Configureren Problemen met Intel Analytics oplossen op WC uit de 9800-reeks

Inleiding

Dit document beschrijft de configuratie en werking van de Intel Connectivity Analytics-functie op een draadloze controller uit de 9800-reeks. 

---

Achtergrondinformatie

Als onderdeel van de Cisco Enterprise Wireless Device Analytics-functie kunnen Intel Wi-Fi-adapters nu diagnostische informatie verzenden naar controllers uit de 9800-reeks, zoals:

• Informatie over clientapparaten, waaronder:
  • Pc-fabrikant/model
  • Versie besturingssysteem, versie adapterstuurprogramma
• RF-omgevingsinformatie, inclusief RSSI van het bijbehorende toegangspunt (AP) en van naburige AP's

---

Voorwaarden

• Draadloze controller uit de 9800-reeks
• Aironet/Catalyst/Cisco Wireless Wave 2 / Wi-Fi 6/6E/7 AP's
• Intel Wi-Fi-adapter (AC9560, AX200, AX201, AX210 of hoger)

---

Vereisten

• 9800 WC moet Cisco IOS XE® 17.6.1 of hoger hebben geïnstalleerd
• Het stuurprogramma voor de Intel Wi-Fi-adapter moet 22.50 of hoger hebben geïnstalleerd
• Het WLAN moet PMF (Protected Management Frames) hebben ingeschakeld of optioneel
• De client moet zo zijn geconfigureerd dat de oorspronkelijke Windows-aanvrager of AnyConnect NAM wordt gebruikt
  • Als u NAM gebruikt, raadpleegt u Cisco bug ID CSCwc57807 voor de minimale NAM- en Windows-versies die nodig zijn om met PMF te werken

---

Gebruikte componenten

In deze laboratoriumopstelling:

• 9800-L-C met 17.6.3
• AP4800, C9105, C9120, C9130
• Lenovo X1 Carbon Gen 9-pc met Windows 11, met Intel AX201-adapter met 22.150-stuurprogramma

---

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

---

Configureren

9800 CLI

1. Netwerkzekerheid mogelijk maken

9800-L#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
9800-L(config)#network-assurance enable

---

2. Schakel de apparaatclassificator in

9800-L(config)#device classifier

---

3. Schakel apparaatanalyse in op elk WLAN. 

---

---

9800-L(config)#wlan TUCSONLAB 1 TUCSONLAB
9800-L(config-wlan)#shutdown
9800-L(config-wlan)#device-analytics
9800-L(config-wlan)#device-analytics pc-analytics
9800-L(config-wlan)#device-analytics export     # optional
9800-L(config-wlan)#security pmf optional       # or "mandatory"
9800-L(config-wlan)#no shutdown 

---

9800 GUI

1. Netwerkzekerheid mogelijk maken.

---

---

2. Schakel classificatie van hulpmiddelen in.

---

---

3. Schakel voor elk WLAN onder Geavanceerd > Apparaatanalyse, ondersteuning voor Apparaatanalyse, ondersteuning voor pc-analyse en (optioneel) Gegevens delen met client in.

---

---

4. Stel PMF voor elk WLAN in op Optioneel of Vereist. Dit kan van invloed zijn op de connectiviteit en/of prestaties van de client.

---

---

Verifiëren

Koppel de Intel client aan het draadloze netwerk.

---

9800 CLI

1. Bekijk het STA INFO-rapport voor het MAC-adres van de client:

9800-L#show device classifier mac-address 36da.2624.f622 detail
Client Mac: 36da.2624.f622
Device Type: LENOVO 20XXS3JC01
Confidence Level: 40
Day Zero Classification: LENOVO
Device Name: Unknown Device
Software Version: 22.150.00.03
Device OS: Windows 10
Device Vendor: Intel
Power Type: AC Powered
Hardware Model: AX201 160MHz

---

2. Bekijk de PC Analytics-informatie van de client. De in het volgende voorbeeld getoonde gegevens van PC Analytics worden pas 5 minuten na de eerste koppeling ingevuld. Cisco bug ID CSCwp19148 is gemaakt om deze beperking aan te pakken.

9800-L#show wireless client mac-address 36da.2624.f622 stats pc-analytics
-------------------------
Neighbor APs Info:
-------------------------
Reported time:: 08/02/2022 22:40:39
-------------------------
Roaming Reasons:
-------------------------
Selected AP RSSI:: -55
Candidate BSSIDs:
-----------------
Neighbor AP                      RSSI(dB)
683b.78aa.230e                   -62
04eb.409f.0d6e                   -55
3c41.0e3b.0d6e                   -64
-------------------------
Failed AP Report:
-------------------------
Last Reported Time:: 08/02/2022 22:40:39
APs with Invalid IEs: None
APs not sending response:
-------------------------
BSSID                            Frame Type
084f.f983.4a4e                   Authentication Response
04eb.409f.0d6e                   Other Frame types
-------------------------
PC Analytics report stats
-------------------------
----------------------------------------------------------------------
    Report Type            Processed Reports          Dropped Reports
----------------------------------------------------------------------

    STA Info                      1                             0
    Neigh AP                      1                             0
    Low RSSI                      0                             0
    Beacon Miss                   0                             0
    Failed AP                     1                             0
    Unknown APs                   0                             0

---

9800 GUI

1. Bekijk het STA INFO-rapport in Bewaking > Draadloos > Clients > client MAC:

---

2. Onder het tabblad Weergave 360:

---

3. Onder het tabblad Algemeen > Clienteigenschappen:

---

4. Onder het tabblad Algemeen > Clientstatistieken (statistieken die 5 minuten na de eerste cliëntenassociatie kunnen worden bekeken):

---

Problemen oplossen

U kunt het volgende verzamelen:

• Foutopsporing van client vanuit het toegangspunt
• Cliënt RA traceert vanaf de 9800
• Over the Air (OTA)-pakketopname
• EPC van de 9800, gefilterd op client-MAC

---

Deze voorbeelden tonen een werkende case (gebruik de Windows-aanvrager) en een niet-werkende case (gebruik AnyConnect NAM):

RA Traces

De RA Traces op de 9800 inschakelen

debug draadloze mac 38:87:D5:09:33:EB interne monitor-tijd 2085978494

(de client wordt getest om aan het toegangspunt te worden gekoppeld)

---

Schakel RA Traces uit en kopieer naar TFTP Server

geen debug draadloze mac 38:87:D5:09:33:EB interne monitor-tijd 2085978494

(Zoek het nieuwste RA_TRACE-bestand)

DIR Bootflash: | Inclusief RA_TRACE

bootflash kopiëren: ra_trace_MAC_38:87:d5:09:33:eb_211303_UTC_Fri_Aug_05_2022.log tftp://192.168.10.2/ra_trace.log

---

Wat te zoeken in de RA Traces

Als PC Analytics werkt met de Intel client, dan kan de RA Traces de functie weergeven die de gegevens van het ontvangen actieframe parseert:

2022/08/05 21:12:14.083830 {wncd_x_R0-0}{1}: [client-orch-sm] [24548]: (debug): MAC: 3887.d509.33eb IEEE802.11 protected action frame processing
2022/08/05 21:12:14.083831 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb Dot11 vendor specific protected action frame received
2022/08/05 21:12:14.083836 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb PC analytics support enabledParse the vendor specific protected action frame

---

U kunt de gerapporteerde gegevens zien, bijvoorbeeld de driverversie:

2022/08/05 21:12:14.083917 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): PC-Analytics SW Version = 16960003 22.150.00.03

---

Embedded Packet Capture

Start EPC op de 9800

MONITOR VASTLEGGEN MYCAP Wissen
monitor capture MYCAP interface Ten0/1/0 beide
MYCAP-buffergrootte 100 vastleggen van monitor
Monitor capture MYCAP komt overeen met elke
monitor capture MYCAP inner mac 38:87:D5:09:33:EB
MYCAP-start bewakingsopname

(de client wordt getest om aan het toegangspunt te worden gekoppeld)

---

EPC stoppen en exporteren naar TFTP-server

MYCAP-stop voor vastleggen van monitor
monitor capture MYCAP export tftp://192.168.10.2/MYCAP.pcap
MYCAP niet vastleggen op monitor

---

Wat te zoeken in de EPC

Zoek in Wireshark naar een actieframe (wlan.fc.type_subtype == 0x000d) waarvan de rubriekcode "Door de leverancier opgegeven beveiligd" is (wlan.fixed.category_code == 126). De payload kan het pc-merk / -model in ASCII weergeven:

---

---

Clientfouten op toegangspunt

Beginnen met debugs

terminalmonitor

foutopsporingsclient 38:87:D5:09:33:EB

(de client wordt getest om aan het toegangspunt te worden gekoppeld)

---

Debugs stoppen

Alle debuggen opheffen

Terminalmonitor uitschakelen

---

Wat te zoeken in de AP Debugs

Zoek naar een INTEL_DEO_ANALYTICS-regel, omdat het toegangspunt een binnenkomend ACTIEFRAME van de client parseert, bijvoorbeeld:

Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0674] [1659733933: 67444] [AP4800] [38:87:d5:09:33:eb] <apr1v1> [U:W] DOT11_ACTION : Category Code: 23, Action Code: 53
Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0675] CLSM[38:87:D5:09:33:EB]: US Action(d0) seq 1744 IF 30 slot 1 vap 1 len 93 state FWD
Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0676] CLSM[38:87:D5:09:33:EB]: INTEL_DEO_ANALYTICS: Total Frames Received: 1, Type: ef, SubType: 2, MessageID: 2

---

OTA Packet Capture

In dit voorbeeld is een MacBook met draadloze diagnostiek gebruikt, raadpleeg de Collect Packet Captures Over the Air op een MacBook-document. U kunt zien dat de client een of meer ACTIEFRAMES verzendt die CCMP-beveiligd zijn (wlan.ccmp.extiv && wlan.fc.type_subtype == 0x000d.) Aangezien deze frames zijn gecodeerd, kunt u de payload niet lezen (kijk naar de EPC of een overspanning van de switchport van de toegangspunten).

---

Als de client geen met CCMP beveiligde beheerframes verzendt, moet u ervoor zorgen dat PMF is ingesteld op optioneel of verplicht.

Als u wilt controleren of de 9800 WC correct is geconfigureerd om reclame te maken voor Intel Analytics, raadpleegt u het bakenframe of de probe response. Zoek een leverancierspecifieke tag met de Cisco OUI (00:40:96 - zoals, wlan.tag.oui == 0x004096.) Het volgende octet (in het veld Vendor Specific OUI Type) heeft een waarde van 0x2c, dit is de DEO_IE. Het octet is bit-gecodeerd; het vierde minst significante bit is het Intel Analytics bit.

---

Versienota van stuurprogramma voor Intel-adapter

Beginnend met de 23.50.0 Intel-stuurprogrammabundel, hebben alle ondersteunde adapters blijkbaar dezelfde 23.x-stuurprogrammaversie (zoals te zien is in Windows Apparaatbeheer). Afhankelijk van het adaptermodel en de CPU van de host kan een andere versie van het interne stuurprogramma worden gebruikt (dit wordt gemeld bij Intel Analytics). Het AX211-stuurprogramma van de 23.90.0-bundel die op een Intel Core i7 13th Gen wordt uitgevoerd, heeft bijvoorbeeld een "buitenste" stuurprogrammaversie van 23.90.0.2; als u echter eenmaal in de stuurprogrammadetails boor, blijkt de "binnenste" stuurprogrammaversie 23.50.4.2 te zijn.

---

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
4.0	02-Sep-2026	Bijgewerkte recert, spelling/grammatica, titel, intro, ingevoegde horizontale lijnen naar afzonderlijke secties voor leesbaarheid, alt-tekst en vaste CCW-waarschuwingen.
3.0	21-May-2025	Let op de vertraging van 5 minuten bij het rapporteren van analysegegevens.
2.0	03-Apr-2025	Versies van stuurprogramma's voor Intel-adapters uitleggen
1.0	27-Nov-2024	Eerste vrijgave