Conecte el puerto del servicio 5508/WiSM con la red

Introducción

Este documento describe la configuración y la teoría de operación del servie vira hacia el lado de babor en los controladores de red del Cisco Unified Wireless (CUWN) y proporciona las Pautas generales para su despliegue. El propósito de este documento está a:

• Proporcione una descripción y las guías de consulta de mejores prácticas para conectar los reguladores del autónomo de Cisco (55000/8500) con la red
• Proporcione una descripción, las mejores prácticas y los comandos de resolver problemas los problemas de puerto del servicio en el módulo de servicio de red inalámbrica/los reguladores (WiSM)

Prerrequisitos

Requisitos

Cisco le recomienda tiene conocimiento de los controladores LAN de la tecnología inalámbrica de Cisco

Componentes Utilizados

La información en este documento se basa en la tecnología inalámbrica de Cisco los módulos independientes de Controlers y de WiSM.

La información en este documento se crea de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Descripción del puerto del servicio

Controladores autónomos

El puerto del servicio en los Controladores autónomos es reservado para la administración fuera de banda del regulador y de la recuperación del sistema y el mantenimiento en caso de desperfecto de la red. Es también el único puerto que es activo cuando el controlador está en el modo de arranque. La interfaz del servicio-puerto utiliza la dirección MAC del servicio-puerto del fábrica-conjunto del regulador.

Mantenga las características del puerto

• El puerto del servicio conecta directamente con el avión del control de los 5508 y por lo tanto señala directamente al CPU. Los otros puertos de los datos físicos están conectados vía el avión de los datos

• El puerto del servicio no es capaz de llevar las etiquetas del 802.1Q, así que debe ser conectado con un puerto de acceso en el switch de vecino

• El regulador utiliza las Static rutas para asegurarse de que el puerto del servicio puede alcanzar de los destinos de la subred (subredes diferentes que sus las propio).  Cualquier tráfico hace juego una Static ruta en el regulador del Wireless LAN (WLC) deja el regulador a través del puerto del servicio, incluso si el tráfico entrante vino a través de la interfaz de administración (puertos de los datos) que incluye el GUI del regulador, tráfico del authentciation RADIUS y así sucesivamente

       

Accesibilidad de la misma subred (puerto VLAN del servicio)

• El puerto del servicio no tiene ningún gateway y está conectado con el puerto de acceso del switch de vecindad. Tan en circunstancias normales, usted debe poder acceder el puerto del servicio conectando el PC en el mismo acceso vlan en el switch de vecindad. Aquí usted no necesita ninguna Static ruta en el WLC puesto que su PC está conectado con el puerto VLAN del servicio en el switch de vecindad y usted comunica con en lo mismo vlan
• No configure a los clientes atados con alambre en el mismo vlan o subred del puerto del servicio en el switch de vecindad. Pues el puerto del servicio señala directamente al avión CPU/Control, usted puede ser que vea CPU elevada si el puerto VLAN del servicio tiene porciones de mulicast/de tráfico de broadcast
• El acceso a GUI vía el IP Address de administración no es posible de esto vlan

Accesibilidad de la subred remota (diferente que el puerto VLAN del servicio)

 Si usted necesita manejar el puerto del servicio de una subred remota, usted debe agregar las Static rutas para comunicar a las subredes remotas. Las puntas para esta configuración son:

• Si usted quiere alcanzar el puerto del servicio por todas partes adentro de la red y dar a una Static ruta para el destino 10.0.0.0/8 que las puntas al gateway de la subred del puerto del servicio que está ya presente en el lado del Switch. Esta subred grande pudo cubrir las subredes completas usadas en la red incluyendo los servidores de RADIUS y los servidores TACACS. Lo que sigue pudo ser los resultados de esta configuración

                    - El WLC GUI no es accesible vía el IP Address de administración de todas las subredes cubiertas bajo 10.0.0.0/8. Usted tendrá que utilizar el IP Address del puerto del servicio para conseguir el acceso a GUI del WLC. Esto se deriva del hecho de que todo el tráfico que corresponde con la Static ruta está ruteado vía el puerto del servicio incluso si el tráfico de administración ingresa vía la interfaz de administración

                     - Las autenticaciones de RADIUS fallan puesto que usted puede ser que haya agregado el IP Address de administración del WLC como cliente AAA. Para las autenticaciones satisfactorias, usted necesita agregar el WLC como cliente AAA que usa el IP Address de la interfaz de puerto del servicio puesto que el tráfico está consiguiendo ruteó vía el puerto del servicio con la dirección de origen del IP Address del puerto del servicio

             

                       - Si el IP Address del puerto del servicio vence inalcanzable a cualquier razón por algún tiempo, todas las autenticaciones de RADIUS subsiguientes pudieron fallar para ese período de tiempo

• Usted puede ser que vea alto CPU/Crashes si usted hace las porciones de Multicast/transmitir que golpean el puerto del servicio

• Intente dar las rutas específicas como los parásitos atmosféricos, pueden estar para uno o dos subredes remotas y tener estación de trabajo de la administración remota

   en esa subred. Incluso en este caso, el acceso a GUI al WLC no estará disponible con el IP Address de administración del regulador de los PC de esta subred. Si usted tiene subred del servidor de RADIUS cubierta bajo esta ruta específica, el pedido de autenticación que alcanza al servidor de RADIUS todavía será originado con el IP Address del puerto del servicio 

Configurar

Configure el puerto del servicio del WLC

La configuración asume que el regulador inalámbrico está configurado ya y usted quiere configurar

el puerto del servicio.

Para configurar la interfaz del servicio para el DHCP ingrese el comando enable del servicio-puerto DHCP de la interfaz de los config.

Para inhabilitar al servidor DHCP, ingrese el comando disable del servicio-puerto DHCP de la interfaz de los config

Para configurar el direccionamiento del IPv4 ingrese el comando de la IP-máscara de red del IP-addr del servicio-puerto del direccionamiento de la interfaz de los config.

Para manejar el puerto del servicio de una subred remota, usted necesita agregar las Static rutas para comunicar a las subredes remotas

Ingrese el config route agregan el comando gateway de la IP-máscara de red del red-IP-addr.

Verificación

Para verificar la configuración del puerto del servicio, utilice el comando detallado interfaz del servicio-puerto de la demostración.

Usted consigue esta salida:

 
 Interface Name................................... service-port
 MAC Address...................................... 50:57:a8:bc:4b:01
 IP Address....................................... 192.168.20.1
 IP Netmask....................................... 255.255.255.0
 Link Local IPv6 Address.......................... fe80::5257:a8ff:febc:4b01/64
 STATE ........................................... REACHABLE
 IPv6 Address..................................... ::/128
 STATE ........................................... NONE
 SLAAC............................................ Disabled
 DHCP Protocol.................................... Disabled
 AP Manager....................................... No
 Guest Interface.................................. No
 Speed ........................................... 10Mbps
 Duplex .......................................... Half
 Auto Negotiation ................................ Enabled

Link Status...................................... Up

Mantenga el puerto en el modo AP SSO

• Cada unidad (activa y espera) tiene un IP único para el puerto del servicio. Ambas las direcciones de puerto del servicio tienen que estar presentes en la misma subred. Esto es porque, si el puerto del servicio del controlador de reserva está en una diversa subred, usted necesita agregar las nuevas rutas. Esto trae la diferencia en las configuraciones en activo y espera que no se espere.

Comando de configurar la dirección IP del puerto del servicio del par y el netmask del par/del controlador de reserva:

      ¿(Par-servicio-puerto del direccionamiento de la interfaz de la Redundancia del >config del regulador de Cisco)?
      ¿(Par-ruta de la Redundancia del >config del regulador de Cisco)?

Reguladores de WiSM

El módulo 6500 interiores de WiSM es un caso especial donde el puerto del servicio se utiliza para la comunicación entre el regulador de WiSM y el supervisor. La configuración del puerto del servicio es obligatoria poner los reguladores de WiSM.

• El protocolo del controlador de WLAN (WCP) es el pegamento del software entre el supervisor y el regulador WiSM-2. WCP se ejecuta en el UDP/IP, el puerto 10000 sobre la interfaz del servicio. Una vez que el regulador de WiSM está para arriba, hay latidos del corazón o Keepalives del software entre el supervisor y el regulador de WiSM. El regulador pide al supervisor para sus funcionamientos del slot/del procesador information.WCP en el UDP/IP, el puerto 10000 sobre la interfaz del servicio

• El puerto VLAN del servicio es local al chassi y debe tener una interfaz de la capa 3 en el IOS del Switch. El puerto del servicio se puede asignar el DHCP o el IP Address estático dependiendo de la configuración de puerto de switch en el regulador. La dirección IP del puerto del servicio debe estar en la diversa subred de las interfaces de administración del regulador. La custodia del local del VLA N del servicio pudo crear los problemas por ejemplo un poco de otro Switch en el switch de la raíz que se convertía de la red del servicio vlan.

• El VRF en el puerto del servicio no se soporta

• La dirección IP del puerto del servicio debe estar en la diversa subred de las interfaces de administración del regulador.

• El VLA N del servicio es local al chasis y se utiliza para la comunicación entre Cisco WiSM y Catalyst Supervisor 720 o 2T sobre una interfaz Gigabit en el supervisor y el servicio-puerto en Cisco WiSM.

Configurar

Configure el puerto del servicio de WiSM

Para la información sobre cómo poner el módulo de WiSM en el 6500 Switch, refiera por favor a estos links:

Troubleshooting y Configuración de Instalación Inicial del Módulo de Servicios de Red Inalámbrica (WiSM)

Guía de despliegue WiSM-2 2DP

Verificación

Utilice esta sección para confirmar su configuración del puerto del servicio, utilice el comando status del wism de la demostración.

Service Vlan : 213, Service IP Subnet : 8.8.8.1/255.255.255.0
      WLAN
Slot  Controller  Service IP       Management IP    SW Version    Controller Type    Status
----+-----------+----------------+----------------+------------+------------------+---------------
7           1              8.8.8.2             10.105.98.13     7.0.252.0     WS-SVC-WISM-1-K9   Oper-Up

Troubleshooting

Utilice estos comandos para ver los mensajes del debug que muestran la comunicación entre el regulador de WiSM y el supervisor

• En el regulador de WiSm

Permiso de los eventos del wcp del >debug (WiSM-slot7-1)

*wcpTask: May 03 02:42:29.830: Received WCP_MSG_TYPE_REQUEST
*wcpTask: May 03 02:42:29.830: Received WCP_MSG_TYPE_REQUEST,of type WCP_TLV_KEEP_ALIVE
*wcpTask: May 03 02:42:29.830: Sent WCP_MSG_TYPE_RESPONSE,of type WCP_TLV_KEEP_ALIVE
*wcpTask: May 03 02:42:49.830: Received WCP_MSG_TYPE_REQUEST
*wcpTask: May 03 02:42:49.830: Received WCP_MSG_TYPE_REQUEST,of type WCP_TLV_KEEP_ALIVE
*wcpTask: May 03 02:42:49.830: Sent WCP_MSG_TYPE_RESPONSE,of type WCP_TLV_KEEP_ALIVE
*wcpTask: May 03 02:43:09.830: Received WCP_MSG_TYPE_REQUEST
*wcpTask: May 03 02:43:09.830: Received WCP_MSG_TYPE_REQUEST,of type WCP_TLV_KEEP_ALIVE
*wcpTask: May 03 02:43:09.830: Sent WCP_MSG_TYPE_RESPONSE,of type WCP_TLV_KEEP_ALIVE

• En el Switch/el lado del router

eventos del wism 6500#debug

dman_proc_service_tmr_handler Service Port Timer fired for slot/port: 7/2
May  3 04:39:18: WiSM-Evt:returning, rc 0, num_entries 0 for slot/port/vlan 7/10/213
May  3 04:39:19: WiSM-Evt:dman_cntrl_db_search_by_mac: Found mac 0019.30fb.ccc2 for slot/port 7/1
May  3 04:39:19: WiSM-Evt:dman_reg_arp_added: cntrl 7/1 got an ip 8.8.8.2 0019.30fb.ccc2/0019.30fb.ccc2
May  3 04:39:20: WiSM-Evt: dman_proc_service_tmr_handler Service Port Timer fired for slot/port: 7/2 

Para ver el WCP transmitir y recibir los paquetes intercambiados entre el regulador de WiSM y el supervisor:

datos del wcp del wism 6500#debug

May  3 04:32:54: WiSM-Evt:dman_proc_keepalive_tmr_handler: keepalive timer expired for 7/1
May  3 04:32:54: wcp-tx: src/dst:8.8.8.1/8.8.8.2 ver:1 sap2/1
May  3 04:32:54: typ:req len:61 seq:1079591 flg:0 sts:1
May  3 04:32:54: 00 00 00 01 00 00 00 18 00 00 00 04 08 08 08 01
May  3 04:32:54: 00 00 00 00 00 00 D5 20 00 00 00 00 00 00 00 05
May  3 04:32:54: wcp-rx: src/dst:8.8.8.2/8.8.8.1 ver:1 sap0/0
May  3 04:32:54: typ:rsp len:45 seq:1079591 flg:0 sts:1
May  3 04:32:54: 00 00 00 01 00 00 00 08 00 00 00 01 58 5F 60 11