Catalyst 9800 WLC 및 ISE에서 FlexConnect EWA 구성

다운로드 옵션

  • PDF     (1.2 MB)
    다양한 디바이스에서 Adobe Reader로 보기
업데이트:2025년 9월 17일
문서 ID:224934

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

    소개

    이 문서에서는 Catalyst 9800 WLC 및 ISE에서 FlexConnect EWA를 구성하는 방법에 대해 설명합니다.

    사전 요구 사항

    요구 사항

    9800 WLC(Wireless LAN Controller) 컨피그레이션에 대해 알고 있는 것이 좋습니다.

    사용되는 구성 요소

    이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

    • Cisco Catalyst 9800 WLC Cisco IOS®XE 버전 17.15.3

    • ISE(Identity Service Engine) v3.4.0.608

    이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

    구성

    네트워크 다이어그램

    이 문서는 다음 토폴로지를 기반으로 합니다.

    Network Diagram

    설정

    1단계. Configuration(컨피그레이션) > Security(보안) > Web Auth(웹 인증) > +Add a Web Auth Parameter Map(웹 인증 매개변수 맵 추가)으로 이동합니다.

    Configure Edit Web Auth Parameter

    포털 URL은 ISE에서 생성됩니다(7단계).

    Portal URL is Generated from ISE

    2단계. Configuration(컨피그레이션) > Security(보안) > AAA > AAA Method List(AAA 방법 목록) > Authentication(인증) > + Add an Authentication List(인증 목록 추가)로 이동합니다.

    Quick Setup AAA Authentication

    3단계. HTTPS 포트가 8002라고 가정합니다. 새 사전 인증 ACL을 추가하려면 자동 생성된 ACL WA-sec-10.124.41.140을 참조하십시오.

    Refer to the Auto-Generated ACL WA-sec-10.124.41.140 to Add a New Preauthentication ACL

    4단계. 자동 생성된 ACL WA-v4-int 10.124.41.141을 확인합니다.

    Check the Auto-Generated ACL WA-v4-int 10.124.41.141

    5단계. Configuration(컨피그레이션) > Tags&Profiles(태그&프로파일) > Flex(플렉스) > Flex Profile(플렉스 프로파일) > Policy ACL(정책 ACL)에 두 ACL을 적용합니다.

    Apply the Two ACLs

    6단계. 새로 생성된 웹 인증 매개변수 맵, 인증 목록 및 사전 인증 ACL을 WLAN에 적용합니다.

    Apply the Newly-Created Web Auth Parameter Map

    7단계. Work Centers(작업 센터) > Portals & Components(포털 및 구성 요소) > Guest Portals(게스트 포털) > Portals Settings and Customization(포털 설정 및 사용자 지정) > Portal Name(포털 이름) > Self-Registered Guest Portal (Self-Registered Guest Portal) (기본값)로 이동하여 ISE에서 포털 URL을 생성합니다.

    Portals Settings and Customization

    이 나열된 웹 포털은 Portal test URL(포털 테스트 URL)을 클릭한 후 팝업됩니다.

    Guest Portal Sign-On

    다음을 확인합니다.

    1단계. FLEXEWA SSID 연결.

    Connecting FLEXEWA SSID

    2단계. 포털로 리디렉션하고 사용자 이름과 비밀번호를 입력합니다.

    Redirect Portal and Input Username and Password

    Select Sig-On

    3단계. 게스트 포털이 팝업됩니다.

    Guest Portal Pops Up

    4단계. Continue(계속)를 클릭한 후 인증에 성공했습니다.

    After Clicking Continue, Authentication is Successful

    RA 추적 성공 시도의 예

    Radio Active 추적 관점에서 성공한 연결 시도의 출력입니다. 레이어 3 웹 인증 SSID에 연결하는 클라이언트에 대한 클라이언트 세션 단계를 식별하기 위한 참조로 사용합니다.

    클라이언트 연결 성공:

    2025/09/09 15:21:48.617769958 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (참고): MAC: f0b6.1e39.9ce8 연결을 받았습니다. BSSID c418.fc82.bb0b, WLAN FLEXEWA, 슬롯 1 AP c418.fc82.bb00, 9178_1, 사이트 태그 HK, 정책 태그 default-policy-tag, 정책 프로필 default-policy-profile, 스위칭 중앙, 소켓 지연 0ms, AP BSSID MAC c418.fc82.bb0b
    2025/09/09 15:21:48.617813534 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (디버그): MAC: f0b6.1e39.9ce8 Dot11 연결 요청을 받았습니다. 처리가 시작되었습니다.SSID: FLEXEWA, 정책 프로필: default-policy-profile, AP 이름: 9178_1, Ap Mac 주소: c418.fc82.bb00BSSID MAC0000.0000.0000wlan ID: 7RSSI: -30, SNR: 67
    2025/09/09 15:21:48.618002570 {wncd_x_R0-0}{1}: [client-orch-state] [17842]: (참고): MAC: f0b6.1e39.9ce8 클라이언트 상태 전환: S_CO_INIT -> S_CO_연결
    2025/09/09 15:21:48.618017149 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (오류): MAC: f0b6.1e39.9ce8 dot11 레코드를 가져오지 못했습니다.
    2025/09/09 15:21:48.618301251 {wncd_x_R0-0}{1}: [dot11-validate] [17842]: (정보): MAC: f0b6.1e39.9ce8 Dot11 ie는 ext/supp 속도를 확인합니다. 지원되는 속도(radio_type 2)에 대한 검증 통과
    2025/09/09 15:21:48.618320304 {wncd_x_R0-0}{1}: [dot11-validate] [17842]: (디버그): MAC: f0b6.1e39.9ce8 Dot11 ie rsnxe 검증, 클라이언트가 sae를 사용하지 않음, 검사 건너뛰기
    2025/09/09 15:21:48.618339230 {wncd_x_R0-0}{1}: [dot11-validate] [17842]: (정보): MAC: f0b6.1e39.9ce8 WiFi direct: Dot11은 P2P IE를 확인합니다. P2P IE가 없습니다.
    2025/09/09 15:21:48.618598747 {wncd_x_R0-0}{1}: [dot11] [17842]: (디버그): MAC: f0b6.1e39.9ce8 dot11에서 연결 응답을 보냅니다. resp_status_code를 사용한 프레이밍 연결 응답: 0
    2025/09/09 15:21:48.618604733 {wncd_x_R0-0}{1}: [dot11] [17842]: (디버그): MAC: f0b6.1e39.9ce8 Dot11 기능 정보 byte1 1, byte2: 11
    2025/09/09 15:21:48.618696034 {wncd_x_R0-0}{1}: [dot11-frame] [17842]: (정보): MAC: f0b6.1e39.9ce8 WiFi direct: P2P IE를 사용하여 Assoc Resp 빌드 건너뛰기: Wifi 직접 정책 사용 안 함
    2025/09/09 15:21:48.618785409 {wncd_x_R0-0}{1}: [dot11] [17842]: (정보): MAC: f0b6.1e39.9ce8 dot11에서 연결 응답을 보냅니다. 연결 응답(길이) 보내기: 177(resp_status_code 포함): 0, DOT11_상태: DOT11_상태_성공
    2025/09/09 15:21:48.618791096 {wncd_x_R0-0}{1}: [dot11] [17842]: (참고): MAC: f0b6.1e39.9ce8 연결 성공. AID 33, 로밍 = False, WGB = False, 11r = False, 11w = False 빠른 로밍 = False
    2025/09/09 15:21:48.618806595 {wncd_x_R0-0}{1}: [dot11] [17842]: (정보): MAC: f0b6.1e39.9ce8 DOT11 상태 전환: S_DOT11_INIT -> S_DOT11_ASSOCIATED
    2025/09/09 15:21:48.618855282 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (디버그): MAC: f0b6.1e39.9ce8 Station Dot11 연결에 성공했습니다.

    계층 2 인증을 건너뛰었습니다.

    2025/09/09 15:21:48.618992721 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (디버그): MAC: f0b6.1e39.9ce8 L2 인증을 시작합니다. 상태 시스템의 Bssid: c418.fc82.bb0b 요청의 Bssid: c418.fc82.bb0b
    2025/09/09 15:21:48.619006036 {wncd_x_R0-0}{1}: [client-orch-state] [17842]: (참고): MAC: f0b6.1e39.9ce8 클라이언트 상태 전환: S_CO_ASSOCIATING -> S_CO_L2_AUTH_IN_PROGRESS
    2025/09/09 15:21:48.619093387 {wncd_x_R0-0}{1}: [client-auth] [17842]: (참고): MAC: f0b6.1e39.9ce8 L2 인증이 시작되었습니다. 방법 WEBAUTH, 정책 VLAN 0, AAA 재정의 = 0
    [...]
    2025/09/09 15:21:48.623839337 {wncd_x_R0-0}{1}: [client-auth] [17842]: (정보): MAC: f0b6.1e39.9ce8 클라이언트 인증-인터페이스 상태 전환: S_AUTHIF_L2_WEBAUTH_PENDING -> S_AUTHIF_L2_WEBAUTH_DONE
    2025/09/09 15:21:48.623863687 {wncd_x_R0-0}{1}: [인증 관리자] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] 세션의 장치 유형은 인텔 장치로 감지되고 세션의 이전 인텔 장치 및 장치 이름은 인텔 기업 및 이전 인텔 기업 및 이전 프로토콜 맵 1로 감지되며 새 것은 1입니다
    2025/09/09 15:21:48.623873529 {wncd_x_R0-0}{1}: [인증 관리자] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] auth mgr attr 추가/변경 알림이 attr dc-profile-name(1130)에 대해 수신되었습니다.
    2025/09/09 15:21:48.623911035 {wncd_x_R0-0}{1}: [client-orch-sm] [17842]: (디버그): MAC: f0b6.1e39.9ce8 L2 스테이션 인증에 성공했습니다. L3 인증: 1

    ACL 플러그 앤:

    2025/09/09 15:21:48.620896754 {wncd_x_R0-0}{1}: [웹 인증 sm] [17842]: (정보): [ 0.0.0.0]Webauth를 시작합니다. mac [f0:b6:1e:39:9c:e8],IIF 0 , audit-ID D1257C0A000000CA2D54F867
    2025/09/09 15:21:48.620927053 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (정보): [f0b6.1e39.9ce8][ 0.0.0.0]Param-map used: 글로벌
    2025/09/09 15:21:48.620935005 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (정보): [f0b6.1e39.9ce8][ 0.0.0.0]유효하지 않은 상태 -> INIT
    2025/09/09 15:21:48.620942683 {wncd_x_R0-0}{1}: [webauth-sess] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]세션 생성, 주소 0.0.0.0 추가
    2025/09/09 15:21:48.620946808 {wncd_x_R0-0}{1}: [auth-mgr-feat_wireless] [17842]: (정보): [0000.0000.0000:알 수 없음] bssid 12364632846638254486에 대해 영역 ID 0x0을 검색했습니다.
    2025/09/09 15:21:48.620958619 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Param-map used: FlexEWA=WebAuth-141
    2025/09/09 15:21:48.620962048 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]상태 INIT -> INIT
    2025/09/09 15:21:48.620978097 {wncd_x_R0-0}{1}: [웹 인증 sm] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]세션 시작, 0 IF 0x90000008 mac [f0b6.1e39.9ce8]로 상태 전달
    2025/09/09 15:21:48.620981018 {wncd_x_R0-0}{1}: [웹 인증 sm] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]세션 시작, SM 초기화 세션 5
    2025/09/09 15:21:48.620988217 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Param-map used: FlexEWA=WebAuth-141
    2025/09/09 15:21:48.620991618 {wncd_x_R0-0}{1}: [webauth-state] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]상태 INIT -> INIT
    2025/09/09 15:21:48.621023019 {wncd_x_R0-0}{1}: [웹 인증 acl] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]SVM을 통해 IPv4 인터셉트 ACL 적용, 이름: WA-v4-int-10.124.41.141-7, 우선 순위: 50, IIF-ID: 0
    2025/09/09 15:21:48.621032776 {wncd_x_R0-0}{1}: [svm] [17842]: (정보): SVM_정보: Svc 템플릿 적용 WA-v4-int-10.124.41.141-7 (ML:NONE)
    2025/09/09 15:21:48.621786262 {wncd_x_R0-0}{1}: [epm] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] 기능(EPM URL 플러그인)이 시작되었습니다(상태: 성공).
    2025/09/09 15:21:48.621804034 {wncd_x_R0-0}{1}: [epm-acl] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] 필터 ID: FlexEWA141-sec-ACL 수신됨
    2025/09/09 15:21:48.622151544 {wncd_x_R0-0}{1}: [epm] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] 기능(EPM ACL 플러그인)이 시작되었습니다(상태: 성공).
    2025/09/09 15:21:48.622187815 {wncd_x_R0-0}{1}: [svm] [17842]: (정보): SVM_정보: epm의 응답이 SYNC이고 반환 코드가 성공했습니다.
    2025/09/09 15:21:48.622226011 {wncd_x_R0-0}{1}: [인증 관리자] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] 이 세션에서 Raising ext evt Template Activated(9), client(unknown)(0)
    2025/09/09 15:21:48.622265240 {wncd_x_R0-0}{1}: [웹 인증 acl] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]SVM을 통해 IPv6 가로채기 ACL 적용, 이름: IP-Adm-V6-Int-ACL-global-7, 우선 순위: 52, IIF-ID: 0
    2025/09/09 15:21:48.622270327 {wncd_x_R0-0}{1}: [svm] [17842]: (정보): SVM_정보: Svc 템플릿 IP-Adm-V6-Int-ACL-global-7 적용(ML:NONE)
    2025/09/09 15:21:48.622898831 {wncd_x_R0-0}{1}: [epm] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] 기능(EPM URL 플러그인)이 시작되었습니다(상태: 성공).
    2025/09/09 15:21:48.622932973 {wncd_x_R0-0}{1}: [svm] [17842]: (정보): SVM_정보: epm의 응답이 SYNC이고 반환 코드가 성공했습니다.
    2025/09/09 15:21:48.622957784 {wncd_x_R0-0}{1}: [인증 관리자] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] 이 세션에서 Raising ext evt Template Activated(9), client(unknown)(0)
    2025/09/09 15:21:48.623119047 {wncd_x_R0-0}{1}: [dot11] [17842]: (디버그): MAC: f0b6.1e39.9ce8 Dot11 SAE는 ipsk 진행 상황을 보류 상태가 아닌 0으로 찾습니다
    2025/09/09 15:21:48.623126095 {wncd_x_R0-0}{1}: [llbridge-main] [17842]: (디버그): MAC: f0b6.1e39.9ce8 링크-로컬 브리징이 이 클라이언트에 대해 활성화되지 않았습니다. VLAN 유효성을 검사하지 않습니다.
    2025/09/09 15:21:48.623205421 {wncd_x_R0-0}{1}: [인증 관리자] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] 컨텍스트 변경 상태가 '유휴'에서 '실행 중'으로
    2025/09/09 15:21:48.623209350 {wncd_x_R0-0}{1}: [인증 관리자] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] 메서드 웹 인증 상태가 'Not run'에서 'Running'으로 변경됩니다.
    2025/09/09 15:21:48.623572855 {wncd_x_R0-0}{1}: [인증 관리자] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] SM은 0x8D0000C0에 대해 활성화된 이벤트 템플릿을 PRE에 보낼 수 없습니다.
    2025/09/09 15:21:48.623680228 {wncd_x_R0-0}{1}: [client-auth] [17842]: (정보): MAC: f0b6.1e39.9ce8 클라이언트 인증-인터페이스 상태 전환: S_AUTHIF_AWAIT_L2_WEBAUTH_START_RESP -> S_AUTHIF_L2_WEBAUTH_PENDING

    IP 학습 프로세스:

    2025/09/09 15:21:51.628124695 {wncd_x_R0-0}{1}: [client-orch-state] [17842]: (참고): MAC: f0b6.1e39.9ce8 클라이언트 상태 전환: S_CO_DPATH_PLUMB_IN_PROGRESS -> S_CO_IP_LEARN_IN_PROGRESS
    2025/09/09 15:21:51.628463813 {wncd_x_R0-0}{1}: [client-iplearn] [17842]: (정보): MAC: f0b6.1e39.9ce8 IP-learn 상태 전환: S_IPLEARN_INIT -> S_IPLEARN_IN_PROGRESS
    2025/09/09 15:21:51.632284534 {wncd_x_R0-0}{1}: [client-auth] [17842]: (정보): MAC: f0b6.1e39.9ce8 클라이언트 인증-인터페이스 상태 전환: S_AUTHIF_L2_WEBAUTH_DONE -> S_AUTHIF_L2_WEBAUTH_DONE
    2025/09/09 15:21:51.676501288 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (정보): RX: VLAN 174 소스 MAC의 intf capwap_90000008에서 IPv6 DHCP: f0b6.1e39.9ce8 Dst MAC: 3333.0001.0002 Ipv6 소스: fe80::3f83:2848:d30:7aea, Ipv6 DST: ff02::1:2, 입력: 메시지 유형: DHCPV6_MSG_SOLICIT xid: 14443573
    2025/09/09 15:21:51.676541447 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (정보): TX: VLAN 174 소스 MAC의 intf capwap_90000008에서 IPv6 DHCP: f0b6.1e39.9ce8 Dst MAC: 3333.0001.0002 Ipv6 소스: fe80::3f83:2848:d30:7aea, Ipv6 DST: ff02::1:2, 입력: 메시지 유형: DHCPV6_MSG_SOLICIT xid: 14443573
    2025/09/09 15:21:51.706187097 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (정보): RX: vlan 174 소스 MAC의 인터페이스 capwap_90000008에서 ARP: f0b6.1e39.9ce8 대상 MAC: ffff.ffff.ffff ARP 요청, ARP 발신자 MAC: f0b6.1e39.9ce8 ARP 대상 MAC: 0000.0000.0000 ARP 발신자 IP: 169.254.137.222, ARP 대상 IP: 169.254.137.222,
    [...]
    2025/09/09 15:21:52.686190945 {wncd_x_R0-0}{1}: [client-iplearn] [17842]: (참고): MAC: f0b6.1e39.9ce8 클라이언트 IP 학습에 성공했습니다. 방법: DHCP IP: 10.124.37.251
    2025/09/09 15:21:52.686244192 {wncd_x_R0-0}{1}: [인증 관리자] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] auth mgr attr 추가/변경 알림이 attr addr(8)에 대해 수신되었습니다.
    2025/09/09 15:21:52.686285422 {wncd_x_R0-0}{1}: [webauth-sess] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]Change notif CB, Add address 10.124.37.251 [f0b6.1e39.9ce8]
    2025/09/09 15:21:52.686289265 {wncd_x_R0-0}{1}: [auth-mgr-feat_wireless] [17842]: (정보): [0000.0000.0000:알 수 없음] bssid 12364632846638254486에 대해 영역 ID 0x0을 검색했습니다.
    2025/09/09 15:21:52.686291647 {wncd_x_R0-0}{1}: [webauth-sess] [17842]: (정보): vrf id 0, ipv4 vrf 테이블 id 0에 대한 ipv4 해시 테이블에 webauth 세션 추가
    2025/09/09 15:21:52.686430038 {wncd_x_R0-0}{1}: [auth-mgr-feat_acct] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] SM 통지 속성 추가/업데이트 주소 10.124.37.251
    2025/09/09 15:21:52.686456653 {wncd_x_R0-0}{1}: [epm] [17842]: (정보): [0000.0000.0000:알 수 없음] HDL = 0x0 vlan 174 실패 수 0 dirty_counter 0 is_dirty 0
    2025/09/09 15:21:52.686710209 {wncd_x_R0-0}{1}: [client-iplearn] [17842]: (정보): MAC: f0b6.1e39.9ce8 IP-learn 상태 전환: S_IPLEARN_IN_PROGRESS -> S_IPLEARN_COMPLETE

    레이어 3 인증 및 리디렉션 프로세스:

    2025/09/09 15:21:52.687395906 {wncd_x_R0-0}{1}: [client-auth] [17842]: (참고): MAC: f0b6.1e39.9ce8 L3 인증이 시작되었습니다. LWA
    2025/09/09 15:21:52.687472722 {wncd_x_R0-0}{1}: [client-auth] [17842]: (정보): MAC: f0b6.1e39.9ce8 클라이언트 인증-인터페이스 상태 전환: S_AUTHIF_L2_WEBAUTH_DONE -> S_AUTHIF_WEBAUTH_PENDING
    2025/09/09 15:21:52.687723489 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (정보): RX: vlan 174 소스 MAC의 인터페이스 Po1에서 DHCPv4: 4006.d589.4e78 Dst MAC: ffff.ffff.ffff src_ip: 10.124.37.242, dst_ip: 255.255.255.255, BOOTPREPLY, SISF_DHCPACK, giaddr: 0.0.0.0, yiaddr: 10.124.37.251, CMAC: f0b6.1e39.9ce8
    2025/09/09 15:21:52.687992316 {wncd_x_R0-0}{1}: [sisf-packet] [17842]: (정보): TX: vlan 174 소스 MAC의 인터페이스 Po1에서 DHCPv4: 4006.d589.4e78 Dst MAC: f0b6.1e39.9ce8 src_ip: 10.124.37.242, dst_ip: 255.255.255.255, BOOTPREPLY, SISF_DHCPACK, giaddr: 0.0.0.0, yiaddr: 10.124.37.251, CMAC: f0b6.1e39.9ce8
    2025/09/09 15:21:52.688020475 {wncd_x_R0-0}{1}: [ewlc-infra-evq] [17842]: (자세히): 유형: EWLC_CAPWAP_HDR_AP, Id:23277
    [...]
    2025/09/09 15:21:55.663715832 {wncd_x_R0-0}{1}: [webauth-io] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]54129/197 IO 상태 신규 -> 읽기
    2025/09/09 15:21:55.664060604 {wncd_x_R0-0}{1}: [webauth-io] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]54129/197 읽기 이벤트, 메시지 준비됨
    2025/09/09 15:21:55.664071121 {wncd_x_R0-0}{1}: [webauth-httpd] [17842] (정보): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]INIT 상태일 때 RCVD 가져오기
    2025/09/09 15:21:55.664077798 {wncd_x_R0-0}{1}: [webauth-httpd] [17842] (정보): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]HTTP GET 요청
    2025/09/09 15:21:55.664094019 {wncd_x_R0-0}{1}: [webauth-httpd] [17842] (정보): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]구문 분석 GET, src [10.124.37.251] dst [23.5.165.82] url [http://www.msftconnecttest.com/connecttest.txt]

    [...]

    2025/09/09 15:22:16.420792303 {wncd_x_R0-0}{1}: [webauth-httpd] [17842] (정보): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]로그인 상태일 때 POST 수신

    2025/09/09 15:22:32.375197748 {wncd_x_R0-0}{1}: [웹 인증 acl] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]SVM을 통한 IPv4 수신 거부 ACL 적용 안 함, 이름 "WA-v4-int-10.124.41.141-7", pri 50, IIF 0
    2025/09/09 15:22:32.376230716 {wncd_x_R0-0}{1}: [인증 관리자] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] 이 세션에서 Raising ext evt Template Deactivated (11), client (unknown) (0)
    2025/09/09 15:22:32.376262689 {wncd_x_R0-0}{1}: [웹 인증 acl] [17842]: (정보): capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]SVM을 통한 IPv6 Intecept ACL 적용 해제, 이름 "IP-Adm-V6-Int-ACL-global", pri 52, IIF 0
    2025/09/09 15:22:32.376734374 {wncd_x_R0-0}{1}: [인증 관리자] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] 이 세션에서 Raising ext evt Template Deactivated (11), client (unknown) (0)
    2025/09/09 15:22:32.376865998 {wncd_x_R0-0}{1}: [dot11] [17842]: (디버그): MAC: f0b6.1e39.9ce8 Dot11 SAE는 ipsk 진행 상황을 보류 상태가 아닌 0으로 찾습니다
    2025/09/09 15:22:32.376870611 {wncd_x_R0-0}{1}: [llbridge-main] [17842]: (디버그): MAC: f0b6.1e39.9ce8 링크-로컬 브리징이 이 클라이언트에 대해 활성화되지 않았습니다. VLAN 유효성을 검사하지 않습니다.
    2025/09/09 15:22:32.376949875 {wncd_x_R0-0}{1}: [인증 관리자] [17842]: (정보): [f0b6.1e39.9ce8:capwap_90000008] WebAuth에서 인증 성공, 인증 이벤트 성공

    실행 상태로 전환:

    2025/09/09 15:22:32.379351256 {wncd_x_R0-0}{1}: [client-auth] [17842]: (참고): MAC: f0b6.1e39.9ce8 모바일 추가 전송 클라이언트 상태 플래그: 0x38 BSSID: MAC: c418.fc82.bb0b capwap IFID: 0x90000008, 전송된 휴대폰 추가: 1
    2025/09/09 15:22:32.379583842 {wncd_x_R0-0}{1}: [오류 메시지] [17842]: (정보): %CLIENT_ORCH_LOG-6-CLIENT_ADDED_TO_RUN_STATE: R0/0 wncd: MAC이 있는 디바이스에 대해 ssid(FLEXEWA)와 연결된 사용자 이름 항목(demoadmin): 채널(100)의 f0b6.1e39.9ce8
    2025/09/09 15:22:32.379671775 {wncd_x_R0-0}{1}: [aaa-attr-inf] [17842]: (정보): [ 적용된 특성: bsn-vlan-interface-name 0 "wlc-management" ]
    2025/09/09 15:22:32.379673695 {wncd_x_R0-0}{1}: [aaa-attr-inf] [17842]: (정보): [ 적용된 특성: 시간 초과 0 28800 (0x7080) ]
    2025/09/09 15:22:32.379683417 {wncd_x_R0-0}{1}: [aaa-attr-inf] [17842]: (정보): [ 적용된 특성: url-redirect-acl 0 "IP-Adm-V4-LOGOUT-ACL" ]
    2025/09/09 15:22:32.379727993 {wncd_x_R0-0}{1}: [ewlc-qos-client] [17842]: (정보): MAC: f0b6.1e39.9ce8 클라이언트 QoS 실행 상태 처리기
    2025/09/09 15:22:32.379756610 {wncd_x_R0-0}{1}: [rog-proxy-capwap] [17842]: (디버그): 관리되는 클라이언트 RUN 상태 알림: f0b6.1e39.9ce8
    2025/09/09 15:22:32.379810670 {wncd_x_R0-0}{1}: [client-orch-state] [17842]: (참고): MAC: f0b6.1e39.9ce8 클라이언트 상태 전환: S_CO_L3_AUTH_IN_PROGRESS -> S_CO_RUN

    관련 정보

    개정 이력

    개정 게시 날짜 의견
    1.0
    17-Sep-2025
    최초 릴리스
    TAC Authored

    Cisco 엔지니어가 작성

    • 청 삼미
      기술 컨설팅 엔지니어

    이 문서가 도움이 되셨습니까?

    Feedback피드백

    지원 문의

    이 문서가 적용되는 제품