Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Convenciones

Configuración de la red

Configurar

Configurar interfaces dinámicas en el WLC para los usuarios internos e invitados

Crear WLAN para los usuarios internos e invitados

Configurar el puerto de switch de capa 2 que se conecta al WLC como puerto troncal

Configure el router para las dos WLAN

Verificación

Troubleshoot

Procedimiento de Troubleshooting

Comandos para resolución de problemas

Información Relacionada

Introducción

Este documento proporciona un ejemplo de configuración de una LAN inalámbrica de invitado (WLAN) y una WLAN interna segura que utiliza Controladores de WLAN (WLC) y Lightweight Access Points (LAP). En la configuración de este documento, la WLAN de invitado utiliza la autenticación Web para autenticar a los usuarios y la WLAN interna segura utiliza la autenticación EAP (Extensible Authentication Protocol).

Prerequisites

Requirements

Asegúrese de cumplir estos requisitos antes de intentar esta configuración:

- Conocimientos sobre la configuración de WLC con los parámetros básicos

- Conocimientos sobre la configuración de un servidor DHCP y un sistema de nombres de dominio (DNS)

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Cisco 2006 WLC que ejecuta firmware versión 4.0

- LAP de la serie 1000 de Cisco

- Adaptador de cliente inalámbrico Cisco 802.11a/b/g que utiliza firmware versión 2.6

- Router Cisco 2811 que ejecuta Cisco IOS® versión 12.4(2)XA

- Switch Cisco 3500 de la serie XL que ejecuta Cisco IOS versión 12.0(5)WC3b

- Servidor DNS que se ejecuta en un servidor Microsoft Windows 2000

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Convenciones

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Configuración de la red

El ejemplo de configuración de este documento utiliza la configuración que se muestra en este diagrama. El LAP está registrado en el WLC. El WLC está conectado al switch de capa 2. El router que conecta a los usuarios a la WAN también se conecta al switch de capa 2. Debe crear dos WLAN, una para los usuarios invitados y la otra para los usuarios de la LAN interna. También necesita un servidor DHCP para proporcionar direcciones IP para los clientes inalámbricos internos e invitados. Los usuarios invitados utilizan la autenticación web para acceder a la red. Los usuarios internos utilizan la autenticación EAP. El router 2811 también actúa como servidor DHCP para los clientes inalámbricos.

Nota: Este documento asume que el WLC está configurado con los parámetros básicos y el LAP está registrado en el WLC. Consulte Registro de AP ligero (LAP) en un controlador de LAN inalámbrica (WLC) para obtener información sobre cómo configurar los parámetros básicos en un WLC y cómo registrar el LAP en WLC.

Cuando se configura como servidor DHCP, algunos de los firewalls no admiten solicitudes DHCP de un agente de retransmisión. El WLC es un agente de retransmisión para el cliente. El firewall configurado como servidor DHCP ignora estas solicitudes. Los clientes deben estar conectados directamente al firewall y no pueden enviar solicitudes a través de otro agente de retransmisión ni router. El firewall puede funcionar como un servidor DHCP simple para los hosts internos que están conectados directamente a el. Esto permite que el firewall mantenga su tabla en función de las direcciones MAC que están conectadas directamente y que puede ver. Por eso, un intento de asignar direcciones de un relé DHCP no está disponible y los paquetes se descartan. El firewall PIX tiene esta limitación.

Configurar

Siga estos pasos para configurar los dispositivos para esta configuración de red:

1. Configurar interfaces dinámicas en el WLC para los usuarios internos e invitados

2. Crear WLAN para los usuarios internos e invitados

3. Configurar el puerto de switch de capa 2 que se conecta al WLC como puerto troncal

4. Configurar el router para las dos VLAN

Configurar interfaces dinámicas en el WLC para los usuarios internos e invitados

El primer paso es crear dos interfaces dinámicas en el WLC, una para los usuarios invitados y la otra para los usuarios internos.

El ejemplo de este documento usa estos parámetros y valores para las interfaces dinámicas:

Guest-WLAN                                                       Internal-WLAN

VLAN Id : 10                            VLAN Id : 20

IP address: 10.0.0.10                          IP address: 20.0.0.10

Netmask: 255.0.0.0  Netmask: 255.0.0.0

Gateway: 10.0.0.50                          Gateway: 20.0.0.50

Physical port on WLC: 1                          Physical port on WLC: 1

DHCP server: 172.16.1.60                           DHCP server: 172.16.1.60

Complete estos pasos:

1. en la GUI de WLC, elija Controladores> Interfaces.

Aparece la ventana Interfaces. Esta ventana muestra las interfaces que están configuradas en el controlador. Esto incluye las interfaces predeterminadas, que son la interfaz de administración, la interfaz de administrador de AP, la interfaz virtual y la interfaz de puerto de servicio, así como las interfaces dinámicas definidas por el usuario.

2. Haga clic en Nuevo para crear una nueva interfaz dinámica.

3. En la ventana Interfaces > New, ingrese el Nombre de la Interfaz y el ID de VLAN. Luego, haga clic en Apply.

En este ejemplo, la interfaz dinámica se denomina Guest-WLAN y el Id. de VLAN Id asignado es 10.

4. En la ventana Interfaces > Editar, para la interfaz dinámica, ingrese la dirección IP, la máscara de subred y la puerta de enlace predeterminada. Asígnela a un puerto físico del WLC e introduzca la dirección IP del servidor DHCP. A continuación, haga clic en Aplicar.

Este es el ejemplo:

Se debe realizar el mismo procedimiento para crear una interfaz dinámica para la WLAN interna.

5. En la ventana Interfaces > New, ingrese Internal-WLAN para la interfaz dinámica para los usuarios internos, e ingrese 20 para la ID de VLAN. Luego, haga clic en Apply.

6. En la ventana Interfaces > Editar, para la interfaz dinámica, ingrese la dirección IP, la máscara de subred y la puerta de enlace predeterminada. Asígnela a un puerto físico del WLC e introduzca la dirección IP del servidor DHCP. A continuación, haga clic en Aplicar.

Ahora que se crearon dos interfaces dinámicas, la ventana Interfaces resume la lista de interfaces configuradas en el controlador.

Crear WLAN para los usuarios internos e invitados

El siguiente paso es crear WLAN para los usuarios invitados y los usuarios internos, y asignar la interfaz dinámica a las WLAN. Asimismo, se deben definir los métodos de seguridad utilizados para autenticar a los usuarios invitados e inalámbricos. Complete estos pasos:

1. Haga clic en WLAN en la GUI para crear una WLAN.

Aparece la ventana WLAN. Esta ventana enumera las WLAN configuradas en el controlador.

2. Haga clic en Nuevo para configurar una WLAN nueva.

En este ejemplo, la WLAN se denomina Guest y el Id. de WLAN es 2.

3. Haga clic en Aplicar en la esquina superior derecha.

4. Aparece la pantalla WLAN> Editar, que contiene varias fichas.

1. En la ficha General de la WLAN de invitado, elija guest-wlan en el campo Nombre de la interfaz. Esto asigna la interfaz dinámica guest-wlan que se creó anteriormente a la WLAN Invitado.

2. Asegúrese de que el estado de la WLAN esté habilitado.

3. Haga clic en la ficha Security (Seguridad). Para esta WLAN, se utiliza el mecanismo de seguridad de autenticación web de capa 3 para autenticar clientes. Por lo tanto, elija Ninguno en el campo Capa 2 Seguridad. En el campo Capa 3 Seguridad, marque la casilla Política web y elija la opción Autenticación.

Nota: Para obtener más información sobre la autenticación Web, consulte Ejemplo de Configuración de Autenticación Web del Controlador de LAN Inalámbrica.

4. Haga clic en Apply (Aplicar).

5. Cree una WLAN para los usuarios internos. En la ventana WLAN> Nueva, ingrese Interna y elija 3 para crear una WLAN para los usuarios internos. A continuación, haga clic en Aplicar.

6. Aparece la ventana WLAN> Editar. En la ficha General, elija internal-wlan en el campo Nombre de interfaz.

Esto asigna la interfaz dinámica internal-wlan que se creó anteriormente a la WLAN Interna. Asegúrese de que la WLAN esté habilitada.

Deje la opción Seguridad de capa 2 en el valor predeterminado 802.1x porque la autenticación EAP se utiliza para los usuarios de WLAN internos.

7. Haga clic en Apply (Aplicar).

Aparece la ventana WLAN y muestra la lista de WLAN que se crean.

Nota: Consulte Ejemplo de Configuración de Autenticación EAP con Controladores de WLAN (WLC) para obtener información más detallada sobre cómo configurar una WLAN basada en EAP con WLC.

8. En la GUI de WLC, haga clic en Guardar configuración y luego en Comandos en la GUI del controlador. A continuación, elija la opción Reiniciar para reiniciar el WLC a fin de permitir que la autenticación web tenga efecto.

Nota: Haga clic en Guardar configuración para guardar la configuración entre reinicios.

Configurar el puerto de switch de capa 2 que se conecta al WLC como puerto troncal

Debe configurar el puerto de switch para admitir las VLAN múltiples configuradas en el WLC, porque el WLC está conectado a un switch de capa 2. Debe configurar el puerto de switch como puerto troncal 802.1Q.

Cada conexión de puerto del controlador es un enlace troncal 802.1Q y debe configurarse así en el switch vecino. En los switches Cisco, la VLAN nativa de un enlace troncal 802.1Q, por ejemplo la VLAN 1, se deja sin etiquetar. Por lo tanto, si configura la interfaz de un controlador para utilizar la VLAN nativa en un switch Cisco vecino, asegúrese de configurar la interfaz del controlador como sin etiquetar.

Un valor de cero para el Identificador de VLAN (en la ventana Controlador> Interfaces) significa que la interfaz no está etiquetada. En el ejemplo de este documento, AP-Manager y las Interfaces de administración se configuran en la VLAN sin etiquetar predeterminada.

Cuando una interfaz de controlador se establece en un valor distinto de cero, no debe etiquetarse a la VLAN nativa del switch y la VLAN debe estar permitida en el switch. En este ejemplo, la VLAN 60 se configura como la VLAN nativa en el puerto de switch que se conecta al controlador.

Esta es la configuración del puerto de switch que se conecta al WLC:

interface f0/12

Description Connected to the WLC

switchport trunk encapsulation dot1q

switchport trunk native vlan 60

switchport trunk allowed vlan 10,20,60

switchport mode trunk

no ip address

Esta es la configuración del puerto de switch que se conecta al router como puerto troncal:

interface f0/10

Description Connected to the Router

switchport trunk encapsulation dot1q

switchport trunk native vlan 60

switchport trunk allowed vlan 10,20,60

switchport mode trunk

no ip address

Esta es la configuración del puerto de switch que se conecta al LAP. Este puerto se configura como puerto de acceso:

interface f0/9

Description Connected to the LAP

Switchport access vlan 60

switchport mode access

no ip address

Configure el router para las dos WLAN

En el ejemplo de este documento, el router 2811 conecta a los usuarios invitados a Internet y también conecta a los usuarios cableados internos con los usuarios inalámbricos internos. También debe configurar el router para proporcionar servicios DHCP.

En el router, cree subinterfaces en la interfaz FastEthernet que se conecta al puerto troncal en el switch para cada VLAN. Asigne las subinterfaces a las VLAN correspondientes y configure una dirección IP desde las subredes respectivas.

Nota: Solo se proporcionan partes relevantes de la configuración del router, y no la configuración completa.

Esta es la configuración requerida en el router para lograr esto.

Estos son los comandos que se deben emitir para configurar los servicios DHCP en el router:

!

ip dhcp excluded-address 10.0.0.10

!--- IP excluded because this IP is assigned to the dynamic !--- interface created on the WLC.

ip dhcp excluded-address 10.0.0.50

!--- IP excluded because this IP is assigned to the !--- sub-interface on the router.

ip dhcp excluded-address 20.0.0.10

!--- IP excluded because this IP is assigned to the dynamic !--- interface created on the WLC.

ip dhcp excluded-address 20.0.0.50

!--- IP excluded because this IP is assigned to the sub-interface on the router.

!

ip dhcp pool Guest

!--- Creates a DHCP pool for the guest users.

network 10.0.0.0 255.0.0.0

default-router 10.0.0.50

dns-server 172.16.1.1

!--- Defines the DNS server.

!

ip dhcp pool Internal

network 20.0.0.0 255.0.0.0

default-router 20.0.0.50

!--- Creates a DHCP pool for the internal users.

!

Estos comandos se deben emitir en la interfaz FastEthernet para la configuración de ejemplo:

!

interface FastEthernet0/0

description Connected to L2 Switch

ip address 172.16.1.60 255.255.0.0

duplex auto

speed auto

!--- Interface connected to the Layer 2 switch.

!

interface FastEthernet0/0.1

description Guest VLAN

encapsulation dot1Q 10

ip address 10.0.0.50 255.0.0.0

!--- Creates a sub-interface under FastEthernet0/0 for the guest VLAN.

!

interface FastEthernet0/0.2

description Internal VLAN

encapsulation dot1Q 20

ip address 20.0.0.50 255.0.0.0

!--- Creates a sub-interface under FastEthernet0/0 for the internal VLAN.

!

Verificación

Use esta sección para confirmar que su configuración funciona correctamente.

Conecte dos clientes inalámbricos, un usuario invitado (con el identificador de conjunto de servicios [SSID] Invitado) y un usuario interno (con SSID Interno) para verificar que la configuración funcione como se espera.

Recuerde que la WLAN de invitado se configuró para la autenticación web. Cuando aparezca el cliente inalámbrico invitado, introduzca cualquier URL en el navegador web. Aparece la página de autenticación web predeterminada y le solicita que introduzca el nombre de usuario y la contraseña. Una vez que el usuario invitado ingresa un nombre de usuario/contraseña válidos, el WLC autentica al usuario invitado y permite el acceso a la red (posiblemente a Internet). Este ejemplo muestra la ventana de autenticación web que recibe el usuario y el resultado de una autenticación correcta:

La WLAN interna en este ejemplo está configurada para la autenticación 802.1x. Cuando se activa el cliente WLAN interno, el cliente utiliza la autenticación EAP. Para obtener más información sobre cómo configurar el cliente para la autenticación EAP, consulte la sección Uso de la autenticación EAP de la Guía de instalación y configuración de adaptadores de clientes de LAN inalámbrica Cisco Aironet 802.11a/b/g (CB21AG y PI21AG). Después de una autenticación correcta, el usuario puede acceder a la red interna. En este ejemplo, se muestra un cliente inalámbrico interno que utiliza la autenticación del protocolo de autenticación extensible ligera (LEAP):

Troubleshoot

Procedimiento de Troubleshooting

Use esta sección para resolver problemas de configuración.

Si la configuración no funciona como se espera, siga estos pasos:

1. Asegúrese de que todas las VLAN configuradas en el WLC estén permitidas en el puerto de switch conectado al WLC.

2. Asegúrese de que el puerto de switch que se conecta al WLC y al router esté configurado como puerto troncal.

3. Asegúrese de que las ID de VLAN utilizadas sean las mismas en el WLC y el router.

4. Verifique si los clientes reciben direcciones DHCP del servidor DHCP. De lo contrario, verifique si el servidor DHCP está configurado correctamente. Para obtener más información sobre la solución de problemas del cliente, consulte Solución de problemas del cliente en Cisco Unified Wireless Network.

Uno de los problemas frecuentes que se produce con la autenticación web es cuando el redireccionamiento a la página de autenticación web no funciona. El usuario no ve la ventana de autenticación web cuando se abre el navegador. En cambio, el usuario debe ingresar manualmente https://1.1.1.1/login.html para acceder a la ventana de autenticación web. Esto tiene que ver con la búsqueda de DNS, que debe funcionar antes de que se realice el redireccionamiento a la página de autenticación web. Si la página de inicio del navegador en el cliente inalámbrico apunta a un nombre de dominio, debe realizar nslookup correctamente una vez que el cliente se asocie para que el desvío funcione.

Además, para un WLC que ejecuta una versión anterior a 3.2.150.10, la autenticación web funciona así: cuando un usuario de ese SSID intenta acceder a Internet, la interfaz de administración del controlador realiza una consulta de DNS para ver si la URL es válida. Si es válida, la URL muestra la página de autorización con la dirección IP de interfaces virtuales. Después de que el usuario inicia sesión con éxito, el cliente recupera la solicitud original. Esto se debe al error de Cisco ID CSCsc68105 (solo clientes registrados) . Para obtener más información, consulte Solución de problemas de autenticación web en un controlador de LAN inalámbrica (WLC).

Comandos para resolución de problemas

Nota: Consulte Información Importante sobre Comandos Debug antes de utilizar los comandos debug.

Puede usar estos comandos de depuración para solucionar problemas de configuración:

- debug mac addr <client-MAC-address xx:xx:xx:xx:xx:xx>—Configura la depuración de direcciones MAC para el cliente.

- debug aaa all enable : configura la depuración de todos los mensajes de AAA.

- debug pem state enable : configura la depuración de la máquina de estado del administrador de políticas.

- debug pem events enable : configura la depuración de eventos del administrador de políticas.

- debug dhcp message enable : use este comando para mostrar la información de depuración relacionada con las actividades del cliente de DHCP y para monitorear el estado de los paquetes de DHCP.

- debug dhcp packet enable : use este comando para ver la información de nivel de paquete de DHCP.

- debug pm ssh-appgw enable : configura la depuración de puertas de enlace de la aplicación.

- debug pm ssh-tcp enable : configura la depuración del manejo de tcp del administrador de políticas.

A continuación se presentan resultados de muestra de algunos de estos comandos de depuración:

Nota: Algunas líneas de salida se han ajustado a una segunda línea por razones espaciales.

(Cisco Controller) >debug dhcp message enable

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option len,

including the magic cookie = 64

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: received DHCP REQUEST msg

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: skipping option 61, len 7

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: requested ip = 10.0.0.1

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: skipping option 12, len 3

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: skipping option 81, len 7

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option:

vendor class id = MSFT5.0 (len 8)

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: skipping option 55, len 11

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcpParseOptions:

options end, len 64, actual 64

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 Forwarding DHCP packet

(332 octets)from 00:40:96:ac:e6:57

-- packet received on direct-connect port requires forwarding to external DHCP server.

Next-hop is 10.0.0.50

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option len,

including the magic cookie = 64

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: received DHCP ACK msg

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: server id = 10.0.0.50

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: lease time (seconds) =86400

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: skipping option 58, len 4

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: skipping option 59, len 4

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: skipping option 81, len 6

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: netmask = 255.0.0.0

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcp option: gateway = 10.0.0.50

Fri Mar  2 16:01:43 2007: 00:40:96:ac:e6:57 dhcpParseOptions:

options end, len 64, actual 64

(Cisco Controller) >debug dhcp packet enable

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 dhcpProxy: Received packet:

Client 00:40:96:ac:e6:57 DHCP Op: BOOTREQUEST(1), IP len: 300, switchport: 1,

encap: 0xec03

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 dhcpProxy: dhcp request,

client: 00:40:96:ac:e6:57: dhcp op: 1, port: 2, encap 0xec03, old mscb

port number: 2

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 Determing relay for 00:40:96:ac:e6:57

dhcpServer: 10.0.0.50, dhcpNetmask: 255.0.0.0, dhcpGateway: 10.0.0.50,

dhcpRelay: 10.0.0.10  VLAN: 30

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 Relay settings for 00:40:96:ac:e6:57

Local Address: 10.0.0.10, DHCP Server: 10.0.0.50, Gateway Addr: 10.0.0.50,

VLAN: 30, port: 2

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 DHCP Message Type received:

DHCP REQUEST msg

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   op: BOOTREQUEST, htype:

Ethernet,hlen: 6, hops: 1

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   xid: 1674228912, secs: 0, flags: 0

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   chaddr: 00:40:96:ac:e6:57

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   ciaddr: 10.0.0.1,  yiaddr: 0.0.0.0

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   siaddr: 0.0.0.0,  giaddr: 10.0.0.10

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 DHCP request to 10.0.0.50,

len 350,switchport 2, vlan 30

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 dhcpProxy: Received packet:

Client 00:40:96:ac:e6:57  DHCP Op: BOOTREPLY(2), IP len: 300, switchport: 2,

encap: 0xec00

Fri Mar  2 16:06:35 2007: DHCP Reply to AP client: 00:40:96:ac:e6:57, frame len412,

switchport 2

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57 DHCP Message Type received: DHCP ACK msg

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   op: BOOTREPLY, htype:

Ethernet, hlen: 6, hops: 0

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   xid: 1674228912, secs: 0, flags: 0

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   chaddr: 00:40:96:ac:e6:57

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   ciaddr: 10.0.0.1,  yiaddr: 10.0.0.1

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   siaddr: 0.0.0.0,  giaddr: 0.0.0.0

Fri Mar  2 16:06:35 2007: 00:40:96:ac:e6:57   server id: 1.1.1.1

rcvd server id: 10.0.0.50

(Cisco Controller) >debug aaa all enable

Fri Mar  2 16:22:40 2007: User user1 authenticated

Fri Mar  2 16:22:40 2007: 00:40:96:ac:e6:57

Returning AAA Error 'Success' (0) for mobile 00:40:96:ac:e6:57

Fri Mar  2 16:22:40 2007: AuthorizationResponse: 0xbadff97c

Fri Mar  2 16:22:40 2007: structureSize................................70

Fri Mar  2 16:22:40 2007: resultCode...................................0

Fri Mar  2 16:22:40 2007: protocolUsed.................................0x00000008

Fri Mar  2 16:22:40 2007: proxyState...............00:40:96:AC:E6:57-00:00

Fri Mar  2 16:22:40 2007:  Packet contains 2 AVPs:

Fri Mar  2 16:22:40 2007: AVP[01] Service-Type............0x00000001 (1) (4 bytes)

Fri Mar  2 16:22:40 2007: AVP[02] Airespace /

WLAN-Identifier......0x00000001 (1) (4 bytes)

Fri Mar  2 16:22:40 2007: 00:40:96:ac:e6:57 Applying new AAA override

for station 00:40:96:ac:e6:57

Fri Mar  2 16:22:40 2007: 00:40:96:ac:e6:57 Override values for station

00:40:96:ac:e6:57

source: 48, valid bits: 0x1

qosLevel: -1, dscp: 0xffffffff, dot1pTag: 0xffffffff, sessionTimeout: -1

dataAvgC: -1, rTAvgC: -1, dataBurstC: -1, rTimeBurstC: -1

vlanIfName: '', aclName:

Fri Mar  2 16:22:40 2007: 00:40:96:ac:e6:57 Unable to apply override

policy for station 00:40:96:ac:e6:57

- VapAllowRadiusOverride is FALSE

Fri Mar  2 16:22:40 2007: AccountingMessage Accounting Start: 0xa62700c

Fri Mar  2 16:22:40 2007: Packet contains 13 AVPs:

Fri Mar  2 16:22:40 2007: AVP[01] User-Name................user1 (5 bytes)

Fri Mar  2 16:22:40 2007: AVP[02] Nas-Port.............0x00000001 (1) (4 bytes)

Fri Mar  2 16:22:40 2007: AVP[03]

Nas-Ip-Address.......0x0a4df4d2 (172881106) (4 bytes)

Fri Mar  2 16:22:40 2007: AVP[04]

NAS-Identifier......0x574c4331 (1464615729) (4 bytes)

Fri Mar  2 16:22:40 2007: AVP[05]

Airespace / WLAN-Identifier..............0x00000001 (1) (4 bytes)

Fri Mar  2 16:22:40 2007: AVP[06]

Acct-Session-Id..........................45e84f50/00:40:96:ac:e6:57/9 (28 bytes)

Fri Mar  2 16:22:40 2007: AVP[07]

Acct-Authentic...........................0x00000002 (2) (4 bytes)

Fri Mar  2 16:22:40 2007: AVP[08]

Tunnel-Type..............................0x0000000d (13) (4 bytes)

Fri Mar  2 16:22:40 2007: AVP[09]

Tunnel-Medium-Type.......................0x00000006 (6) (4 bytes)

Fri Mar  2 16:22:40 2007: AVP[10]

Tunnel-Group-Id..........................0x3330 (13104) (2 bytes)

Fri Mar  2 16:22:40 2007: AVP[11]

Acct-Status-Type.........................0x00000001 (1) (4 bytes)

Fri Mar  2 16:22:40 2007: AVP[12]

Calling-Station-Id.......................10.0.0.1 (8 bytes)

Fri Mar  2 16:22:40 2007: AVP[13]

Called-Station-Id........................10.77.244.210 (13 bytes)

when web authentication is closed by user:

(Cisco Controller) >Fri Mar  2 16:25:47 2007: AccountingMessage

Accounting Stop: 0xa627c78

Fri Mar  2 16:25:47 2007: Packet contains 20 AVPs:

Fri Mar  2 16:25:47 2007:

AVP[01] User-Name................................user1 (5 bytes)

Fri Mar  2 16:25:47 2007:

AVP[02] Nas-Port.................................0x00000001 (1) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[03] Nas-Ip-Address...........................0x0a4df4d2 (172881106) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[04] NAS-Identifier...........................0x574c4331 (1464615729) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[05] Airespace / WLAN-Identifier..............0x00000001 (1) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[06] Acct-Session-Id...............45e84f50/00:40:96:ac:e6:57/9 (28 bytes)

Fri Mar  2 16:25:47 2007:

AVP[07] Acct-Authentic...........................0x00000002 (2) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[08] Tunnel-Type..............................0x0000000d (13) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[09] Tunnel-Medium-Type.......................0x00000006 (6) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[10] Tunnel-Group-Id..........................0x3330 (13104) (2 bytes)

Fri Mar  2 16:25:47 2007:

AVP[11] Acct-Status-Type.........................0x00000002 (2) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[12] Acct-Input-Octets........................0x0001820e (98830) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[13] Acct-Output-Octets.......................0x00005206 (20998) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[14] Acct-Input-Packets.......................0x000006ee (1774) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[15] Acct-Output-Packets......................0x00000041 (65) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[16] Acct-Terminate-Cause.....................0x00000001 (1) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[17] Acct-Session-Time........................0x000000bb (187) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[18] Acct-Delay-Time..........................0x00000000 (0) (4 bytes)

Fri Mar  2 16:25:47 2007:

AVP[19] Calling-Station-Id.......................10.0.0.1 (8 bytes)

Fri Mar  2 16:25:47 2007:

AVP[20] Called-Station-Id........................10.77.244.210 (13 bytes)

(Cisco Controller) >debug pem state enable

Fri Mar  2 16:27:39 2007: 00:40:96:ac:e6:57 10.0.0.1

WEBAUTH_REQD (8) Change state to START (0)

Fri Mar  2 16:27:39 2007: 00:40:96:ac:e6:57 10.0.0.1

START (0) Change state to AUTHCHECK (2)

Fri Mar  2 16:27:39 2007: 00:40:96:ac:e6:57 10.0.0.1

AUTHCHECK (2) Change stateto L2AUTHCOMPLETE (4)

Fri Mar  2 16:27:39 2007: 00:40:96:ac:e6:57 10.0.0.1

L2AUTHCOMPLETE (4) Change state to WEBAUTH_REQD (8)

Fri Mar  2 16:28:16 2007: 00:16:6f:6e:36:2b 0.0.0.0

START (0) Change state to AUTHCHECK (2)

Fri Mar  2 16:28:16 2007: 00:16:6f:6e:36:2b 0.0.0.0

AUTHCHECK (2) Change state to L2AUTHCOMPLETE (4)

Fri Mar  2 16:28:16 2007: 00:16:6f:6e:36:2b 0.0.0.0

L2AUTHCOMPLETE (4) Change state to DHCP_REQD (7)

Fri Mar  2 16:28:19 2007: 00:40:96:ac:e6:57 10.0.0.1

WEBAUTH_REQD (8) Change state to WEBAUTH_NOL3SEC (14)

Fri Mar  2 16:28:19 2007: 00:40:96:ac:e6:57 10.0.0.1

WEBAUTH_NOL3SEC (14) Change state to RUN (20)

Fri Mar  2 16:28:20 2007: 00:16:6f:6e:36:2b 0.0.0.0

START (0) Change state to AUTHCHECK (2)

Fri Mar  2 16:28:20 2007: 00:16:6f:6e:36:2b 0.0.0.0

AUTHCHECK (2) Change state to L2AUTHCOMPLETE (4)

Fri Mar  2 16:28:20 2007: 00:16:6f:6e:36:2b 0.0.0.0

L2AUTHCOMPLETE (4) Change state to DHCP_REQD (7)

Fri Mar  2 16:28:24 2007: 00:40:96:af:a3:40 0.0.0.0

START (0) Change state to AUTHCHECK (2)

Fri Mar  2 16:28:24 2007: 00:40:96:af:a3:40 0.0.0.0

AUTHCHECK (2) Change state to L2AUTHCOMPLETE (4)

Fri Mar  2 16:28:24 2007: 00:40:96:af:a3:40 0.0.0.0

L2AUTHCOMPLETE (4) Change state to DHCP_REQD (7)

Fri Mar  2 16:28:25 2007: 00:40:96:af:a3:40 40.0.0.1

DHCP_REQD (7) Change stateto RUN (20)

Fri Mar  2 16:28:30 2007: 00:16:6f:6e:36:2b 0.0.0.0

START (0) Change state to AUTHCHECK (2)

Fri Mar  2 16:28:30 2007: 00:16:6f:6e:36:2b 0.0.0.0

AUTHCHECK (2) Change state to L2AUTHCOMPLETE (4)

Fri Mar  2 16:28:30 2007: 00:16:6f:6e:36:2b 0.0.0.0

L2AUTHCOMPLETE (4) Change state to DHCP_REQD (7)

Fri Mar  2 16:28:34 2007: 00:16:6f:6e:36:2b 30.0.0.2

DHCP_REQD (7) Change stateto WEBAUTH_REQD (8)

(Cisco Controller) >debug pem events enable

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 START (0) Initializing policy

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 L2AUTHCOMPLETE (4)

Plumbed mobile LWAPP rule on AP 00:0b:85:5b:fb:d0

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 WEBAUTH_REQD (8)

Adding TMP rule

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 WEBAUTH_REQD (8)

Replacing Fast Path rule

type = Temporary Entry

on AP 00:0b:85:5b:fb:d0, slot 0, interface = 1

ACL Id = 255, Jumbo Frames = NO, 802.1P = 0, DSCP = 0, TokenID = 1506

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 WEBAUTH_REQD (8)

Successfully plumbed mobile rule (ACL ID 255)

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 WEBAUTH_REQD (8)

Deleting mobile policy rule 27

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 Adding Web RuleID 28 for

mobile 00:40:96:ac:e6:57

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 WEBAUTH_REQD (8)

Adding TMP rule

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 WEBAUTH_REQD (8)

ReplacingFast Path rule

type = Temporary Entry

on AP 00:0b:85:5b:fb:d0, slot 0, interface = 1

ACL Id = 255, Jumbo Frames = NO, 802.1P = 0, DSCP = 0, TokenID = 1506

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 WEBAUTH_REQD (8)

Successfully plumbed mobile rule (ACL ID 255)

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 Removed NPU entry.

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 Added NPU entry of type 8

Fri Mar  2 16:31:06 2007: 00:40:96:ac:e6:57 10.0.0.1 Added NPU entry of type 8

Información Relacionada

- Preguntas Más Frecuentes sobre Acceso Guest Inalámbrico

- Acceso a Invitado Conectado con Ejemplo de configuración de Cisco WLAN Controllers

- Ejemplo de configuración de autenticación en controladores de LAN inalámbrica

- Ejemplo de configuración de autenticación web externa con controladores de LAN inalámbrica

- Guía de configuración del Controlador de LAN de la Red Inalámbrica Cisco, versión 4.0

- Soporte de Productos de Red Inalámbrica

- Soporte Técnico y Documentación - Cisco Systems