목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

로그 수집

클라이언트가 연결할 수 없는 경우 시나리오

웹 인증 자격 증명이 작동하지 않음

정책 프로필에 유효한 VLAN이 정의되지 않음

잘못된 비밀번호

RADIUS에서 전송한 ACL(Access Control List)이 9800 WLC에 없습니다.

RADIUS에서 전송한 VLAN이 9800 WLC에 없음

WLAN 또는 정책 프로필 변경으로 연결 끊김

클라이언트가 네트워크에서 수동으로 제거됩니다.

EAP 시간 초과로 인해 연결이 끊어졌습니다.

AP 라디오 재설정으로 인해 연결이 끊어졌습니다.

웹 인증 시간 초과로 인해 연결이 끊어졌습니다.

세션 시간 초과로 인해 연결이 끊어졌습니다.

유휴 시간 제한으로 인해 연결이 끊어졌습니다.

클라이언트가 SSID 간에 이동함

소개

이 문서에서는 가장 일반적인 무선 클라이언트 연결 문제 시나리오와 Catalyst 9800 Wireless Controller에서 이를 해결하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

- Cisco Catalyst 9800 Series 무선 컨트롤러

- 무선 컨트롤러에 대한 CLI(명령줄 인터페이스) 액세스

사용되는 구성 요소

이 문서의 정보는 Cisco IOS® XE Gibraltar 16.10 이상 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

로그 수집

WLC 9800은 상시 추적 기능을 제공합니다. 이렇게 하면 모든 클라이언트 연결 관련 오류, 경고 및 알림 수준 메시지가 지속적으로 로깅되며, 사고 또는 장애 발생 후 상황에 대한 로그를 볼 수 있습니다.

참고: 생성된 로그의 양에 따라 몇 시간에서 며칠로 돌아갈 수 있습니다.

기본적으로 9800 WLC가 수집된 추적을 보려면 SSH/텔넷을 통해 9800 WLC에 연결하고 다음 단계를 수행할 수 있습니다(세션이 텍스트 파일에 기록되었는지 확인).

1단계. 문제가 발생했을 때까지의 시간에 로그를 추적할 수 있도록 컨트롤러 현재 시간을 확인합니다.

# show clock

2단계. 시스템 컨피그레이션에 따라 컨트롤러 버퍼 또는 외부 syslog에서 syslog를 수집합니다. 이렇게 하면 시스템의 상태 및 오류(있는 경우)를 빠르게 확인할 수 있습니다.

# show logging

3단계. 디버그 조건이 활성화되었는지 확인합니다.

# show debugging

IOSXE Conditional Debug Configs:

Conditional Debug Global State: Stop

IOSXE Packet Tracing Configs:

Packet Infra debugs:

Ip Address                                               Port

------------------------------------------------------|----------

참고: 조건을 나열하면, 활성화된 조건(mac 주소, ip 주소 등)이 발생하는 모든 프로세스의 디버그 레벨에 추적이 로깅됨을 의미합니다. 이렇게 하면 로그의 볼륨이 증가합니다. 따라서 능동적으로 디버깅하지 않을 때는 모든 조건을 지우는 것이 좋습니다.

4단계. 테스트 중인 MAC 주소가 3단계의 조건으로 나열되지 않았다고 가정할 경우, 특정 MAC 주소에 대한 always-on 알림 레벨 추적을 수집합니다.

# show logging profile wireless filter { mac | ip } { <aaaa.bbbb.cccc> | <a.b.c.d> } to-file always-on-<FILENAME.txt>

세션의 콘텐츠를 표시하거나 파일을 외부 TFTP 서버에 복사할 수 있습니다.

# more bootflash:always-on-<FILENAME.txt>

or

# copy bootflash:always-on-<FILENAME.txt> tftp://a.b.c.d/path/always-on-<FILENAME.txt>

조건부 디버깅 및 무선 활성 추적:

Always-on 추적을 통해 조사 중인 문제의 트리거를 확인할 수 있는 충분한 정보가 제공되지 않을 경우, 조건부 디버깅을 활성화하고 RA(Radio Active) 추적을 캡처할 수 있습니다. 그러면 지정된 조건(이 경우 클라이언트 mac 주소)과 상호 작용하는 모든 프로세스에 대해 디버그 레벨 추적을 제공합니다. 조건부 디버깅을 활성화하려면 다음 단계를 확인하십시오.

5단계. 활성화된 디버그 조건이 없는지 확인합니다.

# clear platform condition all

6단계. 모니터링할 무선 클라이언트 mac 주소에 대한 디버그 조건을 활성화합니다.

이 명령은 제공된 mac 주소를 30분(1800초) 동안 모니터링하기 시작합니다. 선택적으로 이 시간을 최대 2,085,978,494초까지 늘릴 수 있습니다.

# debug wireless mac <aaaa.bbbb.cccc> {monitor-time <seconds>}

참고: 한 번에 둘 이상의 클라이언트를 모니터링하려면 debug wireless mac을 실행합니다

mac 주소당 명령입니다.

참고: 모든 것이 나중에 볼 수 있도록 내부적으로 버퍼링되므로 터미널 세션에서 클라이언트 활동의 출력이 표시되지 않습니다.

7단계. 모니터링할 문제나 동작을 재현합니다.

8단계. 기본 또는 구성된 모니터 시간이 끝나기 전에 문제가 재현되는 경우 디버그를 중지합니다.

# no debug wireless mac <aaaa.bbbb.cccc>

모니터 시간이 경과하거나 디버그 무선이 중지되면 9800 WLC는 다음과 같은 이름의 로컬 파일을 생성합니다.

ra_trace_MAC_aaaabbbbcccc_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log

9단계. MAC 주소 활동의 파일을 수집합니다.   다음 중 하나를 복사하거나  ra trace  .log 외부 서버에 연결하거나 화면에 출력을 직접 표시합니다.

RA 추적 파일의 이름을 확인합니다.

# dir bootflash: | inc ra_trace

파일을 외부 서버에 복사:

# copy bootflash:ra_trace_MAC_aaaabbbbcccc_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log tftp://a.b.c.d/ra-FILENAME.txt

콘텐츠 표시:

# more bootflash:ra_trace_MAC_aaaabbbbcccc_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log

10단계. 근본 원인이 아직 명확하지 않은 경우 디버그 레벨 로그를 더 자세히 보여주는 내부 로그를 수집합니다. 이미 수집되어 내부적으로 저장된 디버그 로그를 더 자세히 살펴보기 위해서만 클라이언트를 다시 디버깅할 필요는 없습니다.

# show logging profile wireless internal filter { mac | ip } { <aaaa.bbbb.cccc> | <a.b.c.d> } to-file ra-internal-<FILENAME>.txt

참고: 이 명령 출력은 모든 프로세스의 모든 로깅 레벨에 대한 추적을 반환하며 상당히 방대합니다. 이러한 추적을 분석하도록 Cisco TAC와 협력하십시오.

다음 중 하나를 복사하거나  ra-internal-FILENAME.txt 외부 서버에 연결하거나 화면에 출력을 직접 표시합니다.

파일을 외부 서버에 복사:

# copy bootflash:ra-internal-<FILENAME>.txt tftp://a.b.c.d/ra-internal-<FILENAME>.txt

콘텐츠 표시:

# more bootflash:ra-internal-<FILENAME>.txt

11단계. 디버그 조건을 제거합니다.

# clear platform condition all

참고: 트러블슈팅 세션 후 항상 디버그 조건을 제거해야 합니다.

클라이언트가 연결할 수 없는 경우 시나리오

웹 인증 자격 증명이 작동하지 않음

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [27915]: UUID: 100000000015b, ra: 15, (info): [e4b3.1851.90ff:capwap_90800003] Authc failure from WebAuth, Auth event fail

이유:

- 클라이언트가 유효한 자격 증명을 사용하고 있지 않습니다.

- 9800 WLC에 정의된 기본 권한 부여 네트워크가 없습니다.

가능한 솔루션:

- 클라이언트가 유효한 자격 증명을 사용하고 있는지 확인

- 기본 권한 부여 네트워크 방법 추가

GUI:

탐색  Configuration > Security > AAA > AAA Method List > Authorization > + Add  이러한 매개변수를 사용하여 새 권한 부여 방법을 생성합니다.

CLI:

# config t

# aaa authorization network default local

정책 프로필에 유효한 VLAN이 정의되지 않음

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm] [25054]: UUID: 1000000000019, ra: 15, (ERR): EPM_PLUGIN_VLAN_ERR: [HDL = 0x0] Unable to get active_feature_ctx for vlan group name

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [sanet-shim-miscellaneous] [25054]: UUID: 1000000000019, ra: 15, (ERR): MAC: 0874.0277.1345  Error in fetching vlans

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [sanet-shim-miscellaneous] [25054]: UUID: 1000000000019, ra: 15, (ERR): MAC: 0874.0277.1345  building Mobile Announce Vlanid payload failed

이유:

WLAN에 할당된 정책 프로필에 유효한 VLAN이 정의되어 있지 않습니다.

해결책:

1. 클라이언트에서 어떤 정책 프로필을 사용하는지 확인합니다.

GUI:

탐색  Monitoring > Wireless > Clients > Client row > Client Properties  (mac 주소를 사용하여 특정 클라이언트에 대한 선택적 검색).

CLI:

# show wireless client mac-address <aaaa.bbbb.cccc> detail | inc Policy Profile

Policy Profile : default-policy-profile

2. 해당 정책 프로파일에 할당된 VLAN을 확인합니다.

GUI:

탐색  Configuration > Tags & Profiles > Policy > Policy Profile row > Access Policies .

CLI:

# show wireless profile policy detailed default-policy-profile | inc VLAN

VLAN                          : VLAN2686

3. VLAN 매개변수에 VLAN 이름 또는 VLAN ID가 유효하고 활성 상태인지 확인합니다.

GUI:

탐색  Configuration > Layer2 > VLAN > VLAN .

CLI:

# show vlan brief

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Te0/0/2, Te0/0/3

210  VLAN0210                         active

1002 fddi-default                     act/unsup

1003 token-ring-default               act/unsup

1004 fddinet-default                  act/unsup

1005 trnet-default                    act/unsup

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

2600 VLAN2600                         active

2601 VLAN2601                         active

2602 VLAN2602                         active

2686 VLAN2686                         active

참고: VLAN 이름을 사용하는 경우 대/소문자를 구분하므로 의 VLAN 이름과 정확히 동일한지 확인합니다.  show vlan brief  명령을 실행합니다.

4. 필요에 따라 VLAN을 수정합니다.

GUI:

뒤로 이동  Configuration > Tags & Profiles > Policy > Policy Profile row > Access Policies  수정할 수 있습니다.

CLI:

# config t

# wireless profile policy default-policy-profile

# shutdown

# vlan <vlan-# or vlan-name>

# no shutdown

잘못된 비밀번호

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-keymgmt] [27782]: UUID: 1000000000088, ra: 15, (ERR): MAC: e4b3.187c.3058  Keymgmt: Failed to validate eapol mic. MIC mismatch.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-keymgmt] [27782]: UUID: 1000000000088, ra: 15, (ERR): MAC: e4b3.187c.3058  Keymgmt: Failed to validate eapol key m2. MIC validation failed

이유:

클라이언트가 잘못된 암호를 입력하고 있습니다.

가능한 솔루션:

- 엔드포인트 디바이스에서 비밀번호 수정

- SSID에서 비밀번호 수정

GUI:

탐색  Configuration > Wireless > WLANs > WLAN name > Security > Layer2 , 비밀번호를 수정합니다.

CLI:

# config t

# wlan <wlan-name>

# shut

# security wpa psk set-key ascii 0 <clear-text-password>

# no shut

RADIUS에서 전송한 ACL(Access Control List)이 9800 WLC에 없습니다.

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm-acl] [8104]: (ERR): ACL acl-sent-by-ise is missing in configuration for mac e4b3.187c.3058

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm-acl] [8104]: (ERR): Unable to parse EPM attributes

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_PLUGIN_CONF

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm] [8104]: (ERR): Error in activating feature (EPM ACL PLUG-IN)

.

.

.

EPM Data Base:

Number of Authz_info: 2

Authz info 1 details

Number of feat info: 2, State: Success, Priority: 254

EPM Vlan PLUG-IN Status: Success

VLAN Group: VLAN2602

VLAN-ID: 2602

SM Reauth PLUG-IN Status: Success

Authz info 2 details

Number of feat info: 4, State: Fail, Priority: 100

EPM MISC PLUG-IN Status: Success

Anchor Vlan: 0

EPM ACL PLUG-IN Status: Activate Failure

SM ACCOUNTING PLUG-IN Status: Success

linksec Status: Success

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-infra-evq-lib] [8104]: (note): already started radioactive trace on key:[e4b3.187c.3058]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_SVM_APPLY_UP_FAIL

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] SM unable to apply User Profile for 0x1A000004 - 'Subsystem(4)' detected the 'fatal' condition 'Code(47)'

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] Unable to process authc result for 0x1A000004 - success handling failed

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet eventQ: AUTH_MGR_MQ, message:3

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-auth] [8104]: (ERR): MAC: e4b3.187c.3058 client authz result: FAILURE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-exclusion] [8104]: (info): MAC: e4b3.187c.3058  Add client to exclusionlist, sending ipc to add client to client exclusion table, reason: ACL failure, timeout: 60, AP: MAC: f07f.06ee.f590

이유:

RADIUS 서버에서 보낸 ACL이 9800 WLC에 없습니다.

가능한 솔루션:

- 올바른 ACL 이름을 전송하도록 RADIUS 서버 컨피그레이션을 수정합니다.

- 누락된 ACL을 9800 WLC에 추가

RADIUS에서 전송한 VLAN이 9800 WLC에 없음

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm] [8104]: (ERR): Error in activating feature (EPM Vlan PLUG-IN)

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_START_CALL

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-infra-evq] [8104]: (ERR):

EPM Data Base:

Number of Authz_info: 2

Authz info 1 details

Number of feat info: 2, State: Success, Priority: 254

EPM Vlan PLUG-IN Status: Conflict

SM Reauth PLUG-IN Status: Success

Authz info 2 details

Number of feat info: 4, State: Activate, Priority: 100

EPM MISC PLUG-IN Status: Success

Anchor Vlan: 0

SM ACCOUNTING PLUG-IN Status: Success

EPM Vlan PLUG-IN Status: Activate Failure

VLAN Group: vlan-sent-by-ise

VLAN-ID: 0

linksec Status: Success

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_SVM_APPLY_UP_FAIL

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] SM unable to apply User Profile for 0x0E000005 - 'Subsystem(4)' detected the 'fatal' condition 'Code(47)'

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] Unable to process authc result for 0x0E000005 - success handling failed

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet eventQ: AUTH_MGR_MQ, message:3

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-auth] [8104]: (ERR): MAC: e4b3.187c.3058 client authz result: FAILURE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-exclusion] [8104]: (info): MAC: e4b3.187c.3058 Add client to exclusionlist, sending ipc to add client to client exclusion table, reason: VLAN failure, timeout: 60, AP: MAC: f07f.06ee.f590

이유:

RADIUS 서버에서 보낸 VLAN이 9800 WLC에 없습니다.

가능한 솔루션:

- 올바른 VLAN 이름/ID를 전송하도록 RADIUS 서버 컨피그레이션 수정

- 누락된 VLAN을 9800 WLC에 추가합니다

WLAN 또는 정책 프로필 변경으로 연결 끊김

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-infra-evq] [8522]: (note): Mcast: Sent L2 MGID 2602 DEL to AP vap_id 2

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [apmgr-bssid] [8522]: (ERR): 00c8.8b26.d790 Radio:0 BSSID:1 - Bssid ifid is not created so no need to push data to fman

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (info): MAC: e4b3.187c.3058 Deleting the client, reason: 5, CO_CLIENT_DELETE_REASON_BSSID_DOWN, Client state S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_BSSID_DOWN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [8522]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-qos-client] [8522]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [multicast-main] [8522]: (info): MAC: e4b3.187c.3058 No Flex/Fabric main record exists for client

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-iplearn] [8522]: (info): MAC: e4b3.187c.3058 IP-learn state transition: S_IPLEARN_COMPLETE -> S_IPLEARN_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: e4b3.187c.3058 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[0]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dpath_svc] [8522]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000001

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-transition] [8522]: (info): MAC: e4b3.187c.3058 MMIF FSM transition: S_MA_LOCAL -> S_MA_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-client] [8522]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8522]: (info): Sanet App Event EV_SESSION_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8522]: (info): [e4b3.187c.3058:capwap_90000003] Disconnect request from SANET-SHIM (12) for e4b3.187c.3058 / 0xfb6000001 - term: service-unavailable, abort: Unknown, disc: session disconnect

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [aaa-attr-inf] [8522]: (info): [ Applied attribute :bsn-vlan-interface-name 0 "VLAN2602" ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [aaa-attr-inf] [8522]: (info): [ Applied attribute : timeout 0 1800 (0x708) ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-auth] [8522]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_AUTHIF_PSK_AUTH_DONE -> S_SANET_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dot11] [8522]: (info): MAC: e4b3.187c.3058 Sent deauth to client, deauth reason: 252, CLIENT_DEAUTH_REASON_ADMIN_RESET delete reason: 5, CO_CLIENT_DELETE_REASON_BSSID_DOWN.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dot11] [8522]: (info): MAC: e4b3.187c.3058 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

이유:

GUI에서 변경 사항이 있거나 SSID 또는 정책 프로파일을 수동으로 비활성화했습니다.

해결책:

이는 정상적인 동작이므로 프로덕션 시간에 SSID 또는 정책 프로필을 변경하지 마십시오.

클라이언트가 네트워크에서 수동으로 제거됩니다.

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (info): MAC: e4b3.187c.3058 Deleting the client, reason: 12, CO_CLIENT_DELETE_REASON_ADMIN_RESET, Client state S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: e4b3.187c.3058 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[0]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_ADMIN_RESET

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [8522]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-qos-client] [8522]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [multicast-main] [8522]: (info): MAC: e4b3.187c.3058 No Flex/Fabric main record exists for client

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-iplearn] [8522]: (info): MAC: e4b3.187c.3058 IP-learn state transition: S_IPLEARN_COMPLETE -> S_IPLEARN_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dpath_svc] [8522]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000001

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-transition] [8522]: (info): MAC: e4b3.187c.3058 MMIF FSM transition: S_MA_LOCAL -> S_MA_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-client] [8522]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8522]: (info): Sanet App Event EV_SESSION_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8522]: (info): [e4b3.187c.3058:capwap_90000003] Disconnect request from SANET-SHIM (12) for e4b3.187c.3058 / 0x30000003 - term: admin-reset, abort: Unknown, disc: session disconnect

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [aaa-attr-inf] [8522]: (info): [ Applied attribute :bsn-vlan-interface-name 0 "VLAN2602" ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [aaa-attr-inf] [8522]: (info): [ Applied attribute : timeout 0 1800 (0x708) ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-auth] [8522]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_AUTHIF_PSK_AUTH_DONE -> S_SANET_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dot11] [8522]: (info): MAC: e4b3.187c.3058 Sent deauth to client, deauth reason: 252, CLIENT_DEAUTH_REASON_ADMIN_RESET delete reason: 12, CO_CLIENT_DELETE_REASON_ADMIN_RESET.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dot11] [8522]: (info): MAC: e4b3.187c.3058 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

이유:

다음 CLI를 사용하여 클라이언트에서 네트워크를 수동으로 제거했습니다.

# wireless client mac-address aaaa.bbbb.cccc deauthenticate

또는 GUI를 통해

해결책:

없음 - 사용자가 시작한 정상적인 동작입니다.

EAP 시간 초과로 인해 연결이 끊어졌습니다.

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [errmsg] [8681]: (note): %DOT1X-5-FAIL: Authentication failed for client (0874.0277.1345) with reason (Timeout) on Interface capwap_90800003 AuditSessionID 34AD580A0000000D7F735399

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Authc failure from Dot1X, Auth event timeout

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] (Re)try failed method Dot1X - 0874.0277.1345

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Retrying (count 3) method dot1x

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-sm] [8681]: (info): MAC: 0874.0277.1345 Deleting the client, reason: 7, CO_CLIENT_DELETE_REASON_CONNECT_TIMEOUT, Client state S_CO_L2_AUTH_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-sm] [8681]: (note): MAC: 0874.0277.1345 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_CONNECT_TIMEOUT

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-state] [8681]: (note): MAC: 0874.0277.1345 Client state transition: S_CO_L2_AUTH_IN_PROGRESS -> S_CO_DELETE_IN_PROGRESS

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [mm-transition] [8681]: (info): MAC: 0874.0277.1345 MMIF FSM transition: S_MA_INIT -> S_MA_LOCAL_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [mm-client] [8681]: (ERR): MAC: 0874.0277.1345 Client not present in DB. Responding to CO with Delete Ack

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet App Event EV_SESSION_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Disconnect request from SANET-SHIM (12) for 0874.0277.1345 / 0x30000003 - term: supplicant-restart, abort: Unknown, disc: authorization failure

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (info): MAC: 0874.0277.1345 Client auth-interface state transition: S_AUTHIF_DOT1XAUTH_PENDING -> S_SANET_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [dot11] [8681]: (info): MAC: 0874.0277.1345 Sent deauth to client, deauth reason: 252, CLIENT_DEAUTH_REASON_ADMIN_RESET delete reason: 7, CO_CLIENT_DELETE_REASON_CONNECT_TIMEOUT.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [dot11] [8681]: (info): MAC: 0874.0277.1345 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (info): MAC: 0874.0277.1345 Client auth-interface state transition: S_SANET_DELETE_IN_PROGRESS -> S_AUTHIF_DELETED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet eventQ: EAP_CORE_MQ, message:2

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-state] [8681]: (note): MAC: 0874.0277.1345 Client state transition: S_CO_DELETE_IN_PROGRESS -> S_CO_DELETED

이유:

클라이언트가 EAP-Request Timeout 간격 또는 EAP-Request Max Retries 시간 내에 9800 WLC에서 보낸 EAP(Extensible Authentication Protocol) 패킷에 응답하지 않습니다.

가능한 솔루션:

- 무선 클라이언트 드라이버를 최신 드라이버로 업데이트

- 무선 클라이언트 신뢰 RADIUS' 인증서 확인

- EAP-Request Timeout(EAP 요청 시간 초과) 및/또는 EAP-Request Max Retries(EAP 요청 최대 재시도) 증가

CLI:

# config t

# wireless security dot1x request retries <0-20>

# wireless security dot1x timeout <1-120 seconds>

GUI:

탐색  Configuration > Security > Advanced EAP  필요한 설정을 사용자 지정합니다.

AP 라디오 재설정으로 인해 연결이 끊어졌습니다.

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [apmgr-capwap-config] [8621]: (info): f07f.06ee.f590 Radio: 1 is Operationally DOWN.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [apmgr-db] [8621]: (note): MAC: f07f.06ee.f590 Radio 1 is disabled, on receiving change state event message from AP

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [radio-history-reset] [8621]: (info): Radio reset of the AP f07f.06ee.f590 Slot:1 Band:802.11a due to Cause:0, Detailed Cause : 56 - Interface UP for Channel Change

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: e4b3.187c.3058 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[1]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8621]: (info): MAC: e4b3.187c.3058 Deleting the client, reason: 5, CO_CLIENT_DELETE_REASON_BSSID_DOWN, Client state S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8621]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_BSSID_DOWN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-state] [8621]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dpath_svc] [8621]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000001

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [mm-transition] [8621]: (info): MAC: e4b3.187c.3058 MMIF FSM transition: S_MA_LOCAL -> S_MA_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [mm-client] [8621]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [wncd_1] [8621]: (info): Sanet App Event EV_SESSION_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [auth-mgr] [8621]: (info): [e4b3.187c.3058:capwap_90400003] Disconnect request from SANET-SHIM (12) for e4b3.187c.3058 / 0xf89000008 - term: service-unavailable, abort: Unknown, disc: session disconnect

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-auth] [8621]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_AUTHIF_PSK_AUTH_DONE -> S_SANET_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dot11] [8621]: (info): MAC: e4b3.187c.3058 Sent deauth to client, deauth reason: 252, CLIENT_DEAUTH_REASON_ADMIN_RESET delete reason: 5, CO_CLIENT_DELETE_REASON_BSSID_DOWN.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dot11] [8621]: (info): MAC: e4b3.187c.3058 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

이유:

클라이언트가 연결된 AP가 채널 또는 전원을 변경하여 무선 재설정이 발생했습니다.

가능한 솔루션:

- 이는 정상적인 동작입니다.

- 9800 WLC에서 채널 변경이 허용되는 빈도를 구성할 수 있습니다

CLI:

# config t

# ap dot11 { 5ghz | 24ghz } rrm channel dca interval <0-24>

Valid values 1,2,3,4,6,8,12 and 24 hours, 0 = 10 minutes (default)

GUI:

탐색  Configuration > Radio Configurations > RRM > 5 GHz Band/2.4 GHz Band > DCA > Increase Interval Setting.

웹 인증 시간 초과로 인해 연결이 끊어졌습니다.

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Authc failure from WebAuth, Auth event no-response

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet eventQ: AUTH_MGR_MQ, message:6

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet App Event EV_SESSION_AUTHC_FAILED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] AUTHC_FAIL - unauthorize by default

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [9800 WLC-infra-evq] [8681]: (ERR): Authc failure for mac 0874.0277.1345, username , audit session id 34AD580A0000000E7FFA4ED8, Failure reason: No Response from Client

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Signalling Authc fail for client 0874.0277.1345

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [errmsg] [8681]: (note): %SESSION_MGR-5-FAIL: Authorization failed or unapplied for client (0874.0277.1345) on Interface capwap_90800003 AuditSessionID 34AD580A0000000E7FFA4ED8. Failure reason: Authc fail. Authc failure reason: No Response from Client.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Authz failed/unapplied for 0x08000004 (0874.0277.1345), method: webauth. Signal switch PI.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet App Event EV_SESSION_AUTHZ_FAILED

.

.

.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (info): MAC: 0874.0277.1345 Client auth-interface state transition: S_AUTHIF_WEBAUTH_PENDING -> S_AUTHIF_WEBAUTH_PENDING

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (ERR): MAC: 0874.0277.1345 L3 Authentication FAIL.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (info): MAC: 0874.0277.1345 Client auth-interface state transition: S_AUTHIF_WEBAUTH_PENDING -> S_WAIT_FOR_CO_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [9800 WLC-infra-evq] [8681]: (ERR): WLAN profile = prof-name, Policy profile = default-policy-profile, AP name = AP1702-05

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-sm] [8681]: (info): MAC: 0874.0277.1345 Deleting the client, reason: 0, CO_CLIENT_DELETE_REASON_NONE, Client state S_CO_L3_AUTH_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-sm] [8681]: (note): MAC: 0874.0277.1345 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_NONE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-orch-state] [8681]: (note): MAC: 0874.0277.1345 Client state transition: S_CO_L3_AUTH_IN_PROGRESS -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [9800 WLC-qos-client] [8681]: (ERR): MAC: 0874.0277.1345 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [multicast-main] [8681]: (info): MAC: 0874.0277.1345 No Flex/Fabric main record exists for client

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-iplearn] [8681]: (info): MAC: 0874.0277.1345 IP-learn state transition: S_IPLEARN_COMPLETE -> S_IPLEARN_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [dpath_svc] [8681]: (note): MAC: 0874.0277.1345 Client datapath entry deleted for ifid 0xfa0000002

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [mm-transition] [8681]: (info): MAC: 0874.0277.1345 MMIF FSM transition: S_MA_LOCAL -> S_MA_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [mm-client] [8681]: (ERR): MAC: 0874.0277.1345 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [wncd_2] [8681]: (info): Sanet App Event EV_SESSION_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [8681]: (info): [0874.0277.1345:capwap_90800003] Disconnect request from SANET-SHIM (12) for 0874.0277.1345 / 0x08000004 - term: none, abort: Unknown, disc: (default)

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [aaa-attr-inf] [8681]: (info): [ Applied attribute :bsn-vlan-interface-name 0 "VLAN2602" ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [aaa-attr-inf] [8681]: (info): [ Applied attribute : timeout 0 1800 (0x708) ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [client-auth] [8681]: (info): MAC: 0874.0277.1345 Client auth-interface state transition: S_WAIT_FOR_CO_DELETE -> S_SANET_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: 0874.0277.1345 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[2]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [dot11] [8681]: (info): MAC: 0874.0277.1345 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

이유:

클라이언트가 허용된 시간(약 120초) 내에 웹 인증을 완료하지 못했습니다.

해결책:

클라이언트가 120초 내에 웹 인증을 완료하는지 확인합니다.

세션 시간 초과로 인해 연결이 끊어졌습니다.

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-auth] [8621]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_AUTHIF_PSK_AUTH_DONE -> S_SANET_DELETED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8621]: (info): MAC: e4b3.187c.3058 Deleting the client, reason: 23, CO_CLIENT_DELETE_REASON_SESSION_TIMEOUT, Client state S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8621]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_SESSION_TIMEOUT

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: e4b3.187c.3058 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[1]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-state] [8621]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [9800 WLC-qos-client] [8621]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [multicast-main] [8621]: (info): MAC: e4b3.187c.3058 No Flex/Fabric main record exists for client

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-iplearn] [8621]: (info): MAC: e4b3.187c.3058 IP-learn state transition: S_IPLEARN_COMPLETE -> S_IPLEARN_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dpath_svc] [8621]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000001

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [mm-transition] [8621]: (info): MAC: e4b3.187c.3058 MMIF FSM transition: S_MA_LOCAL -> S_MA_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [mm-client] [8621]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-auth] [8621]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_SANET_DELETED -> S_AUTHIF_DELETED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dot11] [8621]: (info): MAC: e4b3.187c.3058 Sent deauth to client, deauth reason: 252, CLIENT_DEAUTH_REASON_ADMIN_RESET delete reason: 23, CO_CLIENT_DELETE_REASON_SESSION_TIMEOUT.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [dot11] [8621]: (info): MAC: e4b3.187c.3058 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-state] [8621]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_DELETE_IN_PROGRESS -> S_CO_DELETED

이유:

클라이언트가 세션 시간 초과에 도달했습니다.

가능한 솔루션:

- 이는 정상적인 동작입니다.

- SSID와 연결된 정책 프로필 세션 시간 제한을 늘립니다

CLI:

# config t

# wireless profile policy <policy-profile-name>

# shutdow

# session-timeout <20-86400 seconds>

# no shutdown

GUI:

탐색  Configuration > Tags & Profiles > Policy > Policy Profile Name > Advanced > WLAN Timeout  필요에 따라 타이머를 맞춤화할 수 있습니다

유휴 시간 제한으로 인해 연결이 끊어졌습니다.

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [7807]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_MN_IDLE_TIMEOUT

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [7807]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-qos-client] [7807]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dpath_svc] [7807]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000002

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-client] [7807]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [7807]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_DELETE_IN_PROGRESS -> S_CO_DELETED

이유:

클라이언트가 구성된 유휴 시간 제한 내에 트래픽(또는 충분한 트래픽)을 보내지 않았습니다.

가능한 솔루션:

- 이는 정상적인 동작입니다.

- SSID와 연결된 정책 프로파일 유휴 설정을 사용자 지정합니다

CLI:

# config t

# wireless profile policy <policy-profile-name>

# shutdow

# idle-timeout <15-100000 seconds>

# idle-threshold  <0-4294967295 bytes>

# no shutdown

GUI:

탐색  Configuration > Tags & Profiles > Policy > Policy Profile Name > Advanced > WLAN Timeout  필요에 따라 유휴 설정을 사용자 지정합니다.

참고: idle-threshold를 구성하지 않으면 클라이언트에서 유휴 시간 제한 기간 내에 트래픽을 전송해야 연결이 끊어지지 않습니다. idle-threshold를 구성할 경우 클라이언트는 유휴 시간 제한 내에 해당 바이트 수를 전송하여 연결이 끊어지지 않도록 해야 합니다. 즉, 유휴 임계값을 10바이트로 구성하고 유휴 시간 제한을 30초로 구성하면 무선 클라이언트가 30초마다 트래픽의 10바이트 이상을 전송하여 네트워크에서 연결이 끊어지지 않도록 해야 합니다.

클라이언트가 SSID 간에 이동함

로그 예:

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [7807]: (note): MAC: e4b3.187c.3058 Association received. BSSID f07f.06ee.f59d, old BSSID f07f.06ee.f59e, WLAN 1, Slot 1 AP f07f.06ee.f590, 3702-02

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [7807]: (ERR): MAC: e4b3.187c.3058 Failed to start dot11 processing. Failed to populate client record in DB

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [7807]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [7807]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_WLAN_CHANGE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [7807]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-qos-client] [7807]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {fman_fp_F0-0}{1}: [wireless-client] [10254]: UUID: 1000000006930, ra: 5 (note): WLCLIENT 0xa0000002 pd_hdl 0x33 AOM delete succeeded

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dpath_svc] [7807]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000002

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-client] [7807]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [7807]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_DELETE_IN_PROGRESS -> S_CO_DELETED

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8009]: (note): MAC: e4b3.187c.3058 Association received. BSSID 00c8.8b26.d79d, old BSSID 0000.0000.0000, WLAN 1, Slot 1 AP 00c8.8b26.d790, AP-1700-x

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-state] [8009]: (note): MAC: e4b3.187c.3058 Client state transition: client_orch_sm_state___none -> S_CO_ASSOCIATING

이유:

클라이언트가 SSID에 연결되어 다른 SSID로 이동했습니다.

가능한 솔루션:

- 정상적인 동작

- 클라이언트에서 두 번째 SSID를 제거합니다