Wi-Fi 6E-bandbewerkingen en clientconnectiviteit definiëren

Inleiding

In dit document wordt beschreven hoe u Wi-Fi 6E Band-bewerkingen kunt configureren en wat u kunt verwachten op verschillende clients.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Cisco Wireless LAN-controllers (WLC) 9800
• Cisco Access Points (AP's) die Wi-Fi 6E ondersteunen. 
• IEEE-standaard 802.11ax.
• Netwerktools: Wireshark

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• WLC 9800-CL met Cisco IOS® XE 17.9.3.
• AP's C9136, CW9162 en CW9166.
• Wi-Fi 6E-clients:
  • Lenovo X1 Carbon Gen11 met Intel AX211 Wi-Fi 6- en 6E-adapter met driverversie 22.200.2(1).
  • Netgear A8000 Wi-Fi 6- en 6E-adapter met driver v1 (0.0.108);
  • Pixel 6a met Android 13;
  • Mobiele telefoon Samsung S23 met Android 13.
• Wireshark v4.0.6

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Het belangrijkste om te weten is dat Wi-Fi 6E geen geheel nieuwe standaard is, maar een extensie. Aan de basis is Wi-Fi 6E een uitbreiding van de Wi-Fi 6 (802.11ax) draadloze standaard in de 6-GHz radiofrequentieband.

Wi-Fi 6E bouwt voort op Wi-Fi 6, de nieuwste generatie van de Wi-Fi-standaard, maar alleen Wi-Fi 6E-apparaten en -toepassingen kunnen in de 6-GHz-band werken.

Aangezien het 6-GHz spectrum nieuw is en alleen Wi-Fi 6E-apparaten accepteert, heeft het geen van de oude problemen die de huidige netwerken verstoppen.

Het biedt beter:

● Capaciteit: In de VS gedefinieerd door FCC, is er extra spectrum van 1200 MHz ter waarde van 59 nieuwe kanalen. De nieuwe 6-GHz band maakt gebruik van veertien 80-MHz en zeven 160-MHz kanalen. In andere landen kan een ander spectrumbedrag worden toegewezen aan WiFi 6E. Raadpleeg Landen waarin Wi-Fi in 6 GHz (Wi-Fi 6E) wordt ingeschakeld voor bijgewerkte informatie over de landelijke acceptatie van WiFi 6E.

● Betrouwbaarheid: Wi-Fi 6E biedt een nieuwe standaard van betrouwbaarheid en voorspelbaarheid van verbindingen die de kloof tussen draadloze en bekabelde verbindingen verkort. Apparaten van Wi-Fi 1 (802.11b) tot en met Wi-Fi 6 (802.11ax) worden niet ondersteund op 6 GHz.

● Beveiliging: Wi-Fi Protected Access 3 (WPA3) is een verplichte vereiste voor het Wi-Fi 6E-netwerk en beveiligt het netwerk beter dan ooit. En omdat alleen Wi-Fi 6-producten dit netwerk kunnen gebruiken, zijn er geen oude beveiligingsproblemen om mee om te gaan. WPA3 biedt nieuwe verificatie- en coderingsalgoritmen voor netwerken en biedt oplossingen voor problemen die door WPA2 zijn gemist. Het implementeert ook een extra beschermingslaag tegen deauthenticatie- en dissociatieaanvallen.

Vergelijking van 2,4, 5 en 6 GHz wifi spectrum en kanalen

Voor aanvullende achtergrondinformatie over Wi-Fi 6E, bekijk onze Wi-Fi 6E: The Next Great Chapter in Wi-Fi White Paper.

Er zijn verschillende beheermogelijkheden en wijzigingen in Wi-Fi 6E. In het gedeelte Verificatie van dit document vindt u een kleine beschrijving van enkele van deze verbeteringen, vergezeld van de verificatie in de echte omgeving.  

Wi-Fi 6E-beveiliging

Wi-Fi 6E verhoogt de beveiliging met Wi-Fi Protected Access 3 (WPA3) en Opportunistische Wireless Encryption (OWE) en er is geen achterwaartse compatibiliteit met Open en WPA2 beveiliging.

WPA3 en Enhanced Open Security zijn nu verplicht voor Wi-Fi 6E-certificering en Wi-Fi 6E vereist ook Protected Management Frame (PMF) in zowel AP als clients.

Bij het configureren van een 6GHz SSID zijn er bepaalde beveiligingsvereisten waaraan moet worden voldaan:

• WPA3 L2-beveiliging met OWE, SAE of 802.1x-SHA256
• Beveiligd beheerframe ingeschakeld;
• Elke andere L2-beveiligingsmethode is niet toegestaan, dat wil zeggen, geen gemengde modus mogelijk.

Als u meer wilt weten over gedetailleerde informatie over de WPA3-implementatie in Cisco WLAN's, inclusief de compatibiliteitsmatrix voor clientbeveiliging, kunt u de WPA3-implementatiegids controleren.

Cisco Catalyst Wi-Fi 6E AP's

Wi-Fi 6E-toegangspunten

Configureren

In dit gedeelte wordt de basisconfiguratie van het WLAN weergegeven. Later in het document wordt getoond hoe u elke Wi-Fi 6E-elementen configureert en hoe u de configuratie en het verwachte gedrag verifieert.

Netwerkdiagram

Netwerkdiagram

Configuraties

In dit document is de eerste WLAN-basisbeveiligingsconfiguratie WPA3+AES+SAE met H2E, zoals hier wordt weergegeven:

De WLAN-configuratie en de push-naar-AP's worden uitgevoerd volgens de stappen in de sectie: WLAN's configureren vanaf de Configuratiehandleiding voor draadloze controllersoftware van de Cisco Catalyst 9800-reeks, Cisco IOS® XE Cupertino 17.9.x.

Het WLAN wordt toegewezen aan een lokaal geschakeld beleidsprofiel met switching- en verificatiebeleid, zoals hier wordt getoond:

Verifiëren

Gebruik deze sectie om te controleren of uw configuratie goed werkt.

Het verificatiegedeelte is onderverdeeld in nieuwe wijzigingen of nieuwe functies en, indien van toepassing, opmerkingen per clienttype.

Er is een sectie Configuratie en verificatie per functie.

In deze tests en verificaties werden de Over the Air Captures (OTA's) uitgevoerd met een AP in de sniffermodus.

U kunt dit artikel bekijken om te zien hoe u een toegangspunt in de sniffermodus kunt instellen: toegangspunten Catalyst 91xx in de sniffermodus. 

Wijzigingen baken

Beacons bestaan nog steeds op Wi-Fi 6E en worden standaard elke 100 ms verzonden, maar ze zijn een beetje anders dan de Wi-Fi 6 (2,4 GHz of 5 GHz) bakens. In Wi-Fi 6 bevat het baken HT- en VHT-informatie-elementen, maar in Wi-Fi 6E worden die elementen verwijderd en is er alleen HE-informatie-element.

Vergelijking van Wi-Fi 6 en Wi-Fi 6E Beacon Frames

Verificatie

Dit is wat je kunt zien in de OTA:

Multiple Basic Service Set Identifier (BSSID)

Multiple BSSID is een mogelijkheid die oorspronkelijk is gespecificeerd in 802.11v. Het combineert meerdere SSID-informatie in een enkel bakenframe, dat wil zeggen, in plaats van een baken voor elke SSID, stuurt het een enkel baken dat verschillende BSSID's bevat.

Dit is verplicht in Wi-Fi 6E en het belangrijkste doel is om de vliegtijd te besparen.

Multi BSSID Profile (GUI) configureren

Stap 1 - Kies Configuratie > Tags & Profielen > Multi BSSID.

Stap 2 - Klik op Toevoegen. De pagina BSSID-profiel toevoegen wordt weergegeven.

Stap 3 - Voer de naam en de beschrijving van het BSSID-profiel in.

Stap 4 - Schakel deze 802.11ax-parameters in:

• Downlink OFDMA
• Uplink OFDMA
• Downlink MU-MIMO
• Uplink MU-MIMO
• Waketime doel
• Ondersteuning voor TWT-uitzending

Stap 5 - Klik op Toepassen op apparaat.

Multi BSSID Profile (CLI) configureren

Device# configure terminal
Device (config)# wireless profile multi-bssid multi-bssid-profile-name
Device (config-wireless-multi-bssid-profile)# dot11ax downlink-mumimo

Multi-BSSID configureren in het RF-profiel (GUI)

Stap 1 - Kies Configuratie > Tags & Profielen > RF/Radio.

Stap 2 - Klik op het tabblad RF op Toevoegen. De pagina RF-profiel toevoegen wordt weergegeven.

Stap 3 - Kies het tabblad 802.11ax.

Stap 4 - In het veld Multi BSSID Profile kiest u het profiel in de vervolgkeuzelijst.

Stap 5 - Klik op Toepassen op apparaat.

Multi-BSSID configureren in het RF-profiel (CLI)

Device# configure terminal
Device(config)# ap dot11 6ghz rf-profile rf-profile-name
Device(config-rf-profile)# dot11ax multi-bssid-profile multi-bssid-profile-name

Meerdere SSID's maken

Om de MBSSID-functie te verifiëren, moet u verschillende SSID's hebben ingeschakeld en naar de toegangspunten zijn gedrukt. Bij deze verificatie worden drie SSID's gebruikt:

Verificatie

Voer de hier weergegeven opdrachten uit om te controleren of de configuratie aanwezig is:

WLC9800#show ap rf-profile name default-rf-profile-6ghz detail | b 802.11ax 
802.11ax
 OBSS PD : Disabled
 Non-SRG OBSS PD Maximum : -62 dBm 
 SRG OBSS PD : Disabled
 SRG OBSS PD Minimum : -82 dBm 
 SRG OBSS PD Maximum : -62 dBm 
 Broadcast Probe Response : Disabled
 FILS Discovery : Disabled
 Multi-BSSID Profile Name : MBSSIDprofile_test
NDP mode : Auto
Guard Interval : 800ns
PSC Enforcement : Disabled

WLC9800#
WLC9800#show wireless profile multi-bssid detailed MBSSIDprofile_test

Multi bssid profile name : MBSSIDprofile_test
-------------------------------------------------
Description : 
802.11ax parameters
OFDMA Downlink : Enabled
OFDMA Uplink : Enabled
MU-MIMO Downlink : Enabled
MU-MIMO Uplink : Enabled
Target Waketime : Enabled
TWT broadcast support : Enabled

WLC9800#

Dit is wat u kunt zien in de OTA-opnamen bij het gebruik van Single BSSID:

Dit is wat u kunt zien in de OTA-opnamen bij het gebruik van meerdere BSSID's:

AP-detectie door draadloze clients

Discovery is het proces waarbij een clientapparaat, bij het opstarten of wanneer het een gebouw binnenkomt, een geschikt toegangspunt vindt om verbinding mee te maken. 

De eenvoudigste manier om detectie uit te voeren, die tegenwoordig door de meeste clientapparaten wordt gebruikt, is om kanalen op hun beurt te scannen door de verzending van een of meer sondes, vervolgens luistert het naar antwoorden van toegangspunten in het gebied, onderzoekt de sondes om te zien of een van de SSID's overeenkomt met profielen in de client en vervolgens stappen naar het volgende kanaal. 

Dit heeft drie nadelen: 

• het kost veel tijd, wat van invloed kan zijn op de toepassingsprestaties terwijl de radio niet in de buurt is van het serveerkanaal;
• er zijn veel vraag- en antwoordkaders voor de sonde in de lucht voor nodig, wat de efficiëntie van de luchttijd vermindert;
• Dit heeft gevolgen voor de batterijduur van de client.

De tijd - in de orde van 20 msec per niet-DFS-kanaal of tot 100 ms op DFS-kanaal - is al een probleem in de 5 GHz-band.  Het wordt nog belangrijker als je je realiseert dat een Wi-Fi 6E-client elk van de 59 mogelijke 20 MHz-kanalen in de band kan moeten scannen om alle beschikbare toegangspunten te ontdekken.

De bestaande methoden, ook bekend als passief scannen en actief scannen, worden niet geschaald op 6 GHz. Op 2,4 en 5 GHz wordt de "hunt-and-seek"-methode gebruikt om BSSID's of AP's te scannen, hetzij door passief scannen of actief scannen: 

Traditioneel communiceren draadloze apparaten met toegangspunten in een specifieke uitwisseling van informatie. Clientapparaten gebruiken een actieve "hunt-and-seek" -benadering om te scannen naar nabijgelegen AP's.

Deze actieve scanbenadering omvat het verzenden van sondeverzoekframes langs het frequentiespectrum van 2,4 GHz en 5 GHz. Een toegangspunt reageert met een antwoordkader voor de sonde dat alle noodzakelijke BSS-informatie bevat om verbinding te maken met het netwerk.

Deze informatie zou onder andere bestaan uit SSID, BSSID, kanaalbreedte en beveiligingsinformatie. 

Deze actieve 'hunt-and-seek'-benadering van netwerkconnectiviteit is niet langer nodig en wordt in feite ontmoedigd in Wi-Fi 6E op de 6 GHz-band omdat het nu inefficiënt is om dezelfde sondeverzoeken over zoveel kanalen uit te zenden.

Wifi-clients kunnen alleen probe-verzoeken verzenden op 20 MHz-kanalen en op 6 GHz zijn er maximaal 59x20 MHz, wat betekent dat de client alle 59 kanalen moet scannen die ongeveer 6 seconden bedragen om alle 59 kanalen passief te scannen:

Op Wi-Fi 6E zijn er nieuwe AP-detectiemechanismen:

Op het moment van schrijven van dit document, de Windows / Intel en Android-clients getest ondersteunde FILS en uitzending sonde reacties, maar het was niet hetzelfde in Apple en sommige Android-clients die mogelijk niet kunnen ondersteunen FILS of uitzending sonde reacties.

Vanwege dit probleem wordt een voorkeursscankanaal (PSC) als relevanter beschouwd. Aangezien verschillende leveranciers van draadloze clients momenteel echter niet volledig compatibel zijn met wifi 6-scanning, kan het geen ideale benadering zijn om alleen 6 GHz wlan/ssid te configureren.

Op basis van de ondersteuning van de leverancier van draadloze clients is het momenteel dus mogelijk om relevant te zijn om een out-of-band-detectie te hebben met 2,4/5 Ghz ingeschakeld voor een RNR / Reduced Neighbor Report-optie waarbij draadloze clients een 6 Ghz SSID op een toegangspunt kunnen ontdekken door te luisteren naar RNR-informatie-element dat is opgenomen in de 2,4/5 Ghz-bakens van dat toegangspunt.

Het is zeer onwaarschijnlijk dat u een WLC en AP hebt die SLECHTS 6 GHz WLAN bieden, en hoogstwaarschijnlijk worden er andere WLAN's uitgezonden. Rekening houdend met dit, is het aanbevolen om die oudere banden te gebruiken om de 6 GHz alleen WLAN's, in het RNR-informatie-element, te adverteren voor clientapparaten die geen In-Band-detectiemechanismen ondersteunen.

Uiteindelijk is er geen extra configuratielast omdat de RNR een functie is die al wordt ondersteund door Wi-Fi 6E-apparaten en daarom Wi-Fi 6E-apparaten ondersteunen.

buiten de band

Out-of-band discovery wordt gebruikt voor cross-communicatie op alle drie de frequentiebanden (2,4, 5 en 6 GHz). Deze methode, geïntroduceerd in 802.11v, staat bekend als Reduced Neighbor Reporting (RNR).

In wezen, wanneer een Wi-Fi 6E-compatibele AP stuurt een probe response frame het bevat, (samen met de Basic Service Set (BSS) informatie voor de 2,4 of 5 GHz band) RNR informatie over de 6 GHz radio.

Deze RNR dient als voldoende informatie voor het clientapparaat om tussen 6 GHz- en 2,4- of 5 GHz-netwerken te zwerven. 

Samenvatting

Klanten gebruiken alleen RNR om WLAN's in 6 GHz te ontdekken via oudere banden. Ze scannen niet meteen 6 GHz.

Als u het verkeer op 2,4 of 5 GHz over de lucht vastlegt en de sondes observeert.

Dit is wat naar verwachting te zien is, bijvoorbeeld in een OTA-opname van een Probe Response op kanaal 1 (2,4 GHz) voor een SSID-uitzending op 2,4, 5 en 6GHz:

U kunt zien dat de RNR dezelfde SSID rapporteert op 6 GHz kanaal 5 en 2 andere BSSID's.

Dit is voor dezelfde SSID, maar een probe-respons op 5GHz:

in-band

In-band discovery wordt gebruikt voor communicatie tussen 6 GHz-apparaten en er zijn drie methoden voor in-band discovery:

• Fast Initial Link Setup (FILS) en Unsolicited Probe Response (UPR) frames zijn twee passieve methoden voor in-band detectie. Het is FILS of UPR en niet beide. 6 GHz Discovery Frames zijn alleen nodig als 6 GHz de enige radio is die operationeel is. 
• Preferred Scanning Channels (PSC) is een actieve methode voor in-band detectie. Draadloze clients zoeken alleen PSC-kanalen; scant Non PSC als het detecteert vanuit RNR.

Vergeet niet dat dit in-band detectiemethoden zijn, wat betekent dat dit alleen van toepassing is op Wi-Fi 6E-clients die verbinding maken met draadloze netwerken op de 6 GHz-band. 

DOSSIER

FILS maakt deel uit van de IEEE 802.11ai-standaard en richt zich op verbeteringen in netwerk- en BSS-detectie, verificatie en associatie, DHCP en IP-adressetup.

FILS maakt gebruik van "discovery announcement frames" die in wezen gecondenseerde bakenframes zijn. Alleen cruciale informatie wordt verzonden in een FILS-frame: korte SSID, BSSID en kanaal, zodat het toegangspunt kan beslissen over het toegangspunt om verbinding te maken.

Als FILS is geconfigureerd, zendt de 6 GHz AP ongeveer elke 20 milliseconden een aankondigingsdetectieframe uit, dat minder luchttijd verbruikt en de overhead van het sondes-verzoek vermindert.

FILS Discovery Frames configureren in het RF-profiel (GUI)

Stap 1 - Kies Configuratie > Tags & Profielen > RF/Radio.

Stap 2 - Klik op het tabblad RF op Toevoegen. De pagina RF-profiel toevoegen wordt weergegeven.

Stap 3 - Kies het tabblad 802.11ax.

Stap 4 - Klik in het gedeelte 6 GHz Discovery Frames op de optie FILS Discovery.

Stap 5 - Klik op Toepassen op apparaat.

FILS Discovery Frames configureren in het RF-profiel (CLI)

Device# configure terminal
Device(config)# ap dot11 6ghz rf-profile rf-profile-name
Device(config-rf-profile)# dot11ax fils-discovery

Verificatie

Als u wilt controleren of de configuratie is geïnstalleerd, geeft u de opdracht show op, zoals hier wordt weergegeven:

WLC9800#show ap rf-profile name default-rf-profile-6ghz detail | b 802.11ax 
802.11ax
 OBSS PD : Disabled
 Non-SRG OBSS PD Maximum : -62 dBm 
 SRG OBSS PD : Disabled
 SRG OBSS PD Minimum : -82 dBm 
 SRG OBSS PD Maximum : -62 dBm 
 Broadcast Probe Response : Disabled
 FILS Discovery : Enabled
 Multi-BSSID Profile Name : MBSSIDprofile_test
NDP mode : Auto
Guard Interval : 800ns
PSC Enforcement : Disabled

Dit is wat u kunt verwachten als u het draadloze verkeer via de lucht vastlegt:

Je kunt zien dat de delta tussen frames meestal ~20ms is, maar soms zie je ~40ms. Na het controleren van de framesequentie werd geconcludeerd dat het sniffer-AP de opname van FILS-frames sporadisch miste. 

UPR

Een ongevraagde probe response (UPR) frame bevat alle dezelfde informatie verzonden in een baken, dat wil zeggen, het draagt meerdere BSSID's en bevat alle informatie die nodig is voor associatie.

Als het wordt gebruikt, zendt de 6 GHz AP elke 20 milliseconden een volledig responsframe voor de sonde uit, waardoor sondestormen worden voorkomen.

In 6GHz zijn er nieuwe probe beperkingen:

• Klanten kunnen geen blinde sonde doen, dat wil zeggen, uitgezonden bestemmingsadres met behulp van jokerteken-SSID en BSSID zijn niet toegestaan omdat uitzendsonde-verzoeken en sondes met jokerteken-SSID een sondestorm veroorzaken en de prestaties beïnvloeden;
• Klanten moeten ten minste de duur van het minimale probe delay interval (~20 msec) wachten;
• Probe Responses worden altijd uitgezonden.

UPR staat ook bekend als Broadcast Probe Response en in het volgende gedeelte kunt u zien hoe u het kunt inschakelen.

Broadcast Probe Response configureren in RF-profiel (GUI)

Stap 1 - Kies Configuratie > Tags & Profielen > RF/Radio.

Stap 2 - Klik op het tabblad RF op Toevoegen. De pagina RF-profiel toevoegen wordt weergegeven.

Stap 3 - Kies het tabblad 802.11ax.

Stap 4 - Klik in het gedeelte 6 GHz Discovery Frames op de optie Broadcast Probe Response.

Stap 5 - Voer in het veld Respons van de Broadcast Probe in het veld Respons van de Broadcast Probe in milli-seconden (ms) in. De waarde ligt tussen 5 ms en 25 ms. De standaardwaarde is 20 ms.

Stap 6 - Klik op Toepassen op apparaat.

Broadcast Probe Response configureren in RF-profiel (CLI)

Device# configure terminal
Device(config)# ap dot11 6ghz rf-profile rf-profile-name
Device(config-rf-profile)# dot11ax bcast-probe-response 
Device(config-rf-profile)# dot11ax bcast-probe-response time-interval 20

Verificatie

Als u wilt controleren of de configuratie is geïnstalleerd, geeft u de opdracht show op, zoals hier wordt weergegeven:

WLC9800#show ap rf-profile name default-rf-profile-6ghz detail | b 802.11ax 
802.11ax
 OBSS PD : Disabled
 Non-SRG OBSS PD Maximum : -62 dBm 
 SRG OBSS PD : Disabled
 SRG OBSS PD Minimum : -82 dBm 
 SRG OBSS PD Maximum : -62 dBm 
 Broadcast Probe Response : Enabled
 Broadcast Probe Response Interval : 20 msec 
 FILS Discovery : Disabled
 Multi-BSSID Profile Name : MBSSIDprofile_test
NDP mode : Auto
Guard Interval : 800ns
PSC Enforcement : Disabled

Wanneer UPR (Broadcast Probe Response) wordt gebruikt, ziet het er zo uit:

PSC

De derde detectiemethode in Wi-Fi 6E, die actief is, is Preferred Channel Scanning (PSC). Dit is eigenlijk de enige methode waarmee Wi-Fi 6E-clientapparaten probe-verzoeken mogen verzenden.

Met 1200 MHz spectrum en 59 nieuwe 20 MHz kanalen, zou een station met een verblijftijd van 100 ms per kanaal bijna 6 seconden nodig hebben om een passieve scan van de hele band te voltooien.

Met PSC zijn clientapparaten beperkt tot het verzenden van probe-verzoeken op elk vierde 20 MHz-kanaal. PSC's zijn 80 MHz uit elkaar geplaatst, dus een client hoeft slechts 15 kanalen te scannen in plaats van 59.

De volledige lijst van 6 GHz PSC-kanalen is 5, 21, 37, 53, 69, 85, 101, 117, 133, 149, 165, 181, 197, 213 en 229.

PSC-kanalen

Voorkeursscankanalen configureren in het RF-profiel (GUI)

Stap 1 - Kies Configuratie > Tags & Profielen > RF/Radio.

Stap 2 - Klik op het tabblad RF op Toevoegen. De pagina RF-profiel toevoegen wordt weergegeven.

Stap 3 - Kies het tabblad RRM.

Stap 4 - Kies het tabblad DCA.

Stap 5 - Selecteer in het gedeelte Dynamische kanaaltoewijzing de vereiste kanalen in het gedeelte DCA-kanalen.

Stap 6 - Klik in het veld PSC Enforcement op de knop Schakelen om de gewenste handhaving van het scankanaal voor DCA in te schakelen.

Stap 7 - Klik op Toepassen op apparaat.

Voorkeursscankanalen configureren in het RF-profiel (CLI)

Device# configure terminal
Device(config)# ap dot11 6ghz rf-profile rf-profile-name
Device(config-rf-profile)# channel psc

Verificatie

Als u wilt controleren of de configuratie is geïnstalleerd, geeft u het volgende commando op:

WLC9800#show ap rf-profile name default-rf-profile-6ghz detail | b DCA 
DCA Channel List : 1,5,9,13,17,21,25,29,33,37,41,45,49,53,57,61,65,69,73,77,81,85,89,93,97,101,105,109,113,117,121,125,129,133,137,141,145,149,153,157,161,165,169,173,177,181,185,189,193,197,201,205,209,213,217,221,225,229,233
Unused Channel List : 
PSC Channel List : 5,21,37,53,69,85,101,117,133,149,165,181,197,213,229
DCA Bandwidth : best
DBS Min Channel Width : 20 MHz
DBS Max Channel Width : MAX ALLOWED
DCA Foreign AP Contribution : Enabled
[...]
PSC Enforcement : Enabled

Hier kunt u Wi-Fi 6E-clients observeren die probe-verzoeken verzenden op PSC-kanaal 5:

NetGear A8000

Pixel 6a

Samsung S23

Intel AX211

6-GHz clientbesturing

De 6-GHz band biedt meer kanalen, meer bandbreedte en heeft minder netwerkcongestie in vergelijking met de bestaande 2,4-GHz en 5-GHz banden.

Als gevolg hiervan kunnen draadloze clients die 6 GHz hebben, verbinding maken met de 6 GHz-radio om van deze voordelen te profiteren.

Dit onderwerp biedt details over 6-GHz clientbesturing voor AP's die 6-GHz band ondersteunen.

De 6-GHz clientbesturing vindt plaats wanneer de controller een periodiek clientstatistiekrapport ontvangt van de 2,4-GHz-band of de 5-GHz-band.

De clientstuurconfiguratie is ingeschakeld onder WLAN en is alleen geconfigureerd voor clients die geschikt zijn voor 6 GHz.

Als een client in het rapport geschikt is voor 6 GHz, wordt de clientbesturing geactiveerd en wordt de client naar de 6 GHz-band gestuurd.

Meer informatie over Band-Steering voor Dual-Band Wi-Fi Access Points vindt u in het document Qualcomm Research Band-Steering voor Dual-Band Wi-Fi Access Points.

Het stuurmechanisme

Om te beginnen met het sturen van een client, dissocieert het toegangspunt eerst met de client op een bepaalde band en blokkeert het vervolgens dat de client gedurende een bepaalde periode opnieuw op die band associeert.

Zodra de verbinding is verbroken, probeert de client kort opnieuw verbinding te maken met het toegangspunt op dezelfde SSID en op dezelfde band als de laatste koppeling voordat hij scant naar andere toegangspunt- of bandopties.

De meeste Wi-Fi-clients scannen beide banden door probe-verzoeken te verzenden en schatten de downlink-signaalsterkte van de probe-antwoorden, die ook aangeven dat het toegangspunt klaar is om opnieuw te koppelen.

Aangezien dit scan- en re-associatiegedrag volledig afhankelijk is van de implementatie van de client, kunnen sommige clients sneller sturen dan andere.

Het is mogelijk dat sommige clients niet sturen en blijven proberen opnieuw te associëren met de oorspronkelijke (geblokkeerde) band of gewoon ervoor kiezen om zich helemaal los te maken van Wi-Fi en alleen opnieuw te associëren wanneer ze pakketten moeten verzenden.

Stuurwaarschuwing

Bij het toegangspunt moet erop worden gelet dat dergelijke stuuronvriendelijke clients niet worden geblokkeerd bij het toegangspunt. In dat geval kan gebruikersinterventie nodig zijn om de Wi-Fi-verbinding te herstellen.

De tussenkomst van de gebruiker kan zo eenvoudig zijn als het in- en uitschakelen van de Wi-Fi. Het is duidelijk dat dergelijke gebruikersinterventies niet wenselijk zijn. Het ontwerp is aan de conservatieve kant verkeerd.

Als een client niet kan worden bestuurd of een stuurpoging mislukt, kan de client zich opnieuw associëren met de oorspronkelijke band in plaats van het risico te lopen dat de client gedurende een langere periode wordt geblokkeerd van het toegangspunt.

Aangezien de client alleen wordt gestuurd wanneer deze niet actief is, is er geen onderbreking in het gebruikersverkeer. 

6-GHz clientbesturing configureren in de Global Configuration Mode (GUI)

Stap 1 - Kies Configuration > Wireless > Advanced.
Stap 2 - Klik op het tabblad 6 GHz Client Steering. Clientbesturing kan worden geconfigureerd per WLAN.
Stap 3 - Voer in het veld Minimumaantal clients voor overgang van 6 GHz een waarde in om het minimumaantal clients voor clientbesturing in te stellen. De standaardwaarde is drie clients. De waarde ligt tussen de 0 en 200 klanten.

Stap 4 - Voer in het veld Minimumvenstergrootte 6 GHz-overgang een waarde in om de minimale venstergrootte van de clientbesturing in te stellen. De standaardwaarde is drie clients. De waarde ligt tussen de 0 en 200 klanten.
Stap 5 - Voer in het veld Maximaal benuttingsverschil van 6 GHz een waarde in om het maximale gebruiksverschil voor besturing in te stellen. De waarde ligt tussen 0% en 100%. De standaardwaarde is 20.
Stap 6 - In het veld RSSI-drempel van minimaal 2,4 GHz voor de overgang van 6 GHz, voert u een waarde in om de minimumwaarde in te stellen voor de RSSI-drempel van 2,4 GHz voor de clientbesturing.
Stap 7 - Voer in het veld RSSI-drempel van minimaal 5 GHz voor de overgang van 6 GHz een waarde in om de minimumwaarde voor de RSSI-drempel van 5 GHz voor clientbesturing in te stellen.
Stap 8 - Klik op Toepassen.

6-GHz clientbesturing configureren in de Global Configuration Mode (CLI)

Device# configure terminal
Device(config)# client-steering client-count 3
Device(config)# client-steering window-size 5
Device(config)# wireless client client-steering util-threshold 25
Device(config)# wireless client client-steering min-rssi-24ghz -70
Device(config)# wireless client client-steering min-rssi-5ghz -75

6 GHz Client Steering configureren op het WLAN (GUI)

Stap 1 - Kies Configuratie > Tags & Profielen > WLAN's.
Stap 2 - Klik op Toevoegen. De pagina WLAN toevoegen wordt weergegeven.
Stap 3 - Klik op het Geavanceerde tabblad.
Stap 4 - Schakel het selectievakje 6 GHz Client Steering in om clientbesturing op het WLAN in te schakelen.
Stap 5 - Klik op Toepassen op apparaat.

6 GHz Client Steering configureren op het WLAN (CLI)

Device# configure terminal
Device(config)# wlan wlan-name id ssid-name
Device(config-wlan)# client-steering

Verificatie

Als u wilt controleren of de configuratie is geïnstalleerd, geeft u het volgende commando op:

WLC9800#show wireless client steering 
Client Steering Configuration Information
  Macro to micro transition threshold : -55 dBm
  Micro to Macro transition threshold : -65 dBm
  Micro-Macro transition minimum client count : 3
  Micro-Macro transition client balancing window : 3
  Probe suppression mode : Disabled
  Probe suppression transition aggressiveness : 3
  Probe suppression hysteresis : -6 dB
  6Ghz transition minimum client count : 3
  6Ghz transition minimum window size : 3
  6Ghz transition maximum channel util difference : 20%
  6Ghz transition minimum 2.4Ghz RSSI threshold : -60 dBm
  6Ghz transition minimum 5Ghz RSSI threshold : -65 dBm

WLAN Configuration Information

WLAN Profile Name     11k Neighbor Report    11v BSS Transition 
-----------------------------------------------------------------------------------------
5    wifi6E_test      Enabled                Enabled 
6    wifi6E_test_01   Enabled                Enabled 
7    wifi6E_test_02   Enabled                Enabled 

WLC9800#show wlan id 5 | i Client Steering
6Ghz Client Steering : Enabled

Clientconnectiviteit

In deze sectie wordt het proces van OTA weergegeven van elke client die verbinding maakt met het WLAN.

Het lab was uitgerust met deze voorwaarden:

• Klanten en toegangspunten waren ~1 meter in de zichtlijn zonder obstakels.
• Alle toegangspunten die WLAN uitzenden met een kanaalbreedte van 160 MHz en vermogensniveau 1.
• De clientapparaten zijn op hetzelfde VLAN als de iperf-server geschakeld.
• Alle toegangspunten zijn verbonden via een verbinding van 1 Gbps.

Testen met AP 9166

NetGear A8000

Clientgegevens in WLC: 

#show wireless client mac-address 9418.6548.7095 detail

Client MAC Address : 9418.6548.7095
[...]
Client IPv4 Address : 192.168.1.163
[...]
AP MAC Address : 7411.b2d2.9740
AP Name: AP9166_0E.6220
AP slot : 2
Client State : Associated
Policy Profile : Policy4TiagoHome
Flex Profile : TiagoHomeFlexProfile
Wireless LAN Id: 5
WLAN Profile Name: wifi6E_test
Wireless LAN Network Name (SSID): wifi6E_test
BSSID : 7411.b2d2.9747
Connected For : 1207 seconds 
Protocol : 802.11ax - 6 GHz
Channel : 69
[...]
Current Rate : m11 ss2
Supported Rates : 54.0
[...]
Policy Type : WPA3
Encryption Cipher : CCMP (AES)
Authentication Key Management : SAE
AAA override passphrase : No
SAE PWE Method : Hash to Element(H2E)
[...]
Protected Management Frame - 802.11w : Yes
EAP Type : Not Applicable
[...]
[...]
FlexConnect Data Switching : Local
FlexConnect Dhcp Status : Local
FlexConnect Authentication : Local
Client Statistics:
Number of Bytes Received from Client : 1026751751
Number of Bytes Sent to Client : 106125429
Number of Packets Received from Client : 793074
Number of Packets Sent to Client : 184944
Number of Policy Errors : 0
Radio Signal Strength Indicator : -44 dBm
Signal to Noise Ratio : 49 dB
[...]
Device Classification Information:
Device Type : Microsoft-Workstation
Device Name : CSCO-W-xxxxxxx
Protocol Map : 0x000029 (OUI, DHCP, HTTP)
Device OS : Windows NT 10.0; Win64; x64

Pixel 6a

Clientgegevens in WLC: 

#show wireless client mac-address 2495.2f72.8a66 detail

Client MAC Address : 2495.2f72.8a66
[...]
Client IPv4 Address : 192.168.1.162
[...]
AP MAC Address : 7411.b2d2.9740
AP Name: AP9166_0E.6220
AP slot : 2
Client State : Associated
Policy Profile : Policy4TiagoHome
Flex Profile : TiagoHomeFlexProfile
Wireless LAN Id: 5
WLAN Profile Name: wifi6E_test
Wireless LAN Network Name (SSID): wifi6E_test
BSSID : 7411.b2d2.9747
Connected For : 329 seconds 
Protocol : 802.11ax - 6 GHz
Channel : 69
Client IIF-ID : 0xa000000a
Association Id : 33
Authentication Algorithm : Open System
[...]
Current Rate : 6.0
Supported Rates : 61.0
[...]
Policy Type : WPA3
Encryption Cipher : CCMP (AES)
Authentication Key Management : SAE
AAA override passphrase : No
SAE PWE Method : Hash to Element(H2E)
[...]
Protected Management Frame - 802.11w : Yes
EAP Type : Not Applicable
[...]
Session Manager:
Point of Attachment : capwap_90000025
IIF ID : 0x90000025
Authorized : TRUE
Session timeout : 86400
Common Session ID: 000000000000171BC51FF477
Acct Session ID : 0x00000000
Auth Method Status List
Method : SAE
Local Policies:
Service Template : wlan_svc_Policy4TiagoHome (priority 254)
VLAN : default
Absolute-Timer : 86400
Server Policies:
Resultant Policies:
VLAN Name : default
VLAN : 1
Absolute-Timer : 86400
[...]
FlexConnect Data Switching : Local
FlexConnect Dhcp Status : Local
FlexConnect Authentication : Local
Client Statistics:
Number of Bytes Received from Client : 603220312
Number of Bytes Sent to Client : 72111916
Number of Packets Received from Client : 461422
Number of Packets Sent to Client : 107888
Number of Policy Errors : 0
Radio Signal Strength Indicator : -45 dBm
Signal to Noise Ratio : 48 dB
[...]
Device Classification Information:
Device Type : Android-Google-Pixel
Device Name : Pixel-6a
Protocol Map : 0x000029 (OUI, DHCP, HTTP)
Device OS : X11; Linux x86_64

Samsung S23

Clientgegevens in WLC: 

#show wireless client mac-address 0429.2ec9.e371 detail

Client MAC Address : 0429.2ec9.e371
[...]
Client IPv4 Address : 192.168.1.160
[...]
AP MAC Address : 7411.b2d2.9740
AP Name: AP9166_0E.6220
AP slot : 2
Client State : Associated
Policy Profile : Policy4TiagoHome
Flex Profile : TiagoHomeFlexProfile
Wireless LAN Id: 5
WLAN Profile Name: wifi6E_test
Wireless LAN Network Name (SSID): wifi6E_test
BSSID : 7411.b2d2.9747
Connected For : 117 seconds 
Protocol : 802.11ax - 6 GHz
Channel : 69
Client IIF-ID : 0xa0000002
Association Id : 33
Authentication Algorithm : Open System
[...]
Current Rate : 6.0
Supported Rates : 54.0
[...]
Policy Type : WPA3
Encryption Cipher : CCMP (AES)
Authentication Key Management : SAE
AAA override passphrase : No
SAE PWE Method : Hash to Element(H2E)
[...]
Protected Management Frame - 802.11w : Yes
EAP Type : Not Applicable
[...]
Session Manager:
Point of Attachment : capwap_90000025
IIF ID : 0x90000025
Authorized : TRUE
Session timeout : 86400
Common Session ID: 0000000000001713C518E305
Acct Session ID : 0x00000000
Auth Method Status List
Method : SAE
Local Policies:
Service Template : wlan_svc_Policy4TiagoHome (priority 254)
VLAN : default
Absolute-Timer : 86400
Server Policies:
Resultant Policies:
VLAN Name : default
VLAN : 1
Absolute-Timer : 86400
[...]
FlexConnect Data Switching : Local
FlexConnect Dhcp Status : Local
FlexConnect Authentication : Local
Client Statistics:
Number of Bytes Received from Client : 550161686
Number of Bytes Sent to Client : 5751483
Number of Packets Received from Client : 417388
Number of Packets Sent to Client : 63427
Number of Policy Errors : 0
Radio Signal Strength Indicator : -52 dBm
Signal to Noise Ratio : 41 dB
[...]
Device Classification Information:
Device Type : Android-Device
Device Name : Galaxy-S23
Protocol Map : 0x000029 (OUI, DHCP, HTTP)

Intel AX211

Clientgegevens in WLC: 

#show wireless client mac-address 286b.3598.580f detail

Client MAC Address : 286b.3598.580f
[...]
Client IPv4 Address : 192.168.1.159
[...]
AP MAC Address : 7411.b2d2.9740
AP Name: AP9166_0E.6220
AP slot : 2
Client State : Associated
Policy Profile : Policy4TiagoHome
Flex Profile : TiagoHomeFlexProfile
Wireless LAN Id: 5
WLAN Profile Name: wifi6E_test
Wireless LAN Network Name (SSID): wifi6E_test
BSSID : 7411.b2d2.9747
Connected For : 145 seconds 
Protocol : 802.11ax - 6 GHz
Channel : 69
Client IIF-ID : 0xa0000001
Association Id : 35
Authentication Algorithm : Open System
[...]
Current Rate : 6.0
Supported Rates : 54.0
AAA QoS Rate Limit Parameters:
QoS Average Data Rate Upstream : (kbps)
QoS Realtime Average Data Rate Upstream : (kbps)
QoS Burst Data Rate Upstream : (kbps)
QoS Realtime Burst Data Rate Upstream : (kbps)
QoS Average Data Rate Downstream : (kbps)
QoS Realtime Average Data Rate Downstream : (kbps)
QoS Burst Data Rate Downstream : (kbps)
QoS Realtime Burst Data Rate Downstream : (kbps)
[...]
Policy Type : WPA3
Encryption Cipher : CCMP (AES)
Authentication Key Management : SAE
AAA override passphrase : No
SAE PWE Method : Hash to Element(H2E)
[...]
Protected Management Frame - 802.11w : Yes
[...]
Session Manager:
Point of Attachment : capwap_90000025
IIF ID : 0x90000025
Authorized : TRUE
Session timeout : 86400
Common Session ID: 000000000000171CC520478F
Acct Session ID : 0x00000000
Auth Method Status List
Method : SAE
Local Policies:
Service Template : wlan_svc_Policy4TiagoHome (priority 254)
VLAN : default
Absolute-Timer : 86400
Server Policies:
Resultant Policies:
VLAN Name : default
VLAN : 1
Absolute-Timer : 86400
[...]
FlexConnect Data Switching : Local
FlexConnect Dhcp Status : Local
FlexConnect Authentication : Local
Client Statistics:
Number of Bytes Received from Client : 335019921
Number of Bytes Sent to Client : 3315418
Number of Packets Received from Client : 250583
Number of Packets Sent to Client : 38960
Number of Policy Errors : 0
Radio Signal Strength Indicator : -54 dBm
Signal to Noise Ratio : 39 dB
[...]
Device Classification Information:
Device Type : LENOVO 21CCS43W0T
Device Name : CSCO-W-xxxxxxxx
Protocol Map : 0x000429 (OUI, DOT11, DHCP, HTTP)
Device OS : Windows 10

Hier kunt u de netwerkgegevens bekijken die door elke klant worden verstrekt:

NetGear A8000	Pixel 6a	Samsung S23	Intel AX211
Gegevens NetGear A8000-client	Pixel6a-clientgegevens	S23-clientgegevens	AX211-clientgegevens

Problemen oplossen

Het gedeelte Problemen oplossen van dit document is bedoeld om algemene richtlijnen te geven voor het oplossen van problemen met WLAN-uitzendingen in plaats van clientspecifieke problemen die kunnen optreden bij het gebruik van een van de bandbewerkingen die in dit document worden uitgelegd.

Het oplossen van problemen aan de clientzijde is sterk afhankelijk van het besturingssysteem van de client. Windows maakt het mogelijk om te scannen op netwerken en te identificeren of de 6GHz BSSID's worden gehoord door de laptop. De sectie over gecoloceerde toegangspunten laat zien welke andere BSSID van dezelfde toegangspunten zijn geleerd via het RNR-rapport.

C:\Windows\System32>netsh wlan show networks mode=Bssid

Interface name : A8000_NETGEAR
There are 4 networks currently visible.
(...)

SSID 3 : Darchis6
    Network type            : Infrastructure
    Authentication          : WPA3-Personal
    Encryption              : CCMP
    BSSID 1                 : 10:a8:29:30:0d:07
         Signal             : 6%
         Radio type         : 802.11ax
         Band               : 6 GHz
         Channel            : 69
         Hash-to-Element:   : Supported
         Bss Load:
             Connected Stations:         0
             Channel Utilization:        2 (0 %)
             Medium Available Capacity:  23437 (749984 us/s)
         Colocated APs:     : 3
            BSSID: 10:a8:29:30:0d:01,  Band: 2.4 GHz,  Channel: 1
            BSSID: 10:a8:29:30:0d:0f,  Band: 5 GHz  ,  Channel: 36
            BSSID: 10:a8:29:30:0d:0e,  Band: 5 GHz  ,  Channel: 36
         Basic rates (Mbps) : 6 12 24
         Other rates (Mbps) : 9 18 36 48 54
    BSSID 2                 : 10:a8:29:30:0d:0f
         Signal             : 57%
         Radio type         : 802.11ax
         Band               : 5 GHz
         Channel            : 36
         Hash-to-Element:   : Supported
         Bss Load:
             Connected Stations:         0
             Channel Utilization:        9 (3 %)
             Medium Available Capacity:  23437 (749984 us/s)
         Colocated APs:     : 1
            BSSID: 10:a8:29:30:0d:07,  Band: 6 GHz  ,  Channel: 69
         Basic rates (Mbps) : 6 12 24
         Other rates (Mbps) : 9 18 36 48 54
    BSSID 3                 : 18:f9:35:4d:9d:67
         Signal             : 79%
         Radio type         : 802.11ax
         Band               : 6 GHz
         Channel            : 37
         Hash-to-Element:   : Supported
         Bss Load:
             Connected Stations:         0
             Channel Utilization:        2 (0 %)
             Medium Available Capacity:  23437 (749984 us/s)
         Colocated APs:     : 3
            BSSID: 18:f9:35:4d:9d:6f,  Band: 5 GHz  ,  Channel: 52
            BSSID: 18:f9:35:4d:9d:6e,  Band: 5 GHz  ,  Channel: 52
            BSSID: 18:f9:35:4d:9d:61,  Band: 2.4 GHz,  Channel: 11
         Basic rates (Mbps) : 6 12 24
         Other rates (Mbps) : 9 18 36 48 54

Gerelateerde informatie

Als u problemen met de connectiviteit van de client wilt oplossen, wordt u aanbevolen de volgende documenten te gebruiken:

• Problemen met Catalyst 9800-clientconnectiviteit oplossen Stroom
• Begrijpen van draadloze foutopsporing en het verzamelen van logbestanden op Catalyst 9800 draadloze LAN-controllers 

Voor het oplossen van problemen met het toegangspunt wordt aanbevolen dit document te gebruiken:

• Problemen met COS AP's oplossen 

Raadpleeg deze handleiding voor doorvoerberekening en validatie:

• Handleiding voor het testen en valideren van de draadloze doorvoer van 802.11ac.

Hoewel het werd gemaakt toen 11ac werd uitgebracht, gelden dezelfde berekeningen voor 11ax.

Aanvullende bronnen

• Wat is een Wi-Fi 6E? 
• Wat is Wi-Fi 6 versus Wi-Fi 6E? 
• Wi-Fi 6E in één oogopslag 
• Wi-Fi 6E: Het volgende grote hoofdstuk in Wi-Fi White Paper 
• Cisco Live - Architectuur van een draadloos netwerk van de volgende generatie met Catalyst Wi-Fi 6E-toegangspunten 
• Landen die Wi-Fi in 6 GHz inschakelen (Wi-Fi 6E) 
• Cisco Catalyst 9800-reeks Configuratiegids voor draadloze controllersoftware 17.9.x 
• WPA3-implementatiegids 

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
4.0	30-Sep-2026	Problemen met client oplossen, alt-tekst, spellingcorrecties toegevoegd.Contribute-regel verwijderd, opmaak.
3.0	17-Jul-2025	Toegevoegd client troubleshooting, alt tekst, spelling correcties.
2.0	27-Mar-2024	Probleemoplossing voor client toegevoegd
1.0	21-Jun-2023	Eerste vrijgave