Risoluzione dei problemi di trasmissione SSID sui controller LAN wireless Catalyst 9800

Introduzione

In questo documento viene descritto come risolvere i problemi relativi alla trasmissione SSID sui Cisco Catalyst 9800 Wireless LAN Controller (WLC).

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Cisco Catalyst serie 9800 Wireless LAN Controller
• Software release 17.15.4d e 26.1.1
• C9130AXI-D

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Panoramica

Se un SSID non sta trasmettendo dall'access point, iniziare controllando lo stato operativo della radio dell'access point. Se lo stato della radio è ATTIVO e il SSID non è ancora visibile, verificare che il SSID sia stato inserito correttamente nell'access point e verificare lo stato operativo a livello dell'access point.

Nell'access point, eseguire questi comandi:

#show dot11 wlan 
Radio Vap SSID State Auth Assoc Switching DHCP
0 0 Power UP Central Central Central Local
0 1 guestTest UP Central Central Central Local
0 2 DOWN Central Central Central Local
1 0 Power UP Central Central Central Local
1 1 guestTest UP Central Central Central Local
1 2 DOWN Central Central Central Local
2 0 Power UP Central Central Central Local
2 1 guestTest UP Central Central Central Local
2 2 DOWN Central Central Central Local

Per i Flex AP:

#show flexconnect wlan 
Flexconnect WLANs:
Radio Vap SSID State Auth Assoc Switching
0 0 Power UP Central Local Central
0 1 GuestTest UP Central Local Central
0 2 DOWN Central Local Central
0 3 DOWN Central Local Central
0 4 DOWN Central Local Central
1 0 Power UP Central Local Central
1 1 GuestTest UP Central Local Central
1 2 DOWN Central Local Central
1 3 DOWN Central Local Central
1 4 DOWN Central Local Central


Se l'SSID non è visualizzato nell'output, il problema potrebbe essere dovuto a tag o profili non configurati correttamente. Convalidare prima la configurazione di tag e profili.

Cause comuni per errori di trasmissione SSID

I motivi più comuni per cui un SSID non sta trasmettendo sono:

Stato operativo AP non attivo per:

• Alimentazione insufficiente

• Mancata corrispondenza del dominio normativo

• Codice paese non supportato per il punto di accesso

• Nessun supporto del dominio normativo per Wi-Fi 7 AP

• Antenna non connessa

Problemi di configurazione tag/profilo

• Configurazione profilo criteri non corrispondente

• Tag non configurati correttamente

• Il punto di accesso è in modalità locale, ma la commutazione locale non è abilitata nel profilo criteri.

• VLAN mancante nel profilo Flex

Altri problemi

In alcune situazioni, anche se lo stato operativo della radio del punto di accesso è ATTIVO e non vi sono errori di configurazione visibili, l'SSID non può ancora trasmettere a causa di:

• Canali o larghezze di canale non supportati nel dispositivo client

• AP non trasmette beacon

Stato operativo AP non attivo

Scenario 1: Codice paese non configurato correttamente

Convalida se il codice del paese è configurato correttamente sul WLC per il rispettivo paese. È necessario che gli access point trasmettano l'SSID. Il codice del paese determina il dominio normativo, che definisce i canali legali, la larghezza di banda e i livelli di potenza di trasmissione consentiti nella propria regione specifica.

Senza un codice paese definito, l'access point non può determinare quali frequenze è legalmente autorizzato a utilizzare, quindi mantiene le sue radio disabilitate per garantire la conformità alle normative.

Dalla GUI

Configurazione > Wireless > Access Point > Paese

Se il paese desiderato non è configurato, selezionarlo e aggiungerlo dall'elenco disponibile.

Dalla CLI

#show wireless country configured


Esempio CLI:

#show wireless country configured
Configured Country..........................   IN - India                     
Configured Country Codes
        IN  - India                               802.11a Indoor,Outdoor/ 802.11b Indoor,Outdoor/ 802.11g Indoor,Outdoor/

Se il paese corretto non è configurato, configurarlo come indicato di seguito:

#conf t
#wireless country <country code>

Convalida codice paese nel profilo di aggiunta AP

Per i punti di accesso -ROW, la configurazione del codice del paese nel profilo di collegamento è obbligatoria per garantire la conformità con le normative RF locali.

Dalla GUI

Accedere a:

Configurazione > Tag e profili > AP Join > Seleziona AP Join Profilo > Generale > Country Code

GUI WLC > Wireless > Access Point

Scenario 2: Paese non supportato

Verificare se il dominio normativo AP è supportato nel paese di destinazione.

Fare riferimento a questi strumenti:

Ricerca di conformità wireless

Ricerca canale AP (Wi-Fi 6/6E/7 e Meraki AP)

Guida di riferimento tecnico

Scenario 3: Wi-Fi 7 AP

Convalidare innanzitutto il supporto AP per il paese specifico e la versione software minima utilizzando: https://apchannels.cisco.com/ 

I punti di accesso serie CW917x utilizzano un singolo SKU/PID e possono funzionare a livello globale perché le normative non sono basate su hardware.

Questi access point determinano il codice del paese utilizzando uno dei seguenti metodi:

• Geolocalizzazione GPS/GNSS

• Rilevamento basato sulla prossimità dai punti di accesso vicini

• Migrazione da Meraki Dashboard

• File per l'attivazione delle normative

Convalida codice paese in contabilità fornitori

riepilogo di #show ap

#show ap name <ap name> config general | inc Country

#show ap name AP8C88.814F.04E0 config general | include Country
Country Code : Multiple Countries : IN,RO,SR,UA,US
Regulatory Domain Allowed by Country : 802.11bg:-AE^ 802.11a:-ABDEN^ 802.11 6GHz:-BE
AP Country Code : US - United States
Country Code Resolution Method : Regulatory Activation File

Se il codice del paese non è configurato, consultare questa guida: https://www.cisco.com/c/en/us/td/docs/wireless/access_point/technical-reference/global-use-ap-dg.html 

Scenario 4: Il punto di accesso non è alimentato a sufficienza

I punti di accesso richiedono una quantità minima di energia affinché le radio rimangano operative. I requisiti di alimentazione variano a seconda del modello AP.

Convalida:

• Requisiti di alimentazione dei punti di accesso dalla scheda tecnica

• Alimentazione fornita dallo switch o dall'iniettore di alimentazione

Controlla alimentazione ricevuta da punto di accesso

APB811.4B52.CB38#show cdp inline_power

Power_Requested(mW) Power_Available(mW) Power_request-ID Power_management-ID

              22500               22500            34980                  10

Controllare l'alimentazione fornita dall'interfaccia dello switch

Switch#show power inline <int>

Output di esempio:

Switch#show power inline tenGigabitEthernet 3/0/7

Interface Admin  Oper       Power   Device              Class Max

                            (Watts)                           

--------- ------ ---------- ------- ------------------- ----- ----

Te3/0/7   auto   on         22.5    AIR-AP2802I-D-K9    4     60.0

Se l'alimentazione dell'access point non è sufficiente, è possibile verificare la condizione anche dai log della console dell'access point.

Log di esempio:

Jun 10 15:06:54 MarineTower-AP1 powerd: send ipc_socket_process: 7

Jun 10 15:06:54 MarineTower-AP1 powerd: ps: Power mode: Degraded/Reduced Power, power_detection: DC_adapter(FALSE), PoE+/802.3at(30000 mWatt)

Jun 10 15:06:54 MarineTower-AP1 powerd: ps: End: System running on low power @ 30000 mWatt from port0

Jun 10 15:17:09 MarineTower-AP1 kernel: [*06/10/2025 15:17:09.6554] systemd[1]: Starting Check /tmp directory space...

Scenario 5: Antenna non connessa (access point esterni)

Per i punti di accesso esterni, le antenne devono essere connesse per consentire ai client di rilevare e connettersi ai SSID. Convalidare i modelli di antenna supportati utilizzando la guida all'installazione del rispettivo modello di punto di accesso.

Per eseguire la convalida da AP CLI: 

#show controllers dot11Radio <0-3> antenna

Problemi di configurazione tag/profilo

Scenario 1: WLAN non mappata al tag dei criteri utilizzato dal punto di accesso

Sui controller Catalyst 9800, gli access point trasmettono gli SSID solo se la WLAN è inclusa nel tag della policy assegnato all'access point. I tag dei criteri associano le WLAN ai profili dei criteri.

Configurazioni > Tag e profili > Tag > Criterio > Tag criteri

Scenario 2: Tag non configurati correttamente

Verificare che i tag AP siano configurati correttamente e che non manchino profili a cui fanno riferimento i tag.

Comando CLI

#show ap name APB811.4B52.CB38 tag info

Output di esempio:

#show ap name APB811.4B52.CB38 tag info
AP Name            : APB811.4B52.CB38
AP Mac             : b811.4b52.cb38
Applied Tags :
-------------------------------------------
Tag Type             Tag Name
-----------------------------------------
RF Tag               default-rf-tag
Site Tag             default-site-tag
Policy Tag           default-policy-tag

Tag/Profile Type          Misconfigured
-----------------------------------------
RF Tag                       No
Policy Tag                   No
Site Tag                     Yes
Flex profile                 No
AP join profile              No
2.4GHz Rf Profile            No
5 GHz Rf Profile             No
6 GHz Rf Profile             No
2.4GHz slot 0 Radio Profile  No
5 GHz slot 1 Radio Profile   No
5 GHz slot 2 Radio Profile   No
6 GHz slot 2 Radio Profile   No
6 GHz slot 3 Radio Profile   No
AP Country Misconfig         No

Resolved Tags :
-------------------------------------------
Tag Source         : AP
Tag Type             Tag Name
-----------------------------------------
RF Tag               default-rf-tag
Site Tag             flex-qos
Policy Tag           default-policy-tag

Configurazione > Wireless > Access Point 

In questo esempio, il tag del sito è contrassegnato come configurato in modo errato. L'access point tenta di risolvere il tag in flex-qos, ma il tag non esiste più sul WLC.

Per risolvere il problema, riconfigurare l'access point con tag validi presenti sul WLC.

Elenco di controllo di convalida

• Verificare che i profili mappati ai tag esistano sul WLC

• Verificare che i tag corretti siano mappati con la configurazione desiderata

Scenario 3: Configurazione errata nei punti di accesso in modalità locale

Per i punti di accesso in modalità locale, verificare che il profilo dei criteri sia configurato per la commutazione centrale, l'autenticazione centrale e il protocollo DHCP centrale. In questa modalità, il WLC invia la configurazione all'access point, incluse le impostazioni di sicurezza e l'SSID, tramite il tunnel di controllo CAPWAP.

Configurazione > Tag e profili > Criterio

Scenario 4: Nessuna VLAN valida definita nel profilo Flex 

Quando si usa un Flex AP, verificare che la VLAN sia configurata sia nel profilo Flex sia nel profilo Criteri. Se la VLAN non è presente nel profilo Flex, viene generato un messaggio di avviso negli eventi dell'interfaccia utente del WLC.

Configurazione > Tag e profili > Flex

Altri problemi

Canali o larghezza canali non supportati

Alcuni dispositivi client non supportano canali o larghezze di canale specifiche, a seconda del fornitore del client e delle funzionalità hardware.

• A seconda del produttore, alcuni dispositivi client non supportano tutti i canali wireless. In questi casi, il client non riesce a rilevare i beacon AP, anche quando l'AP sta trasmettendo su quei canali.
• È essenziale verificare le funzionalità dei dispositivi client e assicurarsi che le configurazioni dei canali e della larghezza dei canali siano compatibili con tali dispositivi.
• Configurazioni non corrispondenti possono causare difficoltà di roaming e problemi di tipo "client permanente", in quanto il client potrebbe non essere in grado di ricevere i frame dei beacon essenziali o le risposte delle richieste dall'access point.

AP: nessun invio di beacon

È possibile verificare se il client sta ascoltando i beacon utilizzando questo comando sul dispositivo client:

netsh wlan show networks mode=Bssid

Con questo comando vengono visualizzati tutti i BSSID rilevati dal client. Se nell'output vengono visualizzati tutti gli altri BSSID ad eccezione del BSSID dell'access point di destinazione, è possibile che l'access point non stia trasmettendo i beacon.

Per identificare il BSSID della WLAN sull'access point, eseguire il protocollo SSH sull'access point ed eseguire:

show controllers dot11 <0-3> wlan 

Output di esempio:

WLANs and stats:

====================

radio vap id               mac           ssid state

    1      0 90:E9:5E:85:FF:6F       Guest_test  UP

    1      1 90:E9:5E:85:FF:6E       Guest_BYOD  UP

    1      2 90:E9:5E:85:FF:6D       PSK_Client  UP

    1      3 90:E9:5E:85:FF:6C       test123     UP

    1      5 90:E9:5E:85:FF:6A        test123    UP

Il passo successivo consiste nell'eseguire l'acquisizione OTA per convalidare ulteriormente se AP sta inviando i beacon.

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
3.0	19-Aug-2026	È stato risolto un problema di formattazione
2.0	14-Aug-2026	Risoluzione dei problemi di formattazione
1.0	14-Aug-2026	Versione iniziale