계정이 있습니까?

  •   맞춤형 콘텐츠
  •   제품 및 지원

계정이 필요하십니까?

계정 만들기

무선 LAN 컨트롤러 및 경량 액세스 포인트 기본 구성 예

다운로드 옵션

  • PDF     (266.1 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (164.2 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (171.9 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2009년 3월 19일 (목)
문서 ID:69719
번역에 관하여

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Cisco Catalyst 스위치를 통해 Cisco WLAN(Wireless LAN) 컨트롤러(WLC)에 연결된 경량 액세스 포인트(AP)의 기본 컨피그레이션 예를 제공합니다.

사전 요구 사항

요구 사항

이 구성을 시도하기 전에 다음 요구 사항을 충족해야 합니다.

  • 경량 AP 및 Cisco WLC의 구성에 대한 기본 지식

  • LWAPP(Lightweight AP Protocol)에 대한 기본 지식

  • 외부 DHCP 서버 및/또는 DNS(Domain Name Server) 컨피그레이션 지식

  • Cisco 스위치에 대한 기본 구성 지식

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

  • Cisco Aironet 1232AG Series Lightweight AP

  • 펌웨어 5.2.178.0을 실행하는 Cisco 4402 Series WLC

  • Microsoft Windows Server 2003 Enterprise DHCP 서버

이 컨피그레이션은 다른 Cisco WLC 및 모든 경량 AP와 함께 작동합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 규칙을 참조하십시오.

배경 정보

WLC가 LAP를 관리할 수 있도록 LAP는 컨트롤러를 검색하고 WLC에 등록해야 합니다. LAP에서 WLC를 검색하기 위해 사용하는 여러 가지 방법이 있습니다. LAP에서 WLC에 등록하는 데 사용하는 다양한 방법에 대한 자세한 내용은 WLC(Wireless LAN Controller)에 대한 LAP(Lightweight AP) 등록을 참조하십시오.

이 문서에서는 LAP를 WLC에 등록하고 LWAPP 무선 네트워크의 기본 작동을 위해 필요한 컨피그레이션 단계에 대해 설명합니다.

구성

LDAP를 WLC에 등록하고 LWAPP 무선 네트워크의 기본 작동을 위해 다음 단계를 완료합니다.

  1. AP가 네트워크 주소를 얻을 수 있도록 DHCP 서버가 있어야 합니다.

    참고: 옵션 43은 AP가 다른 서브넷에 있는 경우에 사용됩니다.

  2. 기본 작업을 위해 WLC를 구성합니다.

  3. WLC에 대한 스위치를 구성합니다.

  4. AP에 대한 스위치를 구성합니다.

  5. WLC에 경량 AP를 등록합니다.

참고: 이 섹션에 사용된 명령에 대한 자세한 내용을 보려면 명령 조회 도구(등록된 고객만 해당)를 사용하십시오.

네트워크 다이어그램

이 문서에서는 다음 네트워크 설정을 사용합니다.

wlc_lwap_config-1.gif

기본 작업을 위한 WLC 구성

컨트롤러가 공장 기본값으로 부팅될 때 부팅 스크립트는 컨피그레이션 마법사를 실행하며, 설치 프로그램에 초기 컨피그레이션 설정을 묻는 메시지가 표시됩니다. 이 절차에서는 CLI(Command Line Interface)에서 컨피그레이션 마법사를 사용하여 초기 컨피그레이션 설정을 입력하는 방법에 대해 설명합니다.

참고: 외부 DHCP 서버 및/또는 DNS를 구성하는 방법을 알고 있는지 확인하십시오.

    기본 작업을 위해 WLC를 구성하려면 다음 단계를 완료합니다.

  1. DB-9 null 모뎀 직렬 케이블을 사용하여 컴퓨터를 WLC에 연결합니다.

  2. 다음 설정으로 터미널 에뮬레이터 세션을 엽니다.

    • 9600보드

    • 8 데이터 비트

    • 정지 비트

    • 패리티 없음

    • 하드웨어 흐름 제어 없음

  3. 프롬프트에서 CLI에 로그인합니다.

    기본 사용자 이름은 admin이고 기본 비밀번호는 admin입니다.

  4. 필요한 경우 재설정 시스템을 입력하여 유닛을 재부팅하고 마법사를 시작합니다.

  5. 첫 번째 마법사 프롬프트에서 시스템 이름을 입력합니다. 시스템 이름에는 인쇄 가능한 ASCII 문자를 최대 32개까지 포함할 수 있습니다.

  6. 관리자 사용자 이름과 암호를 입력합니다. 사용자 이름과 비밀번호는 인쇄 가능한 ASCII 문자를 최대 24자까지 포함할 수 있습니다.

  7. service-port interface IP 컨피그레이션 프로토콜(none 또는 DHCP)을 입력합니다.

    서비스 포트를 사용하지 않거나 서비스 포트에 고정 IP 주소를 할당하려는 경우 none을 입력합니다.

  8. 7단계에서 none을 입력하고 서비스 포트의 고정 IP 주소를 입력해야 하는 경우 다음 두 프롬프트에 대해 service-port interface IP address 및 netmask를 입력합니다.

    서비스 포트를 사용하지 않으려면 IP 주소 및 넷마스크에 0.0.0.0을 입력합니다.

  9. 다음 옵션에 대한 값을 입력합니다.

    • 관리 인터페이스 IP 주소

    • 넷마스크

    • 기본 라우터 IP 주소

    • 선택적 VLAN 식별자

      유효한 VLAN 식별자를 사용하거나 태그 없는 경우 0을 사용할 수 있습니다.

    참고: 컨트롤러의 관리 인터페이스가 연결되는 스위치 포트에서 'native vlan'의 일부로 구성된 경우 컨트롤러는 프레임에 태그를 지정하지 않아야 합니다. 따라서 컨트롤러에서 VLAN을 0으로 설정해야 합니다.

  10. 네트워크 인터페이스(Distribution System) 물리적 포트 번호를 입력합니다.

    WLC의 경우 전면 패널 기가비트 이더넷 포트의 경우 1~4개의 포트가 가능합니다.

  11. IP 주소를 클라이언트에 제공하는 기본 DHCP 서버의 IP 주소, 관리 인터페이스 및 서비스 포트 인터페이스를 사용하는 경우 입력합니다.

  12. LWAPP 전송 모드(LAYER2 또는 LAYER3)를 입력합니다.

    참고:  마법사를 통해 WLC 4402를 구성하고 AP 전송 모드 LAYER2를 선택하면 마법사가 AP 관리자의 세부 정보를 묻지 않습니다.

  13. 가상 게이트웨이 IP 주소를 입력합니다.

    이 주소는 레이어 3 보안 및 모빌리티 관리자가 사용할 가상의 할당되지 않은 IP 주소(예: 1.1.1.1)일 수 있습니다.

    참고: 일반적으로 사용되는 가상 게이트웨이 IP 주소는 사설 주소입니다.

  14. Cisco WLAN Solution Mobility Group/RF Group 이름을 입력합니다.

  15. WLAN 1 SSID(Service Set Identifier) 또는 네트워크 이름을 입력합니다.

    이 식별자는 WLC에 연결하기 위해 경량 AP에서 사용하는 기본 SSID입니다.

  16. 클라이언트에 대한 고정 IP 주소를 허용하거나 허용하지 않습니다.

    클라이언트가 자신의 IP 주소를 제공하도록 허용하려면 yes를 입력합니다. 클라이언트가 DHCP 서버에서 IP 주소를 요청하도록 하려면 no를 입력합니다.

  17. WLC에서 RADIUS 서버를 구성해야 하는 경우 yes를 입력하고 다음 정보를 입력합니다.

    • RADIUS 서버 IP 주소

    • 통신 포트

    • 공유 암호

    RADIUS 서버를 구성할 필요가 없거나 나중에 서버를 구성하려면 no를 입력합니다.

  18. 장치의 국가 코드를 입력합니다.

    지원되는 국가 목록을 보려면 도움말을 입력합니다.

  19. IEEE 802.11b, IEEE 802.11a 및 IEEE 802.11g에 대한 지원을 활성화 및 비활성화합니다.

  20. RRM(Radio Resource Management)(자동 RF)을 활성화하거나 비활성화합니다.

WLC 4402—구성 마법사 
Welcome to the Cisco Wizard Configuration Tool
Use the '-' character to backup
System Name [Cisco_43:eb:22]: c4402
Enter Administrative User Name (24 characters max): admin
Enter Administrative Password (24 characters max): *****
Service Interface IP Address Configuration [none][DHCP]: none
Enable Link Aggregation (LAG) [yes][NO]: No
Management Interface IP Address: 192.168.60.2
Management Interface Netmask: 255.255.255.0
Management Interface Default Router: 192.168.60.1
Management Interface VLAN Identifier (0 = untagged): 60
Management Interface Port Num [1 to 2]: 1
Management Interface DHCP Server IP Address: 192.168.60.25
AP Transport Mode [layer2][LAYER3]: LAYER3
AP Manager Interface IP Address: 192.168.60.3
AP-Manager is on Management subnet, using same values
AP Manager Interface DHCP Server (192.168.50.3): 192.168.60.25
Virtual Gateway IP Address: 1.1.1.1
Mobility/RF Group Name: RFgroupname
Network Name (SSID): SSID
Allow Static IP Addresses [YES][no]: yes
Configure a RADIUS Server now? [YES][no]: no
Enter Country Code (enter 'help' for a list of countries) [US]: US
Enable 802.11b Network [YES][no]: yes
Enable 802.11a Network [YES][no]: yes
Enable 802.11g Network [YES][no]: yes
Enable Auto-RF [YES][no]: yes

참고: WLC의 관리 인터페이스는 WLC 외부에서 지속적으로 ping할 수 있는 유일한 인터페이스입니다. 따라서 WLC 외부에서 AP 관리자 인터페이스를 ping할 수 없는 경우에는 정상적인 동작입니다.

참고: AP가 WLC와 연결되도록 AP 관리자 인터페이스를 구성해야 합니다.

WLC용 스위치 구성

이 예에서는 하나의 포트만 사용하는 Catalyst 3750 스위치를 사용합니다. 이 예에서는 AP-manager 및 관리 인터페이스에 태그를 지정하고 이러한 인터페이스를 VLAN 60에 배치합니다. 스위치 포트는 IEEE 802.1Q 트렁크로 구성되며, 이 경우 트렁크에서 VLAN 2~4 및 60인 적절한 VLAN만 허용됩니다. 관리 및 AP 관리자 VLAN(VLAN 60)은 태그되며 트렁크의 기본 VLAN으로 구성되지 않습니다. 따라서 이 예에서는 WLC에서 이러한 인터페이스를 구성할 때 인터페이스에 VLAN 식별자가 할당됩니다.

다음은 802.1Q 스위치 포트 구성의 예입니다.

interface GigabitEthernet1/0/1
description Trunk Port to Cisco WLC
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 2-4,60
switchport mode trunk
no shutdown

참고: WLC 기가비트 포트를 연결할 때 스위치 기가비트 포트에만 연결되어 있는지 확인하십시오. WLC 기가비트 이더넷을 스위치 고속 이더넷 포트에 연결하면 작동하지 않습니다.

이 컨피그레이션 예에서는 802.1Q 트렁크에서 관련 VLAN만 허용하는 방식으로 네이버 스위치 포트를 구성합니다. 다른 모든 VLAN이 정리됩니다. 이러한 유형의 컨피그레이션은 필요하지 않지만 구축 모범 사례입니다. 관련 없는 VLAN을 정리하면 WLC는 관련 프레임만 처리하므로 성능이 최적화됩니다.

AP에 대한 스위치 구성

다음은 Catalyst 3750의 VLAN 인터페이스 컨피그레이션의 예입니다.

interface VLAN5
description AP VLAN
ip address 10.5.5.1 255.255.255.0

Cisco WLC는 항상 802.1Q 트렁크에 연결되지만 Cisco 경량 AP는 VLAN 태깅을 인식하지 못하며 인접 스위치의 액세스 포트에만 연결해야 합니다.

다음은 Catalyst 3750의 스위치 포트 컨피그레이션의 예입니다.

interface GigabitEthernet1/0/22
description Access Port Connection to Cisco Lightweight AP
switchport access vlan 5
switchport mode access
no shutdown

이제 인프라가 AP에 연결할 준비가 되었습니다. LAP는 다른 WLC 검색 방법을 사용하고 조인할 WLC를 선택합니다. 그런 다음 LAP가 컨트롤러에 등록됩니다.

다음은 CLI 및 GUI를 사용하여 무선 LAN 컨트롤러 leavingcisco.com 의 초기 컨피그레이션을 설명하는 Cisco Support Community의 비디오 링크입니다. CLI 및 GUI를 사용하여 무선 LAN 컨트롤러의 초기 컨피그레이션 leavingcisco.com

wlc_lwap_config-2.gif

다음을 확인합니다.

이 섹션을 사용하여 컨피그레이션이 제대로 작동하는지 확인합니다.

LAP가 컨트롤러에 등록되면 컨트롤러의 사용자 인터페이스 상단에 있는 Wireless(무선)에서 LDAP를 볼 수 있습니다.

wlc_lwap_config-3.gif

CLI에서 show ap summary 명령을 사용하여 WLC에 등록된 LAP를 확인할 수 있습니다.

(Cisco Controller) >show ap summary

Number of APs.................................... 1

Global AP User Name.............................. Not Configured
Global AP Dot1x User Name........................ Not Configured

AP Name             Slots  AP Model             Ethernet MAC       Location     Port  Country  Priority
------------------  -----  -------------------  -----------------  ----------------  ----  -------  ------
AP001b.d4e3.a81b     2     AIR-LAP1232AG-A-K9   00:1b:d4:e3:a8:1b  default location  2     IN       1

WLC CLI에서 show client summary 명령을 사용하여 WLC에 등록된 클라이언트를 확인할 수도 있습니다.

(Cisco Controller) >show client summary

Number of Clients................................ 1

MAC Address        AP Name        Status         WLAN  Auth  Protocol  Port
-----------------  -------------  -------------  ----  ----  --------  ----
00:40:96:a1:45:42  ap:64:a3:a0    Associated     4     Yes   802.11a   1

(Cisco Controller) >

다음은 GUI 및 CLI를 사용하여 무선 LAN 컨트롤러의 초기 컨피그레이션을 수행하는 방법을 설명하는 비디오 데모입니다. CLI 및 GUI를 사용하여 무선 LAN 컨트롤러의 초기 컨피그레이션 leavingcisco.com

문제 해결

컨피그레이션 문제를 해결하려면 이 섹션을 사용합니다.

명령

컨피그레이션 문제를 해결하려면 다음 명령을 사용합니다.

참고: debug 명령을 사용하기 전에 디버그 명령에 대한 중요 정보를 참조하십시오.

이 디버그 lwapp 이벤트는 WLC 명령 출력을 활성화하여 경량 AP가 WLC에 등록되었음을 보여줍니다.

(Cisco Controller) >debug lwapp events enable
Tue Apr 11 13:38:47 2006: Received LWAPP DISCOVERY REQUEST from AP 
    00:0b:85:64:a3:a0 to ff:ff:ff:ff:ff:ff on port '1'
Tue Apr 11 13:38:47 2006: Successful transmission of LWAPP Discovery-Response 
    to AP 00:0b:85:64:a3:a0 on Port 1
Tue Apr 11 13:38:58 2006: Received LWAPP JOIN REQUEST from AP 
    00:0b:85:64:a3:a0 to 00:0b:85:33:a8:a0 on port '1'
Tue Apr 11 13:38:58 2006: LWAPP Join-Request MTU path from AP 00:0b:85:64:a3:a0
    is 1500, remote debug mode is 0
Tue Apr 11 13:38:58 2006: Successfully added NPU Entry for AP 
    00:0b:85:64:a3:a0 (index 48) Switch IP: 192.168.60.2, Switch Port: 12223, 
    intIfNum 1, vlanId 60 AP IP: 10.5.5.10, AP Port: 19002, next hop MAC: 
    00:0b:85:64:a3:a0
Tue Apr 11 13:38:58 2006: Successfully transmission of LWAPP Join-Reply to AP 
    00:0b:85:64:a3:a0
Tue Apr 11 13:38:58 2006: Register LWAPP event for AP 
    00:0b:85:64:a3:a0 slot 0
Tue Apr 11 13:38:58 2006: Register LWAPP event for AP 00:0b:85:64:a3:a0 slot 1
Tue Apr 11 13:39:00 2006: Received LWAPP CONFIGURE REQUEST from AP 
    00:0b:85:64:a3:a0 to 00:0b:85:33:a8:a0
Tue Apr 11 13:39:00 2006: Updating IP info for AP 00:0b:85:64:a3:a0 -- 
    static 0, 10.5.5.10/255.255.255.0, gtw 192.168.60.1
Tue Apr 11 13:39:00 2006: Updating IP 10.5.5.10 ===> 10.5.5.10 for AP 
    00:0b:85:64:a3:a0
Tue Apr 11 13:39:00 2006: spamVerifyRegDomain RegDomain set for slot 0 code 0 
    regstring -A regDfromCb -A
Tue Apr 11 13:39:00 2006: spamVerifyRegDomain RegDomain set for slot 1 code 0 
    regstring -A regDfromCb -A
Tue Apr 11 13:39:00 2006: spamEncodeDomainSecretPayload:Send domain secret 
    Mobility Group<6f,39,74,cd,7e,a4,81,86,ca,32,8c,06,d3,ff,ec,6d,95,10,99,dd> 
    to AP 00:0b:85:64:a3:a0
Tue Apr 11 13:39:00 2006: Successfully transmission of LWAPP 
    Config-Message to AP 00:0b:85:64:a3:a0
Tue Apr 11 13:39:00 2006: Running spamEncodeCreateVapPayload for SSID 'SSID'
Tue Apr 11 13:39:00 2006: AP 00:0b:85:64:a3:a0 associated. Last AP failure was 
    due to Configuration changes, reason:  operator changed 11g mode
Tue Apr 11 13:39:00 2006: Received LWAPP CHANGE_STATE_EVENT from AP 
    00:0b:85:64:a3:a0
Tue Apr 11 13:39:00 2006: Successfully transmission of LWAPP Change-State-Event 
    Response to AP 00:0b:85:64:a3:a0
Tue Apr 11 13:39:00 2006: Received LWAPP Up event for AP 00:0b:85:64:a3:a0 slot 0!
Tue Apr 11 13:39:00 2006: Received LWAPP CONFIGURE COMMAND RES from AP 
    00:0b:85:64:a3:a0
Tue Apr 11 13:39:00 2006: Received LWAPP CHANGE_STATE_EVENT from AP 
    00:0b:85:64:a3:a0
Tue Apr 11 13:39:00 2006: Successfully transmission of LWAPP Change-State-Event 
    Response to AP 00:0b:85:64:a3:a0
Tue Apr 11 13:39:00 2006: Received LWAPP Up event for AP 
    00:0b:85:64:a3:a0 slot 1!

이 출력은 다음과 같은 유용한 WLC 디버그 명령을 보여줍니다.

Tue Apr 11 14:30:49 2006: Applied policy for mobile 00:40:96:a1:45:42
Tue Apr 11 14:30:49 2006: STA [00:40:96:a1:45:42, 192.168.1.41] Replacing Fast 
    Path rule type = Airespace AP Client  on AP 00:0B:85:64:A3:A0, slot 0  
    InHandle = 0x00000000, OutHandle = 0x00000000  ACL Id = 255, Jumbo Frames 
				= NO, interface = 1  802.1P = 0, DSCP = 0, T
Tue Apr 11 14:30:49 2006: Successfully plumbed mobile rule for mobile 
    00:40:96:a1:45:42 (ACL ID 255)
Tue Apr 11 14:30:49 2006: Plumbed mobile LWAPP rule on AP 00:0b:85:64:a3:a0 
    for mobile 00:40:96:a1:45:42
Tue Apr 11 14:30:53 2006: DHCP proxy received packet, src: 0.0.0.0, 
    len = 320
Tue Apr 11 14:30:53 2006: dhcpProxy: Received packet: Client 00:40:96:a1:45:42 
    DHCP Op: BOOTREQUEST(1), IP len: 320, switchport: 1, encap: 0xec03
Tue Apr 11 14:30:53 2006: dhcpProxy(): dhcp request, client: 
    00:40:96:a1:45:42: dhcp op: 1, port: 1, encap 0xec03, old mscb 
    port number: 1
Tue Apr 11 14:30:53 2006: dhcp option len, including the magic cookie = 84
Tue Apr 11 14:30:53 2006: dhcp option: received DHCP REQUEST msg
Tue Apr 11 14:30:53 2006: dhcp option: skipping option 61, len 7
Tue Apr 11 14:30:53 2006: dhcp option: requested ip = 192.168.1.41
Tue Apr 11 14:30:53 2006: dhcp option: skipping option 12, len 15
Tue Apr 11 14:30:53 2006: dhcp option: skipping option 81, len 19
Tue Apr 11 14:30:53 2006: dhcp option: vendor class id = MSFT 5.0 (len 8)
Tue Apr 11 14:30:53 2006: dhcp option: skipping option 55, len 11
Tue Apr 11 14:30:53 2006: dhcpParseOptions: options end, len 84, actual 84
Tue Apr 11 14:30:53 2006: mscb->dhcpServer: 192.168.60.2, mscb->dhcpNetmask: 
    255.255.255.0,mscb->dhcpGateway: 192.168.60.1, mscb->dhcpRelay:
    192.168.60.2 VLAN: 60
Tue Apr 11 14:30:53 2006: Local Address: 192.168.60.2, DHCP Server: 
    192.168.60.2, Gateway Addr: 192.168.60.2, VLAN: 60, port: 1
Tue Apr 11 14:30:53 2006: DHCP Message Type received: DHCP REQUEST msg
Tue Apr 11 14:30:53 2006:   op: BOOTREQUEST, htype: Ethernet, hlen: 6, hops: 1
Tue Apr 11 14:30:53 2006:   xid: 3371152053, secs: 0, flags: 0
Tue Apr 11 14:30:53 2006:   chaddr: 00:40:96:a1:45:42
Tue Apr 11 14:30:53 2006:   ciaddr: 0.0.0.0,  yiaddr: 0.0.0.0
Tue Apr 11 14:30:53 2006:   siaddr: 0.0.0.0,  giaddr: 192.168.60.2
Tue Apr 11 14:30:53 2006: Forwarding DHCP packet locally (348 octets) from 
    192.168.60.2 to 192.168.60.2
Tue Apr 11 14:30:53 2006: Received 348 byte dhcp packet from 0x0201a8c0 
    192.168.60.2:68
Tue Apr 11 14:30:53 2006: DHCP packet: 192.168.60.2 -> 192.168.60.2 using 
    scope "InternalScope"
Tue Apr 11 14:30:53 2006: received REQUEST
Tue Apr 11 14:30:53 2006: Checking node 192.168.1.41  Allocated 1144765719, 
    Expires 1144852119 (now: 1144765853) 
Tue Apr 11 14:30:53 2006: adding option 0x35
Tue Apr 11 14:30:53 2006: adding option 0x36
Tue Apr 11 14:30:53 2006: adding option 0x33
Tue Apr 11 14:30:53 2006: adding option 0x03
Tue Apr 11 14:30:53 2006: adding option 0x01
Tue Apr 11 14:30:53 2006: dhcpd: Sending DHCP packet (giaddr:192.168.60.2)to 
192.168.60.2:67  from 192.168.60.2:1067
Tue Apr 11 14:30:53 2006: sendto (548 bytes) returned 548
Tue Apr 11 14:30:53 2006: DHCP proxy received packet, src: 192.168.60.2, 
    len = 548
Tue Apr 11 14:30:53 2006: dhcpProxy: Received packet: Client 00:40:96:a1:45:42
    DHCP Op: BOOTREPLY(2), IP len: 548, switchport: 0, encap: 0x0
Tue Apr 11 14:30:53 2006: dhcp option len, including the magic cookie = 312
Tue Apr 11 14:30:53 2006: dhcp option: received DHCP ACK msg
Tue Apr 11 14:30:53 2006: dhcp option: server id = 192.168.60.2
Tue Apr 11 14:30:53 2006: dhcp option: lease time (seconds) = 86400
Tue Apr 11 14:30:53 2006: dhcp option: gateway = 192.168.60.1
Tue Apr 11 14:30:53 2006: dhcp option: netmask = 255.255.255.0
Tue Apr 11 14:30:53 2006: dhcpParseOptions: options end, len 312, actual 64
Tue Apr 11 14:30:53 2006: DHCP Reply to AP client: 00:40:96:a1:45:42, 
    frame len 412, switchport 1
Tue Apr 11 14:30:53 2006: DHCP Message Type received: DHCP ACK msg
Tue Apr 11 14:30:53 2006:   op: BOOTREPLY, htype: Ethernet, hlen: 6, hops: 0
Tue Apr 11 14:30:53 2006:   xid: 3371152053, secs: 0, flags: 0
Tue Apr 11 14:30:53 2006:   chaddr: 00:40:96:a1:45:42
Tue Apr 11 14:30:53 2006:   ciaddr: 0.0.0.0,  yiaddr: 192.168.1.41
Tue Apr 11 14:30:53 2006:   siaddr: 0.0.0.0,  giaddr: 0.0.0.0
Tue Apr 11 14:30:53 2006:   server id: 1.1.1.1  rcvd server id: 192.168.60.2

컨피그레이션을 트러블슈팅하기 위해 다음 추가 debug 명령을 사용할 수 있습니다.

  • debug lwapp errors enable - LWAPP 오류 디버그 출력을 표시합니다.

  • debug pm pki enable - AP와 WLC 간에 전달되는 인증서 메시지의 디버그를 표시합니다.

컨트롤러가 AP-Manager IP 주소를 보호하지 않음

이 문제는 버그 CSCsg75863의 결과입니다. 사용자가 실수로 컨트롤러의 AP 관리자 IP 주소를 사용하는 서브넷에 디바이스를 삽입하면 기본 게이트웨이 라우터의 ARP(Address Resolution Protocol) 캐시가 잘못된 MAC 주소로 새로 고쳐집니다. 이 경우 AP는 더 이상 컨트롤러에 연결할 수 없으며 검색 단계로 들어가 컨트롤러를 찾을 수 없습니다. AP는 검색 요청을 보내고 컨트롤러는 검색 응답으로 응답하지만 JOIN 요청은 게이트웨이 라우터의 잘못된 ARP 항목으로 인해 컨트롤러의 AP 관리자 인터페이스에 도달하지 못합니다. 기본 4시간 ARP 새로 고침 간격 이후 디바이스가 제거되면 AP가 컨트롤러에 조인합니다.

이 문제를 해결하려면 컨트롤러의 게이트웨이 라우터에서 이러한 IP 주소에 대해 고정 ARP 항목을 구성하는 것입니다.

  • Management IP address(관리 IP 주소) - 고객은 다른 서브넷에서 GUI(그래픽 사용자 인터페이스)에 액세스할 수 있으며 컨트롤러는 AP 검색 요청을 받습니다.

  • AP-Manager IP address(AP-관리자 IP 주소) - AP가 다른 서브넷에서 컨트롤러에 조인합니다.

  • 모든 동적 인터페이스 IP 주소 - 다른 서브넷의 패킷이 컨트롤러의 동적 인터페이스에 도달합니다.

무선 클라이언트의 인터페이스에서 DHCP 패킷을 전송합니다. 텔넷 또는 SSH를 컨트롤러의 게이트웨이 주소에 연결하고 arp <ip address> <hhhh.hhhhh.hhhhh> 명령을 사용하여 ARP 항목을 추가합니다. 라우터의 ARP 캐시를 새로 고치려면 컨트롤러의 기본 라우터에서 ping 명령을 다른 주소로 사용합니다. MAC 주소를 검색하려면 다음 명령을 사용합니다. arp 표시 | <ip address>를 포함합니다.

무선 LAN 컨트롤러에 조인하지 않는 경량 액세스 포인트 문제 해결

LAP(Lightweight Access Point)가 WLC에 조인하지 못하는 이유 및 문제 해결 방법에 대한 일부 문제에 대한 자세한 내용은 Troubleshoot a Lightweight Access Point Not Join a Wireless LAN Controller를 참조하십시오.

관련 정보

Revision History

Revision Publish Date Comments
1.0
19-Mar-2009
Initial Release

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품

시스코 소개
문의하기
시스코와 협력하기