Configurare le dimensioni del database locale sul controller LAN wireless

Introduzione

Questo documento spiega come configurare e visualizzare le dimensioni del database locale sul controller WLC.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Conoscenza di come configurare il WLC e il Cisco Access Point per il funzionamento di base.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Cisco WLC 3504 con software versione 8.8.10.0.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione.

Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Dimensioni database sul WLC

Il database locale sul WLC archivia le voci per questi elementi:

• Utenti della gestione locale (compresi gli ambasciatori delle lobby)

• Utenti della rete locale (inclusi gli utenti guest)

• Voci filtro MAC

• Voci dell'elenco di esclusione

• Voci dell'elenco di autorizzazione dei punti di accesso

Il database locale degli utenti può contenere un massimo di 12000 voci. L'intervallo valido è compreso tra 512 e 12000 e l'impostazione predefinita è 12000. Insieme, non possono superare il valore massimo configurato.

Configurazione

Configurazioni

Le dimensioni del database possono essere configurate utilizzando la CLI del WLC o la GUI.

Per configurare il database locale utilizzando la CLI, immettere questo comando:

config database size

Esempi:

(Cisco Controller) >config database size ?

<count>        Enter the maximum number of entries (512-12000).

Please save the configuration and reset the system ("reset system") for the change to take effect.

Per configurare il database con la GUI, accedere alla pagina Sicurezza > Generale sul WLC. È possibile configurare le dimensioni del database come illustrato di seguito:

Dopo aver configurato le dimensioni del database utilizzando la CLI o la GUI del controller, è necessario riavviare il controller per rendere effettiva la configurazione. 

Verifica

OSPF (Open Shortest Path First) mostra riepilogo dati Il comando elenca il numero di voci di database correnti e il numero di voci di database dopo il riavvio.

Questo comando non dispone di argomenti o parole chiave. Per questo comando non sono disponibili valori predefiniti. Questo comando è stato introdotto nella versione 4.1.

Esempi:

(Cisco Controller) >show database summary

Maximum Database Entries......................... 12000
Maximum Database Entries On Next Reboot.......... 12000
Database Contents
    MAC Filter Entries........................... 1
    Exclusion List Entries....................... 0
    AP Authorization List Entries................ 1
    Management Users............................. 1
    Local Network Users.......................... 1
        Local Users.............................. 1
        Guest Users.............................. 0
    Total........................................ 4

Per visualizzare il numero di filtri MAC configurati, usare il comando show macfilter summary.

(Cisco Controller) >show macfilter summary

MAC Filter RADIUS Compatibility mode............. Cisco ACS
MAC Filter Delimiter............................. None
MAC Filter Entries............................... 1

Local Mac Filter Table

MAC Address WLAN Id IP Addr Description
----------------------- -------------- --------------- --------------------------------
f8:0b:cb:e4:7f:40 Any unknown 

Per visualizzare il numero di utenti di rete locali configurati, utilizzare il comando show netuser summary.

(Cisco Controller) >show netuser summary

Maximum logins allowed for a given user name..... Unlimited


User Name WLAN Id User Type Lifetime Description
------------------------ -------- --------- ------------------------------ --------------------------------
testuser Any Permanent N/A 

Risoluzione dei problemi

Quando si raggiunge la dimensione massima configurata del database, è possibile che venga visualizzato uno dei seguenti errori quando si tenta di aggiungere utenti al database locale:

• Quando si tenta di aggiungere un indirizzo MAC a un lungo elenco di filtri MAC, potrebbe essere visualizzato il messaggio di errore Error durante la creazione del filtro MAC.

• Quando si aggiunge un numero elevato di utenti al database locale, è possibile raggiungere un punto in cui alcune voci utente vengono ignorate automaticamente.

• Analogamente, è possibile raggiungere un punto quando si aggiungono SSC per gli AP, dove non è possibile aggiungere altre voci e vengono visualizzati messaggi del tipo "Voce di autorizzazione inesistente nell'elenco di autorizzazioni AP del controller".