Cisco Aironet access point QQ

Inleiding

Dit document bevat antwoorden op de meest frequent gestelde vragen (FAQ) over Cisco Aironet Access Point (AP’s).

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

OntwerpQ

Q. Wat is de standaard naam van de gebruiker en het wachtwoord voor Cisco IOS® Software-gebaseerde APs?

A. Cisco IOS op software gebaseerde APs hebben een standaardconfiguratie die een gebruikersnaam en een wachtwoordcombinatie omvat, die allebei Cisco zijn (hoofdlettergevoelig). Nadat u naar de standaardinstellingen van de fabriek hebt teruggezet, bent u klaar om Cisco te geven als zowel de gebruikersnaam als het wachtwoord wanneer de GUI of de opdrachtregel interface (CLI) u vraagt.

Welke kabel moet ik gebruiken voor een consoletoezicht?

A. Gebruik een rechte kabel met negen-pins mannelijke op negen-pins vrouwelijke connectors om de COM1 of COM2 poort op uw computer aan te sluiten op de RS-232 poort op het AP. Gebruik een laatste emulatieprogramma op uw computer, zoals:

• Microsoft Windows HyperTerminal

• Symantec ProComm

• Minicom

Gebruik deze poortinstellingen:

Speed:	9600 bits per seconde (Gbps)
Gegevensbits:	8
bits stoppen:	1
Pariteit:	None
Flow Control:	Xon/Xoff

N.B.: Als de stroomregeling Xon/Xoff niet werkt, probeer dan gebruik te maken van de stroomregeling Geen.

Ik heb een Aironet 1231 AP. Maakt Cisco een verlengkabel van 50 voet zodat ik de AP in het ene gebied en de antenne in een ander kan hebben?

A. Ja, het onderdeelnummer van de kabel van 50 voet is AIR-CAB050LL-R. U kunt deze kabel gebruiken om uw AP aan de antenne te verbinden.

Hoe controleer je het radiatype op autonome AP?

A. U kunt de opdracht van showcontrollers vanuit de bevoorrechte EXEC-modus op het AP gebruiken om informatie te krijgen over het radiofype.

Vraag. Hoe stelt u een IP-adres in op het AP?

A. Standaard vraagt AP een IP-adres via DHCP.

Cisco IOS-softwarereleases 12.3(2)JA en wijzig later het standaardgedrag van AP’s die een IP-adres vragen vanaf een DHCP-server:

• Wanneer u een AP van de 1200 of 1230 reeks met een standaardconfiguratie aan uw LAN aansluit, verzoekt AP een IP adres van uw DHCP server. Indien het geen adres ontvangt, blijft het verzoeken voor onbepaalde tijd doorsturen.

• Wanneer u een AP van 1100 serie met een standaardconfiguratie aan uw LAN aansluit, maakt de 1100 serie AP verschillende pogingen om een IP adres van de server van DHCP te krijgen. Als geen adres wordt ontvangen, wijst het zichzelf het IP-adres 10.0.0.1 toe gedurende vijf minuten. Tijdens dit venster van vijf minuten kunt u naar het standaard IP-adres bladeren en een statisch adres configureren. Als na vijf minuten niet opnieuw wordt geconfigureerd is AP teruggezet, wordt het 10.0.0.1-adres verwijderd en wordt het verzoek om een adres vanaf de DHCP-server opnieuw ingediend. Indien het geen adres ontvangt, stuurt het verzoeken voor onbepaalde tijd in. Als u het venster van vijf minuten om op 10.0.0.1 naar de AP te bladeren niet waarneemt, kunt u het AP-venster inschakelen om het proces te herhalen.

U kunt het IP-adres van het AP ook handmatig instellen. Geef deze opdracht op een Microsoft Windows PC die is aangesloten op het Ethernet-segment vanuit de DOS-prompt uit:

arp -s a.b.c.d 00-12-34-56-78-90

Opmerking: Het begrip a.b.c.d vertegenwoordigt het IP-adres dat op AP moet worden ingesteld en 00-12-34-56-78-90 is het MAC-adres. Dit adres verschijnt op het paneel onderin het AP.

Geef deze opdracht uit om het adres te controleren:

ping a.b.c.d

Opmerking: Deze procedure werkt niet als aan AP al een IP adres is toegewezen via een andere methode.

Hoe laat je HTTPS toegang op de AP toe?

A. Voor HTTPS moet u deze opdracht aan uw AP toevoegen:

AP(config)#ip http secure-server

Wanneer u de ip http veilige-server opdracht toevoegt, ziet u de RSA toetsen nodig voor beveiligde communicatie die op de AP's zijn geregenereerd.

Vraag. Hoe kiest een klant een toegangspunt (AP) om geassocieerd te worden?

A. Voor access point (AP) wordt een keuze gemaakt via de machineradio van de client. Gebaseerd op de fabrikant, het stuurprogramma, het type kaart, enzovoort, kan het verschillende maatstaven gebruiken om de keuze te maken. Het meest gebruikelijke AP-aansluitingsmechanisme dat in de meeste klanten wordt gebruikt, is gebaseerd op signaalkracht die de cliënt van de AP's heeft ontvangen. De 802.11-norm vereist alleen dat de draadloze client-kaart signaalsterkte meldt met een eenvoudige meetkundige RSSI-indicator (Ontvangen Signaalsterkte Indicator). De client associeert dan met AP met het sterkste signaal. Het is welbekend dat deze algoritmen kunnen leiden tot slechte prestaties. De belangrijkste oorzaak is het gebrek aan kennis over de belasting van verschillende AP's.

Kan een draadloze client heen en weer lopen tussen LWAPP-AP's en autonome AP's?

A. Nee, roaming tussen LAP's en autonome AP's wordt NIET ondersteund. De reden is dat, wanneer het wordt aangesloten op APs LWAPP, het verkeer door een LWAPP tunnel wordt passeerd. Aangezien er geen mobiliteitstunnel is tussen de draadloze LAN-controller en de autonome AP's, werkt het programma niet.

Hoe vergroot u de dekking van het AP?

A. Er zijn verschillende manieren om het dekkingsgebied voor een AP uit te breiden. Dit zijn de belangrijkste methoden:

• Gebruik APs in herhalingsmodus.

• Gebruik een secundaire AP in AP-modus met niet-overlappende kanalen.

• Verander de parameter van het transmissievermogensniveau van de bestaande AP om de dekking uit te breiden.

• Plaats de AP's optimaal.

Raadpleeg de WLAN-uitbreidingsmethoden voor het radio-omslaggebied voor een volledige beschrijving van de manier waarop u deze methoden implementeert.

Q. Wat zijn de implicaties als uw AP in herhalingsmodus is?

A. De Ethernet-poort is uitgeschakeld in de herhalingsmodus. De effectieve doorvoersnelheid wordt voor elke hop in één keer gehalveerd ten opzichte van de oorspronkelijke AP.

Om herhaalders in te stellen, moet u Aironet extensies inschakelen op zowel het parent- (root) access point als de repeater. Aironet extensies, die standaard ingeschakeld zijn, verbeteren de mogelijkheid van het access point om de mogelijkheden van Cisco Aironet-clientapparaten die aan het access point gekoppeld zijn te begrijpen. Als u Aironet uitbreidingen uitschakelt, kunt u soms de interoperabiliteit tussen het access point en de niet-Cisco client apparaten verbeteren. Non-Cisco client apparaten kunnen communicatie moeilijk vinden met repeateraccess points en het root access point waar de ontvangers aan gekoppeld zijn.

De infrastructuur SSID moet aan het inheemse VLAN worden toegewezen. Als meer dan één VLAN op een toegangspunt of draadloze brug wordt gecreëerd, kan een infrastructuur SSID niet aan een niet autochtone VLAN worden toegewezen. Dit bericht verschijnt wanneer de infrastructuur SSID op niet-inheems VLAN is geconfigureerd:

SSID [xxx] must be configured as native-vlan before enabling
	 infrastructure-ssid

Omdat toegangspunten een virtuele interface voor elke radio-interface maken, worden de toegangspunten van de repeater tweemaal gekoppeld aan het root access point: eenmaal voor de echte interface en eenmaal voor de virtuele interface.

Opmerking: U kunt meerdere VLAN’s op repeater access points niet configureren. Repareer access points ondersteunen alleen het native VLAN.

Q. Wat zijn de functies die worden ondersteund door de optie Aironet Extension?

A. De Aironet-extensie is een bedrijfseigen functie die door Cisco wordt geïmplementeerd. Aironet extensies bevatten informatie-elementen die deze functies ondersteunen.

• Taakverdeling Het toegangspunt gebruikt Aironet-uitbreidingen van directe clientapparaten aan een toegangspunt dat de beste verbinding met het netwerk biedt op basis van factoren zoals het aantal gebruikers, bit error rates, load en signaalsterkte.

  Taakverdeling is eigendom tussen apparaten die de Aironet extensies begrijpen. Het in evenwicht brengen van de lading wordt uitgevoerd door uitbreidingen in AP-bakens en/of sonde-responsen, die informatie over deze elementen verschaffen:

  • Sterkte van het basisstation-signaal

  • Belading basisstation (% zender bezig)

  • Aantal hop in de ruggengraat

  • Aantal cliëntenverenigingen

  De client evalueert deze en associeert deze met de beste. Niet-Cisco klanten begrijpen deze uitbreidingen niet.

• MIC: Cisco Gepatenteerde Message Integrity Control (MIC) — MIC is een extra EFG-beveiligingsfunctie die aanvallen op versleutelde pakketten voorkomt, namelijk aanvallen met een klein lettertype. Het MIC wordt uitgevoerd op zowel het toegangspunt als alle bijbehorende clientapparaten.

• Cisco Gepatenteerd Temporal Key Integrity Protocol (CKIP), ook gekend als de het hakken van de sleutel van de EVN-code, is een extra de veiligheidsfunctie van de EVN die zich tegen een aanval op EFN verdedigt, waarin de indringer een niet-gecodeerd segment gebruikt dat de initialisatiedrager (IV) wordt genoemd in gecodeerde pakketten om de sleutel van de EVN te berekenen.

• Bovendien dragen Aironet extensies meer informatie die onder meer deze informatie bevat:

  • Laad dat het AP momenteel hanteert

  • Aantal hop in het bekabelde netwerk

  • Apparaattype dat u helpt het product te identificeren onder het Cisco-systeem voor beheer

  • Apparaatnaam

  • Aantal verbonden klanten

  • Radiotype, een functie die gebruikt wordt om bepaalde eigenschappen van de radio te bepalen, zoals dataraat, radiatype (1310, 1200, 352 of 342), beveiligingstype (1310/802.1x), enz.

Apparaten die CCX-compatibel zijn, kunnen ook profiteren van bepaalde functies van Aironet Extension. Hier is een lijst van de functies beschikbaar die zijn bij de verschillende versies van Cisco Compatibele Uitbreidingen:

Cisco-compatibele uitbreidingen - versies en functies

Q. Kan je twee computers aan elkaar koppelen zonder AP door draadloze interfacekaarten?

A. Ja. Vanuit het Aironet Client Utility (ACU) kunt u de klanten configureren om op ad hoc-modus te draaien. Deze verbinding is alleen een peer-to-peer verbinding. Eén PC wordt de ouder en bestuurt de verbinding. De andere PC's in de ad hoc modus zijn kinderstations.

Q. Heb je speciale hardware nodig voor ondersteuning van encryptie?

A. Het specifieke hardwaremodel bepaalt het coderingsniveau voor de eenheid:

• De 341- en 351-modellen ondersteunen alleen een 40-bits codering.

• De 342 en 352 modellen ondersteunen zowel 40- als 128-bits codering.

• Alle 1100, 1200 en 1300 Series modellen ondersteunen zowel 40- als 128-bits codering.

V. Is het mogelijk om alle AP's en hun verbonden klanten die tot dat specifieke netwerk/infrastructuur behoren, slechts van één enkele AP te bekijken?

A. Dit is mogelijk door een VxWorks AP. Een enkele VxWorks AP kan alle klanten en hun APs in een netwerk tonen. Dit kan worden bereikt als u op Associatie > Volledig netwerk > Toepassen klikt. In een op IOS gebaseerde AP, toont het niet alle verbonden cliënten in dat netwerk zonder de hulp van een beheerapparaat, zoals WLSE, met één AP als WDS of een controller als het beeld in AP een LWAPP beeld is.

Q. Ik gebruik CCKM in mijn netwerk, maar nog steeds gebeurt het gehele authenticatieproces wanneer het clientapparaat beukt. Kortom, snelle veilige roaming functioneert niet zoals verwacht. Waarom?

A. Dit komt mogelijk door de bug CSCsg10128. Deze bug zit in versie 3.1.03.

Q. Ondersteuning van Cisco Access Point de UniDirectional Link Detection (UDLD) optie om de Ethernet-verbinding met switches af te sluiten als er een Layer 1/Layer 2-kabelstoring is?

A. Nee, Cisco Access Point ondersteunen de UDLD-functie niet.

Vraag. Hoe geef je energie aan een Aironet AP?

A. De energieopties voor uw AP hangen af van het AP model dat u hebt. Raadpleeg Cisco Aironet en WLAN-controlleropties voor productvoeding voor meer informatie.

Q. Ik heb een AP1010, AP1030 en een AIR-LAP-1232AG. Zijn ze in staat om een WS-PWR-PANEL te gebruiken voor Power over Ethernet (PoE)?

A. Het WS-PWR-PANEL ondersteunt alleen toegangspunten met één radio. Raadpleeg de compatibiliteitsmatrix die beschikbaar is in het gedeelte Cisco PoE en Cisco Intelligent Power Management van Cisco Aironet Power over Ethernet-toepassingsopmerking voor meer informatie.

Vraag. Hoe bespaart u de configuratie van het AP?

A. Wijzigingen in de configuratie worden direct opgeslagen. U kunt de huidige configuratie in een tekstindeling dumpen in het menu Instellen. Kies vervolgens Cisco Services > Systeemconfiguratie beheren en de systeemconfiguratie downloaden.

Vraag. Hoe bepaalt ik de specifieke frequentie of het kanaal dat mijn AP of brug gebruikt?

A. Gebruik de show controllers dot11Radio0 opdracht om de frequentie en het kanaal te tonen waarop AP of brug is ingeschakeld. Deze voorbeelduitvoer toont waar te vinden de informatie:

ap#show controllers dot11Radio0
!
interface Dot11Radio0
Radio AIR-AP1242GA, Base Address 0014.1b58.08f
Version 5.80.12
Serial number: GAM09200992
Number of supported simultaneous BSSID on Dot1
Carrier Set: Americas (US )
DFS Required: No
Current Frequency: 2412 MHzChannel 1

Vraag. Hoe kan ik mijn AP met andere apparaten van IEEE 802.11b laten werken?

A. Om AP in staat te stellen om met een ander 802.11b apparaat te communiceren, schakelt Aironet extensies uit. Controleer het aankruisvakje Non-Aironet 802.11 in het venster Express Setup. U kunt ook op de radioknop Gebruik Aironet Extension in het venster Advanced AP Radio klikken.

Q. Welke apparaten kunnen associëren met een AP?

• AP aan client

• AP aan AP (in herhalingsmodus)

• AP (in herhalingsmodus) aan basisstation (in AP-modus)

• AP aan werkgroepbridge

Op welke frequentie communiceert een AP?

A. In de Verenigde Staten verzenden en ontvangen IEEE 802.11b APs in één van 11 kanalen binnen de 2,4 GHz frequentie. De IEEE 802.11a-AP's verzenden en ontvangen in één van acht kanalen in de 5 GHz-frequentie. De IEEE 802.11g APs verzenden en ontvangen in één van 11 kanalen binnen de 2.4 GHz frequentie. Dit zijn openbare frequentiebereik en zijn niet toegestaan door de FCC.

Hoe kan je de gegevens beveiligen via een AP-radiolink?

A. Er zijn verschillende methoden om uw gegevens via een AP draadloze link te beveiligen. Zie FAQ op Cisco Aironet draadloze beveiliging voor meer informatie over de verschillende beveiligingsmethoden.

Hoeveel klanten kunnen zich met de AP associëren?

A. AP heeft de fysieke capaciteit om 2048 MAC adressen aan te kunnen, maar omdat AP een gedeeld medium is en als draadloos centrum werkt, daalt de prestaties van elke gebruiker als het aantal gebruikers op een individuele AP stijgt. Idealiter kunnen niet meer dan 24 cliënten met AP associëren omdat de doorvoersnelheid van AP verminderd is met elke client die aan AP associeert.

Q. Is er een beperking op het aantal MAC-adresfilters die op de AP kunnen worden ingesteld?

A. U kunt de CLI gebruiken om maximaal 2.048 MAC-adressen te configureren voor filteren, maar met het gebruik van de web-browser interface kunt u alleen tot 43 MAC-adressen configureren voor filtering.

Wat is het typische bereik van een AP?

A. Het antwoord op deze vraag hangt af van een groot aantal factoren, waaronder:

• Datasnelheid (bandbreedte) die u wenst

• Type antenne

• Lengte antenne-kabel

• Het apparaat dat de transmissie ontvangt

Bij een optimale installatie kan het bereik tot 300 voet zijn.

Q. Wat zijn de beschikbare instellingen voor het niveau van het verzendvermogen voor een AP van 1200?

A. De instellingen van de transmissiestroom zijn anders en zijn afhankelijk van de gebruikte radio. Raadpleeg Cisco Aironet 1200 Series access point Data Blad voor de volledige lijst met energieinstelniveaus. Omdat de energieinstellingen op basis van het kanaal verschillen, voert u een site-onderzoek uit. Het plaatsenquête is belangrijk om nauwkeurige informatie over de in gebruik te nemen instelling te krijgen. Raadpleeg de FAQ van het Wireless Site Survey voor meer informatie over site-onderzoeken.

Q. Hoe kan ik AP instellen zodat alleen de cliënten van IEEE 802.11g kunnen verbinden? Ik wil niet dat de IEEE 802.11b-clients het draadloze netwerk aansluiten en vertragen. Er is een tweede parallel 802.11b-netwerk voor ongedekte klanten.

A. Voltooi de volgende stappen in de GUI zodat AP slechts 802.11g-klanten kan ontvangen:

1. Ga naar het gedeelte Network Interfaces en klik op Radio 0-802.11G.
2. Klik op het tabblad Instellingen boven in het venster Radio 0-802.11G.
3. Kies Uitschakelen voor deze gegevenssnelheden:

   • 1.0

   • 2.0

   • 5.5

   • 11.0

4. Kies Vereiste voor alle andere gegevenssnelheden. Dit zijn de andere gegevenssnelheden:

   • 6.0

   • 9.0

   • 12.0

   • 18.0

   • 24.0

   • 36.0

   • 48.0

   • 54.0

5. Klik op Toepassen onder in het venster. Dit venster geeft een voorbeeld:

   

Q. Is het waar dat als ik alleen klanten van IEEE 802.11g op een draadloos netwerk toestaat, zij niet met een parallel IEEE 802.11b netwerk kunnen interfereren omdat zij verschillende modulatieregelingen gebruiken?

A. Nee, dat is niet waar. Deze 802.11g klanten kunnen interfereren als ze dezelfde frequentie gebruiken. Gebruik verschillende kanalen. De drie niet-overlappende kanalen zijn 1, 6 en 11.

Q. Wat is de snelheid van de AP Ethernet haven?

A. De AP Ethernet poort steunt of 10 Mbps of 100 Mbps via een RJ-45 connector, in of half of volledig duplex. Harde set de snelheid en duplex op dezelfde instellingen als uw switch of hub.

Q. Is er een mechanisme voor failover of redundantie voor mijn AP?

A. Ja, u kunt hete stand-by configureren om redundantie te bieden in het geval dat primaire AP faalt. Raadpleeg de Releaseopmerkingen van Cisco Aironet access points voor meer informatie.

Q. Wat is een de sleutel van het EFN?

A. De staat voor Wired Equivalent Privacy. U kunt gebruikmaken van EFG om gegevenssignalen te versleutelen en te decrypteren die tussen draadloze LAN-apparaten (WLAN) worden verzonden. De optie IEEE 802.11 is een optionele IEEE 802.11 die de bekendmaking en wijziging van pakketten in het verkeer verhindert en ook toegangscontrole voor het gebruik van het netwerk biedt. Maakt een WLAN-link zo veilig als een bekabelde link. Zoals de standaard specificeert, gebruikt EFC het RC4-algoritme met een 40-bits of 10-bits toets. RC4 is een symmetrisch algoritme omdat RC4 dezelfde sleutel voor de encryptie en de decryptie van gegevens gebruikt. Wanneer de verbinding met het netwerk is ingeschakeld, heeft elk radiostation een sleutel. De toets wordt gebruikt om de gegevens te vervormen voordat de gegevens via de ether worden doorgegeven. Als een station een pakket ontvangt dat niet met de juiste sleutel is bebouwd, gooit het station het pakket weg en levert nooit zo een pakket aan de host. Raadpleeg Wired Equivalent Privacy (EFN) op Aironet Access Point en Bridges Configuration Voorbeeld voor informatie over de manier waarop u EFN moet configureren.

Q. Wanneer u Light Extensible Authentication Protocol (LEAP) gebruikt, welk poortnummer specificeert u om met uw Cisco Secure Access Control Server (ACS) te communiceren?

A. Standaard luistert het ACS naar een verificatieaanvraag op poort 1645 en boeking op poort 1646, maar u kunt poort 1812 voor authenticatie en 1813 voor accounting configureren. Bevestig dat deze poorten correct zijn ingesteld op de pagina Setup-server op de AP.

Q. In Cisco IOS op software gebaseerde APs, kunt u statische Wired Equivalent Privacy (WLAN) toetsen en Extensible Verifier Protocol (EAP) samen op dezelfde AP uitvoeren voor authenticatie? Dit heeft gewerkt met VxWorks-gebaseerde AP's.

A. Nee, u kunt geen statische de sleutels van EFN voor encryptie en MAP voor authenticatie in de zelfde de dienstreeks herkenningsteken (SSID) uitvoeren. VxWorks heeft deze configuratie toegestaan vanwege software kwetsbaarheid, maar dit vermogen is geen eigenschap. Wat u kunt doen is twee SSID's en twee VLAN's (één per SSID) maken. Vervolgens moet u open verificatie met behulp van een wiel configureren voor één SSID en een MAP-verificatie voor de andere SSID.

Moet je echt een site-onderzoek doen?

A. Ja. Vanwege de gevoelige aard van radiofrequentie-uitzendingen (RF) moet u de andere soorten RF-verkeer kennen die in uw omgeving kunnen zijn, zelfs zonder dat u op de hoogte bent van de aanwezigheid van het verkeer. Een site survey maakt een beter begrip van deze onzichtbare bedreiging van de goede prestaties van uw draadloze apparaten mogelijk. De site survey helpt ook uw professionele installateur om de gewenste RF-dekking te verzekeren. Raadpleeg de FAQ van het draadloze site-onderzoek.

Q. Als u probeert de AP te wijzigen en u voor een gebruikersnaam en wachtwoord wordt gevraagd, wat gaat u dan in?

A. Een melding voor een gebruikersnaam en een wachtwoord geeft aan dat de User Manager is ingeschakeld. Raadpleeg de beheerder van uw AP om te weten te komen welke gebruikersnaam en wachtwoord u wilt gebruiken. Als u de AP-beheerder bent en niet weet wat deze gebruikersrekeningen zijn, moet u een wachtwoordherstel uitvoeren. Raadpleeg de wachtwoordherstelprocedure voor de Cisco Aironet-apparatuur.

Kan u twee externe antennes gebruiken om twee radiocellen te bestrijken (bijvoorbeeld antenne 1 voor cel 1 en antenne 2 voor cel 2)?

A. U kunt geen twee antennes op een AP gebruiken om twee radiocellen te bedekken. Pogingen om de antennes te gebruiken om twee radiocellen te bedekken kunnen leiden tot aansluitingsproblemen. Het doel van de twee antennes is het uitbreiden van de dekking van een cel in een poging kwesties te overwinnen die zich voordoen met multipath vervorming en signaalannuleringen. Raadpleeg Multipath en diversiteit voor meer informatie over diversiteit en multipath-verstoringen.

Wat is het gebruik van de mobiliteitsnetwerk-id opdracht op een AP?

A. U gebruikt de opdracht Netwerk-ID van de mobiliteit om Layer 3 mobiliteit in een draadloos netwerk te configureren. U gebruikt de opdracht mobiliteitsnetwerk-id om een Service set identifier (SSID) te koppelen aan een Layer 3 mobiliteitsnetwerk-ID. Met Layer 3 mobiliteit kunnen klanten naar verschillende AP's roamen die in verschillende subnetten wonen. De roamende klanten blijven verbonden met uw netwerk en veranderen geen IP adressen.

U moet een Wireless LAN (WLAN) servicemodule (WLSM) gebruiken als uw apparaat voor draadloos domeinservices (WDS) om Layer 3 mobiliteit correct te configureren. Layer 3 mobiliteit wordt niet ondersteund wanneer u een AP als uw WDS-apparaat gebruikt. Voor meer informatie over Layer 3 mobiliteit, raadpleegt u het gedeelte Understanding Layer 3 Mobility van het configureren van WDS, Fast Secure Roaming en Radio Management.

Deze opdracht is bedoeld om te worden gebruikt wanneer AP deelneemt aan een WDS-infrastructuur met een WLSM-module (die fungeert als het WDS-apparaat) waar Layer 3 mobiliteit is. Als u deze opdracht niet correct gebruikt, hebben de aansluitingsproblemen in het WLAN-netwerkresultaat, zoals deze:

• Clients krijgen geen IP-adressen van DHCP.

• In sommige gevallen kunnen de klanten niet met AP associëren.

• Draadloze klanten kunnen niet met AP associëren.

• Extensible Authentication Protocol (EAP) wordt niet geauthentificeerd. Met de opdracht van het mobiliteitsnetwerk-id probeert AP een generieke Routing Encapsulation (GRE)-tunnel te bouwen voor het verzenden van de EAP-pakketten. Als er geen tunnel is ingericht kunnen de pakketten nergens heen.

• AP dat als een WDS apparaat wordt gevormd functioneert niet zoals verwacht, en de configuratie van WDS werkt niet.

Q. Hoeveel Service set identifier (SSID’s) kunt u per VLAN hebben?

A. U kunt slechts één SSID per VLAN hebben. Het gebruik van meerdere SSID’s via één VLAN wordt niet ondersteund met Aironet AP’s.

Q. Wat is de BSSID waarde wanneer meerdere ESSID’s aan AP’s zijn toegewezen?

A. Als AP in lichtgewicht modus draait, zal elke ESSID op een AP worden verwerkt via een andere BSSID (waarbij elke BSSID is gebaseerd op de radio basis MAC en alleen verschilt in de lage-order bel).

Als AP een IOS in werking stelt, dan zullen alle ESSIDs op AP via de zelfde BSSID worden behandeld (tenzij MBSSID wordt gevormd, in welk geval zij via verschillende BSSIDs) worden behandeld.

Is het mogelijk om mijn A-radio voor brug en de G-radio voor AP-functionaliteit op te zetten? Zo ja, hoe kan ik dit doen?

A. Ja, het is mogelijk om elke radio in uw AP in te stellen voor verschillende functionaliteit. In uw scenario, kan dit worden gedaan als u verschillende de dienstreeks identificatoren (SSIDs) voor de G en A radio instelt. Stel vervolgens de rol in een radionetwerkparameter in voor de G-radio naar AP en voor de A-radio naar root-brug.

Q. Wanneer twee klanten aan twee verschillende AP's associëren die op hetzelfde net worden aangesloten, gebeurt de communicatie door het bedrade netwerk of gebeurt draadloos?

A. Bij dit scenario, als de twee AP's zijn ingesteld op root mode, wordt de communicatie tussen de twee AP's via het bekabelde netwerk gecommuniceerd. Als een van de AP's op herhalingsmodus is ingesteld en de andere AP op wortelmodus is ingesteld, gebeurt de communicatie tussen de AP's draadloos.

Q. kunt u routing of Network Address Translation (NAT) op Cisco AP’s inschakelen?

A. Nee, routing en NAT-functies worden niet ondersteund op AP’s.

Q. Is er een manier om een tijd te plannen wanneer de Cisco IOS op software gebaseerde AP beschikbaar is? Ik wil op tijd gebaseerde toegang geven tot klanten die verbinding maken met de AP.

A. U kunt tijdgebaseerde toegangscontrolelijsten (ACL’s) met gebruik van tijdbereiken configureren. Tijdgebaseerde ACL’s helpen u ervoor te zorgen dat gebruikers toegang hebben tot het draadloze netwerk binnen een bepaalde tijdsperiode, bijvoorbeeld 9:00 tot 17:00 uur. (0900 tot 1700). Het gebruik van op tijd gebaseerde ACL’s sluit de AP of radio niet af. Tijdgebaseerde ACL’s stoppen het doorgeven van verkeer via AP zodat gebruikers geen toegang hebben tot het netwerk. Raadpleeg voor informatie over de manier waarop u deze functie kunt configureren de op tijd gebaseerde ACL’s op basis van het gedeelte Tijdbereiken van de IP-toegangslijsten instellen.

Q. Kan APs meerdere DHCP-pools over verschillende subnetten hebben?

A. Wanneer u AP als een server van DHCP vormt, worden IP adressen toegewezen aan apparaten die op zelfde slechts de server van DHCP zijn. De apparaten communiceren met andere apparaten op het net, maar communiceren niet voorbij het net. Als u gegevens voorbij het net moet passeren, moet u een standaardrouter toewijzen. Het IP adres van de standaardrouter zou op zelfde voorwerp als AP moeten zijn dat u als de server van DHCP vormde.

Wat is de dBm-meting? Hoe bepaalt ik de equivalente dBm-waarden voor de signaalsterkte (in mW) die in mijn Aironet access point (AP) is vermeld?

A. De eenheid dB meet het vermogen van een signaal als functie van de verhouding tot een andere gestandaardiseerde waarde. Deze afkorting dB wordt vaak gecombineerd met andere afkortingen om de waarden te vertegenwoordigen die worden vergeleken. dBm is derhalve de waarde die voortvloeit uit de vergelijking van dB met een gestandaardiseerde referentiewaarde van 1 mW.

De formule om deze dBm-waarde te berekenen aan de hand van de gegeven signaalsterkte in mW is:

Power (in dB) = 10 * log10 (Signal/Reference)

Deze lijst definieert de termen in de formule. log10 is logaritmbasis 10 .

• Signal is de kracht van het signaal (bijvoorbeeld 50 mW).

• Referentie is het referentievermogen (bijvoorbeeld 1 mW).

Voorbeeld:

Indien u het vermogen in dB van een signaalsterkte van 50 mW wilt berekenen, gebruik dan deze formule:

Power (in dB) = 10 * log10 (50/1) = 10 *	log10 (50) = 10 * 1.7 = 17 dBm

Deze formule resulteert in een gemeenschappelijke regel die luidt:

• Voor elke verhoging van 3 dB (dBm hier) leidt dit tot een dubbele toename van het huidige transmissievermogen (mW). Voor elke daling van 3 dB, wordt de huidige waarde van het transmissievermogen met de helft verminderd.

• Voor elke verhoging van 10 dB (dBm) leidt dit tot een tien maal toename van het huidige transmissievermogen (mW). Bij elke daling van 10 dB wordt de stroomtoevoer verminderd tot tien keer de huidige waarde.

• Voor elke verhoging van 30 dB (dBm) leidt dit tot een 1000 maal toename van het huidige transmissievermogen. Voor elke daling van 30 dB wordt de transmissievermogen verminderd tot 1000 keer de huidige waarde.

Deze tabel geeft een gemiddelde van dBm- tot mW-waarden:

Raadpleeg de RF-voedingswaarden voor meer informatie.

Q. Hoe verander ik de datum- en tijdinstellingen op Cisco 1231 AP?

A. Ga naar de web interface (GUI), kies Services > SNTP, selecteer Tijdinstellingen en wijzig de tijd.

Q. Als CCKM NIET op de client is geconfigureerd maar op AP's is ingesteld, kan de client dan met AP associëren? Kunnen de klanten normale roaming doen?

A. Het gedrag hangt af van de configuratie van het AP. Als CCKM NIET is geconfigureerd/ondersteund op de client, associeert de client niet met een AP die is ingesteld op CCKM "verplicht". Als de infrastructuur (AP) op CCKM "optioneel" wordt ingesteld, associeert de client deze en doet hij zijn niet-CCKM handdruk.

Afhankelijk van de gebruikte klanten wordt het doorgaans aanbevolen om CCKM op "optioneel" in te stellen op infrastructuur die associatie van alle apparaten mogelijk maakt maar snelle roaming alleen ondersteunt voor mobiele/CCKM-apparatuur.

Wat is het verschil in geheugencapaciteit tussen AP 1240 en 1230?

A. Dit zijn de geheugencapaciteit van AP 1240 en 1230:

• AP1240 is een 32-MB platform AP.

• AP1230 is een 16-MB platform AP.

Q. Ik heb twee AP1240's die een flexibiliteit van de verbindingsrol ondersteunen. Ik wil hun overbruggen met 802.11a, met klanten die zich hebben aangesloten op de 802.11b/g banden. Zijn er beperkingen?

A. De flexibiliteit van de link naar een toegangspunt biedt ondersteuning voor de functionaliteit van de brugmodus voor toegangspunten met dubbele band (1200, 1230 en 1240AG Series). In de doelconfiguratie draait de 802.11a-radio in de brugmodus, terwijl de 802.11g-radio in de toegangspuntmodus staat.

Het vereiste is dat wanneer u een AP met flexibiliteit van de verbindingsrol vormt, één van de radio's van AP als wortel AP moet worden gevormd, en het tweede AP dat de bruggen terug moeten in herhaling of WGB wijze aan de wortel AP zijn.

Q. Hoeveel draadloze IP-telefoons worden per AP aanbevolen?

A. IP telefonienetwerkgrootte is essentieel om te verzekeren dat de toereikende bandbreedte en middelen beschikbaar zijn om missie-kritiek spraakverkeer te dragen. Naast de gebruikelijke IP-telefonieontwerprichtlijnen voor het meten van onderdelen, zoals PSTN-poorten, transcoders, WAN-bandbreedte, enzovoort, neemt u ook deze 802.11b-problemen in aanmerking wanneer u uw draadloze IP-telefonienetwerk instelt:

• Aantal 802.11b-apparaten per AP: Cisco raadt u aan niet meer dan 15 tot 25 te hebben.

• Aantal 802.11b-telefoons per AP

Alvorens enige discussie over netwerkplannen kan plaatsvinden, helpt het de grondbeginselen van de totale netwerkcapaciteit te begrijpen. Deze richtlijnen van de netwerkcapaciteit zijn van toepassing op het rangschikken van het netwerk van de Draadloze IP-telefonie:

• Niet meer dan zeven gelijktijdige G.711-oproepen per AP

• Niet meer dan acht gelijktijdige G.729-oproepen per AP

Opmerking:  Deze ontwerpaanbevelingen gaan ervan uit dat VAD (Voice Priority) uitgeschakeld is met de Cisco 7920 draadloze IP-telefoons.

Gebruik van VAD op de Cisco 7920 telefoons kan bandbreedte besparen maar Cisco raadt u aan VAD op alle Cisco CallManager servers uit te schakelen om een betere algemene spraakkwaliteit te bieden. Naast het bepalen van hoeveel bandbreedte nodig is voor een VoIP-oproep van 802.11b, moet u ook rekening houden met het totale radioverbinding voor een bepaald RF-kanaal. De algemene regel is dat u niet meer dan 20 tot 25 802.11b eindpunten per AP dient in te zetten. Hoe meer endpoints u aan een AP toevoegt, hoe meer u de hoeveelheid globale bandbreedte vermindert en potentieel de transmissievertragingen verhoogt. Het maximum aantal telefoons per AP hangt van de oproepende patronen van individuele gebruikers (gebaseerd op Erlang ratio's) af. Cisco raadt aan dat niet meer dan zeven gelijktijdige oproepen G.711 of acht gelijktijdige oproepen gebruiken G.729. Buiten dat aantal oproepen, wanneer buitensporige achtergrondgegevens aanwezig zijn, wordt de stemkwaliteit van alle oproepen onaanvaardbaar. De packetiseringspercentages voor deze aanbevelingen zijn gebaseerd op steekproefpercentages van 20 ms met een VAD-handicap. Deze snelheid genereert 50 pakketten per seconde (pps) in elke richting. Een grotere steekproefgrootte (zoals 40 ms) kan resulteren in een groter aantal gelijktijdige oproepen, maar het verhoogt ook de end-to-end vertraging van de VoIP-oproepen.

Het aantal 802.11b telefoons dat u per Layer 2 of VLAN kunt opstellen hangt van deze factoren af:

• Gebruik niet meer dan zeven G.711 of acht G.729 actieve oproepen per AP.

• De aanroepingsverhouding wordt gebruikt om het aantal actieve en niet-actieve aanroepen te bepalen. Deze verhouding wordt vaak bepaald met Erlang rekenmachines. Op basis van deze factoren en normale Erlang-ratio's uit bedrijfsklasse (tussen 3:1 en 5:1) raadt Cisco u aan niet meer dan 450 tot 600 Cisco 7920 telefoons per Layer 2 of VLAN in te zetten.

Raadpleeg het gedeelte Netwerkgrootte van de draadloze netwerkinfrastructuur en is uw WLAN-venster klaar voor spraak? voor meer informatie .

Hoe kan ik voorkomen dat een AP 1200 verzoeken van echtheidscontrole verwerkt na een bepaald aantal pogingen?

A. U kunt de optie maximaal opnieuw proberen te gebruiken op de AAA server om het aantal keren te beperken dat de klanten kunnen proberen om tot een netwerk te komen. De waarde van de maximale herhalingen kan handmatig worden ingesteld op de AAA-server, of u kunt het standaardaantal herhalingen gebruiken, wat afhankelijk is van de gebruikte AAA-server.

V. Waar kan ik informatie vinden over de verschillen in de verschillende platforms van AP's en LAP's?

A. Raadpleeg de vragen over draadloze hardware van Cisco. Dit document bevat nuttige informatie waarin de verschillende AP- en LAP-modellen worden vergeleken.

Q. wordt Point-to-Point-Protocol over Ethernet (PPPoE) ondersteund in Cisco Aironet access points?

A. Nee, PPPoE wordt niet ondersteund in Cisco Aironet access points.

Q. wordt VLAN Trunking Protocol (VTP) ondersteund in Cisco Aironet access points?

A. Nee, VTP wordt niet ondersteund in Cisco Aironet access points.

Q. ondersteunt Cisco Aironet AP 802.11f standaard Inter-Access Point Protocol (IAPP)?

A. Nee, Cisco Aironet AP ondersteunt geen 802.11f gebaseerde IAPP. De Cisco Access Point bieden hun eigen robuuste, rijk aan functies en bewezen protocol voor access points.

Q. Wat is het gebruik van de bridge-group 1 blok-onbekende-bron en bridge-group 1 bron-learning opdrachten in een AP?

A. Gebruik de opdracht van de bridge-group block-onbekende bron-configuratie interface om verkeer vanaf onbekende MAC-adressen op een specifieke interface te blokkeren. Gebruik het bestandsindeling van de opdracht om onbekende bronblokkering op een specifieke interface uit te schakelen.

Om STP naar behoren te laten functioneren, moet block-onbekende-source uitgeschakeld worden voor interfaces die aan STP deelnemen.

bridge-group group block-unknown-source

Wanneer u STP op een interface selecteert, wordt block-onbekende-source standaard uitgeschakeld.

De bridge-group 1 bron-learning opdracht maakt dat AP het bronadres van de client leert. Gebruik de opdracht geen vorm om AP uit te schakelen om het bronadres van de client te leren.

Q. Is er een manier om voorrang te geven aan het verkeer dat door AP stroomt zodat het verkeer van een bepaalde SSID gevormd op AP een hogere bandbreedte gebruikt dan de andere SSIDs op hetzelfde AP?

A. Dit kan worden bereikt met QoS-implementatie (Quality of Service) op AP's.

• Maak QoS-beleid en pas het beleid toe op de VLAN’s die op uw access point zijn ingesteld. Deze documenten verklaren QoS en hoe u het QoS-beleid op AP kunt configureren.

  • Draadloze Quality-of-Service

  • QoS configureren op Aironet access points

• Stel vervolgens de SSID’s in die op de AP zijn ingesteld op de genoemde VLAN’s. Op deze manier, als u aan het verkeer op VLAN gebaseerd prioriteert, kunt u, op zijn beurt, verkeer op SSID gebaseerd prioriteren.

Q. Is er een manier om het maximum aantal clientapparaten te beperken dat kan worden aangesloten op één autonoom access point?

A. Het standaardgedrag van een Cisco client apparaat is dat het verbonden is met AP die de beste signaalsterkte beschikbaar heeft. Maar u kunt de klanten beperken die met om het even welke specifieke AP door de authenticatie van MAC kunnen verbinden. U moet het MAC-adres van de client aan AP verstrekken zodat AP alleen deze klanten kan toestaan en alle andere klanten die geen deel uitmaken van de toegestane MAC-adreslijst beperken van verbinding met dat specifieke AP.

V. Van waar kunt u de nieuwste software downloaden?

A. Cisco Aironet-apparatuur werkt het beste als u alle onderdelen laadt met de meest huidige versie van de software. Raadpleeg het Cisco Wireless Software Center (alleen geregistreerde klanten) om de nieuwste software en stuurprogramma's te downloaden.

V. Is het nodig om alle laptops en draadloze apparaten af te sluiten tijdens een AP-upgrade?

A. Nee, het is niet nodig de apparaten af te sluiten. Een AP upgrade is een veilig proces, en alles kan blijven. Zorg dat u is aangesloten op een TFTP-server.

Q. Waar kan ik instructies vinden hoe ik Cisco IOS® op Cisco Aironet APs kan verbeteren?

A. Raadpleeg Werken met softwareafbeeldingen voor instructies voor het upgraden van Cisco IOS op de AP.

Opmerking: Gebruik de optie force-reload met de opdracht download-sw archiveren.

Opmerking: Wanneer u een upgrade uitvoert van de software van het AP- of brugsysteem door de download-sw-opdracht van het archief in te voeren op de CLI, moet u de optie force-reload gebruiken. Als het AP of de brug het flash geheugen na de upgrade niet opnieuw laadt zouden de pagina's in de web-browser interface de upgrade niet kunnen weerspiegelen. Dit voorbeeld toont hoe u de systeemsoftware kunt verbeteren door de opdracht download-sw archiefbestand te gebruiken:

AP#archive download-sw /force-reload /
overwrite tftp://10.0.0.1/image-name

Ik heb 1100 AP. Ik wil de AP-radio van IEEE 802.11b naar IEEE 802.11g upgraden. Als ik de radio opwaardeer in de AP, kan ik de bestaande pc kaarten gebruiken? Of moet ik ook de pc-kaarten verbeteren? De kaarten zijn momenteel 802.11b kaarten.

A. Een upgrade van de 802.11b-radio naar 802.11g leidt niet tot een verbetering van de prestaties als u alleen klanten van 802.11b gebruikt. Een voordeel van een radioverhoging naar 802.11g is dat u 802.11b en 802.11g klanten met AP kunt verbinden. Met de upgrade verbinden de 802.11b-clients aan 11 Mbps en 802.11g-clients aan 54 Mbps.

Q. Hoe stelt u de AP terug op zijn fabrieksinstellingen?

A. Raadpleeg de wachtwoordherstelprocedure voor de Cisco Aironet-apparatuur.

FAQ van probleemoplossing

Q. Ik heb wat wijzigingen aangebracht in de configuratie. Wanneer ik de wijzigingen probeer op te slaan, krijg ik dit bericht op de AP: "Fout bij schrijven van nieuw configuratiebestand "flash:/config.txt.new" nv_don: kan "flitser:/config.txt.new" nv_don niet openen: kan "flitser:/private-multiple-fs.new"[OK]" niet openen. Wat betekent de boodschap?

A. Deze foutmelding geeft aan dat er geen ruimte in de Flash is om de nieuwe configuratie op te slaan. Probeer oude crashbestanden te verwijderen die bestaan. Of als er meer dan één Cisco IOS-softwarerelease is, verwijdert u de versie die u niet gebruikt. Dit kan wat ruimte vrijmaken op de Flash. Geef de opdracht flitser af om te bepalen of er een oude uitzondering crashinformatie files zijn die u kunt verwijderen of oude beelden die niet in gebruik zijn. Geef de opdracht schrijfgeheugen uit om ruimte vrij te maken zodat u de configuratie in het geheugen kunt schrijven.

Q. Ik gebruik Aironet Client Utility (ACU) 6.3 en Cisco 1200 Access Point (AP’s) die Cisco IOS-softwarerelease 12.3(8)JA uitvoeren. Wanneer de draadloze client is gekoppeld aan de AP, wordt de AP-naam niet in de ACU weergegeven. Waarom?

A. AP Name is de hostname voor AP. Als Aironet extensies zijn ingeschakeld op de AP, dan wordt de AP-naam weergegeven op de ACU.

Als u de AP-naam niet wilt zien, kunt u Cisco Aironet-uitbreidingen van de standaard IEEE 802.11b uitschakelen (geen dot11-uitbreidingen onder de radio-interface). De uitbreidingen van Cisco Aironet worden door gebrek in AP toegelaten.

Als eerder uitgeschakeld, kunt u Cisco Aironet-uitbreidingen met deze opdracht inschakelen:

AP(config-if)#dot11 extension aironet

In een baken, omvat AP een informatieelement dat van Cisco eigenaar is dat de AP naam bevat. Als u Aironet extensies op AP uitschakelt, kan AP zijn naam niet gebruiken. Raadpleeg Aironet-uitbreidingen uitschakelen en inschakelen voor meer informatie over Aironet-uitbreidingen.

Q. Mijn access point (AP) accepteert en verbindt slechts met één client tegelijk. Waarom?

A. Een mogelijke oorzaak zou kunnen zijn dat de max-associatieparameter is ingesteld op 1 onder de set identifier (SSID)-configuratie. Gebruik de opdracht max-associaties van de SSID-configuratiemodus om het maximale aantal associaties te configureren dat door de radio-interface wordt ondersteund (voor de gespecificeerde SSID). Gebruik het opdrachtgeen formulier om de parameter terug te zetten naar de standaardwaarde. Dit standaard maximum is 255.

Hoe kun je vergeten wachtwoorden herstellen?

A. Raadpleeg de wachtwoordherstelprocedure voor de Cisco Aironet-apparatuur.

Q. Serienummers verschijnen niet op een van de BR350 of AP350s die wij hebben door opdrachten. Dit zijn VxWorks en zijn niet geconverteerd naar IOS. Hoe haal ik deze informatie van de apparaten terug?

A. De 350 Series APs en bruggen die VxWorks uitvoeren geven niet het serienummer in software weer. De enige manier om het serienummer op deze eenheden te identificeren is door het etiket op de hardware zelf te inspecteren.

Wat zijn de mogelijke bronnen van interferentie voor de radiofrequentie-verbinding van het AP?

A. Interferentie kan uit een aantal bronnen komen, zoals:

• 2,4 GHz draadloze telefoons

• Niet goed afgeschermde microgolfovens

• Draadloze apparatuur die door andere bedrijven wordt vervaardigd

Elektrische motoren en de bewegende metalen onderdelen van machines kunnen ook interferentie veroorzaken. Raadpleeg deze documenten voor meer informatie:

• Problemen oplossen met betrekking tot radiofrequentie-communicatie

• Intermitterende connectiviteitsproblemen in draadloze bruggen

Q. Ik zie de foutmelding: %C4K_EBM-4-HOSTFLAPPING:Host [mac-addr] in VLAN [num] valt aan tussen poort [num] en poort [num] verbonden met de Access Point. Hoe lossen we dit op?

A. Deze foutmelding doet zich voor wanneer de switch hetzelfde MAC-adres leert via meerdere poorten. Dit kan een van deze redenen zijn

1. Wanneer een client van een AP naar een andere AP stroomt, informeert de nieuwe AP de client van het MAC adres aan de switch. Als beide AP's met dezelfde switch verbonden zijn, wordt het MAC-adres van de client gekoppeld aan beide switch poorten die aangesloten zijn op de AP's. Dit creëert een dubbele ingang voor de client en genereert deze foutmelding tot de tijd dat de switch zijn CAM-tabel synchroniseert. Deze foutmelding is normaal in een draadloze omgeving, maar bij te veel roaming kan de CPU van de switch worden overbelast. Controleer het clientstuurprogramma en de firmware. Zorg er bovendien voor dat de dekking goed is, zodat de cliënt niet vaak rondloopt.

2. Wanneer er een lus is, kan de switch hetzelfde MAC adres leren door meerdere poorten die aan andere switches zijn aangesloten. Zorg ervoor dat TP op de switch is ingeschakeld.

Q. Waarom associeert de clientkaart niet met de dichtstbijzijnde AP?

A. Als er meerdere AP's zijn in uw draadloze topologie, onderhoudt uw client een associatie met AP waarmee de client oorspronkelijk geassocieerd was, tot de client de blokbeugels van die AP verliest. Als het contact verloren is en als pogingen om contact met de originele AP terug te krijgen mislukt, probeert de cliënt dan een andere AP uit. De cliënt probeert aan deze nieuwe AP te koppelen als de cliënt voldoende rechten en vergunningen op de nieuwe AP heeft.

Q. Ik heb een Cisco AP en Cisco Secure Access Control Server (ACS) 3.2. Ik heb Extensible Verification Protocol (EAP) geïmplementeerd in het netwerk. De gebruikers zijn niet geauthentiseerd door de server van de RADIUS. Wanneer ik debug opdrachten op het AP geef, krijg ik deze uitvoer: "21 jun.:58:13.553: %RADIUS-4-RADIUS_DEAD: RADIUS-server 10.10.1.172:1645.1646 reageert niet. 2 jun. 15:58:13:553: %RADIUS-4-RADIUS_ALIVE: RADIUS-server 10.10.1.172:1645.1646 is teruggegeven. 2 jun. 15:58:23.664: %DOT11-7-AUTH_FAILED: Station 0040.96a0.3758 verificatie mislukt." Waarom zie ik deze foutmeldingen op de AP?

A. Een van de redenen waarom deze foutmeldingen verschijnen is dat het gedeelde geheim niet hetzelfde is in het AP en het ACS. Deze fout komt veel voor bij de configuratie van EAP. Als er sprake is van een gedeeld geheime discrepantie tussen het AP en het ACS 3.2, werkt EAP niet. De RADIUS-server accepteert geen pakketten die naar de AP worden verzonden. Zorg ervoor dat het gedeelde geheim op AP overeenkomt met dat gevormd op de ACS server. Raadpleeg voor informatie over het debug van verificaties.

Q. Toen ik de blogs op het AP bekeken, vond ik deze fout: "Mar 9 11:05:26.225 Informatiegroep rad_acct: Radius server 10.10.1.172:1645.1646 reageert weer (eerder dood). Mar 9 11:03:09.361 foutengroep: Geen actieve straal servers gevonden." Wat is de oorzaak van deze fout en hoe kan ik het probleem oplossen?

A. Het is normaal om dit logbestand te zien wanneer de instelling van de verbindingsstraal-server op de AP is ingesteld. Het is een informatielogboek en geen groot probleem. Gebruik de opdracht straal-server om een interval in te stellen waarin AP geen servers probeert te gebruiken die niet reageren, zodat de wachttijd op een verzoek om uit te wachten alvorens de volgende geconfigureerde server te proberen, wordt vermeden. Een als dood gemarkeerde server wordt overgeslagen door extra verzoeken voor de duur van minuten die u specificeert, tot 1440 (24 uur).

Q. Ik heb een AP1230 met Cisco IOS softwarerelease 12.3(4)JA. Wanneer ik de toegangscontrolelijst (ACL) update, ontvangt ik dit bericht:"% Waarschuwing: Het opslaan van deze configuratie in nvram kan elk netwerkbeheer of veiligheidsbestanden corrumperen die aan het eind van nvram zijn opgeslagen. Doorgaan? [neen]:"

A. Dit is een waarschuwingsbericht en geen fout. Als u [nee] selecteert, slaat u deze niet op de access points (AP’s). De configuraties worden niet opgeslagen op de niet-vluchtige RAM (NVRAM), worden opgeslagen op de Flash.

Hoewel het een waarschuwing is, heb je een geheugenprobleem op deze AP. Je hebt talloze .rcore bestanden die veel ruimte op je geheugen innemen. Deze uitvoer toont een voorbeeld:

3 -rwx 262144 Mar 3 2002 22:40:04 +00:00 r13_5705_9760_1EA7A81E.rcore 

4 -rwx 262144 Mar 1 2002 17:21:44 +00:00 r13_5705_9760_709D16F4.rcore

5 -rwx 262144 Mar 7 2002 20:19:12 +00:00 r13_5705_9760_9D2DE9CD.rcore

6 -rwx 262144 Mar 26 2002 23:42:22 +00:00 r13_5705_9760_AAE78172.rcore

151-rwx 262144 Mar 1 2002 17:22:00 +00:00 r13_5705_9760_7187935C.rcore

Verwijder alle .rcore bestanden van Flash om het geheugen te reinigen.

Dit is een voorbeeld van de opdracht die u moet invoeren in modus voor toegangsrechten:

ap#delete flash:r13_5705_9760_1EA7A81E.rcore

Opmerking: Geef deze flitser uit: opdracht voor elk .rcore bestand op uw Flash.

Q. Ik heb een draadloze LAN-servicesmodule (WLSM) met Cisco IOS-softwarerelease 12.4(4)T1 geïnstalleerd. Aansluitingen met klanten zijn aan het afnemen. Nadat ik boomstammen opzoek, zie ik een aantal berichten zoals "Eerdere authenticatie niet langer geldig" en "Niet meer geldig omdat het verzenden station BSS verlaat (of heeft verlaten)". Waar gaat het om?

A. Beide berichten wijzen op een RF-probleem. Pas verschillende kanalen aan op AP om dit probleem te repareren.

Q. De Cisco Aironet APs in mijn WLAN netwerk zendt niet de dienst die herkenningstypes (SSIDs) uitzendt. Waarom? Moet ik een bepaalde functie op de AP inschakelen?

A. Zolang u de modus Guest onder de SSID Manager niet toelaat, zendt AP de SSID niet uit in zijn beakens. U kunt met een client controleren en voor SSID’s scannen om er zeker van te zijn dat deze niet in de lijst staat.

Typ deze opdracht in de configuratiemodus op AP om de gastmodus op een SSID in te schakelen:

Ap<config>#dot11 ssid ssid-string 
Ap<config-ssid>#guest-mode

Q. Ik heb mijn AIR-AP1231G-A-K9 AP. Waarom zie ik geen optie om de A-radio aan te zetten op deze AP en kan ik alleen de optie voor G-radio's zien? Kan ik er geen 802.11b klanten mee associëren?

A. De AIR-AP1231G-A-K9 AP heeft een G-radio. Het onderdeelnummer AP1231G impliceert dat het alleen G radio heeft. G-radio's zijn achterwaarts compatibel met B-radio's omdat ze op dezelfde frequentie werken. Er is geen A-radio op deze eenheid en daarom kunt u deze niet inschakelen. Misschien moet u de A-radiomodule toevoegen. De A-radio werkt met een andere frequentie (bij 5 GHZ) dan radios G en B (bij 2,4 GHZ).

Q. Ik heb een Cisco draadloze IP-telefoon 7920 die op een Cisco AP wordt aangesloten. Ik zie dat 7920 met AP wordt geassocieerd, maar geen IP adres wordt toegewezen. Ik gebruik Extensible Authentication Protocol (EAP). Ik zie het bericht "Info Station [SEP001121ceb9a4]001121ceb9a4 Authenticated", dat wordt gevolgd door "Info Station [SEP001121ceb9a4]001121ceb49a4 Voor station bereikte "WAARSCHUWING" en "MAP"-limiet voor hergebruik [SEP001121ceb9a4". Dan zie ik "Info Deecht" [SEP001121ceb9a4]001121ceb9a4, reden "Eerdere verificatie niet meer geldig". Wat is het probleem?

A. De reden dat je deze berichten krijgt is dat het gedeelde geheim in AP anders is dan het gedeelde geheim in de RADIUS-server. Zorg ervoor dat de gedeelde geheime sleutels voor EAP op beide dezelfde zijn. U moet de gedeelde-geheime sleutel in zowel AP als de RADIUS-server opnieuw typen.

Ik heb een probleem met mijn AP. Er blijven te veel berichten van RTS-klanten in uitbarstingen versturen, die tot onverwachte wanorde van verbonden klanten leiden. Deze klanten werden geassocieerd met deze AP op een signaalniveau tussen -91 en -95 dBm. Wat is de reden voor deze onverwachte wanorde? Is dit een verwacht gedrag van de AP?

A. Ja, dit is een verwacht gedrag. Uw client bevindt zich aan de rand van de 1 Mbps cel. Aangezien je het ziet op -91 tot -95 dBm, wordt het grillige gedrag verwacht.

Installeer meer AP's om dit probleem aan te pakken. Of als uw gewenste bereik zich in een geconcentreerd gebied in plaats van in omnidirectionele richting bevindt, gebruik dan richtingantennes.

RTS wordt veroorzaakt door de terugkrakerende mechanismen. De client moet reageren op een RTS met een CTS, maar als de klant deze in een snuffelaar ziet als een groep van ongeveer acht RTS-frames zonder corresponderende CTS, dan hoort de client de AP niet, of de client is zo ver weg dat de AP het niet kan horen. Beide apparaten moeten elkaar horen, niet alleen je AP die de client hoort. Dus als de antenne op de client niet van groot ontwerp is (waarschijnlijk), of de zender niet verzenden op 100 mW (zeer waarschijnlijk), of als hun ontvanger niet in de buurt van -90 tot -95 dBm gevoeligheid is (bijna gegarandeerd als het geen Cisco-client is), krijgt u de handeling die u beschrijft.

Q. We gebruiken Cisco LWAPP draadloze APs. Hoewel ik veel TCP-terugzendingen en dubbele ACK's bij klanten heb gezien, zie ik deze niet in onze bekabelde omgeving. Is dat normaal voor draadloze verbindingen?

A. GeCorrupte pakketten en opnieuw verzonden pakketten zijn twee van de fundamentele parameters van een 802.11 WLAN. Analyse van gecorrumpeerde en opnieuw verzonden pakketten in 802.11 verschilt om drie redenen van analyse in een bekabeld LAN:

• Eerst zijn er bij 802.11 WLAN’s veel meer gecorrumpeerde pakketten beschikbaar dan bij bekabelde LAN’s, zodat het belang van gecorrumpeerde frames in een 802.11 WLAN wordt verbeterd.

• Ten tweede definieert 802.11 een betrouwbare datalink-laag, wat betekent dat elk gecorrumpeerd pakje moet resulteren in een hertransmissie. Gekabelde LAN’s definiëren doorgaans geen betrouwbare datalink-laag, zodat een hertransmissie alleen plaatsvindt als een betrouwbaar bovenlaag protocol in gebruik is.

• Tenslotte is de bovenste laag betrouwbaarheid meestal end-to-end, wat betekent dat een gecorrumpeerd pakket tussen de bron en de bestemming een hertransmissie veroorzaakt. Een 802.11 hertransmissie, omdat het plaatsvindt op laag 2, wordt uitgevoerd tussen draadloze interfaces, zodat een 802.11 hertransmissie alleen kan worden veroorzaakt door corruptie op het lokale "segment." Dit maakt het veel gemakkelijker om de locatie van corruptie in een 802.11 WLAN te identificeren dan in een traditioneel bekabeld LAN. Laten we de implicaties van deze verschillen onderzoeken.

Een van de uitdagingen van een draadloze omgeving is dat het moeilijk is vast te stellen of de analyzer dezelfde dingen ziet als de klanten. Verschillen tussen de analyzer en de client-verschillende radio's, antennes of fysieke locaties kunnen ertoe leiden dat de analyzer andere dingen ziet dan de client. Als de analyzer bijvoorbeeld ver van AP is, maar de draadloze client dicht bij AP is, kan de analyzer een gecorrumpeerd frame zien, terwijl het station een niet gecorrumpeerd frame ziet. Aangezien we weten dat elk beschadigd frame resulteert in een hertransmissie, kunnen we de relatieve aantallen terugzendingen en beschadigde frames gebruiken om te evalueren in hoeverre de analyzer ziet wat het(de) station(s) op het netwerk ziet.

Q. We zien dit syslog bericht uitzenden op ons netwerk. Waarom gebeurt dit en hoe stoppen we ermee?

AP:001f.ca26.bfb4: %LWAPP-3-CLIENTERRORLOG: Decode Msg: could not match WLAN <id>

A. Deze berichten zijn waarschuwingsberichten en worden gezien wanneer WLAN-negatie is ingeschakeld en de bepaalde WLAN-id niet is geselecteerd of geadverteerd op een sleuf/radio.

Q. Ik heb problemen wanneer ik mijn AP bevestig met de TFTP server. Elke keer als ik probeer te upgraden, voegt het een .tar-extensie toe aan het upgradebeeldbestand c1200-k9w7-tar.default, die AP ertoe brengt om het bestand niet te herkennen. Ik kon geen manier vinden om de extra .tar-extensie weg te krijgen. (Ik heb zowel solarwind gedownload als tftpd32.) Wat moet ik doen om dit probleem uit te roeien?

A. Het probleem kan zijn dat het besturingssysteem het bekende bestandstype verbergt. Ga naar Mijn computer. Klik op Gereedschappen > Mapopties > Beeld, rol omlaag tot u de parameter Verbergt extensies voor bekende bestandstypen en schakel het vakje uit. Dit zou de kwestie moeten elimineren.

Q. Mijn access points worden vaak geconfronteerd met een "hoog CPU-gebruik"-alarmbericht. In dergelijke gevallen krijgt een hardware opnieuw de status van het access point. Hoe kan ik deze kwestie oplossen?

A. Er zijn verschillende redenen voor access points om "gebruik met hoge CPU’s" te bereiken.

• Als Cisco Access Point (AP) via een switch op het netwerk is aangesloten, wordt soms "hoog CPU-gebruik" waargenomen op de AP. Dit komt doordat standaard alle VLAN's zijn toegestaan op de AP vanaf de switch waarmee de AP is verbonden. Dit kan een probleem creëren, vooral wanneer toegepast op een groot netwerk. Als alle VLAN’s op de AP zijn toegestaan, kan dit resulteren in gebruik van hoge CPU's en kan de connectiviteit worden beïnvloed. Clients die zijn gekoppeld aan de doorvoerproblemen van het access point, en soms een hoog CPU-gebruik kunnen het draadloze netwerk ook omlaag brengen.

  Om dit probleem te vermijden, druk de VLAN's in de switch af zodat slechts het verkeer van VLAN waarin AP wordt geïnteresseerd door AP wordt doorgegeven.

• Als de Access Point met loopback interfaces zijn geconfigureerd, wordt soms "hoog CPU-gebruik" op de AP waargenomen. Hoewel de loopback interfaces op Cisco AP kunnen worden geconfigureerd, worden ze niet ondersteund op AP, dus moeten ze niet worden geconfigureerd. Het wordt geadviseerd om de loopback interfaces te verwijderen als ze op AP zijn geconfigureerd.

  Opmerking: APs en bruggen ondersteunen de interface loopback opdracht niet.

Als eerste stap bij het oplossen van dit probleem geeft u de opdracht Cpu in het AP van het showproces uit. Dit geeft u een idee van wat processen de CPU gebruiken.

Als AP een versie vroeger dan 12.3(2)JA2 in werking stelt, upgrade het ook naar versie 12.3(2)JA2 omdat er een bekend probleem in eerdere versies is waar de serviceverzoeken de CPU hebben gedood.

Q. De 871W Wi-Fi-router daalt tijdens Wi-Fi ingestelde sessies, zodat de VPN-sessie van de gebruiker constant hervat moet worden. Waarom?

A. Er zijn verschillende mogelijke redenen die deze kwestie kunnen veroorzaken. Sluit de beide antennes aan op de 871W router. Verander het kanaal in 1, 6 of 11 en controleer welk kanaal de beste prestaties ontvangt. Misschien heb je andere AP's in de buurt die interferentie kunnen veroorzaken. Dit is maar één mogelijke reden.

Gerelateerde informatie

• Cisco Downloads voor draadloze producten (alleen geregistreerde klanten)
• Cisco Aironet 1240AG Series Q&A
• Cisco Aironet 1230AG Series Q&A
• Cisco Aironet access point softwareconfiguratie voor VXWorks
• Cisco IOS-softwarerelease voor Cisco Aironet access points, 12.2(13)JA
• Cisco Aironet 350 Series TechNotes voor probleemoplossing
• Ondersteuning voor wireless producten
• Technische ondersteuning en documentatie – Cisco Systems