Solución de problemas de difusión de SSID en controladores de LAN inalámbrica Catalyst 9800

Introducción

Este documento describe cómo resolver problemas de difusión de SSID en los controladores de LAN inalámbrica (WLC) de Cisco Catalyst 9800.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Controlador de LAN inalámbrica de Cisco Catalyst serie 9800
• Software versión 17.15.4d y 26.1.1
• C9130AXI-D

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Overview

Si un SSID no está transmitiendo desde el AP, comience por verificar el estado operativo de la radio AP. Si el estado de radio es ACTIVO y el SSID sigue sin estar visible, valide si el SSID se envía correctamente al AP y verifique su estado operativo en el nivel de AP.

En el AP, ejecute estos comandos:

#show dot11 wlan 
Radio Vap SSID State Auth Assoc Switching DHCP
0 0 Power UP Central Central Central Local
0 1 guestTest UP Central Central Central Local
0 2 DOWN Central Central Central Local
1 0 Power UP Central Central Central Local
1 1 guestTest UP Central Central Central Local
1 2 DOWN Central Central Central Local
2 0 Power UP Central Central Central Local
2 1 guestTest UP Central Central Central Local
2 2 DOWN Central Central Central Local

Para puntos de acceso flexibles:

#show flexconnect wlan 
Flexconnect WLANs:
Radio Vap SSID State Auth Assoc Switching
0 0 Power UP Central Local Central
0 1 GuestTest UP Central Local Central
0 2 DOWN Central Local Central
0 3 DOWN Central Local Central
0 4 DOWN Central Local Central
1 0 Power UP Central Local Central
1 1 GuestTest UP Central Local Central
1 2 DOWN Central Local Central
1 3 DOWN Central Local Central
1 4 DOWN Central Local Central


Si el SSID no se muestra en la salida, el problema podría estar relacionado con etiquetas o perfiles mal configurados. Valide primero la etiqueta y la configuración del perfil.

Causas comunes de la falla de difusión de SSID

Las razones más comunes para que un SSID no emita son:

Estado operativo del punto de acceso desactivado debido a:

• Alimentación insuficiente

• Discordancia de dominio regulatorio

• No se admite el código de país para el AP

• No hay compatibilidad de dominio normativo para Wi-Fi 7 AP

• Antena no conectada

Problemas de configuración de etiqueta/perfil

• Discordancia de configuración de perfil de política

• Etiquetas mal configuradas

• El AP está en el modo local pero el switching local no está habilitado en el perfil de la política.

• Falta la VLAN en el perfil flexible

Otros problemas

En algunas situaciones, incluso si el estado operativo de la radio AP es UP y no hay configuraciones incorrectas visibles, el SSID todavía no puede transmitir debido a:

• Canales o anchos de canal no admitidos en el dispositivo cliente

• AP no transmite balizas

Estado operativo del punto de acceso inactivo

Escenario 1: Código de país no configurado correctamente

Valide si el código del país está correctamente configurado en el WLC para el país respectivo. Es necesario que los AP transmitan el SSID. El código de país determina el dominio de regulación, que define los canales legales, el ancho de banda y los niveles de potencia de transmisión permitidos en su región específica.

Sin un código de país definido, el AP no puede determinar qué frecuencias está legalmente permitido utilizar, por lo que mantiene sus radios desactivadas para garantizar el cumplimiento de las normas.

Desde la GUI

Configuration > Wireless > Access Points > Country

Si el país deseado no está configurado, selecciónelo y agréguelo de la lista disponible.

Desde CLI

#show wireless country configured


Ejemplo de CLI:

#show wireless country configured
Configured Country..........................   IN - India                     
Configured Country Codes
        IN  - India                               802.11a Indoor,Outdoor/ 802.11b Indoor,Outdoor/ 802.11g Indoor,Outdoor/

Si no se ha configurado el país correcto, configúrelo como se muestra a continuación:

#conf t
#wireless country <country code>

Validar el código de país en el perfil de unión a PA

Para los AP -ROW, la configuración del código de país en el perfil de unión de AP es obligatoria para garantizar el cumplimiento con las regulaciones de RF locales.

Desde la GUI

Navegue hasta:

Configuration > Tags & Profiles > AP Join > Select AP Join Profile > General > Country Code

WLC GUI > Wireless > Access Points

Escenario 2: País no admitido

Valide si el dominio de regulación del punto de acceso es compatible con el país deseado.

Consulte estas herramientas:

Búsqueda de conformidad inalámbrica

Búsqueda de canales de puntos de acceso (puntos de acceso Wi-Fi 6/6E/7 y Meraki)

Guía de referencia técnica

Escenario 3: Wi-Fi 7 puntos de acceso

En primer lugar, valide el soporte de AP para el país específico y la versión mínima del software mediante: https://apchannels.cisco.com/ 

Los puntos de acceso de la serie CW917x utilizan una única SKU/PID y pueden funcionar de forma global porque la aplicación de la normativa no se basa en hardware.

Estos AP determinan el código de país utilizando uno de estos métodos:

• Geolocalización GPS/GNSS

• Descubrimiento basado en la proximidad desde puntos de acceso cercanos

• Migración desde el panel de Meraki

• Archivo de activación de regulación

Validar código de país en AP

#show ap summary

#show ap name <ap name> config general | inc Country

#show ap name AP8C88.814F.04E0 config general | include Country
Country Code : Multiple Countries : IN,RO,SR,UA,US
Regulatory Domain Allowed by Country : 802.11bg:-AE^ 802.11a:-ABDEN^ 802.11 6GHz:-BE
AP Country Code : US - United States
Country Code Resolution Method : Regulatory Activation File

Si el código de país no está configurado, consulte esta guía: https://www.cisco.com/c/en/us/td/docs/wireless/access_point/technical-reference/global-use-ap-dg.html 

Escenario 4: El AP no está recibiendo suficiente energía

Los AP requieren una cantidad mínima de energía para que las radios permanezcan operativas. Los requisitos de alimentación varían según el modelo de punto de acceso.

Validar:

• Requisitos de alimentación del punto de acceso de la hoja informativa

• Alimentación suministrada desde el switch o el inyector de alimentación

Comprobación de la energía recibida por el AP

APB811.4B52.CB38#show cdp inline_power

Power_Requested(mW) Power_Available(mW) Power_request-ID Power_management-ID

              22500               22500            34980                  10

Comprobación de la alimentación suministrada desde la interfaz del switch

Switch#show power inline <int>

Ejemplo de salida:

Switch#show power inline tenGigabitEthernet 3/0/7

Interface Admin  Oper       Power   Device              Class Max

                            (Watts)                           

--------- ------ ---------- ------- ------------------- ----- ----

Te3/0/7   auto   on         22.5    AIR-AP2802I-D-K9    4     60.0

Si el AP no está recibiendo la energía suficiente, esto también se puede confirmar desde los registros de la consola AP.

Registros de ejemplo:

Jun 10 15:06:54 MarineTower-AP1 powerd: send ipc_socket_process: 7

Jun 10 15:06:54 MarineTower-AP1 powerd: ps: Power mode: Degraded/Reduced Power, power_detection: DC_adapter(FALSE), PoE+/802.3at(30000 mWatt)

Jun 10 15:06:54 MarineTower-AP1 powerd: ps: End: System running on low power @ 30000 mWatt from port0

Jun 10 15:17:09 MarineTower-AP1 kernel: [*06/10/2025 15:17:09.6554] systemd[1]: Starting Check /tmp directory space...

Escenario 5: Antena no conectada (puntos de acceso externos)

Para los AP externos, las antenas deben estar conectadas para que los clientes detecten los SSID y se conecten a ellos. Valide los modelos de antena compatibles utilizando la guía de instalación para el modelo de AP respectivo.

Para validar desde la CLI del AP: 

#show controllers dot11Radio <0-3> antenna

Problemas de configuración de etiqueta/perfil

Escenario 1: WLAN no asignada a la etiqueta de política utilizada por el AP

En los controladores Catalyst 9800, los AP difunden los SSID solamente si la WLAN se incluye en la etiqueta de la política asignada al AP. Las etiquetas de política enlazan las WLAN a los perfiles de política.

Configuraciones > Etiquetas y perfiles > Etiquetas > Política > Etiqueta de política

Escenario 2: Etiquetas mal configuradas

Valide que las etiquetas AP estén configuradas correctamente y que no falte ningún perfil al que hagan referencia las etiquetas.

Comando CLI

#show ap name APB811.4B52.CB38 tag info

Ejemplo de salida:

#show ap name APB811.4B52.CB38 tag info
AP Name            : APB811.4B52.CB38
AP Mac             : b811.4b52.cb38
Applied Tags :
-------------------------------------------
Tag Type             Tag Name
-----------------------------------------
RF Tag               default-rf-tag
Site Tag             default-site-tag
Policy Tag           default-policy-tag

Tag/Profile Type          Misconfigured
-----------------------------------------
RF Tag                       No
Policy Tag                   No
Site Tag                     Yes
Flex profile                 No
AP join profile              No
2.4GHz Rf Profile            No
5 GHz Rf Profile             No
6 GHz Rf Profile             No
2.4GHz slot 0 Radio Profile  No
5 GHz slot 1 Radio Profile   No
5 GHz slot 2 Radio Profile   No
6 GHz slot 2 Radio Profile   No
6 GHz slot 3 Radio Profile   No
AP Country Misconfig         No

Resolved Tags :
-------------------------------------------
Tag Source         : AP
Tag Type             Tag Name
-----------------------------------------
RF Tag               default-rf-tag
Site Tag             flex-qos
Policy Tag           default-policy-tag

Configuration > Wireless > Access Point 

En este ejemplo, la etiqueta del sitio se marca como mal configurada. El AP intenta resolver la etiqueta a flex-qos, pero esa etiqueta ya no existe en el WLC.

La reconfiguración del AP con las etiquetas válidas presentes en el WLC resuelve el problema.

Lista de comprobación de validación

• Asegúrese de que los perfiles asignados a las etiquetas existan en el WLC

• Verifique que las etiquetas correctas estén asignadas con la configuración deseada

Escenario 3: Error de configuración en los AP de modo local

Para los AP de modo local, asegúrese de que el perfil de política esté configurado para conmutación central, autenticación central y DHCP central. En este modo, el WLC empuja la configuración—incluyendo SSID, ajustes de seguridad—al AP vía el túnel de control CAPWAP.

Configuration > Tags & Profiles > Policy

Escenario 4: No se ha definido ninguna VLAN válida en el perfil Flex 

Asegúrese de que la VLAN esté configurada en el perfil Flex y en el perfil de política cuando utilice un AP Flex. Tenga en cuenta que si la VLAN no está en el perfil Flex, se genera un mensaje de advertencia en los eventos de GUI del WLC.

Configuration > Tags & Profiles > Flex

Otros problemas

Canales no admitidos o ancho de canal

Algunos dispositivos cliente no admiten canales o anchos de canal específicos en función del proveedor del cliente y de las capacidades de hardware.

• Según el fabricante, algunos dispositivos cliente no admiten todos los canales inalámbricos. En tales casos, el cliente no puede detectar las balizas AP, incluso cuando el AP está transmitiendo en esos canales.
• Es fundamental verificar las capacidades de los dispositivos cliente y asegurarse de que las configuraciones de canal y ancho de canal sean compatibles con dichos dispositivos.
• Las configuraciones no coincidentes pueden conducir a dificultades de roaming y problemas de "cliente persistente", ya que el cliente podría no poder recibir las tramas de baliza esenciales o respuestas de sondeo del AP.

AP no Enviando Balizas

Puede validar si el cliente está escuchando balizas mediante este comando en el dispositivo cliente:

netsh wlan show networks mode=Bssid

Este comando muestra todos los BSSID detectados por el cliente. Si la salida muestra todos los otros BSSID excepto el BSSID del AP de destino, existe la posibilidad de que el AP no esté transmitiendo balizas.

Para identificar el BSSID WLAN en el AP, SSH en el AP y ejecute:

show controllers dot11 <0-3> wlan 

Ejemplo de salida:

WLANs and stats:

====================

radio vap id               mac           ssid state

    1      0 90:E9:5E:85:FF:6F       Guest_test  UP

    1      1 90:E9:5E:85:FF:6E       Guest_BYOD  UP

    1      2 90:E9:5E:85:FF:6D       PSK_Client  UP

    1      3 90:E9:5E:85:FF:6C       test123     UP

    1      5 90:E9:5E:85:FF:6A        test123    UP

El siguiente paso sería tomar la captura OTA para validar aún más si AP está enviando las balizas.

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
3.0	19-Aug-2026	Solucionado un problema de formato
2.0	14-Aug-2026	Solución de problemas de formato
1.0	14-Aug-2026	Versión inicial