Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Collecter les journaux

Scénarios dans lesquels le client ne peut pas se connecter

Les identifiants d'authentification Web ne fonctionnent pas

Aucun VLAN valide défini sur le profil de stratégie

Mot de passe incorrect

La liste de contrôle d'accès envoyée par RADIUS n'existe pas sur le WLC 9800

Le VLAN envoyé par RADIUS n'existe pas sur le WLC 9800

Déconnecté en raison de modifications apportées au WLAN ou au profil de stratégie

Le client est supprimé manuellement du réseau

Déconnecté en raison du délai EAP

Déconnecté en raison de la réinitialisation radio AP

Déconnecté en raison du délai d'authentification Web

Déconnecté en raison du délai d'expiration de la session

Déconnecté en raison du délai d'inactivité

Le client a changé de SSID

Introduction

Ce document décrit les scénarios de problèmes de connectivité des clients sans fil les plus courants et comment les résoudre sur les contrôleurs sans fil Catalyst 9800.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Contrôleurs sans fil Cisco Catalyst 9800

- Accès aux contrôleurs sans fil via l'interface de ligne de commande (CLI)

Composants utilisés

Les informations contenues dans ce document sont basées sur la plate-forme logicielle et matérielle Cisco IOS® XE Gibraltar 16.10 ou version ultérieure.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Collecter les journaux

Le contrôleur WLC 9800 offre des fonctionnalités de traçage TOUJOURS ACTIVES. Cela garantit que toutes les erreurs, avertissements et messages de niveau de notification liés à la connectivité du client sont constamment consignés et que vous pouvez afficher les journaux d'un incident ou d'une défaillance après qu'il se soit produit.

Remarque : selon le volume de journaux générés, vous pouvez revenir de quelques heures à plusieurs jours.

Afin d'afficher les traces que le WLC 9800 a collectées par défaut, vous pouvez vous connecter via SSH/Telnet au WLC 9800 et suivre ces étapes (assurez-vous que votre session est enregistrée dans un fichier texte).

Étape 1. Vérifiez l'heure actuelle du contrôleur de sorte que vous puissiez suivre les journaux dans l'heure jusqu'à quand le problème s'est produit.

# show clock

Étape 2. Collectez les syslogs à partir de la mémoire tampon du contrôleur ou du syslog externe, comme dicté par la configuration système. Cela permet d'avoir un aperçu rapide de l'état et des erreurs du système, le cas échéant.

# show logging

Étape 3. Vérifiez si les conditions de débogage sont activées.

# show debugging

IOSXE Conditional Debug Configs:

Conditional Debug Global State: Stop

IOSXE Packet Tracing Configs:

Packet Infra debugs:

Ip Address                                               Port

------------------------------------------------------|----------

Remarque : si une condition est répertoriée, cela signifie que les traces sont consignées au niveau de débogage pour tous les processus qui rencontrent les conditions activées (adresse MAC, adresse IP, etc.). Cela augmente le volume des journaux. Par conséquent, il est recommandé d'effacer toutes les conditions lorsque vous ne procédez pas activement au débogage.

Étape 4. En supposant que l’adresse MAC testée n’était pas répertoriée comme condition à l’étape 3., collectez les traces de niveau de notification toujours actif pour l’adresse MAC spécifique.

# show logging profile wireless filter { mac | ip } { <aaaa.bbbb.cccc> | <a.b.c.d> } to-file always-on-<FILENAME.txt>

Vous pouvez soit afficher le contenu de la session, soit copier le fichier sur un serveur TFTP externe.

# more bootflash:always-on-<FILENAME.txt>

or

# copy bootflash:always-on-<FILENAME.txt> tftp://a.b.c.d/path/always-on-<FILENAME.txt>

Débogage conditionnel et suivi actif radio :

Si les traces toujours actives ne vous donnent pas suffisamment d'informations pour déterminer le déclencheur du problème en cours d'investigation, vous pouvez activer le débogage conditionnel et capturer la trace Radio Active (RA), qui fournit des traces au niveau du débogage pour tous les processus qui interagissent avec la condition spécifiée (l'adresse MAC du client dans ce cas). Afin d'activer le débogage conditionnel, vérifiez ces étapes.

Étape 5. Assurez-vous qu'aucune condition de débogage n'est activée.

# clear platform condition all

Étape 6. Activez la condition de débogage pour l’adresse MAC du client sans fil que vous souhaitez surveiller.

Cette commande commence à surveiller l'adresse MAC fournie pendant 30 minutes (1 800 secondes). Vous pouvez aussi augmenter ce délai pour qu’il atteigne jusqu’à 2085978494 secondes.

# debug wireless mac <aaaa.bbbb.cccc> {monitor-time <seconds>}

Remarque : Afin de surveiller plusieurs clients à la fois, exécutez debug wireless mac

par adresse mac.

Remarque : vous ne voyez pas le résultat de l'activité du client sur la session du terminal, car tout est mis en mémoire tampon en interne pour être visualisé ultérieurement.

Étape 7. Reproduisez le problème ou le comportement que vous souhaitez surveiller.

Étape 8. Arrêtez le débogage si le problème est reproduit avant la fin du temps de surveillance par défaut ou configuré.

# no debug wireless mac <aaaa.bbbb.cccc>

Une fois le temps de surveillance écoulé ou le débogage sans fil arrêté, le WLC 9800 génère un fichier local avec le nom :

ra_trace_MAC_aaaabbbbcccc_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log

Étape 9.   Recueillir le fichier de l’activité de l’adresse MAC. Vous pouvez soit copier le  ra trace  .log sur un serveur externe ou afficher le résultat directement à l'écran.

Vérifiez le nom du fichier de suivi RA.

# dir bootflash: | inc ra_trace

Copiez le fichier sur un serveur externe :

# copy bootflash:ra_trace_MAC_aaaabbbbcccc_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log tftp://a.b.c.d/ra-FILENAME.txt

Affichez-en le contenu :

# more bootflash:ra_trace_MAC_aaaabbbbcccc_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log

Étape 10. Si la cause première n'est toujours pas évidente, collectez les journaux internes qui sont une vue plus détaillée des journaux de niveau débogage. Vous n'avez pas besoin de déboguer à nouveau le client, car cela ne sert qu'à examiner plus en détail les journaux de débogage qui ont déjà été collectés et stockés en interne.

# show logging profile wireless internal filter { mac | ip } { <aaaa.bbbb.cccc> | <a.b.c.d> } to-file ra-internal-<FILENAME>.txt

Remarque : cette sortie de commande retourne des traces pour tous les niveaux de journalisation pour tous les processus et est assez volumineuse. Contactez le TAC Cisco pour vous aider à analyser ces traces.

Vous pouvez soit copier le  ra-internal-FILENAME.txt sur un serveur externe ou afficher le résultat directement à l'écran.

Copiez le fichier sur un serveur externe :

# copy bootflash:ra-internal-<FILENAME>.txt tftp://a.b.c.d/ra-internal-<FILENAME>.txt

Affichez-en le contenu :

# more bootflash:ra-internal-<FILENAME>.txt

Étape 11. Supprimez les conditions de débogage.

# clear platform condition all

Remarque : assurez-vous de toujours supprimer les conditions de débogage après une session de dépannage.

Scénarios dans lesquels le client ne peut pas se connecter

Les identifiants d'authentification Web ne fonctionnent pas

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [27915]: UUID: 100000000015b, ra: 15, (info): [e4b3.1851.90ff:capwap_90800003] Authc failure from WebAuth, Auth event fail

Motif :

- Le client n'utilise pas d'informations d'identification valides

- Aucun réseau d'autorisation par défaut n'est défini sur le WLC 9800

Solutions possibles :

- Vérifiez que le client utilise des informations d'identification valides

- Ajouter une méthode de réseau d’autorisation par défaut

IUG:

Naviguez jusqu'à  Configuration > Security > AAA > AAA Method List > Authorization > + Add  et créez une nouvelle méthode d'autorisation avec ces paramètres.

CLI :

# config t

# aaa authorization network default local

Aucun VLAN valide défini sur le profil de stratégie

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm] [25054]: UUID: 1000000000019, ra: 15, (ERR): EPM_PLUGIN_VLAN_ERR: [HDL = 0x0] Unable to get active_feature_ctx for vlan group name

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [sanet-shim-miscellaneous] [25054]: UUID: 1000000000019, ra: 15, (ERR): MAC: 0874.0277.1345  Error in fetching vlans

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [sanet-shim-miscellaneous] [25054]: UUID: 1000000000019, ra: 15, (ERR): MAC: 0874.0277.1345  building Mobile Announce Vlanid payload failed

Motif :

Aucun VLAN valide n'est défini sur le profil de stratégie attribué au WLAN.

Solution :

1. Vérifiez quel profil de stratégie est utilisé par le client.

IUG:

Naviguez jusqu'à  Monitoring > Wireless > Clients > Client row > Client Properties  (recherche facultative d'un client spécifique à l'aide de son adresse mac).

CLI :

# show wireless client mac-address <aaaa.bbbb.cccc> detail | inc Policy Profile

Policy Profile : default-policy-profile

2. Vérifiez quel VLAN est affecté à ce profil de stratégie.

IUG:

Naviguez jusqu'à  Configuration > Tags & Profiles > Policy > Policy Profile row > Access Policies .

CLI :

# show wireless profile policy detailed default-policy-profile | inc VLAN

VLAN                          : VLAN2686

3. Assurez-vous que le paramètre VLAN a un nom ou un ID de VLAN valide et actif.

IUG:

Naviguez jusqu'à  Configuration > Layer2 > VLAN > VLAN .

CLI :

# show vlan brief

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Te0/0/2, Te0/0/3

210  VLAN0210                         active

1002 fddi-default                     act/unsup

1003 token-ring-default               act/unsup

1004 fddinet-default                  act/unsup

1005 trnet-default                    act/unsup

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

2600 VLAN2600                         active

2601 VLAN2601                         active

2602 VLAN2602                         active

2686 VLAN2686                         active

Remarque : Si un nom de VLAN est utilisé, il est sensible à la casse, donc assurez-vous qu'il est exactement le même que celui que vous voyez sur le  show vlan brief  erasecat4000_flash:.

4. Corrigez le VLAN selon les besoins.

IUG:

Revenir à la page  Configuration > Tags & Profiles > Policy > Policy Profile row > Access Policies  et réparez le VLAN.

CLI :

# config t

# wireless profile policy default-policy-profile

# shutdown

# vlan <vlan-# or vlan-name>

# no shutdown

Mot de passe incorrect

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-keymgmt] [27782]: UUID: 1000000000088, ra: 15, (ERR): MAC: e4b3.187c.3058  Keymgmt: Failed to validate eapol mic. MIC mismatch.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-keymgmt] [27782]: UUID: 1000000000088, ra: 15, (ERR): MAC: e4b3.187c.3058  Keymgmt: Failed to validate eapol key m2. MIC validation failed

Motif :

Le client entre un mot de passe incorrect.

Solutions possibles :

- Corriger le mot de passe dans le périphérique terminal

- Corriger le mot de passe sur le SSID

IUG:

Naviguez jusqu'à  Configuration > Wireless > WLANs > WLAN name > Security > Layer2 , et corrigez le mot de passe.

CLI :

# config t

# wlan <wlan-name>

# shut

# security wpa psk set-key ascii 0 <clear-text-password>

# no shut

La liste de contrôle d'accès envoyée par RADIUS n'existe pas sur le WLC 9800

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm-acl] [8104]: (ERR): ACL acl-sent-by-ise is missing in configuration for mac e4b3.187c.3058

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm-acl] [8104]: (ERR): Unable to parse EPM attributes

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_PLUGIN_CONF

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm] [8104]: (ERR): Error in activating feature (EPM ACL PLUG-IN)

.

.

.

EPM Data Base:

Number of Authz_info: 2

Authz info 1 details

Number of feat info: 2, State: Success, Priority: 254

EPM Vlan PLUG-IN Status: Success

VLAN Group: VLAN2602

VLAN-ID: 2602

SM Reauth PLUG-IN Status: Success

Authz info 2 details

Number of feat info: 4, State: Fail, Priority: 100

EPM MISC PLUG-IN Status: Success

Anchor Vlan: 0

EPM ACL PLUG-IN Status: Activate Failure

SM ACCOUNTING PLUG-IN Status: Success

linksec Status: Success

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-infra-evq-lib] [8104]: (note): already started radioactive trace on key:[e4b3.187c.3058]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_SVM_APPLY_UP_FAIL

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] SM unable to apply User Profile for 0x1A000004 - 'Subsystem(4)' detected the 'fatal' condition 'Code(47)'

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] Unable to process authc result for 0x1A000004 - success handling failed

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet eventQ: AUTH_MGR_MQ, message:3

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-auth] [8104]: (ERR): MAC: e4b3.187c.3058 client authz result: FAILURE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-exclusion] [8104]: (info): MAC: e4b3.187c.3058  Add client to exclusionlist, sending ipc to add client to client exclusion table, reason: ACL failure, timeout: 60, AP: MAC: f07f.06ee.f590

Motif :

La liste de contrôle d'accès envoyée par le serveur RADIUS n'existe pas sur le WLC 9800.

Solutions possibles :

- Corrigez la configuration du serveur RADIUS pour envoyer le bon nom de liste de contrôle d'accès

- Ajoutez la liste de contrôle d'accès manquante au WLC 9800

Le VLAN envoyé par RADIUS n'existe pas sur le WLC 9800

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm] [8104]: (ERR): Error in activating feature (EPM Vlan PLUG-IN)

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_START_CALL

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-infra-evq] [8104]: (ERR):

EPM Data Base:

Number of Authz_info: 2

Authz info 1 details

Number of feat info: 2, State: Success, Priority: 254

EPM Vlan PLUG-IN Status: Conflict

SM Reauth PLUG-IN Status: Success

Authz info 2 details

Number of feat info: 4, State: Activate, Priority: 100

EPM MISC PLUG-IN Status: Success

Anchor Vlan: 0

SM ACCOUNTING PLUG-IN Status: Success

EPM Vlan PLUG-IN Status: Activate Failure

VLAN Group: vlan-sent-by-ise

VLAN-ID: 0

linksec Status: Success

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_SVM_APPLY_UP_FAIL

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] SM unable to apply User Profile for 0x0E000005 - 'Subsystem(4)' detected the 'fatal' condition 'Code(47)'

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] Unable to process authc result for 0x0E000005 - success handling failed

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet eventQ: AUTH_MGR_MQ, message:3

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-auth] [8104]: (ERR): MAC: e4b3.187c.3058 client authz result: FAILURE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-exclusion] [8104]: (info): MAC: e4b3.187c.3058 Add client to exclusionlist, sending ipc to add client to client exclusion table, reason: VLAN failure, timeout: 60, AP: MAC: f07f.06ee.f590

Motif :

Le VLAN envoyé par le serveur RADIUS n'existe pas sur le WLC 9800.

Solutions possibles :

- Corrigez la configuration du serveur RADIUS pour envoyer le bon nom/ID de VLAN

- Ajoutez le VLAN manquant au WLC 9800

Déconnecté en raison de modifications apportées au WLAN ou au profil de stratégie

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-infra-evq] [8522]: (note): Mcast: Sent L2 MGID 2602 DEL to AP vap_id 2

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [apmgr-bssid] [8522]: (ERR): 00c8.8b26.d790 Radio:0 BSSID:1 - Bssid ifid is not created so no need to push data to fman

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (info): MAC: e4b3.187c.3058 Deleting the client, reason: 5, CO_CLIENT_DELETE_REASON_BSSID_DOWN, Client state S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_BSSID_DOWN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [8522]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-qos-client] [8522]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [multicast-main] [8522]: (info): MAC: e4b3.187c.3058 No Flex/Fabric main record exists for client

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-iplearn] [8522]: (info): MAC: e4b3.187c.3058 IP-learn state transition: S_IPLEARN_COMPLETE -> S_IPLEARN_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: e4b3.187c.3058 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[0]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dpath_svc] [8522]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000001

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-transition] [8522]: (info): MAC: e4b3.187c.3058 MMIF FSM transition: S_MA_LOCAL -> S_MA_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-client] [8522]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8522]: (info): Sanet App Event EV_SESSION_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8522]: (info): [e4b3.187c.3058:capwap_90000003] Disconnect request from SANET-SHIM (12) for e4b3.187c.3058 / 0xfb6000001 - term: service-unavailable, abort: Unknown, disc: session disconnect

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [aaa-attr-inf] [8522]: (info): [ Applied attribute :bsn-vlan-interface-name 0 "VLAN2602" ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [aaa-attr-inf] [8522]: (info): [ Applied attribute : timeout 0 1800 (0x708) ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-auth] [8522]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_AUTHIF_PSK_AUTH_DONE -> S_SANET_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dot11] [8522]: (info): MAC: e4b3.187c.3058 Sent deauth to client, deauth reason: 252, CLIENT_DEAUTH_REASON_ADMIN_RESET delete reason: 5, CO_CLIENT_DELETE_REASON_BSSID_DOWN.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dot11] [8522]: (info): MAC: e4b3.187c.3058 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

Motif :

Des modifications ont été effectuées dans l'interface utilisateur graphique ou le SSID ou le profil de stratégie a été désactivé manuellement.

Solution :

Il s'agit d'un comportement normal. Évitez de modifier les SSID ou les profils de stratégie pendant les heures de production.

Le client est supprimé manuellement du réseau

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (info): MAC: e4b3.187c.3058 Deleting the client, reason: 12, CO_CLIENT_DELETE_REASON_ADMIN_RESET, Client state S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: e4b3.187c.3058 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[0]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_ADMIN_RESET

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [8522]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-qos-client] [8522]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [multicast-main] [8522]: (info): MAC: e4b3.187c.3058 No Flex/Fabric main record exists for client

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-iplearn] [8522]: (info): MAC: e4b3.187c.3058 IP-learn state transition: S_IPLEARN_COMPLETE -> S_IPLEARN_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dpath_svc] [8522]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000001

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-transition] [8522]: (info): MAC: e4b3.187c.3058 MMIF FSM transition: S_MA_LOCAL -> S_MA_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-client] [8522]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8522]: (info): Sanet App Event EV_SESSION_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8522]: (info): [e4b3.187c.3058:capwap_90000003] Disconnect request from SANET-SHIM (12) for e4b3.187c.3058 / 0x30000003 - term: admin-reset, abort: Unknown, disc: session disconnect

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [aaa-attr-inf] [8522]: (info): [ Applied attribute :bsn-vlan-interface-name 0 "VLAN2602" ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [aaa-attr-inf] [8522]: (info): [ Applied attribute : timeout 0 1800 (0x708) ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-auth] [8522]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_AUTHIF_PSK_AUTH_DONE -> S_SANET_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dot11] [8522]: (info): MAC: e4b3.187c.3058 Sent deauth to client, deauth reason: 252, CLIENT_DEAUTH_REASON_ADMIN_RESET delete reason: 12, CO_CLIENT_DELETE_REASON_ADMIN_RESET.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dot11] [8522]: (info): MAC: e4b3.187c.3058 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

Motif :

Le client a été manuellement supprimé du réseau par l'interface de ligne de commande :

# wireless client mac-address aaaa.bbbb.cccc deauthenticate

Ou par interface utilisateur graphique :

Solution :

Aucun, comportement normal initié par l'utilisateur.

Déconnecté en raison du délai EAP

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [errmsg] [8681]: (note): %DOT1X-5-FAIL: Authentication failed for client (0874.0277.1345) with reason (Timeout) on Interface capwap_90800003 AuditSessionID 34AD580A0000000D7F735399

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Authc failure from Dot1X, Auth event timeout

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] (Re)try failed method Dot1X - 0874.0277.1345

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Retrying (count 3) method dot1x

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-sm] [8681]: (info): MAC: 0874.0277.1345 Deleting the client, reason: 7, CO_CLIENT_DELETE_REASON_CONNECT_TIMEOUT, Client state S_CO_L2_AUTH_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-sm] [8681]: (note): MAC: 0874.0277.1345 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_CONNECT_TIMEOUT

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-state] [8681]: (note): MAC: 0874.0277.1345 Client state transition: S_CO_L2_AUTH_IN_PROGRESS -> S_CO_DELETE_IN_PROGRESS

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [mm-transition] [8681]: (info): MAC: 0874.0277.1345 MMIF FSM transition: S_MA_INIT -> S_MA_LOCAL_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [mm-client] [8681]: (ERR): MAC: 0874.0277.1345 Client not present in DB. Responding to CO with Delete Ack

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet App Event EV_SESSION_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Disconnect request from SANET-SHIM (12) for 0874.0277.1345 / 0x30000003 - term: supplicant-restart, abort: Unknown, disc: authorization failure

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (info): MAC: 0874.0277.1345 Client auth-interface state transition: S_AUTHIF_DOT1XAUTH_PENDING -> S_SANET_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [dot11] [8681]: (info): MAC: 0874.0277.1345 Sent deauth to client, deauth reason: 252, CLIENT_DEAUTH_REASON_ADMIN_RESET delete reason: 7, CO_CLIENT_DELETE_REASON_CONNECT_TIMEOUT.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [dot11] [8681]: (info): MAC: 0874.0277.1345 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (info): MAC: 0874.0277.1345 Client auth-interface state transition: S_SANET_DELETE_IN_PROGRESS -> S_AUTHIF_DELETED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet eventQ: EAP_CORE_MQ, message:2

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-state] [8681]: (note): MAC: 0874.0277.1345 Client state transition: S_CO_DELETE_IN_PROGRESS -> S_CO_DELETED

Motif :

Le client ne répond pas au paquet EAP (Extensible Authentication Protocol) envoyé par le WLC 9800 dans l'intervalle EAP-Request Timeout ni dans les délais EAP-Request Max Retries.

Solutions possibles :

- Mettre à jour les pilotes client sans fil vers le dernier

- Assurez-vous que le client sans fil approuve le certificat RADIUS

- Augmenter le délai d'attente de la demande EAP et/ou le nombre maximal de tentatives de la demande EAP

CLI :

# config t

# wireless security dot1x request retries <0-20>

# wireless security dot1x timeout <1-120 seconds>

IUG:

Naviguez jusqu'à  Configuration > Security > Advanced EAP  et personnalisez les paramètres requis.

Déconnecté en raison de la réinitialisation radio AP

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [apmgr-capwap-config] [8621]: (info): f07f.06ee.f590 Radio: 1 is Operationally DOWN.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [apmgr-db] [8621]: (note): MAC: f07f.06ee.f590 Radio 1 is disabled, on receiving change state event message from AP

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [radio-history-reset] [8621]: (info): Radio reset of the AP f07f.06ee.f590 Slot:1 Band:802.11a due to Cause:0, Detailed Cause : 56 - Interface UP for Channel Change

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: e4b3.187c.3058 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[1]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8621]: (info): MAC: e4b3.187c.3058 Deleting the client, reason: 5, CO_CLIENT_DELETE_REASON_BSSID_DOWN, Client state S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8621]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_BSSID_DOWN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-state] [8621]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dpath_svc] [8621]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000001

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [mm-transition] [8621]: (info): MAC: e4b3.187c.3058 MMIF FSM transition: S_MA_LOCAL -> S_MA_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [mm-client] [8621]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [wncd_1] [8621]: (info): Sanet App Event EV_SESSION_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [auth-mgr] [8621]: (info): [e4b3.187c.3058:capwap_90400003] Disconnect request from SANET-SHIM (12) for e4b3.187c.3058 / 0xf89000008 - term: service-unavailable, abort: Unknown, disc: session disconnect

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-auth] [8621]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_AUTHIF_PSK_AUTH_DONE -> S_SANET_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dot11] [8621]: (info): MAC: e4b3.187c.3058 Sent deauth to client, deauth reason: 252, CLIENT_DEAUTH_REASON_ADMIN_RESET delete reason: 5, CO_CLIENT_DELETE_REASON_BSSID_DOWN.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dot11] [8621]: (info): MAC: e4b3.187c.3058 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

Motif :

Le point d'accès auquel le client était associé a modifié le canal ou l'alimentation, provoquant une réinitialisation radio.

Solutions possibles :

- C'est un comportement normal

- Vous pouvez configurer la fréquence à laquelle le WLC 9800 est autorisé à effectuer des modifications de canal

CLI :

# config t

# ap dot11 { 5ghz | 24ghz } rrm channel dca interval <0-24>

Valid values 1,2,3,4,6,8,12 and 24 hours, 0 = 10 minutes (default)

IUG:

Naviguez jusqu'à  Configuration > Radio Configurations > RRM > 5 GHz Band/2.4 GHz Band > DCA > Increase Interval Setting.

Déconnecté en raison du délai d'authentification Web

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Authc failure from WebAuth, Auth event no-response

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet eventQ: AUTH_MGR_MQ, message:6

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet App Event EV_SESSION_AUTHC_FAILED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] AUTHC_FAIL - unauthorize by default

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [9800 WLC-infra-evq] [8681]: (ERR): Authc failure for mac 0874.0277.1345, username , audit session id 34AD580A0000000E7FFA4ED8, Failure reason: No Response from Client

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Signalling Authc fail for client 0874.0277.1345

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [errmsg] [8681]: (note): %SESSION_MGR-5-FAIL: Authorization failed or unapplied for client (0874.0277.1345) on Interface capwap_90800003 AuditSessionID 34AD580A0000000E7FFA4ED8. Failure reason: Authc fail. Authc failure reason: No Response from Client.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Authz failed/unapplied for 0x08000004 (0874.0277.1345), method: webauth. Signal switch PI.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet App Event EV_SESSION_AUTHZ_FAILED

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (info): MAC: 0874.0277.1345 Client auth-interface state transition: S_AUTHIF_WEBAUTH_PENDING -> S_AUTHIF_WEBAUTH_PENDING

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (ERR): MAC: 0874.0277.1345 L3 Authentication FAIL.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (info): MAC: 0874.0277.1345 Client auth-interface state transition: S_AUTHIF_WEBAUTH_PENDING -> S_WAIT_FOR_CO_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [9800 WLC-infra-evq] [8681]: (ERR): WLAN profile = prof-name, Policy profile = default-policy-profile, AP name = AP1702-05

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-sm] [8681]: (info): MAC: 0874.0277.1345 Deleting the client, reason: 0, CO_CLIENT_DELETE_REASON_NONE, Client state S_CO_L3_AUTH_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-sm] [8681]: (note): MAC: 0874.0277.1345 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_NONE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-state] [8681]: (note): MAC: 0874.0277.1345 Client state transition: S_CO_L3_AUTH_IN_PROGRESS -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [9800 WLC-qos-client] [8681]: (ERR): MAC: 0874.0277.1345 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [multicast-main] [8681]: (info): MAC: 0874.0277.1345 No Flex/Fabric main record exists for client

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-iplearn] [8681]: (info): MAC: 0874.0277.1345 IP-learn state transition: S_IPLEARN_COMPLETE -> S_IPLEARN_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [dpath_svc] [8681]: (note): MAC: 0874.0277.1345 Client datapath entry deleted for ifid 0xfa0000002

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [mm-transition] [8681]: (info): MAC: 0874.0277.1345 MMIF FSM transition: S_MA_LOCAL -> S_MA_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [mm-client] [8681]: (ERR): MAC: 0874.0277.1345 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet App Event EV_SESSION_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Disconnect request from SANET-SHIM (12) for 0874.0277.1345 / 0x08000004 - term: none, abort: Unknown, disc: (default)

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [aaa-attr-inf] [8681]: (info): [ Applied attribute :bsn-vlan-interface-name 0 "VLAN2602" ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [aaa-attr-inf] [8681]: (info): [ Applied attribute : timeout 0 1800 (0x708) ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (info): MAC: 0874.0277.1345 Client auth-interface state transition: S_WAIT_FOR_CO_DELETE -> S_SANET_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: 0874.0277.1345 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[2]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [dot11] [8681]: (info): MAC: 0874.0277.1345 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

Motif :

Le client n'a pas terminé l'authentification Web dans le délai imparti (environ 120 secondes).

Solution :

Assurez-vous que les clients effectuent l'authentification Web dans les 120 secondes.

Déconnecté en raison du délai d'expiration de la session

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-auth] [8621]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_AUTHIF_PSK_AUTH_DONE -> S_SANET_DELETED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8621]: (info): MAC: e4b3.187c.3058 Deleting the client, reason: 23, CO_CLIENT_DELETE_REASON_SESSION_TIMEOUT, Client state S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8621]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_SESSION_TIMEOUT

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: e4b3.187c.3058 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[1]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-state] [8621]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [9800 WLC-qos-client] [8621]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [multicast-main] [8621]: (info): MAC: e4b3.187c.3058 No Flex/Fabric main record exists for client

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-iplearn] [8621]: (info): MAC: e4b3.187c.3058 IP-learn state transition: S_IPLEARN_COMPLETE -> S_IPLEARN_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dpath_svc] [8621]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000001

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [mm-transition] [8621]: (info): MAC: e4b3.187c.3058 MMIF FSM transition: S_MA_LOCAL -> S_MA_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [mm-client] [8621]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-auth] [8621]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_SANET_DELETED -> S_AUTHIF_DELETED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dot11] [8621]: (info): MAC: e4b3.187c.3058 Sent deauth to client, deauth reason: 252, CLIENT_DEAUTH_REASON_ADMIN_RESET delete reason: 23, CO_CLIENT_DELETE_REASON_SESSION_TIMEOUT.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dot11] [8621]: (info): MAC: e4b3.187c.3058 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-state] [8621]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_DELETE_IN_PROGRESS -> S_CO_DELETED

Motif :

Le client a atteint son délai d'expiration de session.

Solutions possibles :

- C'est un comportement normal

- Augmenter le délai d'expiration de session de profil de stratégie associé au SSID

CLI :

# config t

# wireless profile policy <policy-profile-name>

# shutdow

# session-timeout <20-86400 seconds>

# no shutdown

IUG:

Naviguez jusqu'à  Configuration > Tags & Profiles > Policy > Policy Profile Name > Advanced > WLAN Timeout  et personnalisez les minuteurs selon vos besoins.

Déconnecté en raison du délai d'inactivité

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [7807]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_MN_IDLE_TIMEOUT

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [7807]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-qos-client] [7807]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dpath_svc] [7807]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000002

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-client] [7807]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [7807]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_DELETE_IN_PROGRESS -> S_CO_DELETED

Motif :

Le client n'a pas envoyé de trafic (ou suffisamment de trafic) dans l'intervalle de délai d'inactivité configuré.

Solutions possibles :

- C'est un comportement normal

- Personnaliser les paramètres d'inactivité du profil de stratégie associés au SSID

CLI :

# config t

# wireless profile policy <policy-profile-name>

# shutdow

# idle-timeout <15-100000 seconds>

# idle-threshold  <0-4294967295 bytes>

# no shutdown

IUG:

Naviguez jusqu'à  Configuration > Tags & Profiles > Policy > Policy Profile Name > Advanced > WLAN Timeout  et personnalisez les paramètres d'inactivité selon vos besoins.

Remarque : si vous ne configurez pas le seuil d'inactivité, le client doit envoyer n'importe quelle quantité de trafic dans le délai d'inactivité pour ne pas être déconnecté. Si vous configurez le seuil d'inactivité, le client doit envoyer cette quantité d'octets dans le délai d'inactivité pour ne pas être déconnecté (c'est-à-dire, si vous configurez un seuil d'inactivité de 10 octets et un délai d'inactivité de 30 secondes, les clients sans fil doivent envoyer au moins 10 octets de trafic toutes les 30 secondes pour ne pas être déconnectés du réseau).

Le client a changé de SSID

Exemple de journal :

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [7807]: (note): MAC: e4b3.187c.3058 Association received. BSSID f07f.06ee.f59d, old BSSID f07f.06ee.f59e, WLAN 1, Slot 1 AP f07f.06ee.f590, 3702-02

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [7807]: (ERR): MAC: e4b3.187c.3058 Failed to start dot11 processing. Failed to populate client record in DB

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [7807]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [7807]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_WLAN_CHANGE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [7807]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-qos-client] [7807]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {fman_fp_F0-0}{1}: [wireless-client] [10254]: UUID: 1000000006930, ra: 5 (note): WLCLIENT 0xa0000002 pd_hdl 0x33 AOM delete succeeded

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dpath_svc] [7807]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000002

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-client] [7807]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [7807]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_DELETE_IN_PROGRESS -> S_CO_DELETED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8009]: (note): MAC: e4b3.187c.3058 Association received. BSSID 00c8.8b26.d79d, old BSSID 0000.0000.0000, WLAN 1, Slot 1 AP 00c8.8b26.d790, AP-1700-x

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-state] [8009]: (note): MAC: e4b3.187c.3058 Client state transition: client_orch_sm_state___none -> S_CO_ASSOCIATING

Motif :

Le client a été connecté à un SSID et déplacé vers un autre.

Solutions possibles :

- comportement normal ;

- Supprimez le 2e SSID du client