Empfohlene Cisco IOS XE-Versionen für Catalyst 9800 Wireless LAN-Controller

Einleitung

In diesem Dokument wird erläutert, wie Sie die zuverlässigste Cisco IOS® XE Software für Catalyst 9800 Wireless LAN Controller (C9800 WLCs) finden.

Hintergrund

Die Informationen in diesem Dokument gelten für die verschiedenen Formfaktoren des C9800 WLC, darunter:

• Appliances (9800-40, 9800-80,9800-L, CW9800M, CW9800H1, CW9800H2)
• Virtuelle Controller (9800-CL in Private und Public Cloud-Umgebungen)
• Embedded Wireless Controller auf Switches der Catalyst 9000-Serie
• Embedded Wireless Controller auf Catalyst Access Points (EWC-AP)

Folgende Access Point-Modelle werden vom C9800 unterstützt:

• Cisco IOS-basierte 11ac Wave 1 Access Points (1700/2700/3700/1572) (nicht in allen Versionen)
• COS-basierte 11ac Wave 2 Access Points (1800/2800/3800/4800/1540/1560)
• COS-basierte Catalyst Access Points der Serie 11ax 91xx (9105/9115/9117/9120/9130/9136/9164/9166)
• Cisco Wireless Access Points der Serie 917x (CW9171/CW9172/CW9174/CW9176/CW9178/CW9179)

Die Koexistenz von AireOS WLCs mit C9800 WLC wird bei diesen Empfehlungen berücksichtigt. Die Empfehlungen decken alle Versionen der Cisco IOS® XE Software ab, die für alle Formfaktoren der 9800 WLCs geeignet sind. Normalerweise erhält eine neu veröffentlichte Version (entweder eine Wartungsversion oder eine neue Codeversion) eine Mindesteinnahmezeit von 6-8 Wochen vor Ort, und nur wenn keine schwerwiegenden Probleme gemeldet werden, wird sie zu einem Kandidaten für die allgemeine Empfehlung von Cisco. Diese Empfehlungen werden aktualisiert, sobald wir Feedback durch interne Tests, TAC-Tickets usw. erhalten.

Vom TAC empfohlene Builds

Anmerkung:
1) SMUs und APSPs benötigen eine Network Advantage-Lizenz. Für Bereitstellungen mit Network Essentials-Lizenz, Eskalations-Image, das beim Cisco TAC angefordert werden kann. Das Upgrade auf ein Eskalations-Image erfordert Ausfallzeiten.
2) APSPs sind inkrementell, d. h. jede APSP-Version enthält Korrekturen von allen vorherigen APSP-Versionen.
3) Aktuelle APSP wird immer empfohlen. Evaluieren Sie die Fehler unter APSP, und wenden Sie die APSPs an, die Korrekturen für AP-Modelle in Ihrer Bereitstellung enthalten.
4) Die meisten kurzlebigen Versionen, wie Cisco IOS XE-Versionen 17.10.1, 17.11.1 und ältere Wartungsversionen, 17.9.1, 17.9.2, werden in diesem Dokument nicht erwähnt, da sie das Ende der Sicherheitslücken/des Sicherheitssupports erreicht haben. Hinweise zum Ende des Lebenszyklus (EOL) aller Cisco IOS XE-Versionen für C9800 WLC finden Sie im EoL Bulletin.
5) Das Dokument listet nur Bugfixes für die Versionen auf, die wir in einer großen Anzahl von Bereitstellungen sehen. Wenn bestimmte Versionen von Bugs betroffen sind, verwenden Sie das Bug Search Tool.

Cisco Wireless-Plattform	Empfohlene Version
Cisco Catalyst Wireless CW9800L	Cisco IOS XE 17.18.3 mit APSP3
Cisco Catalyst Wireless CW9800M, CW9800H1, CW9800H2	Cisco IOS XE 17.15.5 mit APSP5
Cisco Catalyst Serie C9800-CL, C9800-40, C9800-80, C9800-L	Cisco IOS XE 17.15.5 mit APSP5
Integrierter Wireless Controller (EWC) auf APs	Cisco IOS XE 17.15.5 mit APSP5
Integrierter Wireless Controller (EWC) auf Catalyst-Switches	Cisco IOS XE 17.15.5 mit APSP5
Alle WLC-Controller-Plattformen, die Cisco Wireless APs CW917x (9171, 9172, 9174, 9176, 9178, 9179) unterstützen	Cisco IOS XE 17.18.3 mit APSP3

Tabelle 1: Übersicht über die empfohlene Cisco IOS XE-Version für verschiedene WLC-Plattformen

Cisco IOS XE 26.1

Cisco IOS XE 26.1 ist der erste Zug, der das neue Nummerierungsschema von Cisco mit zwei erweiterten Versionen pro Jahr verwendet (weitere Informationen finden Sie in diesem Dokument).

26.1 ist ein Zug mit erweiterter Freigabe und 26.1.1 ist als "Allgemeine Verfügbarkeit" gekennzeichnet. Dies markiert den Beginn einer 48-monatigen Periode von Wartungsfreigaben für diesen Zug.

Mit Version 26.1 wird die Unterstützung für C9117 Access Points eingestellt und die Cisco Resilient Infrastructure-Sicherheitsinitiative gestartet (weitere Informationen finden Sie in diesem Dokument).

26.1.2

Aufgrund der Cisco IOS XE Software Security Hardening Release: August 2026 empfiehlt Cisco allen Kunden, die mit dem Zug 26 unterwegs waren, auf Version 26.1.2 zu migrieren. Überprüfen Sie diese Korrektur jedoch entsprechend. Beachten Sie, dass APSP auch für Kunden mit Essentials-Lizenzen verfügbar ist.

Cisco empfiehlt die Verwendung von 26.1.2 zusammen mit APSP1, sobald diese Version verfügbar ist, wenn Sie spezielle Funktionen benötigen, die in den Versionshinweisen zu 26.1 beschrieben sind.

26.1.1

Cisco IOS XE 26.1.1 ist die erste Version seines Trains (GA) und wird daher nicht als allgemein empfohlen gekennzeichnet. Weitere 26.1 Wartungsversionen werden zu einem späteren Zeitpunkt als Empfehlungen angesehen.

Cisco IOS XE 17,18

Cisco IOS XE 17.18 ist ein langlebiger Release Train. Die in dieser Version unterstützten neuen Funktionen sind in den Versionshinweisen aufgeführt.

17,18,4a

Aufgrund der Cisco IOS XE Software Security Hardening Release: August 2026 veröffentlichte Cisco 17.18.4a mit der erforderlichen Sicherheitshärtung. Cisco empfiehlt Ihnen jedoch, diese Problembehebung zu überprüfen, wenn Sie diese Version in Erwägung ziehen. Beachten Sie, dass APSP auch für Kunden mit Essentials-Lizenzen verfügbar ist.

17.18.3

17.18.3 ist die dritte Version des 17.18 Zuges und die aktuelle empfohlene Version. Wenn Sie planen oder bereits Wi-Fi-7 installiert haben oder eine Funktion benötigen, die ab 17.18 Uhr verfügbar ist, empfiehlt das TAC die Verwendung von 17.18.3, selbst wenn der Zug um 17.18 Uhr noch keinen Stern hat.

APSP3 ist ab sofort für den 17.18.3. APSP Release Notes verfügbar.

17.18.2

"17.18.2" ist die zweite Version des 17.18-Trains, mit dem die Unterstützung für die Cisco Catalyst Wireless CW9800L-Plattform eingeführt wird.

Anmerkung: ISSU auf CW9800L in 17.18.2, 17.18.3, 26.1.1 ist von der Cisco Bug-ID CSCwt98619 betroffen und erfordert die Verwendung des Befehls install activate issu force in der CLI oder der Override-Option in der GUI.
Native ISSU-Unterstützung (über CatC und ohne CLI-Force-Befehl oder GUI-Override-Option) wird in 17.18.4a und 26.1.2 wiederhergestellt.

17.18.1

17.18.1 ist die erste Version des 17.18 Zuges und wird jetzt nicht mehr empfohlen, zu laufen, erwägen Sie ein Upgrade auf 17.18.3.

Cisco IOS XE 17.17.1

Cisco IOS XE 17.17 ist eine kurzlebige Version ohne MRs in Planung. Die in dieser Version unterstützten neuen Funktionen sind in den Versionshinweisen zu 17.17.1 aufgeführt.

Cisco IOS XE 17.16.1

Cisco IOS XE 17.16 ist eine kurzlebige Version ohne MRs in Planung. Beachten Sie, dass Cisco IOS XE 17.16 keine Wi-Fi 7-APs unterstützt und die Teilnahme von Cisco IOS-basierten APs nicht mehr ermöglicht. Die in dieser Version unterstützten neuen Funktionen sind in den Versionshinweisen zu 17.16.1 aufgeführt.

Cisco IOS XE 17,15

Cisco IOS XE 17.15 ist ein Langlebigzug mit mehreren geplanten Wartungsversionen. Die in dieser Version unterstützten neuen Funktionen sind in den Versionshinweisen zu 17.15.1 aufgeführt.

Cisco empfiehlt 17.15.5 für alle Bereitstellungen, in denen Wi-Fi 7-Funktionen nicht aktiv genutzt werden. Wenn Sie die Wi-Fi 7-Funktionen für einige Ihrer SSIDs aktivieren möchten, empfiehlt das TAC, den Zug 17.18.3 in Betracht zu ziehen, selbst wenn dieser noch keinen Goldstern hat.

17.15.6

Aufgrund der Cisco IOS XE Software Security Hardening Release: August 2026, Cisco veröffentlicht 17.15.6 mit der erforderlichen Sicherheitshärtung. Cisco empfiehlt Ihnen, diese Problembehebung zu lesen, wenn Sie diese Version in Erwägung ziehen. Beachten Sie, dass APSP auch für Kunden mit Essentials-Lizenzen verfügbar ist.

17.15.5

17.15.5 enthält alle Fixes aus allen 17.15.4-Versionen, einschließlich der Fix für ISSU-Upgrades und der Fix für CAPWAP-Sicherheitsempfehlung zur Diensteverweigerung CVE-2026-20086 und Cisco Bug-ID CSCwp13209, die sich auf CW9800-Hardwaremodelle. Dies ist die derzeit empfohlene Version für diesen Zug, bis die getestete Version die empfohlene Bewertung besteht.

APSP5 ist ab sofort für den 17.15.5 verfügbar: APSP-Versionshinweise.

17,15,4 d

17.15.4d wurde mit allen Fixes zuvor in 17.15.4b+ die neueste APSP veröffentlicht.

17,15,4b

17.15.4b wurde mit allen früheren Fixes in 17.15.4 zusätzlich zum Fix für das mDNS-Problem veröffentlicht (Cisco Bug-ID CSCwr09565). Es gilt weiterhin als stabile Version, wenn alle APSPs hinzugefügt werden, jedoch gruppiert 17.15.4d alle APSPs zusammen mit der ISSU-Upgrade-Problembehebung in einer einzigen Software neu.

17.15.4

17.15.4 wurde aufgrund einer mDNS-Gateway-Regression (Cisco Bug-ID CSCwr09565) aus dem Verzeichnis cisco.com entfernt.

17.15.3

Cisco IOS XE 17.15.3 ist die zweite Wartungsversion im Release 17.15.

17,15,2b

Cisco IOS XE 17.15.2b wird nur zur Unterstützung von CW9172I Access Point-Bereitstellungen eingeführt. Es wird erwartet, dass Sie auf Cisco IOS XE 17.15.4b aktualisieren.

17.15.2

Cisco IOS XE 17.15.2 ist die erste Wartungsversion im Release 17.15 und bietet Unterstützung für:

• WiFi7
  • Access Points (CW9176I, CW9176D1, CW9178I)
  • Multi-Link Operation (MLO) für WiFi7-APs
  • WPA3-Sicherheitsüberlegungen
• AP für globale Verwendung (Entkopplung der AP-PID/SKU vom Startmodus und der Zulassungsdomäne)
• Cisco Netzwerkabonnement
• AP AnyLocate-/Ultra-Wide Band Ranging-Technologie

Vorsicht: Bei Flexconnect-Bereitstellungen mit lokalem Switching kann ein Client-Roam auf einer Webauthentifizierungs-SSID dazu führen, dass der Client die Erreichbarkeit zu seinem Gateway verliert. Weitere Informationen finden Sie unter der Cisco Bug-ID CSCwn17412.

17.15.1

Cisco IOS XE 17.15.1 ist die erste Version des 17.15-Zuges. Für alle ab 17.13.1, 17.14.1 und 17.15.1 unterstützten Hardware und Funktionen empfiehlt Cisco die Migration Ihrer Bereitstellung auf 17.15.4b.

17.15.1 enthält die Behebung der "regreSSHion"-Schwachstelle auf Access Points, die in den Cisco Bug-IDs CVE-2024-6387 und CSCwk62269 dargestellt sind.

Cisco IOS XE 17.14.1

Cisco IOS XE 17.14.1 ist eine kurzlebige Version ohne geplante MRs. Die in dieser Version unterstützten neuen Funktionen sind in den Versionshinweisen zu 17.14.1 aufgeführt. Dies ist die erste Version, die neuere Catalyst WLCs der Serie 9800 unterstützt.

• Cisco Catalyst Wireless Controller CW9800M
• Cisco Catalyst Wireless Controller CW9800H1 und CW9800H2

Für alle ab 17.13.1 oder 17.14.1 unterstützten neuen Hardware und Funktionen empfiehlt Cisco ein Upgrade auf 17.15.2d.

Dublin 17,12

Die in dieser Version unterstützten neuen Funktionen sind in den Versionshinweisen zu 17.12.1 aufgeführt. Cisco empfiehlt 17.12.7a, wenn Sie auf einem 17.12-Zug bleiben müssen (z. B. wenn Sie über 11ac Wave 1 APs verfügen). Planen Sie Ihre Migration zu 17.15.5, wenn keine Wi-Fi7-Funktionen genutzt werden, oder zu 17.18.3 für Wi-Fi7-Bereitstellungen. Dies ist ein direktes Upgrade. Weitere Informationen finden Sie unter Upgrade Path to 17.15.x oder Upgrade Path to 17.18.x.

17.12.8

Aufgrund der Cisco IOS XE Software Security Hardening Release: August 2026, Cisco veröffentlicht 17.12.8 mit der erforderlichen Sicherheitshärtung. Cisco empfiehlt Ihnen, diese Problembehebung zu lesen, wenn Sie diese Version in Erwägung ziehen.

17.12.7a

17.12.7a enthält alle Korrekturen von 17.12.6 APSPs, einschließlich Cisco Bug-ID CSCwf25731, wobei die Datei cnssdamon.log zu groß werden kann und zukünftige Upgrades beeinträchtigt.

17,12,6a

17.12.6a enthält alle Korrekturen von 17.12.6 zusätzlich zum mDNS-Problemfix (Cisco Bug-ID CSCwr09565).

APSP1 enthält die Korrektur für Cisco Bug-ID CSCwf25731, wobei die cnssdeamon-Protokolldatei auf dem AP zu groß wird und sich auf zukünftige Upgrades auswirkt, indem die Flash-Partition gefüllt wird. Cisco empfiehlt, APSP4 zu installieren, das alle notwendigen Korrekturen enthält, wenn Sie auf 17.12.6a bleiben oder zu 17.12.7a wechseln möchten.

17.12.6

17.12.6 wurde aufgrund einer mDNS-Gateway-Regression (Cisco Bug-ID CSCwr09565) aus dem Verzeichnis cisco.com entfernt.

17.12.5

Cisco IOS XE 17.12.5 ist die vierte Bug-Fix-Version im 17.12 Train. Es enthält die Korrekturen in SMUs und APSPs für 17.12.4 und viele weitere Bugfixes.

Cisco Bug-ID SMU CSCwo62157. Laden Sie SMU neu, Speicherleck im Objekt tdl_mac_addr festgestellt.

17.12.5 APSP6 enthält die in den Versionshinweisen aufgeführten Korrekturen.

17.12.4

Cisco IOS XE 17.12.4 ist die dritte Bug-Fix-Version im 17.12 Train.

17.12.4 APSP8 oder 17.12.4.208 enthält die in den Versionshinweisen zu 17.12.4 APSP8 aufgeführten Korrekturen.

17.12.3

Cisco IOS XE 17.12.3 ist die zweite Bug-Fix-Version im 17.12 Train.

Vorsicht:
1) Wenn Sie eine SD-Access-Bereitstellung haben, beachten Sie die Cisco Bug-ID CSCwj04031: WLC erzwingt den SGT-Wert 0, wenn der Client die IPv6 Link-Local-Adresse veröffentlicht. Wenden Sie sich an das TAC, um einen SMU-Patch zu erhalten, wenn Sie davon betroffen sind.
2) Bei HA-Bereitstellungen kann ein Ha-Failover zu Konfigurationsverlusten auf dem C9800 WLC und damit zu Wireless-Ausfällen führen. Diese wird unter der Cisco Bug-ID CSCwj73634 nachverfolgt, wobei die Konfiguration beim HA-Failover verloren gehen kann.

17.12.2

Cisco IOS XE 17.12.2 ist die erste Bug-Fix-Version im 17.12 Train und enthält die Fix für die Cisco Bug-IDs CVE-2023-20198, CVE-2023-20273 und CSCwh87343.

Cupertino 17,9

17.9.10

Aufgrund der Cisco IOS XE Software Security Hardening Release: August 2026, Cisco veröffentlicht 17.9.10 mit der erforderlichen Sicherheitshärtung. Cisco empfiehlt Ihnen, diese Problembehebung zu lesen, wenn Sie diese Version in Erwägung ziehen.

17.9.9

Cisco IOS XE 17.9.x ist ein langlebiger Zug mit mehreren Wartungsversionen (MRs). 17.9 hat das Ende der Softwarewartung erreicht, wie in 17.9 End of Life Bulletin dokumentiert. In 17.9 Train wird nur eine weitere Version erwartet. Cisco empfiehlt die Migration auf 17.15.5 oder 17.18.3 (bei Verwendung von Wi-Fi7-Funktionen). Je nach den verwendeten AP-Modellen kann es sich dabei um ein direktes Upgrade oder ein gestaffeltes Upgrade handeln. Weitere Informationen finden Sie unter Upgrade Path to 17.15.x oder Upgrade Path to 17.18.x.

Bengaluru 17.6

Cisco IOS XE 17.6.x ist ein langlebiger Zug mit mehreren Wartungsversionen (MRs). 17.6 hat das Ende der Softwarewartung erreicht, wie in 17.6 End-of-Life-Bulletin dokumentiert. Cisco empfiehlt die Migration auf 17.15.5 oder 17.18.3 (bei Verwendung von Wi-Fi7-Funktionen). Abhängig von den verwendeten AP-Modellen kann dies ein direktes Upgrade oder ein gestaffeltes Upgrade sein. Weitere Informationen finden Sie unter Upgrade Path to 17.15.x oder Upgrade Path to 17.18.x.

17.6.8

Cisco IOS XE 17.6.8 ist die letzte Wartungsversion, die Fixes für aktuelle Ankündigungen zu Sicherheitslücken bietet.

Amsterdam 17.3

Cisco IOS XE 17.3.x ist ein langlebiger Zug mit mehreren Wartungsversionen (MRs). 17.3 hat das Ende der Softwarewartung erreicht, wie in 17.3 End of Life Bulletin dokumentiert. Cisco empfiehlt die Migration auf 17.15.5 oder 17.18.3 (bei Verwendung von Wi-Fi7-Funktionen). Abhängig von den verwendeten AP-Modellen kann dies ein direktes Upgrade oder ein gestaffeltes Upgrade sein. Weitere Informationen finden Sie unter Upgrade Path to 17.15.x oder Upgrade Path to 17.18.x.

17.3.8a

Cisco IOS XE 17.3.8a ist die letzte Fehlerbehebung im Release Train für 17.3. Wenn Sie nicht zu der empfohlenen Version migrieren können und die Version 17.3.8a beibehalten müssen, empfiehlt Cisco die Version 17.3.8a.

Gibraltar 16,x

Cisco IOS XE 16.10.1 ist die erste Version der Cisco IOS XE-Software, die offiziell Catalyst 9800-SKUs (Appliances: 9800-40, 9800-80; 9800 in Private Cloud/Public Cloud; 9800-CL sowie 9800-Software auf Catalyst Switches der Serie 9300) und befindet sich derzeit im End-of-Life-Status (EoL). Für den Release Train 16.x wurden zwei Releases veröffentlicht: 16.11.1 (EoL) und 16.12.1 (EoL). Cisco IOS XE 16.12.1 war die erste langlebige Schulung für C9800 WLCs, die unter anderem Unterstützung für 9800-L, 9800-CL auf Google Cloud und Embedded Wireless Controller auf Catalyst Access Point (EWC-AP) bot.

16.12.8

Dies ist die letzte Wartungsversion im 16.x-Zug. Cisco empfiehlt, Ihre Bereitstellung auf 17.15.5 oder 17.18.3 zu migrieren (wenn Sie Wi-Fi7-Funktionen verwenden). Für diese Migration ist ein gestaffeltes Upgrade erforderlich. Weitere Informationen finden Sie unter Upgrade Path to 17.15.x oder Upgrade Path to 17.18.x.

FPGA-Firmware (Field Programmable Gate Array) auf der Hardware des 9800 WLC

Auf physischen Catalyst 9800 WLCs (9800L, 9800-40, 9800-80) gibt es neben Cisco IOS XE zwei weitere Codeelemente, die ein Upgrade erfordern können und können:

• ROM Monitor (ROMMON) - Das Bootstrap-Programm, das die Hardware initialisiert und die Cisco IOS XE Software auf der C9800-Appliance startet. Sie können die auf Ihrer Appliance ausgeführte ROMMON-Version überprüfen, indem Sie diesen Befehl ausführen:

#show rom-monitor chassis {active | standby} R0

• PHY - Die physische Ebene, insbesondere das SPA-Modul (Shared Port Adapter), das die Front-End-Verteilungs- und Uplink-Ports von C9800-Appliances unterstützt. Er kann auch als Ethernet/Hardware Programmables bezeichnet werden. Sie können die auf Ihrer Appliance ausgeführte PHY-Version anzeigen, indem Sie diesen Befehl ausführen:

#show platform hardware chassis active qfp datapath pmd ifdev | include FW

Neue Firmware wird normalerweise veröffentlicht, um den Zustand des Systems (Temperatursensoren, Lüfter, Netzteil usw.) zu schützen und Probleme mit der Datenweiterleitung in die und aus den physischen Ports zu beheben. Cisco empfiehlt ein Upgrade auf die neueste verfügbare FPGA-Firmware.

Dokumentation zum Upgrade-Verfahren und zu den konkreten Fehlern, für die neue Firmware veröffentlicht wurde, finden Sie unter Upgrade für C9800 FPGA.

 In Tabelle 1 sind die Versionen nach Plattform aufgeführt.

	ROMMON	Ethernet-PHY	Glasfaser-PHY
9800-L-F	16.12(3r)	–	17.11.1
9800-L-C	16.12(3r)	17.11.1	–
9800-40	17,12(1r)	–	16.0.0
9800-80	17,12(2)	–	16.0.0
CW9800M	17,15 (2 Std.)	–	–
CW9800H1	17,15(1r)	–	–
CW9800H2	17,15(1r)	–	–
CW9800L	17,18(1r)	–	–

Hochverfügbarkeits-Softwarewartung auf dem 9800 WLC

Der C9800 bietet mehrere Funktionen, die die Verfügbarkeit während der Softwarewartungsphase im Bereitstellungslebenszyklus sicherstellen. Dazu zählen In-Service-Software-Upgrades (ISSU), rollierende AP-Upgrades, Hot- und Cold-Patching zur Behebung von WLC-Defekten oder PSIRTs, AP-Patches für AP-spezifische Fixes sowie zur Unterstützung neuer AP-Modelle auf vorhandenem Controller-Code.

ISSU

Die ISSU-Unterstützung wurde mit Version 17.3.1 eingeführt und ist auf langlebige Versionen (17.3.x, 17.6.x und 17.9.x) beschränkt. Das heißt, ISSU funktioniert:

1. Innerhalb langlebiger Hauptversionen, z. B. 17.3.x bis 17.3.y, 17.6.x bis 17.6.y, 17.9.x bis 17.9.y
2. Zwischen langlebigen Hauptversionen, z. B. 17.3.x bis 17.6.x, 17.3.x bis 17.9.x

Anmerkung: Dies ist auf zwei langlebige Versionen nach der aktuell unterstützten langlebigen Version beschränkt.

ISSU wird NICHT unterstützt:

1. Innerhalb von Nebenversionen bei kurzlebigen Release Trains, z. B. 17.4.x bis 17.4.y oder 17.5.x bis 17.5.y
2. Zwischen Haupt- und Nebenversionen bei kurzlebigen Release Trains, z. B. 17.4.x bis 17.5.x
3. Zwischen langlebigen und kurzlebigen Versionen, z. B. 17.3.x bis 17.4.x oder 17.5.x bis 17.6.x.

SMU-Patch (Software Maintenance Upgrade)

Der C9800 unterstützt Cold- und Hot-Patching, wodurch Bugfixes als SMU-Datei (Software Maintenance Upgrade) bereitgestellt werden können.

• Hot-Patching – Ein Neustart des Systems ist nicht erforderlich, d. h., dass WLC und APs weiterhin funktionieren. Bei einem 9800-SSO-Paar (Stateful Switchover) wird beim SMU-Installationsvorgang der Patch auf beide Chassis angewendet.
• Cold-Patching – Beim Cold-Patching ist ein Neustart des Systems erforderlich. Bei einem 9800-SSO-Paar kann das Cold-Patching ohne Ausfallzeit erfolgen.

Access Point-Service-Paket

Fixes für Softwarefehler bei Access Points (APs) können über Access Point-Service-Pakete bereitgestellt werden. Dies erfordert ein erneutes Laden der APs, jedoch nicht des 9800 WLC.

Access Point-Gerätepaket

Unterstützung für neuere AP-Modelle wird im vorhandenen WLC-Code bereitgestellt, ohne dass ein WLC-Code-Upgrade erforderlich ist. Dieser Access Point unterstützt nur die Funktionen, die im vorhandenen WLC-Code verfügbar sind.

Richtlinien und Anforderungen

1. SMU-Patches werden nur für langlebige Releases wie 16.12, 17.3, 17.6, 17.9 usw. nach ihrer MD-Veröffentlichung generiert.
2. SMUs können nur auf einem 9800-WLC mit mindestens einer Network Advantage-Lizenz angewendet werden. Informationen zu verschiedenen Lizenzen finden Sie in der Wireless-Funktionsmatrix.
3. SMUs, die für die meisten Bereitstellungen relevant sind, werden unter cisco.com bereitgestellt.
4. SMU oder Patching ist nicht für alle Bugfixes möglich. In der Regel hängt es von den mit einem Bugfix verbundenen Codeänderungen ab, ob Patching möglich ist.
5. Die Anwendbarkeit von SMUs wird je nach Defekt bewertet. Wenn Ihr C9800 für einen SMU-Patch qualifiziert ist, der auf seiner Lizenzierung basiert, und Sie einen SMU für einen bestimmten Fehler benötigen, wenden Sie sich an das Cisco Technical Assistance Center (TAC), um den Fehler zu evaluieren.

Weitere Informationen zu diesen Funktionen finden Sie im C9800 WLC Patching Guide.

Cisco.com – Speicherort von SMUs, APSP- und APDP-Images für verschiedene 9800-Modelle

Schritt 1: Geben Sie bei Software Download 9800 in die Suchleiste ein, und wählen Sie den 9800-Formfaktor aus, der auf Sie zutrifft.

Schritt 2: Wählen Sie im Menü Software Type (Softwaretyp) je nach Bedarf SMU, APSP oder APDP aus.

Hinweis zu Software Defined Access (SDA)

Suchen Sie immer in der SDA-Kompatibilitätsmatrix nach Empfehlungen für die Code-Kombinationen, die am besten für SDA geeignet sind. Darin sind konkrete Kombinationen von Code bei Cisco DNA Center, Identity Service Engine (ISE), Switches, Routern und Wireless LAN Controllern aufgeführt, die vom SDA Solution Test-Team bei Cisco getestet wurden.

Inter-Release Controller Mobility (IRCM)

• IRCM wird nicht von Controllern der Serien 2504/7510/vWLC und nur von Plattformen 5508/8510/5520/8540/3504 unterstützt
• Für die Kompatibilität von Inter-Release Controller Mobility (IRCM) mit AireOS WLCs im Allgemeinen:
  • Cisco empfiehlt für alle Bereitstellungen AireOS 8.10.196.0.
  • Für Bereitstellungen mit älteren WLCs oder Access Points in ihrer Umgebung, die nicht über AireOS 8.5 hinaus aktualisiert werden können, empfiehlt TAC den IRCM-Code 8.5.182.109 (8.5.182.111 für 3504s).

Anmerkung: Nicht alle 8.5 Code Versionen unterstützen IRCM. Zu den auf cisco.com verfügbaren IRCM-Versionen 8.5.164.0, 8.5.164.216, 8.5.176.0, 8.5.176.1, 8.5.176.2 und 8.5.182.104 gehören.

Vorsicht:
Bei Bereitstellungen mit Access Points der Serie 1800 (1815/1830/1850), die zwischen 8.10.185.0 und 8.10.196.0 ausgeführt werden, kann eine extrem hohe Kanalauslastung von 5 GHz gemeldet werden, was zu Leistungsproblemen aufgrund einer Regression führt, die durch das Engagement von Cisco verursacht wird. Bug-ID CSCwb51757.
Für APs der Serie 1815 ist der Fix in 8.10.190.9 / 8.10.196.7, erhältlich vom TAC.
Da dieser Fix im Codezug 8.10 nicht verfügbar ist, müssen AireOS-Bereitstellungen, bei denen dieses Problem auftritt, für Access Points der Serien 1830/1850 auf Code herabgestuft werden, bevor die Cisco Bug-ID CSCwb51757 commit, 8,10,183,0

Empfohlener AireOS-Code:

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html

Auf Wireless LAN Controllern der Catalyst 9800-Serie unterstützte Funktionen

Versionshinweise

Liste der Cisco IOS XE-Wireless-Funktionen nach Version

Funktionsmatrix – Vergleich zwischen AireOS und Cisco IOS XE

Access Point- und WLC-Auswahlhilfe

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
50.0	14-Aug-2026	Link zum Korrekturdokument für die Härtungsfreigabe hinzugefügt
49.0	12-Aug-2026	Hinweis zu APSP1 für die Verfügbarkeit der Härtungsversionen vom August hinzugefügt
48.0	11-Aug-2026	Warnung über CSCwv98483 hinzugefügt
47.0	08-Aug-2026	Die Releases wurden aufgrund von CSCwv93265 zurückgesetzt.
46.0	05-Aug-2026	Update zur Version vom August 2026 zur Härtung
45.0	20-May-2026	Verbesserte Tabelle 1, da der CW9800L nur mit IOS XE 17.18 oder höher ausgeführt wird
44.0	23-Apr-2026	17.18.3 als TAC-Empfehlung hinzugefügt, falls Sie Wi-Fi 7 auf einigen Ihrer WLANs aktivieren
43.0	14-Apr-2026	Version 26.1.1 hinzugefügt. Keine Änderung der Empfehlungen.
42.0	13-Apr-2026	Empfohlene Version 17.15.4d mit APSP wurde aufgrund von 2 Hauptproblemen (cnssdeamon.log und ISSU-Upgrade-Problem) von 17.15.4d auf 17.15.5 verschoben
41.0	01-Apr-2026	Dokument mit 17.12.7 und den neuesten APSPs aktualisiert
40.0	22-Jan-2026	Empfehlung auf 17.15.4d verschoben
39.0	14-Jan-2026	17.18.2. Keine Änderung der Empfehlung
38.0	10-Dec-2025	Hinweis zu ISSU-Upgrades hinzugefügt
37.0	20-Nov-2025	Empfohlene Versionen geändert
36.0	23-Sep-2025	17.12.6a und 17.15.4b hinzugefügt
35.0	08-Sep-2025	17.12.6 und 17.15.4 entfernt
34.0	28-Aug-2025	Aktualisiert mit 17.15.4 und 17.18.1.Keine Änderung der Empfehlung
33.0	07-Jul-2025	Aktualisierte Empfehlung gegen 17.15.3
32.0	09-May-2025	Aktualisierung der Empfehlungen
31.0	04-Apr-2025	Neuere Version wurde erwähnt, aber die Empfehlung wurde bisher nicht geändert.
30.0	21-Jan-2025	Empfohlene Version für CW9800-Serie hinzugefügt
29.0	20-Dec-2024	Hinweis zu 17.16.1 hinzugefügt
28.0	12-Dec-2024	Aktualisierte Empfehlung: 17.9.6 und 17.12.4 + KMU + APSP oder 17.12.4 ES
27.0	11-Dec-2024	Empfohlene Versionen aktualisiert
26.0	06-Aug-2024	Aktualisiert für 17.15
25.0	09-Jul-2024	17.6.7 in den Erwähnungen hinzugefügt.
24.0	22-Jun-2024	Empfehlung 17.12.3 hinzugefügt
23.0	08-Apr-2024	Empfehlung 17.9.5 hinzugefügt
22.0	27-Feb-2024	17.13 hinzugefügt
21.0	20-Feb-2024	17.9.5 und 17.6.6 hinzugefügt
20.0	28-Nov-2023	Aktualisierung der Empfehlung auf 17.9.4 + SMU_CSCwh87343 + APSP (nach Bedarf) ODER 17.9.4a + APSP (nach Bedarf)
19.0	31-Oct-2023	Aktualisierte Empfehlung an 17.9.4 + APSP2 + SMU_CSCwh87343
18.0	24-Oct-2023	SMU (aktualisiert am 17.9.4a und 17.9.4) für Cisco IOS XE Software Web UI-Funktion, beschrieben in CVE-2023-20198 CVE-2023-20273
17.0	05-Oct-2023	Aktualisierung der Empfehlung auf 17.9.4 + APSP2 (17.9.4 SMU nur für Teilbereitstellungen anwendbar)
16.0	29-Sep-2023	Aktualisierung der Empfehlung auf 17.9.4 + SMU + APSP2
15.0	01-Sep-2023	17.12 hinzugefügt
14.0	12-May-2023	Empfehlung aktualisiert auf 17.9.3
13.0	20-Mar-2023	Empfehlung aktualisiert auf 17.6.5
12.0	23-Jan-2023	17.10/17.9.2 hinzugefügt
11.0	23-Sep-2022	Empfehlung aktualisiert auf 17.6.4 und mit Details zu 17.9.1 und FN72424 ergänzt
10.0	31-Mar-2022	Aktualisierung der Empfehlung auf 17.3.5a+SMU mit Vorsicht bei allen von CSCwb13784 betroffenen Versionen
9.0	14-Feb-2022	Fester Tippfehler.
8.0	05-Dec-2021	Aktualisierte Empfehlung zu 17.3.4c und 17.6.2EoL-Hinweisen Hinzugefügt Hinweis zu ISSU und Firmware-Upgrade
7.0	04-Nov-2021	aktualisierte Fehlerbehebung ES
6.0	14-Oct-2021	Hinweis zu APSP/SMU + detaillierte Empfehlung einige mehr
5.0	27-Sep-2021	Apps-Link für 9105/9115/9120 hinzufügen
4.0	19-Sep-2021	CSCvz56650-Hinweis hinzugefügt
3.0	18-Sep-2021	Links zu APSP/SMU hinzugefügt
2.0	01-Sep-2021	Version 17.6.1 hinzugefügtAktualisierte Empfehlung zu 17.3.3ES10Aufgeführte Bugs mit Auswirkungen auf 17.3.4
1.0	16-Aug-2019	Erstveröffentlichung