列出每个版本的Cisco IOS XE无线功能

简介

本文档简要介绍并列出了Catalyst 9800系列无线LAN控制器支持的功能。

每个Cisco IOS XE版本中的功能

每个功能在后续版本中首次引入的版本中才被提及，并且只列出对给定功能的更改。

思科IOS XE - 17.14.1

• CAPWAP控制消息汇聚，用于发送到同一AP的消息。
• 支持6Ghz的新国家/地区。
• 内核小型转储
• 支持CWA FlexConnect客户端的第3层VLAN覆盖。
• gNMI遥测和proto编码增强
• 以色列和土耳其移至-E域。
• 为设备引入了“show tech diagnostics”
• 网状网回传的RRM DCA支持
• SDA IPv6底层支持
• AFC、BLE支持9167
• AFC对9165的支持
• 9167 30瓦的PoE功率配置文件
• 9165和9167 WGB支持QoS、GPS和SNMP
• 9165支持CAPWAP模式
• 9167上的Cleanair Pro支持
• 支持Cisco Catalyst 9163E接入点上的CW-ANT-D1-NS-00天线
• 恢复出厂设置时的安全数据擦除功能
• 9167上的扫描无线电支持
• 9166D1上的B/C/D层国家/地区支持
• YANG支持“clear aaa counters”、“clear radius statistics”并支持多个下一跳

思科IOS XE - 17.13.1

• Amazon S3存储扩展支持
• 9167 AP支持802.11h
• FlexConnect ACL现在为客户端提供命中计数器
• 9124 AP现在可以在室内模式下运行并具有PoE输出功能
• DHCP选项82支持Flex Local Switching和访客锚点方案
• “show ap image detail”是一种用于验证AP映像完整性的新CLI
• Catalyst 9163E AP支持
• 9124和9130 WGB支持并发无线电
• 6Ghz支持事件驱动的RRM
• 恶意AP手动分类和恶意客户端手动分类限制已经从一次的625个配置增加到10,000个配置。
• 引入NAT、PIM和OSPF命令，以允许WLC充当第3层节点
• 9165 IOT WGB的低延迟配置文件
• 9136 AP支持四射频模式
• 此功能使WGB能够定期查询最新的邻居AP并在下次漫游时关联到最佳AP。此版本支持双5G无线电的扫描切换模式。

都柏林- 17.12.2

• 此版本还支持WGB、RADSEC和TRUSTSEC功能的第2层VRF。但是，VRF不支持RLAN

都柏林- 17.12.1

• 对思科软件定义接入的无线网状网络支持
• AP省电模式的唤醒阈值
• 9800 WLC上的VRF支持
• 支持AP 3700/2700/1700/1570
• FIPS软件熵增强140-3
• 非法PMF
• 非法信道宽度
• 基于RF的自动负载平衡
• 在此版本中，澳大利亚、巴西、哥斯达黎加、洪都拉斯、香港、日本、约旦、肯尼亚、马来西亚、摩洛哥、新西兰、秘鲁、卡塔尔、沙特阿拉伯和阿拉伯联合酋长国被添加到支持6-GHz无线电频段的国家列表中
• Cisco Catalyst 9130AX系列接入点中的网状支持
• MacBook分析
• 智能捕获(iCAP)强化
• IW9167I和IW9167E上针对UK -ROW域的室内部署支持
• 改善崩溃数据收集、内核紧急情况、内存不足
• 嵌入式数据包捕获(EPC)功能得到增强，以支持更大的缓冲区大小、连续捕获和过滤一个EPC会话中的多个MAC地址。
• 思科Catalyst IW9167I重型无线接入点
• 面向云的Cisco Catalyst 9800无线控制器-超薄型(Beta，无TAC支持)
• 思科Catalyst 9166D系列Wi-Fi 6E无线接入点
• 存档日志收集时间少于1天
• 与Cisco Spaces配合使用的接入点自动定位支持
• Cleanair Pro可以为Cisco TAC故障排除记录干扰源
• 您现在可以在具有6ghz的相同WLAN配置文件中配置WPA过渡模式和WPA3
• AP客户端调试捆绑包

都柏林- 17.11.1

• 新的6Ghz支持国家/地区。请参见 https://www.cisco.com/c/en/us/td/docs/wireless/controller/9800/17-11/config-guide/b_wl_17_eleven_cg/m_country_codes.html
• 网格背景扫描和快速祖先查找
• Webauth门户支持更多字符
• 日历配置文件经过数天的改进
• WLC上的客户端调试包
• FRA可以将冗余的2.4Ghz无线电置于监控模式
• 在滚动式AP升级期间增强客户端引导
• 基于BGP EVPN的Flex OTT和漫游延迟验证
• 在6E AP上提高频谱捕获更新速率
• RADIUS数据包支持巨型帧
• RADIUS访问请求消息中的支持位置的属性
• 无线接入点安全数据擦除
• 802.1X和本地Web身份验证的多身份验证组合
• 引入了“show aaa server brief” CLI
• 通过HTTPS高效升级AP映像
• 重新加载原因历史记录
• 更改时遥测的订用阻尼期
• AP以太网端口LED启用/禁用支持
• 无线客户端延迟统计信息
• 9136上无等待DFS
• 站点调查模式，IW9167支持WGB和UWGB
• 具有WSTP的RAP以太网菊花链
• GNSS对IW 9167的支持
• “show tech wireless ap mac <MAC>”已增强以帮助排除AP加入问题
• 智能捕获现在可收集无线捕获（即基于通道的捕获，而不是基于客户端的捕获）
• 改进了Cleanair Pro芯片的信道外扫描停留时间
• 支持集中交换部署中的IP重叠。
• 改进了AP上的BLE支持命令
• AP内核现在可以转储崩溃文件。
• “debug ntp state”允许与“show ntp logs”一起调试AP上的NTP同步

都柏林- 17.10.1

• 可下载ACL (dACL)支持中心交换部署。Flexconnect部署或EWC-AP平台不支持dACL
• AP Prime Profile，以批量配置接入点上的主要、次要和第三个WLC名称和IP地址
• 将AP/站点标签映射到WNCs以实现更均匀的WNCs负载均衡时，会考虑负载因素。 
• 扩展Netflow监控从2到4
• 支持新SFP：查看发行说明，了解确切的列表
• 无线接入点节省功率功能通过无线空间流和灵活的poe得到增强
• 将Yang型号升级到1.1
• 9124和9130支持WGB模式
• 6 Ghz上的Cleanair支持
• 应用性能监控（包括Flex和交换矩阵模式）
• Catalyst Center客户端事件和SSID遥测过滤器
• 设备分类器XML更新系统
• 使用数据擦除保护出厂重置
• 设备分析数据可以通过RADIUS记账发送

库比蒂诺- 17.9.3

• 支持基于IOS的AP（x700系列）

库比蒂诺- 17.9.2

• Cisco Catalyst 916x系列接入点和Cisco Catalyst 9136系列接入点另外支持75个国家/地区。有关受支持国家/地区列表的详细信息，请参阅章节合规性域。
• 本地模式中的SAE H2E身份验证支持iPSK口令
• 9124和9130支持用于-E管制域的信道120、124和128。
• 支持9162I AP
• WLC仍可学习每个无线客户端最多8个IPv6地址，但从17.9.2开始，如果在学习完该八位之后，WLC带有新的IP地址，则它不再丢弃来自客户端的流量，但是它将用新的IP替换现有学习的IP并继续转发流量。
• 9136和916x AP上支持UNII 3频段，用于UK in-ROW域。
• 从WLC回退到控制器启动。
• 添加了MIB CISCO-ENVMON-MIB
• 对Esxi的vMotion支持

库比蒂诺- 17.9.1

• 为大规模流氓分类引入配额和优先级（以确定丢弃哪些欺诈设备）
• 支持FT-SAE安全
• 9800 Web服务器支持TLS 1.3
• 接入点可以配置与AP加入配置文件中的WLC时区无关的时区
• 支持CW9164和CW9166接入点
• 增强的Wifi6E接入点现场勘测模式
• 对HA SSO对中的活动和备用WLC提供RADIUS和TACACS身份验证和记帐支持。
• 支持RADIUS记账中的计费用户身份
• AI增强的RRM支持6E
• Cleanair Pro扫描模式支持
• Catalyst AP上对WGB的并发无线电支持
• 使用位置组配置mDNS基于位置的过滤
• 能够从WLC启用或禁用AP控制台
• 9166 AP中的FRA支持
• ACI交换矩阵部署的HA SSO支持
• 可能禁用策略配置文件下的临时记帐
• 备用WLC上的LLDP支持
• Web UI配置更改的记帐支持
• 网状回程RRM
• 更多国家/地区已添加到-ROW域
• N+1网络中基于站点的滚动式AP升级
• 加拿大支持6Ghz
• 控制器中对RFC 5580位置属性的支持
• 支持DHCP和静态IP客户端的VLAN组
• 无线非法信道宽度支持
• 某些域中的9130 AP的Zero-wait DFS。
• 9800 WLC上用于mDNS控制流量的无线AP组播单播选项
• BLE并发扫描和信标功能

库比蒂诺- 17.8.1

• 接入点和WiFi6功能：
  • AP省电：控制器现在可以禁用某些AP无线电功能以节省电力。
  • 9105、9115和9120接入点现在支持工作组网桥(WGB)模式
  • 9136支持BLE管理
  • 在此版本中，每个AP、每个无线电和每个WLAN的每个AP无线电都支持客户端限制。
  • 具有灵活无线电(2800/3800/9120/9130)的AP现在支持XOR嗅探器，在该嗅探器模式下，一个无线电可以工作，而另一个无线电仍为客户端提供服务。
  • 9136 AP支持环境传感器
  • 9136 CleanAir Pro无线电可专用于扫描
  • 使用“copy configuration”命令简化WGB配置管理
  • OEAP AP上的RLAN端口支持在其有线端口上从dot1x回退到MAB。
  • 现在，AP客户端跟踪功能可使用config ap client-trace drop-count命令按协议类型跟踪丢弃的数据包
• 可以禁用每个VLAN的IP-MAC绑定和启用/禁用ARP广播，以便停止NAC设备的设备跟踪或支持第三方WGB。
• 设备分析（包括Intel Analytics）报告现在发送到思科DNA中心
• Flexconnect站点标签现在最多可包含300个无线接入点，而不是之前最多可包含100个无线接入点。
• OEAP拆分隧道ACL现在支持IPv6和URL过滤器
• 支持中心交换模式中最接近的有线mDNS服务提供商、基于VLAN和MAC的过滤，以及flexconnect模式中的自定义服务策略
• 支持新的SFP
• 支持PortChannel接口上的Trustsec内联标记

库比蒂诺- 17.7.1

• 接入点和WiFi6功能：
  • 基于URL的ACL支持OEAP上的分割隧道
  • 所有AP模式（包括交换矩阵和Flex）均支持SD-AVC
  • 当RAP检测到上行链路故障时，更快的网状网络断开
  • 9124 AP的串行回传
  • 网状网AP上的FIPS模式
  • 9124 AP上的RLAN支持
  • 交换矩阵AP上的RLAN支持
  • AP上Icap和IoT遥测隧道共存
  • 支持9136 AP

• Catalyst 9800无线创新：
  • SUDI99证书支持：思科为WLC和AP提供的新的根CA，有效期更长
  • 更好地检测通告错误信道的恶意接入点
  • 对SAE身份验证的WPA3 H2E支持
  • 过渡模式已禁用对WPA3的支持
  • AI增强的RRM支持：将您的RRM算法移至DNA中心和云
  • Microsoft Azure云中的9800-CL支持
  • 控制用于本地EAP身份验证的密码套件
  • 直接从控制器启用和配置AP BLE无线电
  • 9800-CL许可实施
• 可维护性
  
  • 将自定义字符串配置为NAS-ID
  • 根据AP实时统计阈值重置AP的可能性
  • 跨站点标签和WND实例支持802.11k/802.11v
  • Web UI现在具有针对关键事件的警报收件箱页面

班加罗尔- 17.6.3

• 支持新的SFP（主要是ACU7M和ACU10M）
• 已更新9800上本地设备分析的Apple和Samsung信息
• PortChannel的SGT内联标记支持
• 添加了“ip arp-limit rate”命令来限制来自客户端的ARP流量

班加罗尔- 17.6.2

• 双向速率限制现在可在FlexConnect本地交换AP中完全应用于每个客户端
• 9124 AP的Flex+网桥网状支持
• 802.1X，带mac过滤器故障支持的webauth

班加罗尔- 17.6.1

• 接入点和WiFi6功能：
1. WLC上自动在AP上写入标记的全局标记持久性配置。
2. Catalyst 9124上的网状EFT支持
3. 世界其他国家/地区(-ROW)域支持
4. C-ANT9104天线支持，以及WLC上的波束切换和天线计数配置
5. WLAN无线电策略：可以配置在哪个5ghz插槽上广播SSID
6. 虽然不推荐进行此部署，但可以将不同类型的SIA天线插入同一个AP。
7. 9124最大客户端关联数从255更改为420
• Catalyst 9800无线创新
1. 现在，当在服务对等启用或禁用模式下配置控制器时，mDNS功能提供高可用性支持
2. 在UDN环境中自动注册随机MAC地址
3. 数据平面数据包记录
4. AAA重写VLAN的回退：如果控制器或AP未配置AAA重写VLAN（对于FlexConnect LS模式），则在启用回退的情况下可以使用策略配置文件中的VLAN。
5. mDNS：服务对等体的SDG上的FHRP支持
6. 英特尔设备分析将传递至思科DNA中心
7. IPv6就绪认证
8. LDAP身份验证可以使用属性映射，这些属性映射允许将除CN以外的字段用于用户名（例如samAccountName）
9. 第3层漫游后流量的本地链路桥接
10. 通过服务端口支持更多管理协议：SNMP、RADIUS、TACACS、系统日志、NTP、SSH、NETCONF、HTTPS、Netflow
11. 设备分类器（分析）现在包括来自设备分析的数据
12. 中断HA SSO设置后，备用设备会保留相同的配置（接口关闭时除外），而不会丢失所有配置
• 可维护性
1. 对gRPC遥测的FQDN支持
2. 从SANET流程中删除客户端的更精细的原因
3. 从MAC地址格式的角度来看，某些CLI已变得更为一致（朝向xxxx.xxxx.xxxx）
4. ESXi、KVM、NFVIS和Microsoft Hyper-V的安全启动设置
5. 通过SNMP使用主用接口的备用接口状态
6. 对Wips的系统日志支持
7. 客户端现在可以通过IP地址（无线客户端IP地址A.B.C.D取消身份验证）或用户名（无线客户端用户名Bob取消身份验证）取消身份验证
8. 启用MFP时，密钥验证仅在信标和探测响应帧（而不是所有帧）上完成，以避免将思科AP检测为非法。
9. “show ap name <ap-name> wlan vlan”现在显示使用flexconnect本地交换SSID的AP的wlan-vlan映射
10. AP Web服务器在TLS 1.2之前停止支持TLS版本
11. 已禁用Cat9100 AP上的通用AP启动功能。
• Web UI中的新建WLAN向导

班加罗尔- 17.5.1

• 接入点和WiFi6功能：
1. 全新C9124AX接入点平台支持
2. 适用于C9105AX的频谱智能
3. 在Catalyst 9105、9115和9120接入点上每次传输时增加11ax OFDMA用户
4. C9105AX支持11ac和wifi6 MU-MIMO
5. 基于客户端负载的EDCA参数
6. 可以启用或禁用每个SSID的特定wifi6功能
• Catalyst 9800无线创新
1. 9800-CL上的LAG支持
2. 支持MIC和LSC加入同一C9800 WLC
• 可维护性
1. 备用监控
2. 禁止随机MAC客户端关联的可能性
3. 跟踪AP CPU使用情况
4. HA增强功能，例如在HA对不在同一版本中时自动升级备用WLC
5. DHCP中继：使DHCP中继参数的设置（例如网关IP地址、选项82和DHCP服务器地址）与Cisco AireOS行为保持一致。
6. 端口通道可用范围为1至64
• 安全性和恢复能力
1. Easy PSK：无需注册即可自行激活WLAN客户端
2. 支持调配Suite B 192位AVP
3. 默认网关IP可达性检查
4. 对LSC证书的中间CA支持
5. 支持MIC和LSC AP加入控制器
6. DTLS支持多个密码套件
7. 支持webauth-on-mac-filter-failure组合的WPA(2)-PSK
8. 为Wips添加签名

班加罗尔- 17.4.1

• 不再支持Wave1（基于Cisco IOS）接入点（IW3700除外）
• 此版本不再支持RLDP。
• AP内存信息现已共享
• DHCP选项12支持设置接入点的主机名
• 客户端高级计划请求
• 检测天线断开连接
• 引导完整性可视性
• 使用本地IPV6的网关IP检查
• “show ap image file summary”现在显示AP映像
• OBSS数据包检测支持
• 在Flex部署中支持重叠的IP地址
• 更快地检测到网关可达性丢失
• RAP以太网菊花链
• 802.1X支持记帐会话ID
• DHCP选项82远程ID子选项中支持分隔符
• Wips：用于报警和调查分析捕获支持的可配置阈值
• Day0 CLI向导
• 支持通过一次单击重新启动与一个站点标记关联的所有AP。
• 系统日志服务器现在可以使用FQDN进行配置
• 使用策略的智能许可
• 用于监控CPU和数据平面使用情况的Web UI增强
• 9115和9120 AP增加了TWT支持
• 9800支持配置Framed-MTU RADIUS属性

阿姆斯特丹- 17.3.5

• 添加了“ip arp-limit rate”命令来限制来自客户端的ARP流量

阿姆斯特丹- 17.3.2

• 通过序列号授权OfficeExtend接入点
• 管理员可以启用或禁用对Office Extend无线接入点UI的本地访问
• BLE和保证共存在没有ICAP的AP上。
• 使用策略的智能许可
• TLS支持面向DNA中心云的遥测
• 在Flex部署中支持重叠客户端子网，仅适用于PSK和dot1x。

阿姆斯特丹- 17.3.1

• 802.11ax / Wifi6
  • Cisco DNA Center Assurance Wi-Fi 6控制面板提供无线网络的可视化表示。
  • 9130的动态三无线电支持
  • 在此版本中，Cisco Catalyst 9130 AP支持上行和下行正交频分多址（UL OFDMA和DL OFDMA）功能。目前只支持八位用户进行DL OFDMA或UL OFDMA传输。在此版本中，80 MHz和160 MHz带宽支持37个用户。
  • 此版本的Cisco Catalyst 9130 AP支持上行链路多用户多输入多输出(UL MU MIMO)功能。

    接入点相关功能

• AP审核配置功能有助于检测控制器和AP之间的无线服务同步问题。
• AP 9105支持
• Wifi直接支持

• AP映像下载时间增强增加了多个滑动窗口的支持，以便控制数据包从控制器发送到AP。

• AP支持捆绑包：您现在可检索AP的支持捆绑包信息，并将其导出到控制器或外部服务器。
• IW3702的特定功能：
  • IW3702上的AVC支持
  • IW3702现在可以启用或禁用其加热器
  • IW3702支持以太网菊花链
  • 灵活的天线端口配置
• C9115上的频谱智能功能 
• 外部模块支持
• gNMI配置持久性
• 物联网模块管理
• Ipv6组播过滤
• 支持Flex的mDNS网关
• 9120和9115上的DTLS加密硬件协助
• COS AP（wave2和11ax AP）上的IGMPv3支持

控制器相关功能

• 控制器上的BLE管理。

• 控制器允许在与不同策略配置文件关联的同一WLAN之间无缝漫游。

• Cat9k交换机上的嵌入式无线现在支持非sda（但仍然是交换矩阵）方式。
• PKI管理页面已展开，现在允许创建CSR和导入证书。
• Hostpot 2.0版本3认证功能

• Web身份验证和Web管理员现在对HTTP/HTTPS有单独的设置

• 网状特征。
  
  • 2.4ghz网状网回传。 
  • 网状网信道外背景扫描
  • 增强型网状网融合。
• ARP代理
• 控制器将客户端会话保留10秒，而不是立即删除几个客户端。

• 不包含通过802.11w受保护管理帧(PMF)启用的非法设备。相反，恶意设备会标记为已包含挂起，并且会发出无线服务保证(WSA)警报以通知相关事件。

• 通过访问其冗余管理IP，可以监控HA SSO对中的备用WLC。

• 思科用户定义网络(UDN)移动应用有助于创建用户定义的网络，并限制对设备的访问，除非邀请设备共享网络。

• 可以在KVM和ESXi环境中配置SR-IOV。

• 客户端状态更改的系统日志支持功能使您能够跟踪客户端详细信息，如IP地址、AP名称等。

• 支持DS参数集：在恶意AP报告中，托管AP现在提供有关检测到的恶意AP的DS参数集的更多信息。
  
• 2个额外的Wips攻击签名。
• 完全支持ISSU
• 自定义webauth tar捆绑包现在也复制到备用WLC
• 客户端详细信息现在指示客户端使用的是通用管理MAC地址还是随机MAC。

• 从17.3版开始，可以在Cisco Catalyst 9800-CL云无线控制器私有云实例上配置高吞吐量模板。

• Web UI：
  
  • 暗模式
  • AP LED闪烁
  • AP支持捆绑包下载
  • 增强的PKI管理页面
  • OpenRoaming
  • 9000交换机上的嵌入式无线（非SDA）
  • 软件升级页面增强功能
  • TRi无线电配置
  • 跟踪控制面板中的设备温度

其他更改

• Cisco Catalyst 9800-CL无线控制器现在需要16 GB磁盘。

• 从Cisco IOS XE Amsterdam 17.3.1开始，以下Cisco Catalyst 9800系列无线控制器支持更多端口通道：

  • Cisco Catalyst 9800-80无线控制器：从1-40到1-64

  • Cisco Catalyst 9800-40无线控制器：从1-4到1-16

  • Cisco Catalyst 9800-L无线控制器：从1-6到1-14

• 从Cisco IOS XE Amsterdam 17.3.1开始，AP名称最多只能包含32个字符。

• 如果从Cisco IOS XE Amsterdam 17.3.1降级到更早的版本。使用更高范围配置的端口通道会消失。

• 使用EoGRE AAA代理时，AAA端口默认设置为1645和1646。要更改此端口配置，请使用以下命令：tunnel eogre interface tunnel-intf aaa proxy key key key-name auth-port auth_port acct-port acct_port

• 如果由于网关检查失败而触发SSO，移动隧道将关闭并启动。

• 添加对Cisco Catalyst 9800无线控制器中LED闪烁的支持。

• 日志查看器窗口已添加到GUI，以查看放射性跟踪日志。

• 添加了新字段，用于显示GUI中的AP配置状态。

• “恶意程序检测”中的列标题从“需要MFP”更改为“需要PMF”。

• EoGRE > Tunnel Profiles > Edit Tunnel Profile > General选项卡中的Central Forwarding字段已删除。

这些MIB已修改。

• CISCO-LWAPP-AP-MIB.my

  • 已添加以下标量对象：

    • cLApGlobalAPAuditReport

    • cLApGlobalAPAuditReportInterval

  • 已将对象添加到cLApProfileEntry表中：

    • cLApProfilePersistentSsidBroadcastEnable

    • cLApProfileDhcpFallback

• CISCO-LWAPP-DOT11-CLIENT-CALIB-MIB.my

• CISCO-LWAPP-DOT11-CLIENT-MIB.my

• CISCO-LWAPP-DOT11-MIB.my

• CISCO-LWAPP-WLAN-SECURITY-MIB.my

• CISCO-WIRELESS-HOTSPOT-MIB.my

• CISCO-LWAPP-REAP-MIB.my

• CISCO-LWAPP-WLAN-MIB.my

  • cLWlanWifiDirectPolicyStatus：已添加这些策略值。

    • xconnectNotAllow

阿姆斯特丹- 17.2.1

• 802.11ax / Wifi6
  • 目标唤醒时间
  • 9130的动态三无线电支持
  • 使用DNAC进行频谱分析
• 支持IW6300重型无线接入点
• 可以禁用/启用机会密钥缓存
• 即使无法访问WLC，本地交换的RLAN也会在本地模式下转发流量
• 多LAG支持
• 灵活本地交换和交换矩阵设置中的IPV6 QoS支持（非AVC）
• 一体化交换矩阵，支持外部交换矩阵边缘
• FlexConnect本地交换和本地身份验证现在支持FT
• 可以创建移动域ID以在AP之间共享缓存密钥
• FlexConnect本地交换现在支持DHCP要求
• 使用RMI的HA SSO ：“ip default-gateway”命令已不再需要。可在路由表中找到网关IP。
• BSSID计数器统计信息
• CLI中的OpenRoaming支持
• Aironet IE已增强以包括AP名称。
• AP不再支持传感器模式
• Web UI：
  
  • 三无线电支持
  • 设备生态系统智能客户端扫描报告
  • 显示SGT和VN属性

阿姆斯特丹- 17.1.1s

• 高可用性(AP SSO)
  • 冗余管理接口
  • 网关验证支持
  • HA SSO的LACP支持（独立WLC中已支持LACP）
• 11ax / Wifi 6
  
  • BSS着色（尚无OBSS-PD）
  • 9120上的FastLocate
  • 有线访客情况下的IPV6 RA转发
  • Ipv6上的OpenDNS和Flexconnect支持
  • 加密流量分析ipv6支持
  • Ipv6上的Flex/交换矩阵AVC
  • Ipv6上的Flexconnect本地身份验证
  • CMX和DNA Spaces over ipv6 NMSP支持
  • Ipv6保证和Netconf
  • 对Capwapv6隧道的UDPlite支持
• 新硬件
  • IW3700和IW6300 AP支持
  • HyperV支持9800-CL
  • 支持Catalyst接入点上的嵌入式无线控制器(EWC-AP)
• 所有室内wave 2 AP均支持网状（网桥模式）
• 支持Flex+网桥模式（wifi6 AP除外）
• 9800-L性能许可证支持
• Wips
• Facebook Express Wi-fi
• 访客身份验证后的VLAN覆盖支持（LWA和CWA）
• 支持NAT之后的WLC的移动隧道
• 无线客户端QoS策略更改无需断开连接
• 设备生态系统：Samsung分析
• 用户个人网络
• AP打开/关闭事件跟踪内部RADIUS记帐
• iPSK对等阻塞
• mDNS高级（VLAN下的策略、RLAN下的mdns、位置过滤扩展、AP上的mdns、有线访客的mdns）
• 对使用锚点的无线访客接入提供SGACL支持
• 智能许可证改进了AP身份跟踪，以避免重复计数
• 用于访客的客户端多重身份验证：L2 (dot1x，PSK) + L3 (LWA/CWA)身份验证组合支持访客锚点
• TLS 1.2支持本地EAP身份验证
• 灵活本地交换支持DNS URL过滤ACL身份验证前和身份验证后
• 增强的URL过滤器（仅允许每个URL允许/拒绝操作）用于Flex Local交换
• DNS支持Radius等网络服务
  
  

直布罗陀- 16.12.4a

此版本中没有新功能

直布罗陀- 16.12.3

在此版本中，仅支持的SFP起作用。如果使用不支持的SFP，则端口无法正常工作。

直布罗陀- 16.12.2公吨

没有新功能。

直布罗陀- 16.12.2s

• 支持9120AX和9130-AXI AP

• Default-policy-tag editable：已禁用wlan id 1-16到default-policy-profile的自动映射

直布罗陀- 16.12.1t

• 防止9120AX和9130AXI加入9800

直布罗陀- 16.12.1

• Hardware
  • 支持9800-L
  • 支持1840 AP
  • 支持Google Cloud Platform作为公共云运营商
• 支持-P域
• BLE USB转换器支持
• WPA 3
• Hostpot 2.0支持
• 有线访客
• 增强了对公共云的支持（多达6000个AP）
• Catalyst 9100 AP的OFDMA支持
• Wi-fi联盟灵活的多频段运营
• MFP支持
• 网状网上的通话时间公平性
• WLC Web UI上的最佳实践检查器窗口
• 拒绝使用日历配置文件建立无线客户端会话
• 交换矩阵模式客户端的IPv6支持以及身份验证前和身份验证ACL
• IPv6组播到单播
• 支持IPv6 Prime基础设施
• 安全增强型Linux许可模式
• RadioActive跟踪现在可从Web UI获取
• RadioActive跟踪组播组IP地址
• 允许回滚到以前的版本(“show install rollback”)
• FIPS认证
• 独立WLC的LACP

直布罗陀- 16.11.1

• Hardware
  • 支持9115、9117、9120 11ax WiFi6 AP型号
  • Cat9400和Cat9500上的嵌入式无线支持（尤其是16.11.1c）
• 9800 WLC上的mDNS网关/代理支持
• 使用AAA覆盖的双向速率限制
• 对远程AP加入的CAPWAP的PAT支持（在NAT/PAT之后）
  
• AP设备包升级功能
• 每站点或每型号AP SMU升级
• 游说大使
• AP对Flexconnect模式的LAG支持
• EoGRE支持
• 具有NAT支持的根网状AP上的DHCP
• 支持AP内部的BLE无线电
• 对Flex上的Ipv6 ACL的本地网络身份验证(LWA)支持
• 网状CAC
• 设备上的Guestshell [9800-40/9800-80]
• RESTCONF配置管理协议(RESTCONF)
• NETCONF和RESTCONF服务级别访问控制列表
• 使用CMX IP地址对NMSP进程执行RadioActive跟踪
• 9800上通过show wireless stats mobility messages命令显示的移动协议统计信息
• 按组重新启动AP
• Web UI升级页面现在支持SFTP选项
• SDA中的被动客户端
• 支持mac地址作为Packet Tracer中的过滤器
• 策略分类引擎
• 使用本地分析的未知设备的操作配置文件：

直布罗陀- 16.10.1

这是支持9800控制器的第一个版本。

• 支持的平台
  • 9800-40（包括对RP端口的SFP支持、USB 3.0支持）
  • 9800-80
  • ESXi、KVM、ENCS(NFviS)上的9800-CL 
  • AWS上的9800-CL
  • 9800-SW - Cat9300上的交换矩阵支持
• AP模式
  • 本地
  • FlexConnect
  • 网桥（网状）
  • 嗅探器
  • 监控
  • OEAP支持
• 常规
  • CAPWAP分段
  • 数据DTLS
  • 无线管理接口
  • 无线管理
  • 管制范围（支持20个国家代码）
  • 智能许可证支持
  • 指定的许可证预留
  • L2端口通道
  • L3 Access-List
  • 生成2048位RSA密钥的WLC
  • CSR证书
  • PKI本地签名证书(LSC)
  • 合法拦截：AAA属性
  • 休眠客户端
  • Web Server
  • 自带设备(BYOD)
  • 加密流量分析(ETA)
  • 支持动态遥测订用创建

  • 最佳实践（含修复）

  • 即插即用增强功能

  • 第0天向导

  • 迁移工具，用于托管在vEWLC UI和独立应用上的私有云和公共云的棕地部署
  • Smart Call Home
  • 体育场远景
  • 嵌入式数据包捕获
  • 数据平面Packet Tracer
  • TrustSec SGT：WLC上的SGACL和内联标记
  • 无线广播
  • DNS ACL、FQDN预身份验证ACL、URL过滤
  • 可编程性和遥测
• 网络服务
  • DNS
  • RADIUS（包括按领域选择的RADIUS）
  • ping
  • Telnet
  • SSH
  • HTTP
  • NTP
  • SNMP
  • 系统日志（包括支持按主机名配置系统日志主机）
• WLAN
  • 新配置模式
  • 集中身份验证(WPA/WPA2、EAP-FAST/EAP-PEAP、WPA2-PSK)
  • 静态 WEP
  • WPA-PSK/TKIP
  • MAB
  • LDAP
  • 安全LDAP
  • CCKM
  • SSID的多PSK (MPSK)安全性，每个SSID最多5个密钥
  • 授权变更(CoA)
  • 多重身份验证方法(PSK+LWA/CWA、MAB+iPSK+LWA、do1x+LWA) -仅适用于非访客（外部/锚点）客户端。
• WLAN高级
  • 客户端负载均衡
  • 客户端限制
  • P2P 拦截
  • 频段选择
  • 802.11小时
  • 11瓦
  • 11r
  • 11v（BSS过渡、空闲超时、定向组播服务）
  • P2P客户端支持
  • AAA覆盖
  • VLAN分组
  • IP源防护v4/v6
• DHCP
  • 内部 DHCP 服务器
  • IP盗窃
  • DHCP中继（包括选项82）
  • DHCP选项82（AP名称- SSID、AP组名称、flex grp名称、AP位置、AP MAC、AP名称+ VLAN、AP以太网MAC）、
  • DHCP子选项5,151/152（Cisco IOS和COS AP）
  • AP上的DHCP与NAT（仅限ipv4）
  • DHCP opt 60 +供应商名称
• 本地模式/中心交换
  • 本地模式：开放式身份验证+ MAB
  • 本地模式：WPA/WPA2-PSK/802.1x
  • 本地模式：LWA/CWA
  • 本地模式：客户端IPv6
  • 本地模式：RF分组/TPC/DCA/CHD
  • 本地模式：802.11k
  • 本地模式：ACL
  • 本地模式：RxSoP
  • 本地模式：智能漫游
  • 本地模式：Clean Air
  • 本地模式：EDRRM
  • 本地模式：XoR
  • 本地模式：WLC支持SXPv4
  • 本地的DNAC自动化和保证工作流程
• FlexConnect
  • 中央交换/中央DHCP
  • 高效的FlexConnect (FC)映像升级
  • 远程工作人员
  • TrustSec：Flex模式的SGT内联标记
  • 以太网回退
  • AP上的以太网VLAN标记
  • 分割隧道、NAT-PAT、Radius回退、中央DHCP（本地软件）
  • 客户端V6
  • 代理 ARP
  • 1815的远程LAN (RLAN)支持
  • TrustSec SGT：SGACL和flex的内联标记
  • 通过NAT将FLEX AP连接到WLC。如果链路关闭，Flex AP将充当本地DHCP服务器 
  • Flex的DNAC自动化和保证工作流程
• 网状
  • 最佳父节点选择-易于计算、父节点决策、SNR平滑、环路预防、首选父节点
  • 多个RAP
  • 5GHz RAP上的RRM
  • 室外的GPS支持
  • 部署模式-无线回传、通用接入、点对多点无线桥接、P-P桥接
  • 本地签名证书(LSC)
  • 不同的身份验证机制- MAC地址、RADIUS、PSK、LSC
• WGB
  • 具有多个VLAN的WGB（挖掘功能）
  • 通用WGB
  • 高速漫游（WGB和WLC）
  • 静态锚点WGB
• RF/RRM/Rogue
  • RF 分组
  • 动态信道分配(DCA)
  • 发射功率控制(TPC) 
  • 覆盖盲区检测
  • Rx-SOP
  • EDCA参数
  • 11ac - 80 Mhz
  • FRA
  • 异或
  • 动态频段选择(DBS)
  • 第3个无线电模块支持
  • 每SSID启用/禁用日期速率
  • DFS和非DFS信道扫描
  • 节能(U-APSD)
  • 客户端链路
  • wIPS自动SPT（交换机端口跟踪）- Prime mandatory
  • Rogue/RLDP -单控制器
  • 每个AP的恶意程序
  • 通话时间授权
  • Cleanair
  • 18xx AP上的频谱智能
  • 灵活的DFS
• 无线接入点
  • AP优先级
  • AP本地身份验证内部
  • AP本地身份验证外部
  • AP崩溃文件上传
  • AP CDP
  • AP映像预下载
  • AP NTP
  • AP AuthList
  • AP数据包转储
  • AP LAG（本地模式）
  • TCP MSS调整（本地模式、Flexconnect和交换矩阵模式）
  • AP过滤器
  • AP调配PnP
  • 使用静态IP地址在AP上指定DNS和AP域
  • 在第2波AP上启用AUX以太网端口，以实现下游设备连接
• 移动性
  • IRCM
  • 访客权限
  • L2移动性（单实例）开放式身份验证
  • L2移动MAB/dot1x
  • L2移动LWA/CWA
  • L3 Mobility Openauth
  • L3移动Dot1x、MAB
  • L3移动CWA，LWA
  • 锚点使用案例的安全配置文件更新（GS功能）
  • Apple L3移动性
  • 静态客户端漫游
  • 基于DNS的ACL的自动锚点支持
• 访客
  • 访客锚 
  • 内部/外部Web身份验证
  • CWA
  • 访客锚点组冗余
  • Mac上的Webauth故障
  • WebAuth中的无缝漫游挂起
  • 外部地图支持
• 高可用性
  • HA AP和客户端SSO [无RMI，无网关检查，无对备用服务端口的远程访问]

  • HA -交换机上嵌入式无线的N+1冗余(9800-SW)

  • 对交换机上嵌入式无线设备的流程重启和修补支持(9800-SW)
  • SMU +滚动AP升级
  • N+1滚动AP升级，用于完全控制器映像升级
• QoS/语音/视频
  • 无线语音
  • 自动Qos
  • 语音移动性
  • QoS - BSSID
  • QoS -客户端
  • QoS -快速通道
  • SDN QoS

  • QoS TCLAS、SIP

  • QoS SIP语音呼叫监听

  • SIP CAC

  • Dot1P标记

  • 近似公平带宽

  • 语音诊断

  • 语音指标

  • 视频CAC

• AVC/分析
  • NBAR协议发现
  • 灵活的Netflow
  • 应用可视性与可控性(AVC)
  • 本机分析
  • 动态协议包升级
• 组播/mDNS
  • 组播- IPv4 
  • 组播- L2漫游（单实例）
  • VLAN选择和L2/L3组播优化
  • 媒体流(MC2UC)
• IPV6
  • 本地IPv6 
  • IP源防护V6
  • Webauth IPv6
  • IPv6客户端-移动/漫游
  • IPv6客户端- SDA无线（仅限）
  • IPV6组播-组播
  • IPv6内部DHCP服务器
  • AP通过思科云连接PnP工作流程加入公共云
  • AP通过思科DNA-Center PnP工作流程或常规DHCP/DNS/Priming选项加入私有云
• 位置
  • NMSP
  • Hyperlocation
  • 探测RSSI和位置
  • 支持CMX云
  • 对CleanAir的NMSP支持
  • RFID标签支持
  • Hyperlocation - CMX、HA和AP过滤
  • Hyperlocation支持-交换矩阵模式
• SDA
  • 支持机顶盒设备(OTT)/Flex
  • 1800s传感器支持
  • 交换矩阵的DNAC自动化和保证工作流程
  • SDA IRCM
  • Netflow支持交换矩阵边缘
  • 安全控制平面
  • 一个WLC用于多个交换矩阵域（每个AP组的MAP服务器）
  • 室外AP支持
  • 适用于AP4800的iCAP支持