدمات بدلا من الانتظار الدقيق لإعلان الجهاز عن نفسه.
• عمليات النشر الفرعية للشبكة المحلية الظاهرية (VLAN) (تعتمد على الربط من المستوى الثاني)

توصية التصميم

إذا كانت عملية النشر الخاصة بك تستخدم التحويل المحلي بتقنية FlexConnect، وكان كل من العملاء اللاسلكيين والخدمات السلكية (مثل الطابعات وأجهزة تلفاز Apple) موجودين في شبكة VLAN نفسها (مجال البث)

• تجاوز ميزات بوابة نظام أسماء المجالات (DNS) المستندة إلى نقطة الوصول (AP) بالكامل. السماح بالجسر الأصلي من الطبقة 2 على نقطة الوصول FlexConnect.
• تأكد من تمكين التطفل القياسي على بروتوكول إدارة مجموعات الإنترنت (IGMP) وإعادة توجيه البث المتعدد على محول الفرع المحلي.

التأكد من تكوين تكوين البث المتعدد عبر الشبكة

لضمان عمل إعادة توجيه البث المتعدد وإعلانات Bonjour/mDNS عبر شبكات VLAN المطلوبة، تحقق من هذه المناطق من نهاية إلى نهاية:

1. قم بتمكين بوابة DNS بشكل عام على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC).
2. قم بإنشاء سياسة mDNS وتطبيقها ضمن ملف تعريف سياسة WLAN.
3. قم بإضافة تعريفات الخدمة المطلوبة (على سبيل المثال، Google Chromecast و AirPlay والطابعات والمزيد) إلى هذه السياسة.
4. تأكد من أن شبكات VLAN الخاصة بالعميل المشاركة في شبكات DNS تحتوي على واجهات SVI/VLAN قابلة للوصول في الشبكة.
5. تحقق من تكوين توجيه البث المتعدد/PIM إذا إجتازت حركة مرور البيانات حدود الطبقة 3.
6. قم بتمكين التطفل على بروتوكول IGMP على جميع بنية التحويل الأساسية التي تحمل شبكات VLAN اللاسلكية.
7. لم يتم حظر تأكيد البث المتعدد بواسطة قوائم التحكم في الوصول أو قواعد جدار الحماية أو نهج الأمان.
8. تأكد من أن إعدادات عزل نظير/عميل WLAN لا تمنع حركة مرور اكتشاف الخدمة المطلوبة.
9. تحقق من أن منافذ محولات نقطة الوصول وارتباطات خطوط الاتصال تسمح بشبكات VLAN المطلوبة.
10. تأكد من وجود وظائف المستعلم في شبكة VLAN إذا كان تصميم التحويل مطلوبا.

السيناريوهات المشتركة والتعديلات الميدانية

السيناريو أ: فشل اكتشاف خدمة عبر شبكة VLAN (AirPrint / AirPlay)

العرض

لا يستطيع العملاء على VLAN 10 رؤية الطابعات (AirPrint) على VLAN 20.

تحليل السبب الجذري

• SVIs مفقودة: كما هو موضح أعلاه، تفتقد WLC إلى SVI لشبكة VLAN 10 أو شبكة VLAN 20.
• Misconfiguration للنهج: يسمح نهج DNS المطبق على ملف تعريف النهج من جانب العميل بالدخول (التعلم) فقط دون الخروج (الاستعلام). 

علاج

1. ضمنت قارن VLAN X يتواجد على ال WLC مع شرعي ip وهو up/up.
2. تحقق من أن نهج DNS يحتوي على أتجاهات للداخل والخارج مسموح بها للخدمات المطلوبة (Apple-airplay، Apple-airprint).

السيناريو ب: حالات فشل DNS للتحويل المحلي ل FlexConnect

العرض

نقاط الوصول في وضع FlexConnect التي تسقط حركة مرور بيانات DNS أو تفشل في تطبيق الخدمات الخاصة بالموقع (LSS).

علاج

1. انتقل إلى التكوين > علامات تمييز وتوصيفات > Flex.
2. ضمن ملف تعريف Flex، تأكد من تكوين علامة التبويب mDNS لتمكين نقطة الوصول (AP) إلى mDNS (إذا كنت تقوم بعمل بوابة موزعة).
3. ملاحظة على LSS: في حالة تمكين خدمات الموقع المحددة (LSS)، فإن WLC يقوم بتصفية الخدمات بناء على الموقع الفعلي (MAC/علامة الموقع) لنقطة الوصول. إذا كانت الطابعة موجودة على محول سلكي بعيد عن نقطة الوصول، يمكن ل LSS تصفيتها. حاول تعطيل LSS مؤقتا في ملف تخصيص mDNS لعزل المشكلة.

السيناريو ج: CPU عالي أو MSG_QUEUE full أو تدهور الشبكة

العرض

تظهر سجلات WLC MSG_Queue الحصول على وحدة معالجة مركزية (CPU) كاملة وعالية على عمليات DataPath، أو الفقد الكامل لإمكانات mDNS بشكل دوري.

المعالجة والعزل (حظر أسماء المجالات)

إن multicast أنشوطة أو مفرط Bonjour الثرثرة يعمل على خفض ال WLC، أنت أمكن تحتاج أن موقتا حجبت mDNS ل إستقرار:

لحظر mDNS مركزيا، قم بإنشاء قائمة تحكم في الوصول (ACL) ل IPv4 لرفض UDP 5353 وتطبيقها على ملف تعريف النهج من جانب العميل اللاسلكي، أو تعطيل نظام أسماء المجالات (DNS) بالكامل تحت التكوين > الخدمات > mDNS.

1. تعطيل ربط شبكات DNS: تعطيل ربط شبكات DNS العمومية والبث اللاسلكي على الشبكات الفرعية الكبيرة. اعتمد بشكل صارم على بوابة DNS.
2. تدقيق المحولات السلكية لضمان تمكين التطفل على بروتوكول IGMP لمنع غمر شبكات DNS على شنطة الاتصال السلكية المتصلة بوحدة التحكم في الشبكة المحلية اللاسلكية (WLC).

السيناريو   تم اكتشاف الكروميكاست عبر نظام أسماء المجالات (mDNS) ولكن فشل الإرسال ("لا يوجد اتصال بالإنترنت")

العرض

يمكن لأجهزة Google Chromecast أن تنضم بنجاح إلى الشبكة المحلية اللاسلكية (WLAN) ويتم اكتشافها بواسطة العملاء عبر نظام أسماء الأجهزة (DNS). ومع ذلك، عند محاولة المستخدمين بث الوسائط بالفعل، فشل الإرسال مع رسالة الخطأ: "ليس لديك اتصال بالإنترنت، الرجاء التحقق من إتصالك بالإنترنت".

علاج

تمكين حظر P2P: تمكين حظر شبكة WLAN من نظير إلى نظير (P2P) (غالبا ما يتم تعيينه على Forward-UpStream لفرض حركة مرور العميل إلى العميل من خلال البوابة بدلا من إسقاطها في نقطة الوصول).

السيناريو E: صوت مختلط على بث Vocera / إسقاط حركة مرور البث المتعدد

العرض

بطاقات Vocera Badges تمتع بتجربة صوت متقطع أثناء مكالمات البث أو IPTV Streams كثيرة التنقيط.

سبب جذري

إذا تم تمكين Multicast-Direct بشكل عام ولكن لا يتم السماح بشكل صريح بتدفق البث المتعدد المحدد (مثل عنوان Vocera 239.x.x.x) تحت تكوين تدفق الوسائط، أو إذا تم تكوين راديو AP لإسقاط التدفقات عندما يكون النطاق الترددي كاملا (التحكم في الدخول).

علاج

1. التحكم في الدخول: راجع تكوينات الراديو بسرعة 5 جيجاهرتز/2. 4 جيجاهرتز لتدفق الوسائط. إن يرى أنت انتهاك يسقط، ال WLC يسقط ال multicast تيار إن ال RF قناة إستعمال يكون عالي جدا.
• قم بتغيير الانتهاك إلى إحتياطي: ap dot11 5ghZ media-stream multicast-direct-admission-besteffort (وهذا يسمح لها بالعودة إلى البث المتعدد القياسي إذا لم يتوفر النطاق الترددي لتحويل البث الأحادي).
2. Stream Configuration: حدد بشكل صريح نطاق IP للبث المتعدد الذي يحتاج إلى التحويل: مجموعة تدفق الوسائط اللاسلكية <stream_name> <start_ip> <end_ip>

الخطوات التشخيصية والتسجيل الشامل

عند أستكشاف الأخطاء وإصلاحها، اتبع ترتيب العمليات هذا لعزل مكان حدوث الفاصل (عميل -> نقطة الوصول -> WLC -> الخادم).

المرحلة الأولى: عمليات التحقق من صحة واجهة سطر الأوامر (CLI)

# هل تم تمكين DNS بشكل عام؟

إظهار ملخص mdns-sd

# هل تعلمت لجنة الاتصال اللاسلكية هذه الخدمة؟ (ابحث عن الطابعة/التليفزيون MAC أو IP)

إظهار ذاكرة التخزين المؤقت ل mdns-sd

إظهار تفاصيل ذاكرة التخزين المؤقت ل MDNS-SD

# هل تؤثر الاستعلامات على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) ويتم إسقاطها؟

إظهار إحصائيات mdns-sd

#هل تم إنشاء مستوى تحكم البث المتعدد بين WLC و AP؟

عرض AP البث المتعدد

# التحقق من صحة النهج المطبق على العميل

إظهار سياسة ملف التعريف اللاسلكي الكل | Inc mDNS

المرحلة الثانية: آليات التتبع وتصحيح الأخطاء

التتبع الإشعاعي (ابدأ دائما هنا): قم بتشغيل تتبع RA مقابل عنوان MAC الخاص بالعميل ومزود الخدمة.

• debug wireless mac <client_mac> داخلي
• debug wireless mac <Printer_MAC> داخلي (يظهر هذا ما إذا كان مخطط بيانات WLC يسقط عمدا حزمة UDP 5353 بسبب تصفية النهج أو LSS).
• ضبط تصحيح أخطاء برنامج النظام الأساسي النشط R0 MDNS <0-7>

للحصول على السجلات، قم بإظهار السجل:

show platform software trace message wncd <0-7> chassis active R0

المرحلة الثالثة: التقاط الحزمة المضمنة (EPC)

للإثبات بشكل قاطع إذا كانت الحزم تصل إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) من الجانب السلكي أو تترك عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) عبر الهواء:

1. انتقل إلى أستكشاف الأخطاء وإصلاحها > التقاط الحزم في واجهة المستخدم الرسومية (GUI) طراز 9800.
2. قم بإعداد EPC على وصلة WLC (Te0/0/0 أو Port-Channel) للتحقق من البنية الأساسية السلكية.
3. إعداد EPC على SVIs المحددة للتحقق من التوجيه اللاسلكي.
4. إنشاء قائمة تحكم في الوصول (ACL) ل IPv4 تستهدف منفذ UDP 5353.
5. تصدير PCAP إلى Wireshark والمرشح حسب udp.port == 5353 || mdns.

تحليل

تحقق من أن عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) يتلقى الاستعلام من العميل، ويوجهه، ويرسل إستجابة للبث الأحادي مرة أخرى إلى العميل تحتوي على تفاصيل برنامج Printer/Apple TV.

المعلومات المرجعية والوثائق الرسمية

• يفهم mDNS على مادة حفازة 9800 WLC

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	27-Aug-2026	الإصدار الأولي