Comprendere i problemi di aggiunta all'access point con mancata corrispondenza delle normative e dominio -ROW

Introduzione

In questo documento vengono descritti i problemi di aggiunta dei punti di accesso relativi a una mancata corrispondenza dei domini o alle specificità del dominio -ROW.

Conoscere il dominio corretto per il proprio paese e le proprie versioni

Cisco ha unificato i domini C, D, I, G, H, K, N, L, M, S e T nel dominio -ROW (Resto del mondo), che inizia con i punti di accesso 9124 e 9136, e prosegue con i 916X AP. Altri domini sono ancora fabbricati separatamente e non richiedono alcuna particolare procedura o modifica nel modo in cui operano. Tuttavia, è importante notare che alcuni paesi hanno recentemente modificato i domini normativi ed è quindi importante convalidare il dominio corretto per il tuo paese e la tua versione.

I punti di accesso Wi-Fi 7 della serie 917x non hanno più alcun dominio e questo articolo non si applica a loro. Tali punti di accesso sono denominati punti di accesso per l'utilizzo globale e non dispongono di un dominio. Questo articolo non li riguarda.

Il modo più semplice per determinare il dominio normativo adatto al proprio paese per un determinato modello AP e versione è controllare la guida alla configurazione per tale versione. Ad esempio, la tabella 1 e 3 della guida alla configurazione 17.12 mostra il dominio corretto, in quella versione, per i paesi disponibili. Se il tuo paese non è menzionato, verifica con le tue autorità se puoi utilizzare un codice di paese vicino o consulta il team Cisco che gestisce gli account in merito all'aggiunta del codice di paese al prodotto.

Verificare in questa sezione la versione software corretta che si intende eseguire sul WLC 9800. Questo consente anche di identificare la disponibilità della banda a 6 GHz nel proprio paese.

Nota: Cisco TAC non può elaborare RMA su un PID (codice paese) ordinato in modo errato. Per ulteriore assistenza, rivolgersi al team vendite/account.

-ROW Specifiche del dominio

Al momento della stesura del presente documento, i nuovi access point WIFI 6E 916x possono essere forniti utilizzando modelli -ROW per determinati paesi che non corrispondono a nessuno dei domini normativi più grandi o ai vincoli normativi specifici richiesti.

Cisco IOS® XE versione 17.6 e successive supporta i punti di accesso al dominio -ROW e l'elenco dei paesi di destinazione di -ROW continua a crescere con le versioni successive.

Gli access point -ROW gestiscono una tabella dell'alimentazione di tutti i paesi nel dominio -ROW e applicano le impostazioni di alimentazione e canale corrette quando si collegano a un WLC 9800 e quando ricevono un codice paese assegnato dalla configurazione 9800.

L'elenco dei paesi che fanno parte del dominio ROW dipende dal modello AP e dalla versione del software e si evolve costantemente.

Per sapere se una release specifica di un modello AP specifico supporta 6 GHz in un paese specifico o fa parte del dominio -ROW, consultare il documento intitolato "Detailed Channels and Maximum Power Settings for Cisco Catalyst Wireless <AP model>".

Ad esempio, per 9166 è possibile trovare il seguente elenco di documenti: Canali dettagliati e impostazioni di risparmio energetico per Cisco Catalyst Wireless 

9160 - Canale dettagliato e alimentazione

Tale documento esiste per ogni modello AP e viene aggiornato ogni volta che una release offre il supporto di nuovi paesi/canali.

Controllare la mappatura paese-scheda per vedere quale paese fa parte di quale dominio normativo (inclusa -ROW) e quali bande di frequenza sono supportate in quel paese per il modello AP in quella release.

I paesi vengono aggiunti regolarmente al dominio -ROW. Verificare con lo strumento di ricerca della conformità a cui appartiene il proprio paese di interesse per uno specifico modello AP.

Strumento di ricerca della conformità

Configurazione di Catalyst 9800 WLC per un access point non di riga/a dominio fisso

Se l'access point è di tipo. dominio normativo fisso (ad esempio, -A, -B o -E), quindi viene aggiunto al WLC se esiste un codice di paese appartenente a tale dominio configurato sul WLC.

Selezionare Configure > Wireless > Access point > Country per abilitare i paesi per il WLC stesso.

Qui, il Canada Country Code Abilita -A Domain sul WLC

In questo modo, gli access point specifici del dominio selezionano automaticamente il primo paese dall'elenco del dominio.

Per la massima accuratezza, è possibile configurare nel profilo di join AP il codice paese specifico, nel caso in cui nello stesso dominio siano presenti più codici paese.

Selezionare il codice del paese corretto per gli access point in ciascun profilo di join AP

Configurazione di Catalyst 9800 WLC per l'access point -ROW

Un punto di accesso del dominio -ROW può essere aggiunto a un WLC 9800 (a condizione che la versione software supporti il dominio -ROW, ad esempio nella versione 17.6.2 o successive) indipendentemente dai paesi configurati sul controller. Il modello hardware mostra come -ROW, come mostrato in questa pagina AP 360:

Dashboard WLC

L'access point viene aggiunto correttamente al WLC indipendentemente dalla configurazione del paese. Tuttavia, nel widget del dashboard del punto di accesso viene visualizzato un punto rosso per indicare che ad alcuni access point deve essere ancora assegnato il codice del paese:

Pagina Statistiche AP

Fare clic su questo punto per visualizzare l'elenco dei punti di accesso -ROW a cui non è stato assegnato un codice paese. In questo stato, l'access point -ROW ha la radio da 5 ghz spenta e la radio da 2,4 ghz funziona sui canali standard e offre una potenza inferiore, per evitare qualsiasi violazione delle regole del paese.

Pagina Statistiche AP

È possibile assegnare un paese a un punto di accesso -ROW quando si imposta un codice paese nel profilo di join. Per impostazione predefinita, è possibile che i profili di join predefiniti dell'access point non dispongano di un set di codici di paese e che pertanto a qualsiasi nuovo access point di dominio -ROW non sia assegnato alcun codice di paese e funzioni in modalità compatibilità.

La casella di controllo relativa al codice del paese nel profilo di join dell'access point elenca tutti i paesi e pertanto è potenzialmente possibile configurare un codice del paese non abilitato a livello globale sul WLC (nella pagina Configurazione > Wireless > Access point, quindi nella pagina secondaria del paese). In tal caso, l'access point ignora la configurazione del codice paese nel profilo di join dell'access point e rimane in modalità di compatibilità. È obbligatorio configurare il codice paese corretto nel profilo di join dell'access point utilizzato dall'access point -ROW per eseguire il join. In questo modo l'access point può uscire dalla modalità di compatibilità, usare l'elenco dei canali appropriato e abilitare le relative radio.

Profilo di join predefinito AP

È buona norma utilizzare un profilo di join AP diverso per ogni sito in modo da poter impostare facilmente il codice paese corretto per tutti gli access point in un determinato sito.

Per ogni punto di accesso è inoltre possibile visualizzare il codice del paese specifico nella scheda Avanzate. La casella a discesa mostra solo i paesi abilitati globalmente sul WLC, ma se si modifica il codice del paese direttamente nella pagina avanzata dell'access point, non funziona se un paese è già configurato (e valido) nel profilo di join dell'access point.

Se si configura un altro paese per un access point, l'access point si separa e si ricongiunge al WLC, ma si ricongiunge con il codice del paese impostato nel profilo di join dell'access point. Questa impostazione è utile solo se nel profilo di join AP non è configurato alcun codice paese (opzione non consigliata).

Verifica della mancata corrispondenza dei codici di paese

La prima cosa da fare è abilitare a livello globale tutti i paesi di cui si è soggetti a necessità sui propri punti di accesso.

Selezionare Configurazione > Wireless > Access Point. Abilitare tutti i paesi in cui sono presenti punti di accesso. Per ogni paese aggiunto, le lettere di dominio aggiunte sono supportate. In questa schermata, ad esempio, l'aggiunta del codice del paese Svizzera attiva il dominio -E. L'abilitazione del Canada in cima aggiungerebbe il supporto del dominio -A.

Codici internazionali del paese WLC

Quando un access point si unisce al WLC, prende un codice paese (da quelli abilitati globalmente) che corrisponde al dominio normativo dell'access point. Quando un nuovo punto di accesso viene aggiunto, gli viene assegnato il tag predefinito del sito. Per impostazione predefinita, il tag predefinito del sito utilizza il profilo predefinito del sito per la configurazione del punto di accesso. La selezione del paese per l'access point è nel profilo AP (join).

Passare a Configurazione > Tag e profili > Tag > Sito per puntare facoltativamente il tag predefinito del sito a un altro profilo PA.

Per definire un codice paese nel profilo di join AP, selezionare Configurazione > Tag e profili > AP Join.

È possibile utilizzare i profili predefiniti (e impostare il paese in modo appropriato) oppure utilizzare i tag di sito denominati e i profili di join ap nel caso in cui si disponga di più siti in percorsi diversi.

È possibile assegnare questo tag del sito all'access point desiderato selezionando Configurazione > Wireless > Access point, facendo clic sull'access point specifico e assegnando un tag del sito (che a sua volta assegna un profilo di join all'access point specifico):

Assegna tag all'access point

Risoluzione dei problemi

Segnali di mancata corrispondenza dei codici paese

Di seguito è riportato un esempio di messaggio syslog di mancata corrispondenza del codice del paese generato da un WLC quando un access point si unisce a un WLC in cui il codice del paese corretto non è stato abilitato:

 %APMGR_TRACE_MESSAGE-3-WLC_GEN_ERR: Chassis 1 R0/4: wncd: Error in AP: <MAC>: country code (GA) and regulatory domain (-A) mismatch for slot 1

In questo esempio specifico, il Guatemala non appartiene al dominio -A, quindi non ci sono errori di configurazione. Ciò è dovuto all'ID bug Cisco CSCwh59048 dove il codice nazionale del Guatemala non funziona affatto.

-ROW Domain AP

Se si configura un codice di paese che non appartiene al dominio -ROW (ad esempio, Francia), un access point -ROW che si unisce al WLC e riceve il profilo di join dell'access point stampa i messaggi di errore e rimane in modalità senza provisioning (radio da 5 ghz verso il basso e funzionalità radio da 2,4 ghz limitate).

Un punto di accesso, una volta attivato con un paese specifico -ROW, mantiene tale paese assegnato fino a quando non viene assegnato un altro paese valido -ROW. Se si tenta di assegnare paesi diversi da ROW, l'access point ignora e utilizza comunque lo stesso ultimo codice del paese funzionante.

È possibile verificare lo stato del provisioning del paese dell'access point nella CLI dell'access point con show controller dot11Radio 1 per visualizzare il dominio -ROW e l'eventuale paese a cui l'access point è assegnato:

show cont dot11Radio 1
Dot11Radio1 Link encap:Ethernet HWaddr 4C:A6:4D:22:2F:C0
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:2699
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)


Radio Info Summary:
=======================
Radio: 5.0GHz
Carrier Set: (-RW) Argentina ( AR)

Elenco di possibili mancate corrispondenze di configurazione:

• Se nel profilo di join dell'access point non è configurato alcun paese, la configurazione dell'access point non corrisponde.
• Se il paese configurato nel profilo di join dell'access point non è abilitato nell'elenco globale dei paesi, l'access point si trova in uno stato di mancata corrispondenza della configurazione.
• Se il paese è configurato nel profilo di join AP e nell'elenco globale dei paesi, ma non fa parte del dominio -ROW in tale versione software, l'access point è in stato di mancata corrispondenza della configurazione.
• Se il paese è configurato nel profilo di join AP e nell'elenco globale dei paesi e fa parte del dominio -ROW, il provisioning dell'access point viene eseguito correttamente.

È possibile verificare la presenza di access point configurati in modo errato nella pagina Configurazione > Wireless > Access Point:

Conteggio punti di accesso non configurati correttamente