Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Problemas potenciais

A GUI não está acessível

Modernização do CER

O IP estático não está fazendo ping no capwap ap/ EWC

Os clientes não podem se conectar

Sem Internet

Webauth

Fim do suporte/Fim da vida útil

Informações de referência

Introdução

Este documento descreve como solucionar problemas do controlador sem fio integrado.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento sobre o controlador sem fio integrado.

Componentes Utilizados

Os seguintes componentes foram usados:

- Controlador sem fio integrado versão Cisco IOS 17.9.5

- Access point 9120AXI

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problemas potenciais

A GUI não está acessível

- Ao converter um AP em um controlador sem fio incorporado (EWC), geralmente é devido a um problema de configuração devido ao fato de que você não pode acessar a GUI. Durante o processo, certifique-se de atribuir diferentes IPs para o controlador e o AP. Você precisa de dois endereços IP: um para o AP e outro para o acesso de gerenciamento da GUI.

- Se a GUI estiver demorando dois minutos para ser carregada, tente limpar os cookies do navegador e monitorar o resultado.

- Se seções específicas da GUI, como o Administration Management, estiverem inacessíveis (por exemplo, rotação contínua ou armazenamento em buffer), colete o arquivo HAR do navegador. Verifique se há algum problema com as respostas HTTP, como quebras em JSON, HTML, CSS etc. Quando tiver o arquivo HAR, procure por atrasos ou interrupções nas respostas. Se algo parecer quebrado ou lento, investigue possíveis bugs na versão atual do software e considere executar um switchover ou uma recarga.

- Você também pode ajustar os servidores http e o monitor.

Modernização do CER

É importante atualizar o EWC (Embedded Wireless Controller, Controlador sem fio incorporado) para a versão mais recente por vários motivos: - Correções de bugs, melhor desempenho, novos recursos, conformidade.

- Para executar uma atualização com êxito, é essencial entender como o processo de atualização funciona e o fluxo geral envolvido.

- O fluxo de atualização típico em um EWC inclui:
- Initiate -> Download do upgrade do WLC -> Download da imagem do AP -> Upgrade da rede -> Ativate -> Reload.

- O servidor TFTP/ftp é necessário para atualizar o controlador.

- Durante a atualização, é crucial rastrear onde o processo pode ficar travado.

- Ao atualizar o controlador se você encontrar este erro:

Erro: `COM FALHA: install_add : Falha na adição do perfil padrão devido à ausência de resposta do lado sem fio e se o pré-download do aplicativo travou devido a um erro de configuração

Certifique-se de executar estes comandos:

# install remove profile default

# clear ap predownload statistics

# reload

Se as etapas mencionadas não resolveram o problema, execute a redefinição de fábrica do AP EWC.

Para atualizar o CER desde o início, através do console,

insira os seguintes comandos:

conf t

wireless ewc-ap image-download parallel

wireless profile image-download default

image-download-mode tftp

tftp-image-server

tftp-image-path

end

Se o pré-download do AP ficou preso no meio da atualização. Inicie o pré-download novamente usando comandos:

clear ap predownload statistics

install remove profile default

install add profile default

show wireless ewc-ap predownload status

show wireless ewc-ap ap image predownload status

show wireless ewc-ap redundancy summary

------------Quando o download estiver concluído-----------

install activate

show install summary

install commit

Se você encontrar um erro ao ativar a imagem:

Error- FAILED: install_activate : Configured preferred master does not point to the active controller. Please remove or fix the configuration and try install activate again

Tip: Insira o comando wireless ewc-ap preferred-master < AP name> no modo de configuração e inicie o download novamente.

Se os cenários anteriores não resolverem o problema, tente estas etapas:

1. Atualize um AP sobressalente para a versão desejada e, em seguida, migre os APs para esse AP sobressalente configurado como o EWC. Certifique-se de programar um tempo de inatividade para este processo.

2. Como alternativa, faça login no modo AP a partir da controladora ativa (em produção). Certifique-se de que você tenha acesso de console ao AP e às configurações de backup antes de enviar a imagem desejada do servidor TFTP para executar a atualização.

3. As restrições são descritas em Converter pontos de acesso Catalyst 9100 em controladores sem fio integrados.

O IP estático não está fazendo ping no capwap ap/ EWC

1. Depois de atribuir um IP estático ao dispositivo Cisco 9115AXI-D (capwap), leva algum tempo para refletir na configuração atual.

Para resolver isso, atribua o IP várias vezes (2-3) para que ele seja exibido na configuração atual.

2. No lado EWC, após a atribuição do IP, ele aparece na configuração atual. No entanto, às vezes o IP próprio não pode receber ping, mas o IP do capwap e o IP do capwap podem acessar os gateways.

Note: Os gateways padrão são configurados. Como solução alternativa, reinicialize o dispositivo ou aguarde algum tempo.

Os clientes não podem se conectar

1. Verifique as configurações de SSID: Verifique as configurações do SSID específico. Se ele usar Segurança dot1x, revise as configurações de perfil de política e as configurações AAA relacionadas ao SSID. Uma vez verificado, colete os rastreamentos de RA para identificar quaisquer problemas ou erros.

2. Coletar relatório de WLAN: Ao mesmo tempo, reúna o relatório da WLAN para obter uma visão geral da comunicação dos clientes com o AP e o SSID.

3. Ajustar o status operacional do AP: Altere o status operacional do AP para inativo e verifique se os clientes ainda podem ver o SSID.

- Se o SSID estiver visível, verifique o servidor NTP e certifique-se de que ele esteja sincronizando corretamente.

- Tente adicionar novamente o servidor com o nome do host e verifique sua acessibilidade.

Note: Se o servidor não sincronizar rapidamente, aguarde de 2 a 3 horas para sincronização.

Logs:

show ntp associations

show ntp status

show ntp config

show ntp packets

Debugs:

debug ntp all

term monitor

- Verificar a conectividade do cliente: Depois que a sincronização for bem-sucedida, verifique se os clientes podem se conectar.

- Se não estiver relacionado à sincronização do servidor NTP, continue com a coleta de capturas de uplink, rastreamentos de clientes, registros ao vivo do ISE, etc.

Sem Internet

Se for uma nova configuração, pode ser um problema de NAT no nível do ISP/problema de configuração. Se esse problema for intermitente ou de repente parar de funcionar:

1. O cliente está perdendo o IP (tempo de concessão expirado ou acessibilidade de gateway perdida).

2. Como o EWC não suporta switching central, ele é enviado diretamente para o uplink do AP.

3. Nesse caso, colete:

- As capturas do Wireshark do cliente terminam ao tentar fazer ping no gateway continuamente.

- Traços radioativos (com e sem traços internos).

- Capturas de uplink Ap.

- Rastreamentos de clientes no nível de AP.

- OTA - Se algum pacote estiver sendo descartado ou não estiver alcançando o cliente.

Note: Para OTA, é melhor usar um SSID aberto na maioria das vezes; caso contrário, os pacotes são criptografados .

Webauth

- Comece verificando a configuração para confirmar se a autorização está definida como local. Em seguida, verifique em que ponto o cliente está encontrando problemas.

- Fluxo :- Iniciar—Autenticação L2—Atribuição de DHCP/IP estático—Autenticação L3—Executar

- Se o cliente estiver preso na aprendizagem de IP, valide o problema no lado DHCP.

- Se o cliente estiver preso na autenticação da Web, verifique:-

- Qualquer ACL de pré-autenticação configurada

- Problemas de DNS

- Preocupações de segurança no lado do cliente (por exemplo, mini navegador), que devem exigir ajustes no desvio do portal cativo.

- Colete uma captura de pacote (PCAP) do lado do cliente e verifique se há redefinições de sessão. Se necessário, reinicie o servidor HTTP e o servidor seguro HTTP.

Fim do suporte/Fim da vida útil

Pare de oferecer suporte ao EWC no ap para todas as novas versões a partir de 17.16.x. Ainda compatível com 17.6.x, 17.9.x, 17.12.x e 17.15.x.

Informações de referência

- White paper sobre o Cisco Embedded Wireless Controller

- Guia de configuração do Cisco Embedded Wireless Controller em pontos de acesso Catalyst

- Anúncio de fim das vendas e fim da vida útil do Cisco Wireless Embedded Wireless Controller (EWC) no ponto de acesso.