Cisco Aironet 액세스 포인트 FAQ
소개
이 문서에서는 Cisco Aironet Access Point(AP)에 대한 가장 자주 묻는 질문(FAQ)에 대한 답변을 제공합니다.
문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.
설계 FAQ
Q. Cisco IOS® 소프트웨어 기반 AP의 기본 사용자 이름과 비밀번호는 무엇입니까?
A. Cisco IOS Software 기반 AP에는 사용자 이름과 비밀번호 조합이 포함된 기본 컨피그레이션이 있으며, 이 둘은 Cisco(대/소문자 구분)입니다. 공장 기본값으로 재설정한 후 GUI 또는 CLI(Command-Line Interface)에서 사용자 이름과 비밀번호를 모두 Cisco에 제공할 준비가 되어 있습니다.
Q. 콘솔 연결에 어떤 케이블을 사용해야 합니까?
A. 컴퓨터의 COM1 또는 COM2 포트를 AP의 RS-232 포트에 연결하려면 9핀 수컷에서 9핀 암 커넥터가 있는 straight-through 케이블을 사용합니다.컴퓨터에서 다음과 같은 터미널 에뮬레이션 프로그램을 사용합니다.
Microsoft Windows 하이퍼터미널
Symantec ProComm
미니콤
다음 포트 설정 사용:
속도: 9,600bps(비트/초) 데이터 비트: 8 정지 비트: 1 패리티: 없음 Flow Control: Xon/Xoff 참고: 흐름 제어 Xon/Xoff가 작동하지 않으면 흐름 제어 None을 사용해 보십시오.
Q. Aironet 1231 AP가 있습니다.Cisco는 AP를 한 지역에 두고 안테나를 다른 곳에 둘 수 있도록 50피트 확장 케이블을 만드나요?
A. 네, 50피트 케이블 부품 번호는 AIR-CAB050LL-R입니다.이 케이블을 사용하여 AP를 안테나에 연결할 수 있습니다.
Q. 자동 AP의 라디오 유형을 어떻게 확인합니까?
A. AP의 특권 EXEC 모드에서 show controllers 명령을 사용하여 라디오 유형에 대한 정보를 얻을 수 있습니다.
Q. AP에 IP 주소를 어떻게 설정합니까?
A. 기본적으로 AP는 DHCP를 통해 IP 주소를 요청합니다.
Cisco IOS Releases 12.3(2)JA 이상에서는 DHCP 서버에서 IP 주소를 요청하는 AP의 기본 동작을 변경합니다.
기본 컨피그레이션을 사용하여 1200 또는 1230 시리즈 AP를 LAN에 연결하면 AP는 DHCP 서버에서 IP 주소를 요청합니다.주소가 수신되지 않으면 요청을 무기한 전송합니다.
기본 컨피그레이션을 사용하여 1100 시리즈 AP를 LAN에 연결하면 1100 시리즈 AP는 DHCP 서버에서 IP 주소를 얻으려고 여러 번 시도합니다.주소가 수신되지 않으면 5분 동안 IP 주소 10.0.0.1을 할당합니다.이 5분 동안 기본 IP 주소를 찾아 고정 주소를 구성할 수 있습니다.5분 후 AP가 재구성되지 않은 경우 10.0.0.1 주소를 삭제하고 DHCP 서버의 주소 요청으로 돌아갑니다.주소가 수신되지 않으면 요청을 무기한 전송합니다.AP(10.0.0.1)으로 찾아보기 위한 5분 창을 놓친 경우 AP의 전원을 껐다가 켜서 프로세스를 반복할 수 있습니다.
AP의 IP 주소를 수동으로 설정할 수도 있습니다.이더넷 세그먼트에 연결된 Microsoft Windows PC의 DOS 프롬프트에서 다음 명령을 실행합니다.
arp -s a.b.c.d 00-12-34-56-78-90참고: a.b.c.d라는 용어는 AP에서 설정할 IP 주소를 나타내며, 0-12-34-56-78-90은 MAC 주소입니다.이 주소는 AP 하단의 패널에 나타납니다.
주소를 확인하려면 다음 명령을 실행합니다.
ping a.b.c.d참고: AP에 다른 방법으로 IP 주소가 이미 할당된 경우 이 절차는 작동하지 않습니다.
Q. AP에서 HTTPS 액세스를 활성화하려면 어떻게 해야 합니까?
A. HTTPS를 활성화하려면 다음 명령을 AP에 추가해야 합니다.
AP(config)#ip http secure-serverip http secure-server 명령을 추가하면 AP에서 보안 통신을 재생성하는 데 필요한 RSA 키가 표시됩니다.
Q. 클라이언트는 연결할 액세스 포인트(AP)를 어떻게 선택합니까?
A. 액세스 포인트(AP) 선택은 클라이언트의 컴퓨터 무선 장치에서 수행됩니다.제조업체, 드라이버, 카드 유형 등에 따라 다양한 메트릭을 사용하여 선택할 수 있습니다.대부분의 클라이언트에서 사용되는 가장 일반적인 AP 제휴 메커니즘은 AP에서 클라이언트가 수신한 신호 강도를 기반으로 합니다.802.11 표준에는 무선 클라이언트 카드가 RSSI(Received Signal Strength Indicator)라는 간단한 메트릭으로 신호 강도를 보고만 있으면 됩니다. 그러면 클라이언트가 가장 강력한 신호와 AP를 연결합니다.이러한 알고리즘은 성능이 저하될 수 있다는 것은 잘 알려져 있다.AP에 대한 로드 지식이 부족하기 때문입니다.
Q. 무선 클라이언트가 LWAPP AP와 자동 AP 간에 로밍할 수 있습니까?
A. 아니요. LAPs와 자동 AP 간의 로밍은 지원되지 않습니다.이유는 LWAPP AP에 연결할 때 트래픽이 LWAPP 터널을 통과하기 때문입니다.무선 LAN 컨트롤러와 자동 AP 간에는 모빌리티 터널이 없으므로 로밍이 작동하지 않습니다.
Q. AP의 지원 범위를 어떻게 확장합니까?
A. AP의 커버리지 영역을 확장하는 방법에는 여러 가지가 있습니다.가장 중요한 방법은 다음과 같습니다.
리피터 모드에서 AP를 사용합니다.
비중첩 채널이 있는 AP 모드에서 보조 AP를 사용합니다.
적용 범위를 확장하려면 기존 AP의 송신기 전원 레벨 매개변수를 변경합니다.
AP를 최적의 상태로 배치합니다.
이러한 방법을 구현하는 방법에 대한 자세한 설명은 WLAN Radio Coverage Area Extension Methods를 참조하십시오.
Q. AP가 리피터 모드에 있을 경우 어떤 영향이 있습니까?
A. 이더넷 포트는 리피터 모드에서 비활성화됩니다.효과적인 처리량은 상위 AP에서 각 홉에 대해 1/2로 줄어듭니다.
리피터를 설정하려면 부모(루트) 액세스 포인트와 리피터 액세스 포인트 모두에서 Aironet 확장을 활성화해야 합니다.기본적으로 활성화된 Aironet 확장은 액세스 포인트의 기능을 개선하여 액세스 포인트와 연결된 Cisco Aironet 클라이언트 디바이스의 기능을 파악합니다.Aironet 확장을 비활성화하면 액세스 포인트와 비 Cisco 클라이언트 디바이스 간의 상호 운용성을 개선할 수 있습니다.비 Cisco 클라이언트 디바이스는 리피터 액세스 포인트 및 리피터가 연결된 루트 액세스 포인트와 통신하기 어려울 수 있습니다.
인프라 SSID는 기본 VLAN에 할당되어야 합니다.액세스 포인트 또는 무선 브리지에 두 개 이상의 VLAN이 생성된 경우 기본 VLAN이 아닌 VLAN에 인프라 SSID를 할당할 수 없습니다.이 메시지는 기본 VLAN이 아닌 VLAN에서 인프라 SSID를 구성할 때 나타납니다.
SSID [xxx] must be configured as native-vlan before enabling infrastructure-ssid액세스 포인트는 각 라디오 인터페이스에 대해 가상 인터페이스를 생성하므로, 리피터 액세스 포인트는 루트 액세스 포인트에 두 번 연결됩니다.실제 인터페이스에 한 번, 가상 인터페이스에 한 번
참고: 리피터 액세스 포인트에서는 여러 VLAN을 구성할 수 없습니다.리피터 액세스 포인트는 네이티브 VLAN만 지원합니다.
Q. Aironet Extension 옵션은 어떤 기능을 지원합니까?
A. Aironet 확장은 Cisco에서 구현한 독점 기능입니다.Aironet 확장에는 이러한 기능을 지원하는 정보 요소가 포함되어 있습니다.
로드 밸런싱:액세스 포인트는 Aironet 확장을 사용하여 사용자 수, 비트 오류 속도, 로드 및 신호 강도 등의 요소를 기반으로 네트워크에 최상의 연결을 제공하는 액세스 포인트에 클라이언트 디바이스를 연결합니다.
로드 밸런싱은 Aironet 확장을 이해하는 장치 간의 독점적인 기능입니다.로드 밸런싱은 AP 신호 및/또는 프로브 응답의 확장을 통해 구현되며, 이에 대한 정보를 제공합니다.
기지국 신호 강도
기지국 로딩(% 송신기 사용 중)
백본까지 홉의 수
클라이언트 연결 수
클라이언트는 이를 평가하고 "최고" 항목에 연결합니다.비 Cisco 클라이언트는 이러한 확장을 인식하지 못합니다.
MIC:Cisco MIC(Proprietary Message Integrity Check) — MIC는 비트 플립 공격이라고 하는 암호화된 패킷에 대한 공격을 방지하는 추가 WEP 보안 기능입니다.MIC는 액세스 포인트 및 연결된 모든 클라이언트 디바이스에 모두 구현됩니다.
WEP 키 해싱이라고도 하는 Cisco CKIP(Proprietary Temporal Key Integrity Protocol)는 WEP에 대한 공격을 방어하는 추가 WEP 보안 기능입니다. 침입자는 암호화된 패킷에서 초기화 벡터(IV)라는 암호화되지 않은 세그먼트를 사용하여 WEP 키를 계산합니다.
이와 더불어 Aironet 내선 번호에는 다음과 같은 추가 정보가 포함됩니다.
AP에서 현재 처리하는 로드
유선 네트워크의 홉수
장치 유형 - 관리를 위해 Cisco 시스템에서 제품을 식별하는 데 도움이 됩니다.
장치 이름
연결된 클라이언트 수
무선 유형, 데이터, 무선 유형(1310, 1200, 352 또는 342), 보안 유형(WEP/802.1x) 등 라디오의 특정 특성을 결정하는 데 사용되는 기능입니다.
CCX와 호환되는 장치는 Aironet Extension 기능 중 일부를 활용할 수도 있습니다.다음은 다양한 버전의 Cisco Compatible Extensions에서 사용할 수 있는 기능 목록입니다.
Q. 무선 인터페이스 카드를 통해 AP 없이 두 대의 컴퓨터를 연결할 수 있습니까?
A. 네.ACU(Aironet Client Utility)에서 임시 모드에서 실행되도록 클라이언트를 구성할 수 있습니다.이 연결은 P2P 연결입니다.한 PC가 부모가 되고 연결을 제어합니다.임시 모드의 다른 PC는 하위 스테이션입니다.
Q. 암호화를 지원하려면 특별한 하드웨어가 필요합니까?
A. 특정 하드웨어 모델은 장치에 대한 암호화 레벨을 결정합니다.
341 및 351 모델은 40비트 암호화만 지원합니다.
342 및 352 모델은 40비트 및 128비트 암호화를 모두 지원합니다.
모든 1100, 1200 및 1300 시리즈 모델은 40비트 및 128비트 암호화를 지원합니다.
Q. 단일 AP에서 특정 네트워크/인프라에 속하는 모든 AP와 관련 클라이언트를 볼 수 있습니까?
A. 이는 VxWorks AP에서 가능합니다.단일 VxWorks AP는 네트워크의 모든 클라이언트 및 해당 AP를 표시할 수 있습니다.Association(연결) > Entire Network(전체 네트워크) > Apply(적용)를 클릭하면 이 작업을 수행할 수 있습니다.IOS 기반 AP에서는 AP의 이미지가 LWAPP 이미지일 경우 AP가 WDS로 하나 또는 컨트롤러로 WLSE와 같은 관리 디바이스의 도움 없이 해당 네트워크에 연결된 모든 클라이언트를 표시하지 않습니다.
Q. 네트워크에서 CCKM을 사용하지만, 클라이언트 디바이스가 로밍될 때마다 전체 인증 프로세스가 발생합니다.간단히 말해, 빠른 보안 로밍은 예상대로 작동하지 않습니다.왜?
A. 버그 CSCsg10128 때문일 수 있습니다. 이 버그는 버전 3.1.03에서 고정되어 있습니다.
Q. Cisco Access Point는 레이어 1/레이어 2 케이블 장애가 발생한 경우 스위치에 대한 이더넷 연결을 종료하기 위해 UDLD(UniDirectional Link Detection) 기능을 지원합니까?
A. 아니요. Cisco 액세스 포인트는 UDLD 기능을 지원하지 않습니다.
Q. Aironet AP에 전원을 어떻게 공급합니까?
A. AP의 전원 옵션은 보유한 AP 모델에 따라 달라집니다.자세한 내용은 Cisco Aironet 및 WLAN Controller 제품 전원 옵션을 참조하십시오.
Q. AP1010, AP1030 및 AIR-LAP-1232AG가 있습니다.PoE(Power over Ethernet)에 WS-PWR-PANEL을 사용할 수 있습니까?
A. WS-PWR-PANEL은 단일 라디오를 사용하는 액세스 포인트만 지원합니다.자세한 내용은 Cisco Aironet Power Over Ethernet 애플리케이션 참고의 Cisco PoE 및 Cisco Intelligent Power Management 섹션에서 사용할 수 있는 호환성 매트릭스를 참조하십시오.
Q. AP의 컨피그레이션을 어떻게 저장합니까?
A. 컨피그레이션 수정 사항이 즉시 저장됩니다.설정 메뉴에서 현재 컨피그레이션을 텍스트 형식으로 덤프할 수 있습니다.그런 다음 Cisco Services(시스코 서비스) > Manage System Configuration(시스템 컨피그레이션 관리)을 선택하고 시스템 컨피그레이션을 다운로드합니다.
Q. AP 또는 브리지에서 사용하는 특정 주파수 또는 채널을 확인하려면 어떻게 해야 합니까?
A. show controller dot11Radio0 명령을 사용하여 AP 또는 브리지가 켜져 있는 주파수와 채널을 표시합니다.다음 예제 출력은 정보를 찾을 위치를 보여줍니다.
ap#show controllers dot11Radio0 ! interface Dot11Radio0 Radio AIR-AP1242GA, Base Address 0014.1b58.08f Version 5.80.12 Serial number: GAM09200992 Number of supported simultaneous BSSID on Dot1 Carrier Set: Americas (US ) DFS Required: No Current Frequency: 2412 MHzChannel 1
Q. AP가 다른 IEEE 802.11b 디바이스와 작동하도록 하려면 어떻게 해야 합니까?
A. AP가 다른 802.11b 디바이스와 통신할 수 있도록 하려면 Aironet 확장을 끕니다.Express Setup(빠른 설정) 창에서 Non-Aironet 802.11 확인란을 선택합니다.또는 Advanced AP Radio 창에서 Use Aironet Extension 라디오 버튼을 클릭할 수 있습니다.
Q. 어떤 디바이스를 AP와 연결할 수 있습니까?
클라이언트에 AP 연결
AP에 AP(리피터 모드)
기지국(AP 모드)에 대한 AP(리피터 모드)
작업 그룹 브리지에 AP 연결
Q. AP는 어떤 빈도로 통신합니까?
A. 미국에서 IEEE 802.11b AP는 2.4GHz 주파수 내에서 11개 채널 중 하나로 전송 및 수신합니다.IEEE 802.11a AP는 5GHz 주파수의 8개 채널 중 하나로 전송 및 수신합니다.IEEE 802.11g AP는 2.4GHz 주파수 내에서 11개 채널 중 하나로 전송 및 수신합니다.이는 공용 주파수 범위이며 FCC에서 허가하지 않습니다.
Q. AP 라디오 링크를 통해 데이터를 어떻게 보호합니까?
A. AP 무선 링크를 통해 데이터를 보호하는 몇 가지 방법이 있습니다.다양한 보안 방법에 대한 자세한 내용은 Cisco Aironet Wireless Security의 FAQ를 참조하십시오.
Q. AP에 연결할 수 있는 클라이언트는 몇 개입니까?
A. AP는 2048개의 MAC 주소를 처리할 수 있는 물리적 용량이 있지만, AP가 공유 미디어이고 무선 허브 역할을 하기 때문에 개별 AP에서 사용자 수가 증가하면 각 사용자의 성능이 저하됩니다.AP의 처리량이 AP에 연결된 각 클라이언트와 감소하므로 24개 이하의 클라이언트가 AP에 연결할 수 있는 것이 좋습니다.
Q. AP에서 구성할 수 있는 MAC 주소 필터 수에 제한이 있습니까?
A. CLI를 사용하여 필터링에 최대 2,048개의 MAC 주소를 구성할 수 있지만, 웹 브라우저 인터페이스를 사용하면 필터링에 최대 43개의 MAC 주소만 구성할 수 있습니다.
Q. AP의 일반적인 범위는 무엇입니까?
A. 이 질문에 대한 답은 다음과 같은 여러 요인에 따라 달라집니다.
원하는 데이터 속도(대역폭)
안테나 유형
안테나 케이블 길이
전송을 수신하는 장치
최적의 설치에서 범위는 최대 300피트까지 가능합니다.
Q. 1200 AP에 사용할 수 있는 전송 전력 레벨 설정은 무엇입니까?
A. 전송 전원 설정은 서로 다르며 사용되는 무선에 따라 다릅니다.전원 설정 레벨 전체 목록은 Cisco Aironet 1200 Series Access Point 데이터 시트를 참조하십시오.전원 설정은 채널에 따라 다르므로 사이트 설문조사를 수행하십시오.사용할 설정에 대한 정확한 정보를 얻으려면 사이트 설문조사가 중요합니다.사이트 설문조사에 대한 자세한 내용은 무선 사이트 설문 조사 FAQ를 참조하십시오.
Q. IEEE 802.11g 클라이언트만 연결할 수 있도록 AP를 설정하려면 어떻게 해야 합니까?IEEE 802.11b 클라이언트가 무선 네트워크에 연결하고 속도를 낮추기를 원하지 않습니다.보안되지 않은 클라이언트를 위한 병렬 802.11b 네트워크가 두 번째로 있습니다.
A. AP가 802.11g 클라이언트만 수신하려면 GUI에서 다음 단계를 완료하십시오.
- Network Interfaces(네트워크 인터페이스) 섹션으로 이동하고 Radio 0-802.11G를 클릭합니다.
- Radio 0-802.11G 창 상단의 Settings(설정) 탭을 클릭합니다.
- 다음 데이터 전송률에 대해 사용 안 함을 선택합니다.
1.0
2.0
5.5
11.0
- 다른 모든 데이터 전송률에 대해 Require를 선택합니다.다음은 기타 데이터 속도입니다.
6.0
9.0
12.0
18.0
24.0
36.0
48.0
54.0
- 창 하단의 Apply(적용)를 클릭합니다.이 창은 다음 예를 제공합니다.
Q. 무선 네트워크에 IEEE 802.11g 클라이언트만 허용하면 서로 다른 변조 체계를 사용하므로 병렬 IEEE 802.11b 네트워크에 간섭할 수 없다는 것이 사실입니까?
A. 아니, 이건 사실이 아니야.이러한 802.11g 클라이언트는 동일한 주파수를 사용하는 경우 간섭할 수 있습니다.다른 채널을 사용해야 합니다.비중첩 채널 3개는 1, 6 및 11입니다.
Q. AP 이더넷 포트의 속도는 얼마나 됩니까?
A. AP 이더넷 포트는 RJ-45 커넥터를 통해 반이중 또는 전이중 중 하나로 10Mbps 또는 100Mbps를 지원합니다.하드 드라이브를 스위치 또는 허브와 동일한 설정으로 설정합니다.
Q. AP에 장애 조치 또는 이중화를 위한 메커니즘이 있습니까?
A. 예, 기본 AP가 실패할 경우 이중화를 제공하도록 핫 스탠바이 구성을 할 수 있습니다.자세한 내용은 Cisco Aironet Access Point의 릴리스 정보를 참조하십시오.
Q. WEP 키란 무엇입니까?
A. WEP는 Wired Equivalent Privacy를 의미합니다.WEP를 사용하여 무선 LAN(WLAN) 장치 간에 전송되는 데이터 신호를 암호화하고 해독할 수 있습니다.WEP는 전송 중인 패킷의 공개 및 수정을 방지하고 네트워크 사용을 위한 액세스 제어를 제공하는 선택적 IEEE 802.11 기능입니다.WEP는 WLAN 링크를 유선 링크처럼 안전하게 만듭니다.표준에서 지정한 대로 WEP는 40비트 또는 10비트 키와 함께 RC4 알고리즘을 사용합니다.RC4는 데이터의 암호화와 해독에 동일한 키를 사용하기 때문에 대칭 알고리즘입니다.WEP가 활성화되면 각 무선 장치에 키가 있습니다.이 키는 전파를 통해 데이터를 전송하기 전에 데이터를 스크램블하는 데 사용된다.스테이션에서 적절한 키로 스크램블되지 않은 패킷을 수신하면 스테이션은 패킷을 폐기하고 그러한 패킷을 호스트에 전달하지 않습니다.WEP 구성 방법에 대한 자세한 내용은 Aironet 액세스 포인트 및 브리지 구성 예의 WEP(Wired Equivalent Privacy)를 참조하십시오.
Q. LEAP(Light Extensible Authentication Protocol)를 사용하는 경우 Cisco ACS(Secure Access Control Server)와 통신하기 위해 어떤 포트 번호를 지정합니까?
A. 기본적으로 ACS는 포트 1645의 인증 요청과 포트 1646의 어카운팅을 수신하지만 인증을 위한 포트 1812와 어카운팅을 위해 1813을 구성할 수 있습니다.이러한 포트가 AP의 Authentication Server Setup 페이지에서 올바르게 설정되었는지 확인합니다.
Q. Cisco IOS 소프트웨어 기반 AP에서 인증을 위해 동일한 AP에서 정적 WEP(Wired Equivalent Privacy) 키와 EAP(Extensible Authentication Protocol)를 함께 실행할 수 있습니까?이는 VxWorks 기반 AP에서 작동했습니다.
A. 아니요, 암호화에 고정 WEP 키를 실행할 수 없으며 동일한 SSID(서비스 집합 식별자)에서 인증을 위해 EAP를 실행할 수 없습니다. VxWorks에서 소프트웨어 취약성 때문에 이 구성을 허용했지만 이 기능은 기능이 아닙니다.두 개의 SSID와 두 개의 VLAN을 생성할 수 있습니다(SSID당 하나). 그런 다음 한 SSID에 대해 WEP로 개방 인증을 구성하고 다른 SSID에 대해 EAP 인증을 구성합니다.
Q. 사이트 설문조사가 꼭 필요합니까?
A. 네.RF(Radio Frequency) 전송의 민감한 특성 때문에, 트래픽이 있는지 모르는 경우에도 사용자 환경에 존재할 수 있는 다른 유형의 RF 트래픽을 알아야 합니다.사이트 설문조사를 통해 무선 장치의 우수한 성능에 대한 이 보이지 않는 위협을 더 잘 이해할 수 있습니다.사이트 설문조사는 전문 설치 관리자가 원하는 RF 커버리지를 보장하도록 도와줍니다.무선 사이트 설문조사 FAQ를 참조하십시오.
Q. AP를 수정하려고 하는데 사용자 이름과 비밀번호를 입력하라는 메시지가 표시되면 무엇을 입력합니까?
A. 사용자 이름 및 비밀번호를 묻는 프롬프트는 사용자 관리자가 활성화되었음을 나타냅니다.사용할 사용자 이름과 비밀번호를 알아보려면 AP 관리자에게 문의하십시오.AP 관리자로서 이러한 사용자 계정이 무엇인지 모르는 경우 비밀번호 복구를 수행해야 합니다.Cisco Aironet Equipment의 비밀번호 복구 절차를 참조하십시오.
Q. 2개의 무선 셀을 덮기 위해 2개의 외부 안테나를 사용할 수 있습니까(예: 1셀의 경우 안테나 1, 2셀의 경우 안테나 2)?
A. AP에서 두 개의 안테나를 사용하여 두 개의 무선 셀을 덮을 수 없습니다.안테나를 사용하여 두 개의 무선 셀을 덮으려고 하면 연결 문제가 발생할 수 있습니다.두 안테나의 목적은 다중 경로 왜곡 및 신호 널이 발생하는 문제를 극복하기 위한 노력으로 셀의 범위를 향상시키는 것입니다.다양성 및 다중 경로 왜곡에 대한 자세한 내용은 다중 경로 및 다양성을 참조하십시오.
Q. AP에서 mobility network-id 명령은 어떻게 사용됩니까?
A. mobility network-id 명령을 사용하여 무선 네트워크에서 레이어 3 모빌리티를 구성합니다.mobility network-id ssid 명령을 사용하여 SSID(서비스 집합 식별자)를 레이어 3 모빌리티 네트워크 ID에 연결합니다.레이어 3 모빌리티를 통해 클라이언트는 다른 서브넷에 있는 다른 AP로 로밍할 수 있습니다.로밍 클라이언트는 네트워크에 연결되어 있으며 IP 주소를 변경하지 않습니다.
레이어 3 모빌리티를 올바르게 구성하려면 WDS(무선 도메인 서비스) 디바이스로 WLSM(무선 LAN) 서비스 모듈(WLAN)을 사용해야 합니다.AP를 WDS 디바이스로 사용하는 경우 레이어 3 모빌리티는 지원되지 않습니다.레이어 3 모빌리티에 대한 자세한 내용은 WDS 구성, 고속 보안 로밍 및 무선 관리의 레이어 3 모빌리티 이해 섹션을 참조하십시오.
이 명령은 AP가 레이어 3 모빌리티가 있는 WLSM 모듈(WDS 디바이스 역할을 함)을 사용하여 WDS 인프라에 참여하는 경우에 사용됩니다.이 명령을 잘못 사용하는 경우 WLAN 네트워크의 연결 문제가 다음과 같이 발생합니다.
클라이언트는 DHCP에서 IP 주소를 가져오지 않습니다.
경우에 따라 클라이언트가 AP와 연결할 수 없습니다.
무선 클라이언트는 AP와 연결할 수 없습니다.
EAP(Extensible Authentication Protocol) 인증이 발생하지 않습니다.mobility network-id 명령이 구성된 경우 AP는 EAP 패킷 전달을 위한 일반 GRE(Routing Encapsulation) 터널을 구축하려고 시도합니다.터널이 설정되지 않은 경우 패킷은 아무 곳으로도 이동할 수 없습니다.
WDS 디바이스로 구성된 AP는 예상대로 작동하지 않으며 WDS 컨피그레이션이 작동하지 않습니다.
Q. VLAN당 몇 개의 SSID(Service Set Identifier)를 가질 수 있습니까?
A. VLAN당 하나의 SSID만 가질 수 있습니다.단일 VLAN을 통해 여러 SSID를 사용하는 것은 Aironet AP에서 지원되지 않습니다.
Q. 여러 ESID가 AP에 할당된 경우 BSSID 값은 무엇입니까?
A. AP가 경량 모드에서 실행 중인 경우 AP의 각 ESID는 다른 BSSID를 통해 처리됩니다(각 BSSID는 무선 기반 MAC을 기반으로 하며 저순서 니블에서만 다름).
AP에서 IOS를 실행 중인 경우 AP의 모든 ESSID는 동일한 BSSID를 통해 처리됩니다(MBSSID가 구성되지 않은 경우 다른 BSSID를 통해 처리).
Q. 브리지를 위한 A 라디오 및 AP 기능을 위한 G 라디오를 설정할 수 있습니까?대답이 "예"인 경우 어떻게 해야 합니까?
A. 예, AP에서 다양한 기능을 위해 각 라디오를 설정할 수 있습니다.시나리오에서 G 및 A 라디오에 대해 서로 다른 SSID(Service Set Identifier)를 설정하는 경우 이 작업을 수행할 수 있습니다.그런 다음 G 라디오에서 AP로, A 라디오가 루트 브리지로 향하는 라디오 네트워크 매개변수에서 역할을 설정합니다.
Q. 두 클라이언트가 동일한 서브넷에 연결된 두 개의 서로 다른 AP에 연결할 경우, 유선 네트워크를 통해 통신이 이루어지거나 무선으로 이루어집니까?
A. 이 시나리오에서 두 AP가 루트 모드로 설정된 경우 두 AP 간의 통신은 유선 네트워크를 통해 이루어집니다.AP 중 하나가 리피터 모드로 설정되어 있고 다른 AP가 루트 모드로 설정되어 있으면 AP 간의 통신이 무선으로 이루어집니다.
Q. Cisco AP에서 라우팅 또는 NAT(Network Address Translation)를 활성화할 수 있습니까?
A. 아니요, 라우팅 및 NAT 기능은 AP에서 지원되지 않습니다.
Q. Cisco IOS 소프트웨어 기반 AP가 제공되는 시간을 예약할 수 있는 방법이 있습니까?AP에 연결하는 클라이언트에 시간 기반 액세스를 제공하고 싶습니다.
A. 시간 범위를 사용하여 시간 기반 ACL(액세스 제어 목록)을 구성할 수 있습니다.시간 기반 ACL을 사용하면 사용자가 특정 기간(예: 오전 9:00~오후 5:00) 내에 무선 네트워크에 액세스할 수 있는지 확인할 수 있습니다.(0900 ~ 1700)입니다. 시간 기반 ACL을 사용해도 AP 또는 라디오가 종료되지 않습니다.시간 기반 ACL은 사용자가 네트워크에 액세스할 수 없도록 AP에서 트래픽 전달을 중지합니다.이 기능을 구성하는 방법에 대한 자세한 내용은 IP 액세스 목록 구성의 시간 범위를 사용하여 시간 기반 ACL 섹션을 참조하십시오.
Q. AP에 여러 서브넷에 여러 DHCP 풀이 있을 수 있습니까?
A. AP를 DHCP 서버로 구성하면 IP 주소가 DHCP 서버와 동일한 서브넷에 있는 디바이스에 할당됩니다.디바이스는 서브넷의 다른 디바이스와 통신하지만 서브넷 이외의 디바이스에서는 통신하지 않습니다.서브넷을 넘어 데이터를 전달해야 하는 경우 기본 라우터를 할당해야 합니다.기본 라우터의 IP 주소는 DHCP 서버로 구성한 AP와 동일한 서브넷에 있어야 합니다.
Q. dBm 측정이란 무엇입니까?Aironet 액세스 포인트(AP)에 나열된 신호 강도(mW)에 해당하는 dBm 값을 확인하려면 어떻게 합니까?
A. 단위 dB는 다른 표준화된 값에 대한 비율 함수로 신호의 힘을 측정합니다.이 약어 dB는 비교되는 값을 나타내기 위해 종종 다른 약어와 결합됩니다.따라서 dBm은 dB를 표준화된 참조 값 1mW와 비교하여 얻은 값입니다.
mW에서 지정된 신호 강도에서 이 dBm 값을 계산하는 공식은 다음과 같습니다.
Power (in dB) = 10 * log10 (Signal/Reference)이 목록은 공식의 용어를 정의합니다.log10은 로그 기준 10입니다.
신호는 신호의 힘입니다(예: 50mW).
참조는 참조 전력입니다(예: 1mW).
예:
dB에서 50mW 신호 강도를 계산하려면 다음 공식을 적용합니다.
Power (in dB) = 10 * log10 (50/1) = 10 * log10 (50) = 10 * 1.7 = 17 dBm이 공식은 다음과 같은 공통 규칙을 생성합니다.
3dB(dBm 여기)가 증가할 때마다 현재 전송 전력(mW)이 두 배로 증가합니다. 3dB가 감소할 때마다 전송 전력이 현재 값의 절반까지 감소합니다.
10dB(dBm)가 증가할 때마다 현재 전송 전력(mW)이 10배 증가합니다. 10dB가 감소할 때마다 전송 전력이 현재 값의 10배까지 감소합니다.
30dB(dBm)가 증가할 때마다 현재 전송 전력이 1,000배 증가하게 됩니다.30dB가 감소할 때마다 전송 전력이 현재 값의 1000배까지 감소합니다.
이 표에서는 대략적인 dBm에서 mW 값을 제공합니다.
자세한 내용은 RF 전력 값을 참조하십시오.
Q. Cisco 1231 AP의 날짜 및 시간 설정을 변경하려면 어떻게 해야 합니까?
A. 웹 인터페이스(GUI)로 이동하여 Services(서비스) > SNTP를 선택하고 Time Settings(시간 설정)를 선택한 다음 시간을 변경합니다.
Q. CCKM이 클라이언트에 구성되지 않았지만 AP에 구성된 경우 클라이언트가 AP와 연결할 수 있습니까?클라이언트가 정상적인 로밍을 수행할 수 있습니까?
A. 동작은 AP의 컨피그레이션에 따라 달라집니다.CCKM이 클라이언트에서 구성/지원되지 않는 경우 클라이언트는 CCKM이 "필수"로 설정된 AP와 연결되지 않습니다. 인프라(AP)가 CCKM "선택 사항"으로 설정된 경우 클라이언트는 연결을 수행하고 비 CCKM 핸드셰이크를 수행합니다.
구축된 클라이언트에 따라, 일반적으로 모든 디바이스의 연결을 허용하지만 지원/CCKM 관련 디바이스에 대해서만 빠른 로밍 기능을 지원하는 인프라에서 CCKM을 "선택 사항"으로 설정하는 것이 좋습니다.
Q. AP 1240과 1230의 메모리 용량은 어떻게 다릅니까?
A. AP 1240 및 1230의 메모리 용량은 다음과 같습니다.
AP 1240은 32MB 플랫폼 AP입니다.
AP 1230은 16MB 플랫폼 AP입니다.
Q. 링크 역할 유연성을 지원하는 AP 1240이 2개 있습니다.고객이 802.11b/g 밴드에 가입하면서 802.11a와 이 두 가지 사이의 연결을 원합니다.이 작업을 수행하는 데 제한이 있습니까?
A. 액세스 포인트 링크 역할 유연성은 듀얼 밴드 기능(1200, 1230 및 1240AG Series)이 있는 액세스 포인트에 대해 브리지 모드 기능을 지원합니다. 대상 컨피그레이션에서는 802.11a 라디오가 브리지 모드에서 실행되는 반면 802.11g 라디오가 액세스 포인트 모드에 있습니다.
링크 역할 유연성을 갖춘 AP를 구성할 때 AP의 무선 중 하나를 루트 AP로 구성해야 하며, 다시 브리징하는 두 번째 AP는 리피터 또는 WGB 모드에서 루트 AP로 연결해야 합니다.
Q. AP당 몇 개의 무선 IP 텔레포니 핸드셋을 권장합니까?
A. IP 텔레포니 네트워크 크기 조정은 업무상 중요한 음성 트래픽을 전달하기 위해 적절한 대역폭과 리소스를 사용할 수 있도록 하는 데 필수적입니다.PSTN 게이트웨이 포트, 트랜스코더, WAN 대역폭 등 구성 요소의 크기를 조정하기 위한 일반적인 IP 텔레포니 설계 지침 외에도 무선 IP 텔레포니 네트워크의 크기를 조정할 때 다음과 같은 802.11b 문제를 고려합니다.
AP당 802.11b 디바이스 수:Cisco에서는 15~25를 넘지 않는 것이 좋습니다.
AP당 802.11b 폰 수
네트워크 계획에 대한 논의를 시작하기 전에 전체 네트워크 용량의 기본 사항을 이해하는 데 도움이 됩니다.이러한 네트워크 용량 지침은 무선 IP 텔레포니 네트워크의 크기 조정에 적용됩니다.
AP당 동시 G.711 통화 7건 이하
AP당 최대 8개의 동시 G.729 통화
참고: 이러한 설계 권장 사항에서는 Cisco 7920 Wireless IP Phone에서 VAD(Voice Activity Detection)가 비활성화된 것으로 가정합니다.
Cisco 7920 전화기에서 VAD를 사용하면 대역폭을 절약할 수 있지만 전체 음성 품질을 개선하기 위해 모든 Cisco CallManager 서버에서 VAD를 비활성화하는 것이 좋습니다.802.11b VoIP 통화에 필요한 대역폭이 어느 정도인지 결정하는 것 외에도 특정 RF 채널에 대한 전반적인 무선 경합을 고려해야 합니다.일반적인 규칙은 AP당 20~25개의 802.11b 엔드포인트를 구축해서는 안 된다는 것입니다.AP에 더 많은 엔드포인트를 추가할수록 전체 대역폭의 양을 줄이고 전송 지연을 늘릴 수 있습니다.AP당 최대 전화 수는 개별 사용자의 통화 패턴에 따라 달라집니다(Erlang 비율에 따라). G.711 또는 8개의 동시 통화를 사용하는 동시 통화는 7개 이하에서 G.729를 사용하는 것이 좋습니다. 이 통화 수 외에도 백그라운드 데이터가 과도하게 있는 경우 모든 통화의 음질이 허용되지 않습니다.이러한 권장 사항에 대한 패킷화 속도는 VAD가 비활성화된 20ms 샘플 속도를 기반으로 합니다.이 속도는 각 방향으로 초당 50개의 패킷(pps)을 생성합니다.샘플 크기가 클수록(예: 40ms) 동시 통화 수가 더 많을 수 있지만, VoIP 통화의 종단간 지연도 증가합니다.
레이어 2 서브넷 또는 VLAN당 구축할 수 있는 802.11b 폰 수는 다음 요인에 따라 달라집니다.
AP당 7개 이하의 G.711 또는 8개의 G.729 활성 통화를 사용합니다.
통화 비율은 활성 통화 및 비활성 통화 수를 결정하는 데 사용됩니다.이 비율은 종종 Erlang 계산기로 결정됩니다.이러한 요인과 일반적인 비즈니스급 Erlang 비율(3:1~5:1 사이)을 기준으로 Cisco는 레이어 2 서브넷 또는 VLAN당 450~600개의 Cisco 7920 폰을 구축하는 것이 좋습니다.
무선 네트워크 인프라의 네트워크 크기 조정 섹션과 WLAN이 음성을 지원할 준비가 되었습니까? 를 참조하십시오.자세한 내용을 확인하십시오.
Q. AP 1200이 설정된 시도 횟수 후에 인증 요청을 처리하는 것을 어떻게 중지합니까?
A. 클라이언트가 네트워크에 액세스를 시도할 수 있는 횟수를 제한하려면 AAA 서버에서 최대 재시도 옵션을 사용할 수 있습니다.최대 재시도 횟수의 값은 AAA 서버에서 수동으로 구성할 수도 있고, 기본 재시도 횟수는 사용되는 AAA 서버에 따라 달라집니다.
Q. AP와 LAP의 다양한 플랫폼의 차이점에 대한 정보는 어디에서 찾을 수 있습니까?
A. Cisco Wireless Hardware FAQ(자주 묻는 질문)를 참조하십시오.이 문서에는 다양한 AP 모델과 LAP 모델을 비교하는 유용한 정보가 포함되어 있습니다.
Q. Cisco Aironet 액세스 포인트에서 PPPoE(Point-to-Point-Protocol over Ethernet)가 지원됩니까?
A. 아니요, PPPoE는 Cisco Aironet Access Point에서 지원되지 않습니다.
Q. Cisco Aironet 액세스 포인트에서 VTP(VLAN Trunking Protocol)가 지원됩니까?
A. 아니요, VTP는 Cisco Aironet 액세스 포인트에서 지원되지 않습니다.
Q. Cisco Aironet AP는 802.11f 표준 IAPP(Inter-Access Point Protocol)를 지원합니까?
A. 아니요. Cisco Aironet AP는 802.11f 기반 IAPP를 지원하지 않습니다.Cisco Access Point는 강력하고 풍부한 기능을 갖춘 검증된 액세스 포인트 간 프로토콜을 제공합니다.
Q. AP에서 bridge-group 1 block-unknown-source 및 bridge-group 1 source-learning 명령은 어떤 용도로 사용됩니까?
A. bridge-group block-unknown-source 컨피그레이션 인터페이스 명령을 사용하여 특정 인터페이스의 알 수 없는 MAC 주소에서 오는 트래픽을 차단합니다.특정 인터페이스에서 알 수 없는 소스 차단을 비활성화하려면 이 명령의 no 형식을 사용합니다.
STP가 제대로 작동하려면 STP에 참여하는 인터페이스에 대해 block-unknown-source를 비활성화해야 합니다.
bridge-group group block-unknown-source인터페이스에서 STP를 활성화하면 block-unknown-source가 기본적으로 비활성화됩니다.
bridge-group 1 source-learning 명령은 AP가 클라이언트의 소스 주소를 학습하도록 합니다.클라이언트의 소스 주소를 학습하지 못하도록 하려면 이 명령의 no 형식을 사용합니다.
Q. AP에 구성된 특정 SSID의 트래픽이 동일한 AP의 다른 SSID보다 높은 대역폭을 활용하도록 AP를 통해 이동하는 트래픽의 우선 순위를 지정할 수 있는 방법이 있습니까?
A. 이는 AP에서 QoS(Quality of Service) 구현을 통해 달성할 수 있습니다.
QoS 정책을 생성하고 액세스 포인트에 구성된 VLAN에 정책을 적용합니다.이 문서에서는 QoS 및 AP에서 QoS 정책을 구성하는 방법에 대해 설명합니다.
그런 다음 AP에 구성된 SSID를 언급된 개별 VLAN에 매핑합니다.이렇게 하면 VLAN을 기반으로 트래픽의 우선 순위를 지정할 경우 SSID를 기반으로 트래픽의 우선 순위를 지정할 수 있습니다.
Q. 단일 자동 액세스 포인트에 연결할 수 있는 최대 클라이언트 디바이스 수를 제한하는 방법이 있습니까?
A. Cisco 클라이언트 디바이스의 기본 동작은 사용 가능한 신호 강도가 가장 높은 AP에 연결하는 것입니다.그러나 MAC 인증을 통해 특정 AP에 연결할 수 있는 클라이언트를 제한할 수 있습니다.AP가 해당 클라이언트만 허용하고 허용된 MAC 주소 목록에 포함되지 않은 다른 모든 클라이언트가 특정 AP에 연결할 수 있도록 클라이언트의 MAC 주소를 AP에 제공해야 합니다.
Q. 최신 소프트웨어는 어디에서 다운로드할 수 있습니까?
A. Cisco Aironet 장비는 최신 버전의 소프트웨어로 모든 구성 요소를 로드할 때 가장 잘 작동합니다.최신 소프트웨어 및 드라이버를 다운로드하려면 Cisco Wireless Software Center(등록된 고객만)를 참조하십시오.
Q. AP를 업그레이드하는 동안 모든 랩톱 및 기타 무선 디바이스를 종료해야 합니까?
A. 아니요, 장치를 끌 필요가 없습니다.AP 업그레이드는 안전한 프로세스이며 모든 것이 계속 유지됩니다.TFTP 서버에 연결되어 있는지 확인합니다.
Q. Cisco Aironet AP에서 Cisco IOS®를 업그레이드하는 방법에 대한 지침은 어디에서 찾을 수 있습니까?
A. AP에서 Cisco IOS를 업그레이드하는 방법에 대한 지침은 소프트웨어 이미지 작업을 참조하십시오.
참고: force-reload 옵션을 archive download-sw 명령과 함께 사용합니다.
참고: CLI에서 archive download-sw 명령을 입력하여 AP 또는 브리지 시스템 소프트웨어를 업그레이드할 경우 force-reload 옵션을 사용해야 합니다.업그레이드 후 AP 또는 브리지가 플래시 메모리를 다시 로드하지 않으면 웹 브라우저 인터페이스의 페이지에 업그레이드가 반영되지 않을 수 있습니다.다음 예에서는 archive download-sw 명령을 사용하여 시스템 소프트웨어를 업그레이드하는 방법을 보여 줍니다.
AP#archive download-sw /force-reload / overwrite tftp://10.0.0.1/image-name
Q. 1100 AP가 있습니다.IEEE 802.11b에서 IEEE 802.11g로 AP 라디오를 업그레이드하고 싶습니다.AP에서 라디오를 업그레이드할 경우 기존 PC 카드를 사용할 수 있습니까?아니면 PC 카드도 업그레이드해야 합니까?이 카드는 현재 802.11b 카드입니다.
A. 802.11b 라디오를 802.11g로 업그레이드해도 802.11b 클라이언트만 사용할 경우 성능이 향상되지 않습니다.802.11g로 무선 업그레이드를 수행할 경우 802.11b 및 802.11g 클라이언트를 AP에 연결할 수 있다는 장점이 있습니다.업그레이드를 통해 802.11b 클라이언트는 11Mbps로 연결되고 802.11g 클라이언트는 54Mbps로 연결됩니다.
Q. AP를 공장 기본 설정으로 어떻게 다시 설정합니까?
A. Cisco Aironet 장비의 비밀번호 복구 절차를 참조하십시오.
문제 해결 FAQ
Q. AP에 몇 가지 컨피그레이션을 변경했습니다.변경 사항을 저장하려고 하면 AP에서 다음 메시지를 받습니다."새 구성 파일 "flash:/config.txt.new" nv_done을 쓰는 동안 오류가 발생했습니다."flash:/config.txt.new" nv_done을 열 수 없습니다."flash:/private-multiple-fs.new"[OK]"을(를) 열 수 없습니다. 메시지가 의미하는 바는?
A. 이 오류 메시지는 플래시에 새 구성을 저장할 공간이 없음을 나타냅니다.존재하는 이전 충돌 파일을 삭제해 보십시오.또는 둘 이상의 Cisco IOS 소프트웨어 버전이 있는 경우 사용하지 않는 버전을 삭제합니다.이렇게 하면 플래시의 공간을 확보할 수 있습니다.삭제할 수 있는 오래된 예외 crashinfo 파일이 있는지 또는 사용하지 않는 이전 이미지가 있는지 확인하려면 dir flash 명령을 실행합니다.메모리에 컨피그레이션을 쓸 수 있도록 공간을 확보하려면 write memory 명령을 실행합니다.
Q. Cisco IOS Software 릴리스 12.3(8)JA를 실행하는 Aironet Client Utility(ACU) 6.3 및 Cisco 1200 Access Point(AP)를 사용합니다.무선 클라이언트가 AP에 연결되면 AP 이름이 ACU에 표시되지 않습니다.왜?
A. AP 이름은 AP의 호스트 이름입니다.AP에서 Aironet 확장이 활성화된 경우 AP 이름이 ACU에 표시됩니다.
AP 이름을 표시하지 않으려는 경우 IEEE 802.11b 표준에 대한 Cisco Aironet 확장을 비활성화할 수 있습니다(라디오 인터페이스 아래 dot11 확장 aironet 없음). Cisco Aironet 확장은 AP에서 기본적으로 활성화되어 있습니다.
이전에 비활성화한 경우 다음 명령을 사용하여 Cisco Aironet 확장을 활성화할 수 있습니다.
AP(config-if)#dot11 extension aironet신호에서 AP는 AP 이름을 포함하는 Cisco 독점 정보 요소를 포함합니다.AP에서 Aironet 확장을 끄면 AP는 해당 이름에 신호를 주지 않습니다.Aironet 내선 번호에 대한 자세한 내용은 Aironet Extensions 비활성화 및 활성화를 참조하십시오.
Q. 내 액세스 포인트(AP)는 한 번에 하나의 클라이언트만 수락하고 연결합니다.이유는 무엇일까요?
A. 가능한 한 가지 이유는 max-associations 매개변수가 SSID(service-set identifier) 컨피그레이션에서 1로 설정되었기 때문일 수 있습니다.지정된 SSID에 대해 라디오 인터페이스에서 지원되는 최대 연결 수를 구성하려면 max-associations SSID 컨피그레이션 모드 명령을 사용합니다. 매개변수를 기본값으로 재설정하려면 이 명령의 no 형식을 사용합니다.이 기본 최대값은 255입니다.
Q. 잊어버린 비밀번호를 어떻게 복구할 수 있습니까?
A. Cisco Aironet 장비의 비밀번호 복구 절차를 참조하십시오.
Q. 명령별로 제공되는 BR350 또는 AP350에는 일련 번호가 표시되지 않습니다.VxWorks이며 IOS로 변환되지 않았습니다.디바이스에서 이 정보를 검색하려면 어떻게 해야 합니까?
A. VxWorks를 실행하는 350 Series AP 및 브리지는 소프트웨어에 일련 번호를 표시하지 않습니다.이러한 장치의 일련 번호를 식별하는 유일한 방법은 하드웨어 자체의 레이블을 물리적으로 검사하는 것입니다.
Q. AP의 RF(Radio Frequency) 링크에 대해 가능한 간섭 소스는 무엇입니까?
A. 간섭은 다음과 같은 여러 소스에서 발생할 수 있습니다.
2.4GHz 무선 전화기
밀폐 전자레인지
다른 회사가 제조하는 무선 장비
전기 모터와 기계의 움직이는 금속 부품도 간섭을 일으킬 수 있다.자세한 내용은 다음 문서를 참조하십시오.
Q. 오류 메시지가 표시됩니다.%C4K_EBM-4-HOSTFLAPPING:Vlan [num]의 호스트 [mac-addr]이(가) 액세스 포인트에 연결된 포트 [num]과 포트 [num] 사이에 플래핑됩니다.이를 어떻게 해결할까요?
A. 이 오류 메시지는 스위치가 여러 포트를 통해 동일한 MAC 주소를 학습할 때 발생합니다.이는 다음 이유 중 하나로 인해 발생할 수 있습니다.
클라이언트가 한 AP에서 다른 AP로 로밍하면 새 AP가 클라이언트에 MAC 주소를 스위치에 알립니다.두 AP가 모두 동일한 스위치에 연결된 경우 클라이언트의 MAC 주소는 AP에 연결된 두 스위치 포트에 연결됩니다.이렇게 하면 클라이언트에 대한 중복 항목이 생성되고 스위치가 CAM 테이블을 동기화할 때까지 이 오류 메시지가 생성됩니다.이 오류 메시지는 무선 환경에서 매우 일반적이지만, 너무 많은 로밍이 발생하면 스위치의 CPU에 과부하가 발생할 수 있습니다.클라이언트 드라이버 및 펌웨어를 확인합니다.또한 클라이언트가 자주 로밍하지 않도록 커버리지가 양호한지 확인합니다.
루프가 있는 경우 스위치는 다른 스위치에 연결된 여러 포트를 통해 동일한 MAC 주소를 학습할 수 있습니다.스위치에서 TP가 활성화되어 있는지 확인합니다.
Q. 클라이언트 카드가 가장 가까운 AP에 연결되지 않는 이유는 무엇입니까?
A. 무선 토폴로지에 여러 AP가 있는 경우 클라이언트가 해당 AP에서 keepalive 신호를 잃을 때까지 클라이언트가 원래 연결된 AP와의 연결을 유지합니다.연결이 끊기고 원래 AP와의 다시 연결 시도가 계속 실패하면 클라이언트는 다른 AP를 찾습니다.클라이언트가 새 AP에 대한 충분한 권한 및 권한 부여가 있는 경우 클라이언트는 이 새 AP에 연결을 시도합니다.
Q. Cisco AP와 Cisco ACS(Secure Access Control Server) 3.2가 있습니다. 네트워크에 EAP(Extensible Authentication Protocol)가 구현되었습니다.사용자는 RADIUS 서버에서 인증되지 않습니다.AP에서 debug 명령을 실행하면 다음 출력이 표시됩니다."6월 2일 15:58:13.553:%RADIUS-4-RADIUS_DEAD:RADIUS 서버 10.10.1.172:1645,1646이 응답하지 않습니다.6월 2일 15:58:13.553:%RADIUS-4-RADIUS_ALIVE:RADIUS 서버 10.10.1.172:1645,1646이 반환되었습니다.6월 2일 15:58:23.664:%DOT11-7-AUTH_FAILED:스테이션 0040.96a0.3758 인증에 실패했습니다." AP에 이러한 오류 메시지가 표시되는 이유는 무엇입니까?
A. 이러한 오류 메시지가 나타나는 이유 중 하나는 공유 암호가 AP와 ACS에서 동일하지 않기 때문입니다.이 오류는 EAP를 구성할 때 자주 발생합니다.AP와 ACS 3.2 간에 공유 암호 불일치가 있는 경우 EAP가 작동하지 않습니다.RADIUS 서버는 AP가 전달하는 패킷을 허용하지 않습니다.AP의 공유 암호가 ACS 서버에 구성된 암호와 일치하는지 확인합니다.디버그 방법에 대한 자세한 내용은 디버그 인증을 참조하십시오.
Q. AP에서 로그를 보았을 때 다음 오류가 발견되었습니다."3월 9일 11:05:26.225 정보 그룹 rad_acct:Radius 서버 10.10.1.172:1645,1646이 다시 응답하고 있습니다(이전에 데드). 3월 9일 11:03:09.361 오류 그룹 rad_acct:활성 RADIUS 서버를 찾을 수 없습니다." 이 오류의 원인은 무엇이며 문제를 어떻게 해결할 수 있습니까?
A. AP에 radius-server deadtime 설정이 구성된 경우 이 로그를 보는 것이 정상입니다.중요한 문제가 아닌 정보 로그입니다.AP가 응답하지 않는 서버를 사용하려고 시도하지 않는 간격을 설정하려면 radius-server deadtime 명령을 사용하여 다음 구성된 서버를 시도하기 전에 요청이 시간 초과될 때까지 대기하지 않도록 합니다.지정한 기간(분) 동안 최대 1,440(24시간)에 대한 추가 요청으로 dead로 표시된 서버를 건너뜁니다.
Q. Cisco IOS 소프트웨어 릴리스 12.3(4)JA가 포함된 AP 1230이 있습니다.ACL(Access Control List)을 업데이트하면 다음 메시지가 표시됩니다."% 경고:nvram에 이 컨피그레이션을 저장하면 nvram 끝에 저장된 네트워크 관리 또는 보안 파일이 손상될 수 있습니다.계속하시겠습니까?[아니요]:"
A. 이것은 오류가 아닌 경고 메시지입니다.[no]를 선택하면 액세스 포인트(AP)에 저장되지 않습니다. 컨피그레이션은 비휘발성 RAM(NVRAM)에 저장되지 않으며 플래시에 저장됩니다.
경고이지만 이 AP에 메모리 문제가 있습니다.메모리에 많은 공간을 차지하는 여러 .rcore 파일이 있습니다.이 출력은 예를 보여줍니다.
3 -rwx 262144 Mar 3 2002 22:40:04 +00:00 r13_5705_9760_1EA7A81E.rcore 4 -rwx 262144 Mar 1 2002 17:21:44 +00:00 r13_5705_9760_709D16F4.rcore 5 -rwx 262144 Mar 7 2002 20:19:12 +00:00 r13_5705_9760_9D2DE9CD.rcore 6 -rwx 262144 Mar 26 2002 23:42:22 +00:00 r13_5705_9760_AAE78172.rcore 151-rwx 262144 Mar 1 2002 17:22:00 +00:00 r13_5705_9760_7187935C.rcore메모리를 정리하려면 Flash에서 모든 .rcore 파일을 지웁니다.
다음은 활성화 모드에서 입력해야 하는 명령의 예입니다.
ap#delete flash:r13_5705_9760_1EA7A81E.rcore참고: 이 삭제 플래시를 실행합니다.Flash의 모든 .rcore 파일에 대한 명령
Q. Cisco IOS Software 릴리스 12.4(4)T1이 설치된 WLSM(Wireless LAN Services Module)이 있습니다.클라이언트에 대한 연결이 끊어지고 있습니다.로그를 조회한 후 "이전 인증이 더 이상 유효하지 않음"과 "전송 스테이션이 BSS를 종료하거나 BSS가 남아 있으므로 연결 해제"와 같은 여러 메시지가 표시됩니다. 무엇이 문제입니까?
A. 두 메시지 모두 RF 문제를 가리킵니다.이 문제를 해결하려면 AP에 다른 채널을 할당합니다.
Q. 내 WLAN 네트워크의 Cisco Aironet AP는 SSID(Service Set Identifier)를 브로드캐스트하지 않습니다. 이유는 무엇일까요?AP에서 특정 기능을 활성화해야 합니까?
A. SSID 관리자 아래에서 게스트 모드를 활성화하지 않는 한 AP는 해당 신호에서 SSID를 브로드캐스트하지 않습니다.클라이언트로 확인하고 SSID가 나열되지 않았는지 확인하기 위해 SSID를 스캔할 수 있습니다.
SSID에서 게스트 모드를 활성화하려면 글로벌 컨피그레이션 모드에서 AP에 다음 명령을 입력합니다.
Ap<config>#dot11 ssid ssid-string Ap<config-ssid>#guest-mode
Q. AIR-AP1231G-A-K9 AP가 있습니다.이 AP에서 A 라디오를 켜는 옵션이 표시되지 않고 G 무선 옵션만 볼 수 있는 이유는 무엇입니까?802.11b 클라이언트를 연결할 수 없습니까?
A. AIR-AP1231G-A-K9 AP에는 G 라디오가 있습니다.부품 번호 AP1231G는 G 라디오만 포함함을 의미합니다.G라디오는 같은 주파수로 작동하기 때문에 B라디오와 호환이 가능하다.이 장치에는 무선이 없기 때문에 무선을 설정할 수 없습니다.A 라디오 모듈을 추가해야 할 수도 있습니다.A 라디오는 무선 G 및 B(2.4GHZ)와 다른 주파수(5GHZ)에서 작동합니다.
Q. Cisco AP에 연결된 Cisco Wireless IP Phone 7920이 있습니다.7920이 AP와 연결되었지만 IP 주소가 할당되지 않았습니다.EAP(Extensible Authentication Protocol)를 사용합니다."Info Station [SEP001121ceb9a4]001121ceb9a4 Authenticated" 메시지가 표시되며, 그 뒤에 "Info Station [SEP001121ceb9a4]0011121a4 Reassociated" 및 "EAP retry limit retry limit retryRetryRetry limitLimitReached"가 표시됩니다. Station [SEP001121ceb9a4]001121ceb9a4"에 사용됩니다. 그러면 "Info Deauthenticating [SEP001121ceb9a4]001121ceb9a4, reason 'Previous Authentication No Longer Valid'가 표시됩니다. 뭐가 문제죠?
A. 이러한 메시지를 수신하는 이유는 AP의 공유 암호가 RADIUS 서버의 공유 암호와 다르기 때문입니다.EAP의 공유 비밀 키가 양쪽에서 동일한지 확인합니다.AP와 RADIUS 서버 모두에서 공유 비밀 키를 다시 입력해야 합니다.
Q. AP에 문제가 있습니다.RTS 메시지가 너무 많이 전송되어 관련 클라이언트의 예기치 않은 연결이 끊깁니다.이러한 클라이언트는 -91에서 -95dBm 사이의 신호 레벨에서 이 AP와 연결되었습니다.이 예기치 않은 결함의 이유는 무엇입니까?이것이 AP의 예상 동작입니까?
A. 예, 이는 예상되는 동작입니다.클라이언트가 1Mbps 셀의 가장 끝에 있습니다.-91~-95dBm에서 표시되므로 비정상적인 동작이 예상됩니다.
이 문제를 해결하려면 더 많은 AP를 설치하십시오.또는 원하는 커버리지가 전방향보다는 집중된 영역에 있는 경우 방향 안테나를 사용합니다.
RTS는 다시 시도 메커니즘이 시작되면서 발생합니다.클라이언트는 CTS를 사용하여 RTS에 응답해야 하지만, 클라이언트가 스니퍼에서 해당 CTS가 없는 8개의 RTS 프레임 그룹으로 인식하면 클라이언트가 AP를 듣지 않거나 클라이언트가 너무 멀리 떨어져 있어 AP에서 들을 수 없습니다.두 디바이스 모두 클라이언트 AP뿐만 아니라 서로 통신해야 합니다.따라서 클라이언트의 안테나가 뛰어난 설계가 아니거나(가능함) 송신기가 100mW(매우 가능성 있음)에서 전송되지 않거나 수신기가 -90에서 -95dBm 민감도(Cisco 클라이언트가 아닌 경우 거의 보장됨)에 미치지 않을 경우 사용자가 설명하는 작업을 수행합니다.
Q. Cisco LWAPP 무선 AP를 사용합니다.클라이언트에서 TCP 재전송 및 중복 ACK를 많이 봤지만 유선 환경에서는 이러한 ACK가 보이지 않습니다.무선은 정상인가요?
A. 손상된 패킷 및 재전송된 패킷은 802.11 WLAN의 기본 메트릭 중 2개입니다.802.11에서 손상 및 재전송된 패킷에 대한 분석은 3가지 이유로 인해 유선 LAN의 분석과 다릅니다.
첫째, 802.11 WLAN은 일반적으로 유선 LAN보다 더 많은 손상된 패킷을 사용하므로 802.11 WLAN에서 손상된 프레임의 중요성이 향상됩니다.
둘째, 802.11은 신뢰할 수 있는 데이터 링크 레이어를 정의합니다. 즉, 손상된 모든 패킷은 재전송을 발생시켜야 합니다.유선 LAN은 일반적으로 신뢰할 수 있는 데이터 링크 레이어를 정의하지 않으므로 안정적인 상위 레이어 프로토콜을 사용하는 경우에만 재전송이 발생합니다.
마지막으로, 상위 레이어 신뢰성은 일반적으로 엔드 투 엔드(end-to-end)입니다. 즉, 소스와 대상 간에 손상된 패킷이 재전송됨을 의미합니다.802.11 재전송은 레이어 2에서 발생하므로 무선 인터페이스 간에 구현되므로 802.11 재전송은 로컬 "세그먼트"의 손상 때문에만 발생할 수 있습니다. 따라서 기존 유선 LAN보다 802.11 WLAN에서 손상 위치를 더 쉽게 식별할 수 있습니다.이러한 차이점이 미치는 영향에 대해 살펴보겠습니다.
무선 환경의 과제 중 하나는 분석기가 클라이언트와 동일한 기능을 인식하는지 여부를 결정하기 어렵다는 것입니다.분석기와 클라이언트가 서로 다른 무선 장치, 안테나 또는 물리적 위치 간의 차이로 인해 분석기가 클라이언트와 다른 항목을 볼 수 있습니다.예를 들어 분석기가 AP에서 멀리 떨어져 있지만 무선 클라이언트가 AP에 가까운 경우 분석기는 손상된 프레임을 볼 수 있고 스테이션은 손상되지 않은 프레임을 볼 수 있습니다.손상된 프레임은 모두 재전송으로 이어진다는 사실을 알고 있으므로 리송과 손상된 프레임의 상대 수를 사용하여 분석기가 네트워크의 스테이션에 표시되는 내용을 확인하는 정도를 평가할 수 있습니다.
Q. 네트워크에서 이 syslog 메시지 브로드캐스트가 표시됩니다.이러한 현상이 발생하는 이유는 무엇이며 이를 어떻게 차단합니까?
AP:001f.ca26.bfb4: %LWAPP-3-CLIENTERRORLOG: Decode Msg: could not match WLAN <id>
AP:001f.ca26.bfb4: %LWAPP-3-CLIENTERRORLOG: Decode Msg: could not match WLAN <id>
A. 이러한 메시지는 경고 메시지이며, WLAN Override가 활성화되고 슬롯/라디오에서 특정 WLAN ID를 선택하지 않거나 광고하지 않을 때 표시됩니다.
Q. TFTP 서버를 사용하여 AP를 업그레이드할 때 문제가 발생합니다.업그레이드를 시도할 때마다 업그레이드 이미지 파일 c1200-k9w7-tar.default에 .tar 확장자가 추가되므로 AP에서 파일을 인식하지 못합니다.추가 .tar 확장명을 제거하는 방법을 찾을 수 없습니다.(solar arwind와 tftpd32를 모두 다운로드하여 사용해 보았습니다.) 이 문제를 해결하려면 어떻게 해야 합니까?
A. 운영 체제가 알려진 파일 유형을 숨기고 있는 것이 문제일 수 있습니다.내 컴퓨터로 이동합니다.Tools > Folder Options > View를 클릭하고 알려진 파일 형식의 Hide extensions for known file types(확장자 숨기기) 매개변수를 찾을 때까지 아래로 스크롤한 다음 확인란의 선택을 취소합니다.그러면 문제가 해결됩니다.
Q. 내 액세스 포인트에서 "CPU 사용률 높음" 경보 메시지가 나타나는 경우가 많습니다.이 경우 하드웨어 재부팅은 액세스 포인트를 다시 작동 상태로 전환합니다.이 문제를 어떻게 해결할 수 있습니까?
A. 액세스 포인트가 "높은 CPU 사용률"에 도달하는 데에는 여러 가지 이유가 있습니다.
Cisco AP(Access Point)가 스위치를 통해 네트워크에 연결된 경우 AP에서 "CPU 사용률 높음"이 관찰됩니다.이는 기본적으로 AP가 연결된 스위치에서 AP에 모든 VLAN이 허용되기 때문입니다.이는 특히 대규모 네트워크에 적용할 때 문제를 일으킬 수 있습니다.AP에 모든 VLAN이 허용되면 CPU 사용률이 높고 연결에 영향을 줄 수 있습니다.액세스 포인트와 연결된 클라이언트는 처리량 문제를 겪고, CPU 사용률이 높으면 무선 네트워크가 중단될 수 있습니다.
이 문제를 방지하려면 AP가 관심 있는 VLAN 트래픽만 AP를 통과하도록 스위치에서 VLAN을 정리합니다.
액세스 포인트가 루프백 인터페이스로 구성된 경우 AP에서 "CPU 사용률 높음"이 관찰됩니다.루프백 인터페이스는 Cisco AP에서 구성할 수 있지만 AP에서는 지원되지 않으므로 구성하지 않아야 합니다.루프백 인터페이스가 AP에 구성된 경우 제거하는 것이 좋습니다.
참고: AP 및 브리지는 interface 루프백 명령을 지원하지 않습니다.
이 문제를 해결하는 첫 번째 단계로 AP에서 show process cpu 명령을 실행합니다.그러면 어떤 프로세스에서 CPU를 사용하는지 알 수 있습니다.
또한 AP가 12.3(2)JA2 이전 버전을 실행하는 경우 이전 버전에서 서비스 요청이 CPU를 폐기한 알려진 문제가 있기 때문에 버전 12.3(2)JA2로 업그레이드하십시오.
Q. 871W Wi-Fi 라우터는 Wi-Fi 설정 세션을 삭제하여 사용자의 VPN 세션을 항상 다시 설정해야 합니다.이유는 무엇입니까?
A. 이 문제를 일으킬 수 있는 몇 가지 가능한 이유가 있습니다.두 안테나를 모두 871W 라우터에 연결합니다.채널을 1, 6 또는 11로 변경하고 어떤 채널이 최상의 성능을 제공하는지 확인합니다.또한 주변에 간섭이 발생할 수 있는 다른 AP가 있을 수 있습니다.이것은 단지 한 가지 가능한 이유입니다.
피드백