目錄

簡介

背景

TAC 建議組建

IOS XE 17.16.1

IOS XE 17.15

17.15.2位元組

17.15.2

17.15.1

IOS XE 17.14.1

IOS XE 17.13.1

都柏林17.12

17.12.4

17.12.3

17.12.2

庫比蒂諾17.9

17.9.6

17.9.5

17.9.4安

17.9.4

17.9.3

邦加羅爾 17.6 版

17.6.7

阿姆斯特丹 17.3 版

17.3.8安

直布羅陀16.x

硬體 9800 WLC 的現場可程式化 (FPGA) 韌體

9800 WLC 的高可用性軟體維護

ISSU

Software Maintenance Upgrade (SMU) 修補程式

存取點服務套件

存取點裝置套件

指導方針和要求

Cisco.com 上不同 9800 的 SMU、APSP 及 APDP 映像位置

Software Defined Access (SDA) 注意事項

Inter Release Controller Mobility (IRCM)

如需 AireOS 建議代碼，請參閱：

Catalyst 9800 系列無線 LAN 控制器支援的功能

簡介

本文說明查詢適用於Catalyst 9800無線LAN控制器(C9800 WLC)的最可靠Cisco Cisco Cisco Cisco IOS® XE軟體的指南。

背景

本檔案中的資訊適用於C9800 WLC的不同機型，包括：

- 裝置(9800-40、9800-80、9800-L、CW9800M、CW9800H1、CW9800H2)

- 虛擬控制器（私有雲和公共雲環境中的9800-CL）

- Catalyst 9000 系列交換器上的嵌入式無線控制器

- Catalyst 存取點上的嵌入式無線控制器 (EWC-AP)

C9800支援的接入點型號包括

- 基於Cisco IOS的11ac Wave 1存取點(1700/2700/3700/1572)（並非在所有版本中）

- COS型11ac Wave 2存取點(1800/2800/3800/4800/1540/1560)

- COS型Catalyst 11ax 91xx系列存取點(9105/9115/9117/9120/9130/9136/9164/9166)

- 思科無線917x系列存取點(CW9176/CW9178)

這些建議案會考慮AireOS WLC與C9800 WLC的共存。建議案涵蓋適用於Catalyst 9800 WLC的所有版本Cisco IOS XE軟體。通常情況下，新發佈的版本（維護版本或新代碼系列）在現場的浸泡時間最少為6-8週，只有在未報告災難性問題時，它才會成為思科一般建議的候選版本。我們通過內部測試、TAC案例等接收反饋，這些建議將會隨之更新。

TAC 建議組建

附註：

1)SMU和APSP需要Network Advantage許可證。對於具有Network Essentials許可證的部署，可從Cisco TAC請求升級映像。升級至升級映像需要停機。

2)APSP是增量的，即每個APSP版本都包含所有以前版本的APSP的修復。

3)始終建議使用最新的APSP。評估APSP下的錯誤，並應用那些包含對部署中的AP型號進行修復的APSP。

4)大多數短期版本(如Cisco IOS XE版本17.10.1、17.11.1和較早的維護版本（如17.9.1和17.9.2）在本文檔中均未提及，因為它們已經達到漏洞/安全支援終止狀態。以下網址可檢視所有C9800 WLC的Cisco IOS XE版本的壽命終止(EOL)通知：EoL公告

5)本檔案僅列出我們在大量部署中看到的版本錯誤修正。如需影響特定版本的錯誤，請使用Bug Search Tool。

思科無線平台

建議版本

Cisco Catalyst CW9800M

Cisco IOS XE 17.15.2

Cisco Catalyst CW9800H1 / Cisco Catalyst CW9800H2

Cisco IOS XE 17.15.2

Cisco Catalyst 9800-CL

Cisco IOS XE 17.12.4ESW13或17.12.4，帶最新APSP和SMU，或Cisco IOS XE 17.9.6 +最新APSP

Cisco Catalyst 9800-80

Cisco IOS XE 17.12.4ESW13或17.12.4，帶最新APSP和SMU，或Cisco IOS XE 17.9.6 +最新APSP

Cisco Catalyst 9800-40

Cisco IOS XE 17.12.4ESW13或17.12.4，帶最新APSP和SMU，或Cisco IOS XE 17.9.6 +最新APSP

Cisco Catalyst 9800-L

Cisco IOS XE 17.12.4ESW13或17.12.4，帶最新APSP和SMU，或Cisco IOS XE 17.9.6 +最新APSP

AP上的嵌入式無線控制器(EWC)

Cisco IOS XE 17.12.4或Cisco IOS XE 17.9.6

Catalyst交換器上的嵌入式無線控制器(EWC)

Cisco IOS XE 17.12.4或Cisco IOS XE 17.9.6

支援Cisco無線AP CW9176或CW9178的任何WLC控制器平台

Cisco IOS XE 17.15.2

任何支援Cisco無線AP CW9172的WLC控制器平台

Cisco IOS XE 17.15.2b

表1.適用於不同WLC平台的推薦Cisco IOS-XE版本的摘要檢視

IOS XE 17.16.1

Cisco IOS XE 17.16是短期版本，未計畫任何MR。必須注意的是，Cisco IOS XE 17.16不支援Wi-Fi 7 AP，並且不再允許基於Cisco IOS的AP加入。17.16.1版本說明中列出了此版本支援的新功能。

IOS XE 17.15

Cisco IOS XE 17.15是一款長期使用的列車，計畫推出多個維護版本(MR)。17.15.1版本說明中列出了此版本支援的新功能。

17.15.2位元組

Cisco IOS XE 17.15.2b僅用於支援CW9172I接入點部署，您需要升級到可用的IOS XE 17.15.3。

17.15.2

Cisco IOS XE 17.15.2是17.15版本系列中的第一個維護版本，引入了對

- WiFi7

- 無線接入點(CW9176I、CW9176D1、CW9178I)

- 適用於WiFi7 AP的多連結操作(MLO)

- WPA3安全注意事項

- 全域性使用AP（將AP PID/SKU與引導模式和管制域分離）

- 思科網路訂閱

- AP AnyLocate/超寬頻測距技術

IOS XE 17.15.2是推薦的版本，適用於使用CW9800 WLC裝置或CW9176和CW9178 WiFi7 AP的所有部署。

注意：對於使用本地交換的Flexconnect部署，客戶端在webauth SSID上的漫遊可能會隨機導致客戶端無法到達其網關，請檢視CSCwn17412以瞭解更多詳細資訊。

17.15.1

Cisco IOS XE 17.15.1是17.15系列的第一個版本。對於從17.13.1、17.14.1和17.15.1開始支援的所有硬體和功能，思科建議您將部署遷移到17.15.2

17.15.1包含思科錯誤ID CVE-2024-6387 / CSCwk62269中描述存取點上「regreSSHion」漏洞的修補程式

IOS XE 17.14.1

Cisco IOS XE 17.14.1 為短期版本，不含任何預定的 MR。17.14.1版本說明中列出了此版本支援的新功能。這是第一個支援較新Catalyst 9800系列WLC的版本

- Cisco Catalyst CW9800M無線控制器

- Cisco Catalyst CW9800H1和CW9800H2無線控制器

對於從17.13.1或17.14.1開始支援的所有新硬體和功能，思科建議您升級到17.15.2。

IOS XE 17.13.1

Cisco IOS XE 17.13.1 為短期版本，不含任何預定的 MR。此版本支援的新功能列在17.13.1版本說明中。對於從17.13.1開始支援的所有新硬體和功能，思科建議您升級到17.15.2。

都柏林17.12

此版本支援的新功能列在17.12.1版本說明中。思科建議17.9.6 + APSP（最新）和 用於DNA優勢部署的17.12.4 + SMU + APSP（最新），或用於DNA基礎版部署的隱藏鏈路上的17.12.4 ESW13。

17.12比17.9的一些主要優勢包括：

- 更多國家/地區支援6GHz

- 在5和6GHz中使用單個WPA2+WPA3 SSID的可能性。

- 基於RRM的演算法，用於跨WNCd進程對AP進行負載均衡

17.12.4

Cisco IOS XE 17.12.4是17.12系列中的第三個錯誤修正版本。

17.12.4SMU

SMU_CSCwj93876（無中斷）可修復wncmgrd中的C9800崩潰，因為存在與Catalyst Center或Cisco Spaces的一個或多個NMSP連線時記憶體洩漏緩慢。

SMU_CSCwm33207（需要WLC重新載入）可修復SDA無線部署上影響17.12.4和17.9.5的兩個已知缺陷

SMU_CSCwi78109（需要WLC重新載入）提供修復C9800 WebUI變得不可用，系統日誌反映以下錯誤消息%CLI_AGENT-1-NVGEN_ERR:處理NVGEN命令時出錯。

SMU_CSCwn26561(無中斷)在RFID狀態收集視窗期間缺少傳送RFID度量

SMU CSCwj04031 SDA無線：客戶端釋放IPv6本地鏈路地址時，WLC將SGT強制設定為0。

SMU CSCwk81268 當客戶端IPv6地址刪除數量較大時，由於IPv6緩衝區溢位而崩潰。

17.12.4 APSP8或17.12.4.208包括中列出的修復

《 17.12.4 APSP8發佈說明》

17.12.3

Cisco IOS XE 17.12.3是17.12系列中的第二個錯誤修正版本。

注意：

1)如果部署了SD-Access，請注意CSCwj04031:客戶端釋放IPv6本地鏈路地址時，WLC將SGT強制設定為0。如果您受到影響，請聯絡TAC獲取SMU修補程式。

2)對於HA部署，Ha故障轉移可能導致C9800 WLC上的配置丟失，從而導致無線中斷。在CSCwj73634下會跟蹤此情況，在該模式下，HA故障切換時配置可能會丟失。

17.12.2

Cisco IOS XE 17.12.2是17.12系列中的第一個錯誤修復版本，其中包括CVE-2023-20198 CVE-2023-20273 / CSCwh87343的修復版。

庫比蒂諾17.9

Cisco IOS XE 17.9.x是一款長期使用的列車，計畫使用多個MR。  對於DNA Advantage部署，思科建議使用17.9.6 + APSP（最新）和17.12.4 + SMU + APSP（最新）；對於DNA Essentials部署，建議使用17.12.4 ESW13(隱藏鏈接)。

17.9.6

Cisco IOS XE 17.9.6是錯誤修正版本，建議在17.9系列上使用。

17.9.6 APSP3或17.9.6.202

《 17.9.6 APSP3發佈說明》

17.9.5

Cisco IOS XE 17.9.5是一個錯誤修復版本，用於修復17.9.4a和APSP涵蓋的所有問題。如果您有9162個AP，請注意CSCwj45141，此問題始於17.9.4APSP8

如果部署了SD-Access，請注意思科錯誤ID CSCwj04031:客戶端釋放IPv6本地鏈路地址時，WLC將SGT強制設定為0。如果您受到影響，請聯絡TAC獲取SMU修補程式。

17.9.4安

發佈Cisco IOS XE 17.9.4a是為了解決CVE-2023-20198 CVE-2023-20273 / CSCwh87343中所述的Cisco IOS XE軟體Web UI功能中的多個漏洞。

如果部署了SD-Access，請注意思科錯誤ID CSCwj04031:客戶端釋放IPv6本地鏈路地址時，WLC將SGT強制設定為0。如果您受到影響，請聯絡TAC獲取SMU修補程式。

17.9.4a APSP15或17.9.4.215

《 17.9.4a APSP15發佈說明》

17.9.4

Cisco IOS XE 17.9.4主要是一個漏洞修復版本，它還會新增

- 產品分析支援

- UAE的行支援

.

17.9.3

Cisco IOS XE 17.9.3是一個錯誤修正版本，它還新增了

- 支援IW9167E

- 能夠在C9800上指定站點負載，以便在Wireless Network Control後台程式(WNCd)例項之間更好地平衡AP

- 重新引入對Wave 1無線接入點(1700/2700/3700/1572)的支援，但是此支援並未超出正常的產品生命週期支援。這些AP的功能與17.3上的功能相同，並且x >=4c支援從17.3.x升級到17.9.3。有關詳細資訊，請參見常見問題

- 在C9800上禁用AAA臨時記帳的命令

17.9.3 APSP6或17.9.3.206

《 17.9.3 APSP6發佈說明》

邦加羅爾 17.6 版

Cisco IOS XE 17.6.x是一款壽命較長的系列，包含多個維護版本。僅計畫為安全修復而進行17.6系列的MR增加1個。請參閱17.6生命週期結束公告。對於DNA優勢部署，思科建議您遷移至17.12.4 + SMU + APSP（最新）；對於DNA基礎部署，請遷移至隱藏連結處的17.12.4ESW13。這是直接升級。如需詳細資訊，請參閱升級到17.12.x的路徑。

17.6.7

Cisco IOS XE 17.6.7是僅用於修復錯誤的版本。如果您無法遷移到推薦版本，需要繼續使用17.6系列產品，思科建議使用17.6.7版本。

阿姆斯特丹 17.3 版

Cisco IOS XE 17.3.x是一款壽命較長的系列，包含多個維護版本(MR)。17.3已達到17.3生命週期終止公告中所述的軟體維護結束。17.3的最後一個MR是2023年9月發佈的僅支援升級的版本。思科建議您遷移到17.12.4 + SMU + APSP（最新）用於DNA Advantage部署，或遷移到隱藏linkfor DNA Essentials部署的17.12.4ESW13。此遷移可能需要交錯升級，具體取決於您當前運行的17.3.x版本。如需詳細資訊，請參閱升級到17.12.x的路徑。

17.3.8安

Cisco IOS XE 17.3.8a是17.3版本系列中的最後一個錯誤修正MR。如果您無法遷移到推薦版本，需要繼續使用17.3系列產品，思科建議使用17.3.8a。

直布羅陀16.x

Cisco IOS XE 16.10.1 是正式支援 Catalyst 9800 SKU 的第一個 Cisco IOS XE 軟體版本（設備：9800-40、9800-80;私人/公用雲端上的 9800；9800-CL以及Catalyst 9300交換器上的9800軟體)，且目前處於壽命終止(EoL)。 由於針對16.x版本系列發佈了兩版本 — 16.11.1(EoL)和16.12.1(EoL)。 Cisco IOS XE 16.12.1是C9800 WLC的第一個長壽命培訓，增加了對Google雲上9800-L、9800-CL和Catalyst存取點(EWC-AP)上的嵌入式無線控制器(EWC-AP)等功能的支援。

16.12.8

這是16.x系列中的最後一個維護版本(MR)。思科建議您通過17.3.7和17.9.x將部署遷移到17.12.4 + SMU + APSP（最新），以進行DNA優勢部署；或遷移到隱藏連結的17.12.4ESW13，以進行DNA基礎部署。此遷移需要交錯升級。如需詳細資訊，請參閱升級到17.12.x的路徑。

硬體 9800 WLC 的現場可程式化 (FPGA) 韌體

在實體Catalyst 9800 WLC(9800L、9800-40、9800-80)上，除Cisco IOS XE外，還有另外兩個代碼段可以升級，並且可能需要升級。

- ROM Monitor(ROMMON) — 載入程式在C9800裝置上初始化硬體並引導IOS XE軟體。  您可以執行下列命令來檢查設備上執行的 ROMMON 版本。

#show rom-monitor chassis {active | standby} R0

- PHY：這是指實體層，具體來說為共用連接埠配接器 (SPA) 模組，可支援 C9800 設備上的前端分配和上行鏈路連接埠。它也可以稱為乙太網/硬體可程式設計器。您可以執行下列命令來檢視設備上執行的 PHY 版本。

#show platform hardware chassis active qfp datapath pmd ifdev | include FW

通常發佈新韌體是為了保護系統（溫度感測器、風扇、電源等）的健康狀況，並解決物理埠內外資料轉發的問題。思科建議升級至可用的最新 FPGA 韌體。   若已記錄在升級 C9800 FPGA 中，則包含升級程序以及已為其發佈新韌體的特定瑕疵。 表 1 列出每個平台的版本。

ROMMON

乙太網路PHY

光纖 PHY

9800-L-F

16.12(3r)

不適用

17.11.1

9800-L-C

16.12(3r)

17.11.1

不適用

9800-40

17.12(1r)

不適用

16.0.0

9800-80

17.12(2r)

不適用

16.0.0

CW9800M

17.15(1r)

不適用

不適用

CW9800H1

17.15(1r)

不適用

不適用

CW9800H2

17.15(1r)

不適用

不適用

附註：要能夠將軟體升級到Cisco IOS XE 17.9.x和更新版本，必須考慮16.12(3r)或更新版本。

9800 WLC 的高可用性軟體維護

C9800 提供多項功能，可確保在部署生命週期之軟體維護階段的可用性。這些功能包括服務中軟體更新 (ISSU)、滾動式 AP 升級、冷修補和熱修補（可因應 WLC 瑕疵或 PSIRT、AP 修補程式（可因應特定 AP 的修正以及在現有控制器代碼上支援更新的 AP 型號）。

ISSU

ISSU 支援是在 17.3.1 中推出，且僅限於長期版本（17.3.x、17.6.x 及 17.9.x）。 換言之，可使用 ISSU 的範圍是

1. 長期主要版本中，例如：17.3.x 至 17.3.y、17.6.x 至 17.6.y、17.9.x 至 17.9.y

2. 在長壽命主要版本之間，例如17.3.x到17.6.x、17.3.x到17.9.x

附註：這僅限於目前支援之長期版本之後的兩個長期版本。

「未」支援 ISSU 的範圍

1. 在短壽命版本系列的次要版本中，例如17.4.x到17.4.y或17.5.x到17.5.y

2. 在短期釋放系列的次發行版和主要發行版之間，例如17.4.x到17.5.x

3. 長期與短期版本之間（17.3.x 至 17.4.x 或 17.5.x 至 17.6.x）。

Software Maintenance Upgrade (SMU) 修補程式

C9800同時支援冷修補和熱修補，從而可以將錯誤修復作為軟體維護升級(SMU)檔案提供。

- 熱修補：不需要重新載入系統，表示 WLC 和 AP 可繼續運作。在使用 9800 現況轉換 (SSO) 配對的情況下，SMU 安裝程序會將修補程式套用至兩個機箱。

- 冷修補：冷修補需要重新載入系統。在使用 9800 SSO 配對的情況下，無須停機即可套用冷修補程式。

存取點服務套件

適用於存取點 (AP) 軟體瑕疵的修正可透過存取點服務套件提供。這需要重新載入 AP，但不需要重新載入 9800 WLC。

存取點裝置套件

您可以在現有 WLC 代碼上取得對更新 AP 型號的支援，而不需要升級 WLC 代碼。此AP僅支援現有WLC代碼中可用的功能。

指導方針和要求

1. SMU補丁僅針對長壽命版本（如16.12、17.3、17.6、17.9等）在其發佈MD後生成補丁程式。

2. SMU 只能套用到至少執行 Network Advantage 授權的 9800 WLC。請參閱不同授權的無線功能對照表

3. 適用於大多數部署的SMU發佈到cisco.com

4. SMU 或修補程式無法進行所有錯誤修正。錯誤修正涉及的代碼變更通常決定了可修補性。

5. 根據每個缺陷評估SMU的適用性。如果您的C9800符合獲得SMU修補程式的資格（根據其許可），並且您需要針對特定缺陷的SMU，請與Cisco技術支援中心(TAC)聯絡以評估該錯誤。

請參閱 C9800 WLC 修補指南，以瞭解這些功能的詳細資料。

Cisco.com 上不同 9800 的 SMU、APSP 及 APDP 映像位置

步驟 1. 導覽至下載首頁，然後在「選取產品」的搜尋列中搜尋 9800，並選擇適用的 9800 機型。

步驟 2. 從「軟體類型」功能表中，視需要選擇 SMU、APSP 或 APDP。

Software Defined Access (SDA) 注意事項

請一律參閱 SDA 相容性對照表，以瞭解最適合 SDA 的代碼組合建議。當中會列出 Cisco DNA Center、Identity Service Engine (ISE)、交換器、路由器及無線 LAN 控制器代碼的特定代碼組合，且這些代碼已經過思科 SDA 解決方案測試團隊測試。

Inter Release Controller Mobility (IRCM)

- 2504/7510/vWLC控制器不支援IRCM，且只有5508/8510/5520/8540/3504平台支援。

- 為了與AireOS WLC實現版本間控制器移動(IRCM)相容性，

- TAC建議所有部署都使用AireOS 8.10.196.0。

- 對於其環境中使用較舊WLC或存取點（無法升級到AireOS 8.5）的部署，TAC建議8.5.182.109（3504s為8.5.182.111）IRCM代碼。

注意：並非所有8.5代碼版本都支援IRCM。cisco.com上提供的8.5 IRCM版本包括8.5.164.0、8.5.164.216、8.5.176.0、8.5.176.1、8.5.176.2、8.5.182.104。

如需 AireOS 建議代碼，請參閱：

https://www.cisco.com/c/en/us/support/docs/wireless/wireless-lan-controller-software/200046-tac-recommended-aireos.html

Catalyst 9800 系列無線 LAN 控制器支援的功能

版本資訊

每個版本的 Cisco IOS XE 無線功能清單

AireOS 與 Cisco IOS XE 功能的比較表

存取點和WLC選擇器