Problemen met SSID-uitzendingen oplossen op Catalyst 9800 draadloze LAN-controllers

Inleiding

In dit document wordt beschreven hoe u problemen met SSID-uitzendingen kunt oplossen op Cisco Catalyst 9800 Wireless LAN Controllers (WLC).

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Cisco Catalyst 9800-reeks draadloze LAN-controller
• Softwarerelease 17.15.4d en 26.1.1
• C9130AXI-D

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Overzicht

Als een SSID niet uitzendt vanaf het toegangspunt, controleert u eerst de operationele status van het toegangspunt. Als de radiostatus UP is en de SSID nog steeds niet zichtbaar is, controleert u of de SSID correct naar het toegangspunt is geduwd en verifieert u de operationele status op het toegangspunt.

Voer op het toegangspunt de volgende opdrachten uit:

#show dot11 wlan 
Radio Vap SSID State Auth Assoc Switching DHCP
0 0 Power UP Central Central Central Local
0 1 guestTest UP Central Central Central Local
0 2 DOWN Central Central Central Local
1 0 Power UP Central Central Central Local
1 1 guestTest UP Central Central Central Local
1 2 DOWN Central Central Central Local
2 0 Power UP Central Central Central Local
2 1 guestTest UP Central Central Central Local
2 2 DOWN Central Central Central Local

Voor Flex AP's:

#show flexconnect wlan 
Flexconnect WLANs:
Radio Vap SSID State Auth Assoc Switching
0 0 Power UP Central Local Central
0 1 GuestTest UP Central Local Central
0 2 DOWN Central Local Central
0 3 DOWN Central Local Central
0 4 DOWN Central Local Central
1 0 Power UP Central Local Central
1 1 GuestTest UP Central Local Central
1 2 DOWN Central Local Central
1 3 DOWN Central Local Central
1 4 DOWN Central Local Central


Als de SSID niet wordt weergegeven in de uitvoer, kan het probleem verband houden met verkeerd geconfigureerde tags of profielen. Valideer eerst de tag- en profielconfiguratie.

Oorzaken van SSID Broadcast Failure

De meest voorkomende redenen waarom een SSID niet uitzendt zijn:

Operationele status AP verlaagd vanwege:

• Onvoldoende vermogen

• Mismatch van regulerend domein

• Landcode niet ondersteund voor toegangspunt

• Geen ondersteuning voor gereguleerde domeinen voor Wi-Fi 7 AP's

• Antenne niet aangesloten

Problemen met tag-/profielconfiguratie

• Configuratie van beleidsprofiel komt niet overeen

• Verkeerd geconfigureerde tags

• Het toegangspunt bevindt zich in de modus Lokaal, maar in het beleidsprofiel is Lokaal schakelen niet ingeschakeld.

• VLAN ontbreekt in Flex-profiel

Andere kwesties

In sommige situaties kan de SSID, zelfs als de operationele status van het toegangspunt UP is en er geen zichtbare misconfiguraties zijn, nog steeds niet worden uitgezonden vanwege:

• Niet-ondersteunde kanalen of kanaalbreedten op het clientapparaat

• AP zendt geen bakens uit

AP Operationele status omlaag

Scenario 1: Landcode niet correct geconfigureerd

Valideren of de landcode correct is geconfigureerd op de WLC voor het betreffende land. De toegangspunten moeten de SSID uitzenden. De landcode dicteert het regulerende domein, dat de wettelijke kanalen, bandbreedte en transmissieniveaus definieert die in uw specifieke regio zijn toegestaan.

Zonder een gedefinieerde landcode kan het toegangspunt niet bepalen welke frequenties het wettelijk mag gebruiken, dus het houdt zijn radio's uitgeschakeld om naleving van de regelgeving te garanderen.

Van GUI

Configuratie > Draadloos > Toegangspunten > Land

Als het beoogde land niet is geconfigureerd, selecteert u het en voegt u het toe in de beschikbare lijst.

Van CLI

#show wireless country configured


Voorbeeld CLI:

#show wireless country configured
Configured Country..........................   IN - India                     
Configured Country Codes
        IN  - India                               802.11a Indoor,Outdoor/ 802.11b Indoor,Outdoor/ 802.11g Indoor,Outdoor/

Als het juiste land niet is geconfigureerd, configureert u het land zoals hieronder wordt weergegeven:

#conf t
#wireless country <country code>

Landcode valideren in profiel voor aanmelding

Voor toegangspunten op RIJ is het configureren van de landcode in het profiel voor verbindingen met toegangspunten verplicht om naleving van de lokale RF-regelgeving te garanderen.

Van GUI

Navigeer naar:

Configuratie > Tags en profielen > AP Join > Selecteer AP Join Profile > Algemeen > Landcode

WLC GUI > Draadloos > Toegangspunten

Scenario 2: Land niet ondersteund

Valideren of het AP-domein voor regelgeving in het beoogde land wordt ondersteund.

Raadpleeg deze tools:

Wireless compliance-opzoeking

AP Channel Lookup (Wi-Fi 6 / 6E / 7 en Meraki AP's)

technische handleiding

Scenario 3: Wi-Fi 7 toegangspunten

Valideer eerst de AP-ondersteuning voor het specifieke land en de minimale softwareversie met: https://apchannels.cisco.com/ 

AP's uit de CW917x-reeks gebruiken één SKU/PID en kunnen wereldwijd worden gebruikt omdat de naleving van de regelgeving niet op hardware is gebaseerd.

Deze toegangspunten bepalen de landcode met behulp van een van de volgende methoden:

• GPS/GNSS-geolocatie

• Op nabijheid gebaseerde detectie van nabijgelegen toegangspunten

• Migratie van Meraki Dashboard

• Reglementair activeringsbestand

Landcode valideren op toegangspunt

#AP-overzicht weergeven

#show ap name <ap name> config general | inc Country

#show ap name AP8C88.814F.04E0 config general | include Country
Country Code : Multiple Countries : IN,RO,SR,UA,US
Regulatory Domain Allowed by Country : 802.11bg:-AE^ 802.11a:-ABDEN^ 802.11 6GHz:-BE
AP Country Code : US - United States
Country Code Resolution Method : Regulatory Activation File

Als de landcode niet is geconfigureerd, raadpleegt u deze handleiding: https://www.cisco.com/c/en/us/td/docs/wireless/access_point/technical-reference/global-use-ap-dg.html 

Scenario 4: AP krijgt onvoldoende stroom

AP's vereisen een minimale hoeveelheid stroom voor radio's om operationeel te blijven. De stroomvereisten zijn afhankelijk van het AP-model.

Valideren:

• AP-stroomvereisten uit het gegevensblad

• Stroom die wordt geleverd door de switch of de stroominjector

Controleer de stroom die AP heeft ontvangen

APB811.4B52.CB38#show cdp inline_power

Power_Requested(mW) Power_Available(mW) Power_request-ID Power_management-ID

              22500               22500            34980                  10

Controleer de stroom die wordt geleverd via de Switch-interface

Switch#show power inline <int>

Voorbeelduitvoer:

Switch#show power inline tenGigabitEthernet 3/0/7

Interface Admin  Oper       Power   Device              Class Max

                            (Watts)                           

--------- ------ ---------- ------- ------------------- ----- ----

Te3/0/7   auto   on         22.5    AIR-AP2802I-D-K9    4     60.0

Als het toegangspunt niet voldoende stroom ontvangt, kan dit ook worden bevestigd aan de hand van logboeken van de toegangspunten.

Voorbeeldlogboeken:

Jun 10 15:06:54 MarineTower-AP1 powerd: send ipc_socket_process: 7

Jun 10 15:06:54 MarineTower-AP1 powerd: ps: Power mode: Degraded/Reduced Power, power_detection: DC_adapter(FALSE), PoE+/802.3at(30000 mWatt)

Jun 10 15:06:54 MarineTower-AP1 powerd: ps: End: System running on low power @ 30000 mWatt from port0

Jun 10 15:17:09 MarineTower-AP1 kernel: [*06/10/2025 15:17:09.6554] systemd[1]: Starting Check /tmp directory space...

Scenario 5: Antenne niet aangesloten (externe toegangspunten)

Voor externe toegangspunten moeten antennes worden aangesloten zodat clients SSID's kunnen detecteren en er verbinding mee kunnen maken. Valideer ondersteunde antennemodellen met behulp van de installatiehandleiding voor het betreffende AP-model.

Valideren vanuit AP CLI: 

#show controllers dot11Radio <0-3> antenna

Problemen met tag-/profielconfiguratie

Scenario 1: WLAN niet gekoppeld aan de beleidstag die door het toegangspunt wordt gebruikt

Op Catalyst 9800-controllers zenden toegangspunten alleen SSID's uit als het WLAN is opgenomen in de beleidstag die aan het toegangspunt is toegewezen. Beleidstags binden WLAN's aan beleidsprofielen.

Configuraties > Tags en profielen > Tags > Beleid > Beleidstag

Scenario 2: verkeerd geconfigureerde tags

Valideren dat AP-tags correct zijn geconfigureerd en dat er geen profielen ontbreken waarnaar wordt verwezen door de tags.

CLI, opdracht

#show ap name APB811.4B52.CB38 tag info

Voorbeelduitvoer:

#show ap name APB811.4B52.CB38 tag info
AP Name            : APB811.4B52.CB38
AP Mac             : b811.4b52.cb38
Applied Tags :
-------------------------------------------
Tag Type             Tag Name
-----------------------------------------
RF Tag               default-rf-tag
Site Tag             default-site-tag
Policy Tag           default-policy-tag

Tag/Profile Type          Misconfigured
-----------------------------------------
RF Tag                       No
Policy Tag                   No
Site Tag                     Yes
Flex profile                 No
AP join profile              No
2.4GHz Rf Profile            No
5 GHz Rf Profile             No
6 GHz Rf Profile             No
2.4GHz slot 0 Radio Profile  No
5 GHz slot 1 Radio Profile   No
5 GHz slot 2 Radio Profile   No
6 GHz slot 2 Radio Profile   No
6 GHz slot 3 Radio Profile   No
AP Country Misconfig         No

Resolved Tags :
-------------------------------------------
Tag Source         : AP
Tag Type             Tag Name
-----------------------------------------
RF Tag               default-rf-tag
Site Tag             flex-qos
Policy Tag           default-policy-tag

Configuratie > Draadloos > Toegangspunt 

In dit voorbeeld wordt de sitetag gemarkeerd als verkeerd geconfigureerd. Het toegangspunt probeert de tag op te lossen in flex-qos, maar die tag bestaat niet meer op de WLC.

Het probleem wordt opgelost door het toegangspunt opnieuw te configureren met geldige tags op de WLC.

Controlelijst voor validatie

• Ervoor zorgen dat profielen die zijn toegewezen aan tags aanwezig zijn op de WLC

• Controleren of de juiste tags zijn toegewezen met de beoogde configuratie

Scenario 3: verkeerde configuratie in toegangspunten voor lokale modus

Zorg ervoor dat het beleidsprofiel voor AP's in de lokale modus is geconfigureerd voor centrale switching, centrale verificatie en centrale DHCP. In deze modus drukt de WLC de configuratie, inclusief SSID, beveiligingsinstellingen, naar het toegangspunt via de CAPWAP-controletunnel.

Configuratie > Tags en profielen > Beleid

Scenario 4: Geen geldig VLAN gedefinieerd in het Flex-profiel 

Zorg ervoor dat het VLAN is geconfigureerd in zowel het Flex-profiel als het Beleidsprofiel wanneer u een Flex AP gebruikt. Merk op dat als het VLAN niet in het Flex-profiel staat, er een waarschuwingsbericht wordt gegenereerd in de WLC GUI-gebeurtenissen.

Configuratie > Tags en profielen > Flex

Andere kwesties

Niet-ondersteunde kanalen of kanaalbreedte

Sommige clientapparaten ondersteunen geen specifieke kanalen of kanaalbreedtes, afhankelijk van de leverancier van de client en de hardwaremogelijkheden.

• Afhankelijk van de fabrikant ondersteunen sommige clientapparaten niet alle draadloze kanalen. In dergelijke gevallen kan de client de AP-bakens niet detecteren, zelfs niet wanneer het AP op die kanalen uitzendt.
• Het is essentieel om de mogelijkheden van uw clientapparaten te controleren en ervoor te zorgen dat uw kanaal- en kanaalbreedteconfiguraties compatibel zijn met die apparaten.
• Verkeerde configuraties kunnen leiden tot roamingproblemen en problemen met de "sticky client", omdat de client mogelijk geen essentiële bakenframes of probe-antwoorden van het toegangspunt kan ontvangen.

AP verzendt geen bakens

U kunt met deze opdracht op het clientapparaat valideren of de client bakens hoort:

netsh wlan show networks mode=Bssid

Met deze opdracht worden alle BSSID's weergegeven die door de client zijn gedetecteerd. Als de uitvoer alle andere BSSID's toont, behalve de beoogde AP BSSID, bestaat de mogelijkheid dat het AP geen bakens verzendt.

Als u de WLAN-BSSID op het toegangspunt wilt identificeren, voegt SSH toe aan het toegangspunt en voert u het volgende uit:

show controllers dot11 <0-3> wlan 

Voorbeelduitvoer:

WLANs and stats:

====================

radio vap id               mac           ssid state

    1      0 90:E9:5E:85:FF:6F       Guest_test  UP

    1      1 90:E9:5E:85:FF:6E       Guest_BYOD  UP

    1      2 90:E9:5E:85:FF:6D       PSK_Client  UP

    1      3 90:E9:5E:85:FF:6C       test123     UP

    1      5 90:E9:5E:85:FF:6A        test123    UP

De volgende stap zou zijn om de OTA-opname te nemen om verder te valideren als AP de bakens verzendt.

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
3.0	19-Aug-2026	Een opmaakprobleem opgelost
2.0	14-Aug-2026	Opmaakproblemen oplossen
1.0	14-Aug-2026	Eerste vrijgave