列出每個版本的Cisco IOS XE無線功能

簡介

本檔案簡短說明，並列出Catalyst 9800系列無線LAN控制器上支援的功能。

每個Cisco IOS XE版本中的功能

每個功能僅在後續版本中首次引入的版本中提及，並且僅列出對給定功能的更改。

Cisco IOS XE - 17.14.1

• CAPWAP控制要傳送到同一AP的消息的消息聚合。
• 新的國家/地區提供6Ghz支援。
• 核心小型傾印
• 支援CWA FlexConnect客戶端的第3層VLAN覆蓋。
• gNMI遙測和proto編碼增強功能
• 以色列和土耳其被移至-E域。
• 為裝置引入了「show tech diagnostics」
• 網狀網回傳的RRM DCA支援
• SDA IPv6底層支援
• AFC，9167的BLE支援
• 9165的AFC支援
• 9167的30瓦PoE電源配置檔案
• 9165和9167 WGB上的QoS、GPS和SNMP支援
• 9165的CAPWAP模式支援
• 9167上的Cleanair Pro支援
• 支援Cisco Catalyst 9163E存取點上的CW-ANT-D1-NS-00天線
• 工廠重設時的安全資料清除功能
• 9167上的掃描無線電支援
• 9166D1上的B/C/D層國家/地區支援
• YANG支援「clear aaa counters」、「clear radius statistics」和支援多個下一跳

Cisco IOS XE - 17.13.1

• Amazon S3儲存擴展支援
• 9167 AP上的802.11h支援
• FlexConnect ACL現在為客戶端提供命中計數器
• 9124 AP現在可以在室內模式下運行，並具有PoE輸出功能
• Flex本地交換和訪客錨點場景中的DHCP選項82支援
• 「show ap image detail」是一種用於驗證AP映像完整性的新CLI
• Catalyst 9163E AP支援
• 9124和9130 WGB支援併發無線電
• 6Ghz支援事件驅動的RRM
• Rogue AP手動分類和Rogue Client手動分類限制已一次從625個配置增加到10,000個配置。
• 引入NAT、PIM和OSPF命令，以允許WLC充當第3層節點
• 9165 IOT WGB的低延遲配置檔案
• 9136 AP的四無線電模式支援
• 此功能使WGB能夠定期查詢最新的鄰居AP，並在下次漫遊時與最佳AP關聯。本版本支援具有雙5G無線電的掃描切換模式。

都柏林- 17.12.2

• 在此版本中，WGB、RADSEC和TRUSTSEC功能還支援第2層VRF。但是，VRF不支援RLAN

都柏林- 17.12.1

• 適用於思科軟體定義存取的無線網狀網路支援
• AP省電模式的喚醒閾值
• 9800 WLC上的VRF支援
• 支援AP 3700/2700/1700/1570
• FIPS 140-3的軟體熵增強
• 非法PMF
• Rogue通道寬度
• 基於RF的自動負載均衡
• 在此版本中，澳洲、巴西、哥斯大黎加、宏都拉斯、香港、日本、約旦、肯亞、馬來西亞、摩洛哥、紐西蘭、秘魯、卡達、沙烏地阿拉伯和阿拉伯聯合大公國被增加到支援6-GHz無線電頻段的國家清單中
• Cisco Catalyst 9130AX系列存取點中的網狀支援
• MacBook分析
• 智慧型擷取(iCAP)強化
• IW9167I和IW9167E上針對UK -ROW域的室內部署支援
• 改善崩潰資料收集、核心崩潰、記憶體不足
• 嵌入式資料包捕獲(EPC)功能得到增強，以支援增加緩衝區大小、連續捕獲和過濾一個EPC會話中的多個MAC地址。
• Cisco Catalyst IW9167I耐用存取點
• 適用於雲端的Cisco Catalyst 9800無線控制器-超低矮型(Beta版，無TAC支援)
• 思科Catalyst 9166D系列Wi-Fi 6E存取點
• 存檔日誌收集時間少於1天
• 結合使用Cisco Spaces的存取點自動定位支援
• Cleanair Pro可以記錄Cisco TAC故障排除的干擾源
• 您現在可以在具有6ghz的相同WLAN設定檔上設定WPA轉換模式和WPA3
• AP客戶端調試捆綁包

都柏林- 17.11.1

• 新的6Ghz支援國家/地區。請參閱https://www.cisco.com/c/en/us/td/docs/wireless/controller/9800/17-11/config-guide/b_wl_17_eleven_cg/m_country_codes.html
• 網格背景掃描和快速尋找祖先
• Webauth門戶支援更多字元
• 數天內的行事曆設定檔增強功能
• WLC上的客戶端調試捆綁包
• FRA可以將冗餘2.4Ghz無線電置於監控模式
• 在滾動無線存取點升級期間增強客戶端引導
• 透過BGP EVPN進行的Flex OTT和漫遊延遲驗證
• 在6E AP上提高頻譜捕獲更新速率
• 適用於RADIUS封包的巨型訊框支援
• RADIUS Access-Request Messages中的Location-Capable屬性
• AP安全資料清除
• 802.1X和本地Web身份驗證的多重身份驗證組合
• 引入了「show aaa server brief」 CLI
• 透過HTTPS進行有效的AP映像升級
• 重新載入原因歷程記錄
• 更改時遙測的訂閱抑制期
• AP乙太網路連線埠LED啟用/停用支援
• 無線客戶端延遲統計資訊
• 9136上無等待DFS
• 現場勘測模式，IW9167支援WGB與UWGB
• 具有WSTP的RAP乙太網菊花鏈
• GNSS對IW 9167的支援
• 「show tech wireless ap mac <MAC>」已增強以幫助排除AP加入問題
• 智慧捕獲現在可收集無線捕獲（即基於通道的捕獲，而不是基於客戶端的捕獲）
• Cleanair Pro晶片的改進通道外掃描停留時間
• 支援集中交換部署中的IP重疊。
• 已改進AP上的BLE支援命令
• AP核心現在可以轉儲崩潰檔案。
• 「debug ntp state」允許調試AP上的NTP同步以及「show ntp logs」

都柏林- 17.10.1

• 可下載ACL (dACL)支援集中交換部署。Flexconnect部署或EWC-AP平台上不支援dACL
• AP Prime配置檔案在存取點上批次配置主要、次要和第三個WLC名稱和IP地址
• 在跨WNC對映AP/站點標籤時進行負載分解，以實現跨WNC的更均衡的負載均衡。 
• 擴展Netflow監控器從2到4
• 支援的新SFP：請檢視版本說明了解確切清單
• 無線存取點省電功能透過無線電空間流和靈活的poe增強
• 將Yang型號升級到1.1
• 9124和9130上的WGB模式支援
• 6Ghz上的Cleanair支援
• 應用效能監控（包括Flex和交換矩陣模式）
• Catalyst Center客戶端事件和SSID遙測過濾器
• 裝置分類器XML更新系統
• 使用資料清除功能保護工廠重設
• 裝置分析資料可以透過RADIUS記賬傳送

庫比蒂諾- 17.9.3

• 支援基於IOS的AP（x700系列）

庫比蒂諾- 17.9.2

• Cisco Catalyst 916x系列存取點和Cisco Catalyst 9136系列存取點還支援其他75個國家/地區。有關受支援國家/地區清單的詳細資訊，請參閱合規性域一章。
• 本地模式中的SAE H2E身份驗證支援iPSK密碼
• 9124和9130支援-E管制域的通道120、124和128。
• 支援9162I AP
• WLC仍可學習每個無線客戶端最多8個IPv6地址，但從17.9.2開始，如果在學習完第8個地址後使用新的IP地址，WLC不再丟棄來自客戶端的流量，但使用新的地址替換現有學習的IP並繼續轉發流量。
• 在9136和916x AP上支援UNII 3頻帶，用於UK行內域。
• 從WLC回退到控制器啟動映像。
• MIB CISCO-ENVMON-MIB已增加
• 適用於Esxi的vMotion支援

庫比蒂諾- 17.9.1

• 大規模引入惡意分類配額和優先順序（確定丟棄的惡意程式）
• 支援FT-SAE安全
• 支援9800 Web伺服器上的TLS 1.3
• 可以使用與AP加入配置檔案中的WLC時區無關的時區配置存取點
• 支援CW9164和CW9166存取點
• Wifi6E存取點的增強型站台勘察模式
• 在HA SSO配對中，支援作用中及待命WLC的RADIUS和TACACS驗證和計量。
• 支援RADIUS記帳中的可計費使用者身份
• AI增強型RRM 6E支援
• Cleanair Pro掃描模式支援
• Catalyst AP上的WGB並行無線電支援
• 使用位置組配置mDNS基於位置的過濾
• 能夠從WLC啟用或停用AP控制檯
• 9166 AP中的FRA支援
• 適用於ACI交換矩陣部署的HA SSO支援
• 可能停用原則設定檔下的臨時會計
• 待命WLC上的LLDP支援
• Web UI配置更改的記帳支援
• 網狀回程RRM
• 向-ROW域增加了更多國家/地區
• N+1網路中基於站點的滾動AP升級
• 加拿大6Ghz支援
• 控制器中對RFC 5580位置屬性的支援
• 支援DHCP和靜態IP客戶端的VLAN組
• 無線Rogue通道寬度支援
• 特定域中9130個AP的零等待DFS。
• 9800 WLC上用於mDNS控制流量的無線AP組播單播選項
• BLE並行掃描和信標功能

庫比蒂諾- 17.8.1

• 存取點和WiFi6功能：
  • AP省電：控制器現在可以停用某些AP無線電功能以節省電源。
  • 9105、9115和9120存取點現在支援工作組網橋(WGB)模式
  • 9136支援BLE管理
  • 在此版本中，每個AP、每個無線電以及每個WLAN的每個AP無線電都支援客戶端限制。
  • 具有彈性無線電(2800/3800/9120/9130)的AP現在支援XOR監聽器，其中一個無線電可在監聽器模式下運作，而另一個無線電仍可為使用者端服務。
  • 9136 AP上的環境感測器支援
  • 9136 CleanAir Pro無線電可用於掃描
  • 使用「copy configuration」命令簡化WGB組態管理
  • OEAP AP上的RLAN埠支援在其有線埠上從dot1x回退到MAB。
  • 現在，AP客戶端跟蹤功能可使用config ap client-trace drop-count命令按協定型別跟蹤丟棄的資料包
• 可以停用每個VLAN的IP-MAC繫結和啟用/停用ARP廣播，以停止NAC裝置的裝置跟蹤或支援第三方WGB。
• 裝置分析（包括Intel Analytics）報告現在已傳送到Cisco DNA Center
• Flexconnect站點標籤現在最多可以有300個AP，而不是以前最多有100個AP。
• OEAP拆分隧道ACL現在支援IPv6和URL過濾器
• 支援最近的有線mDNS服務提供商，在集中交換模式下使用VLAN和基於MAC的過濾，在flexconnect模式下使用自定義服務策略
• 支援新的SFP
• 支援PortChannel介面上的Trustsec內聯標籤

庫比蒂諾- 17.7.1

• 存取點和WiFi6功能：
  • OEAP上針對分割通道提供的基於URL的ACL支援
  • 所有AP模式（包括交換矩陣和Flex）均支援SD-AVC
  • 當RAP檢測到上行鏈路故障時，更快的網狀網路斷開
  • 適用於9124 AP的序列回傳
  • 網狀網AP上的FIPS模式
  • 9124 AP上的RLAN支援
  • 交換矩陣AP上的RLAN支援
  • 在AP上共存Icap和IoT遙測隧道
  • 支援9136 AP

• Catalyst 9800無線創新：
  • SUDI99證書支援：思科為WLC和AP提供的新根CA，有效期更長
  • 更好地檢測通告錯誤通道的惡意存取點
  • 適用於SAE驗證的WPA3 H2E支援
  • 轉換模式已停用WPA3支援
  • AI增強的RRM支援：將您的RRM演算法遷移到DNA中心和雲
  • Microsoft Azure雲端中的9800-CL支援
  • 控制用於本地EAP身份驗證的密碼套件
  • 直接從控制器啟用和配置AP BLE無線電
  • 9800-CL許可實施
• 方便檢修
  
  • 將自定義字串配置為NAS-ID
  • 根據AP即時統計閾值重置AP的可能性
  • 跨站點標籤和WNCd例項支援802.11k/802.11v
  • Web UI現在具有用於嚴重事件的警報收件箱頁面

班加羅爾- 17.6.3

• 支援新的SFP（主要為ACU7M和ACU10M）
• 已更新9800上本地裝置分析的Apple和Samsung資訊
• PortChannels的SGT內聯標籤支援
• 增加了命令「ip arp-limit rate」以限制來自客戶端的ARP流量

班加羅爾- 17.6.2

• 現在，可以在FlexConnect本地交換AP中為每個客戶端完全應用雙向速率限制
• 9124 AP的Flex+網橋網狀支援
• 802.1X搭配webauth on mac filter failure support

班加羅爾- 17.6.1

• 存取點和WiFi6功能：
1. WLC上的全局標籤永續性配置，可自動將標籤寫入AP。
2. Catalyst 9124上的網狀EFT支援
3. 世界其他地區(-ROW)域支援
4. C-ANT9104天線支援以及WLC上的波束切換和天線計數配置
5. WLAN無線電策略：可以配置在哪個5ghz插槽上廣播SSID
6. 雖然不建議進行此部署，但可以將不同型別的SIA天線插入同一個AP。
7. 9124最大客戶端關聯從255更改為420
• Catalyst 9800無線創新
1. 當控制器設定為服務對等啟用或停用模式時，mDNS功能現在提供高可用性支援
2. 在UDN環境中自動註冊隨機MAC地址
3. 資料平面資料包記錄
4. AAA覆寫的VLAN的回退：如果在控制器或AP上未設定AAA覆寫的VLAN （針對FlexConnect LS模式），則如果啟用了回退，可以使用原則設定檔中的VLAN。
5. mDNS：服務對等體的SDG上的FHRP支援
6. Intel裝置分析會傳送至Cisco DNA Center
7. IPv6就緒認證
8. LDAP驗證可以使用屬性對應，這些屬性對應允許使用者名稱使用CN以外的欄位（例如samAccountName）
9. 第3層漫遊後流量的本地鏈路橋接
10. 透過服務埠支援更多管理協定：SNMP、RADIUS、TACACS、Syslog、NTP、SSH、NETCONF、HTTPS、Netflow
11. 裝置分類器（分析）現在包括來自裝置分析的資料
12. 中斷HA SSO設定後，待命系統會保留相同的組態（除了關閉介面以外），而不會遺失所有組態
• 方便檢修
1. 對gRPC遙測的FQDN支援
2. 從SANET流程中刪除客戶端的更詳細的原因
3. 從MAC地址格式的角度來看，某些CLI變得更加一致（朝向xxxx.xxxx.xxxx）
4. ESXi、KVM、NFVIS和Microsoft Hyper-V的安全啟動設定
5. 使用Active至SNMP的備用介面狀態
6. 對Wips的系統日誌支援
7. 客戶端現在可以透過IP地址（無線客戶端ip-address A.B.C.D deauthenticate）或使用者名稱（無線客戶端使用者名稱Bob deauthenticate）取消身份驗證
8. 啟用MFP時，金鑰驗證僅在信標和探測響應幀（而不是所有幀）上完成，以避免將Cisco AP檢測為非法。
9. 「show ap name <ap-name> wlan vlan」現在顯示具有flexconnect本地交換SSID的AP的wlan-vlan對映
10. AP Web伺服器在TLS 1.2之前停止支援TLS版本
11. 已在Cat9100 AP上停用通用AP啟動功能。
• 在Web UI中新建WLAN嚮導

班加羅爾- 17.5.1

• 存取點和WiFi6功能：
1. 全新C9124AX存取點平台支援
2. 適用於C9105AX的頻譜智慧
3. 在Catalyst 9105、9115和9120存取點上，每傳輸增加11ax OFDMA使用者
4. 適用於C9105AX的11ac和wifi6 MU-MIMO支援
5. 基於客戶端負載的EDCA引數
6. 可啟用或停用每個SSID的特定wifi6功能
• Catalyst 9800無線創新
1. 9800-CL上的LAG支援
2. 支援MIC和LSC加入同一C9800 WLC
• 方便檢修
1. 待命監控
2. 禁止隨機MAC客戶端關聯的可能性
3. 跟蹤AP CPU使用情況
4. HA增強功能，例如當待命WLC的HA配對不在同一版本上時，會自動升級該對
5. DHCP中繼：使DHCP中繼引數（如網關IP地址、選項82和DHCP伺服器地址）的設定與Cisco AireOS行為保持一致。
6. 埠通道可用範圍從1到64
• 安全性和恢復能力
1. 簡易PSK：無需註冊即可啟用WLAN客戶端註冊
2. 支援布建Suite B 192位元AVP
3. 預設網關IP可接通性檢查
4. 適用於LSC憑證的中繼CA支援
5. 支援MIC和LSC AP加入控制器
6. DTLS支援多個密碼套件
7. 支援webauth-on-mac-filter-failure組合的WPA(2)-PSK
8. 為Wips增加簽名

班加羅爾- 17.4.1

• 不再支援Wave1（基於Cisco IOS）存取點（IW3700除外）
• 此發行版本不再支援RLDP。
• AP記憶體資訊現已共用
• DHCP選項12支援設定存取點主機名
• 使用者端的進階排程要求
• 檢測斷開的天線
• 引導完整性可視性
• 使用本地IPV6的網關IP檢查
• 「show ap image file summary」現在顯示AP映像
• OBSS封包偵測支援
• 在Flex部署中支援重疊的IP地址
• 更快地檢測網關可達性丟失
• RAP乙太網菊花鏈
• 802.1X支援記帳會話ID
• 在DHCP選項82遠端ID子選項中支援分隔符
• Wips：可配置閾值，用於警報和調查分析捕獲支援
• 第0天CLI嚮導
• 支援透過按一下重新啟動與一個站點標籤關聯的所有AP。
• 系統日誌伺服器現在可以使用FQDN配置
• 使用策略的智慧許可
• 用於監控CPU和資料平面使用的Web UI增強功能
• 為9115和9120 AP增加了TWT支援
• 9800支援配置Framed-MTU RADIUS屬性

阿姆斯特丹- 17.3.5

• 增加了命令「ip arp-limit rate」以限制來自客戶端的ARP流量

阿姆斯特丹- 17.3.2

• 透過序號授權OfficeExtend存取點
• 管理員可以啟用或停用Office Extend存取點UI的本機存取
• BLE和保證共存於沒有ICAP的AP。
• 使用策略的智慧許可
• TLS對DNA中心雲遙測的支援
• 在Flex部署中支援重疊的客戶端子網，僅適用於PSK和dot1x。

阿姆斯特丹- 17.3.1

• 802.11ax / Wifi6
  • Cisco DNA Center Assurance Wi-Fi 6控制台提供無線網路的視覺化表示。
  • 適用於9130的動態三無線電支援
  • 本版的Cisco Catalyst 9130 AP支援上行鏈路和下行鏈路正交分頻多重進接（UL OFDMA和DL OFDMA）功能。目前限制在DL OFDMA或UL OFDMA傳輸中支援8個使用者。在此版本中，80 MHz和160 MHz頻寬支援37個使用者。
  • 此版本中的Cisco Catalyst 9130 AP支援上行鏈路多使用者多輸入多輸出(UL MU MIMO)功能。

    存取點相關功能

• AP稽核配置功能有助於檢測控制器和AP之間的無線服務同步問題。
• AP 9105支援
• Wifi直接支援

• AP影像下載時間增強功能增加了對多個滑動窗口的支援，用於控制從控制器到AP的封包。

• AP支援捆綁包：您現在可以檢索AP的支援捆綁包資訊並將其導出到控制器或外部伺服器。
• IW3702的特定功能：
  • IW3702上的AVC支援
  • IW3702現在可以啟用或停用其加熱器
  • IW3702上的乙太網路菊花鏈支援
  • 靈活的天線埠配置
• C9115的頻譜智慧功能 
• 外部模組支援
• gNMI配置永續性
• IOT 模組管理
• Ipv6多點傳送過濾
• 適用於Flex的mDNS閘道支援
• 9120和9115上的DTLS加密硬體協助
• COS AP上的IGMPv3支援（wave2和11ax AP）

控制器相關功能

• 控制器上的BLE管理。

• 控制器允許與不同策略配置檔案關聯的相同WLAN之間無縫漫遊。

• Cat9k交換機上的嵌入式無線現在以非sda（但仍然是交換矩陣）方式受支援。
• PKI管理頁面已展開，現在允許建立CSR和導入證書。
• Hostpot 2.0版本3認證功能

• Web身份驗證和Web管理現在對HTTP/HTTPS有不同的設定

• 網格特徵。
  
  • 2.4ghz網狀網回傳。 
  • 網狀網非通道背景掃描
  • 增強的網狀網收斂。
• ARP代理
• 控制器會將使用者端工作階段保留10秒，而不是立即刪除少數使用者端。

• 未包含使用802.11w受保護管理幀(PMF)啟用的惡意裝置。相反，惡意裝置會標籤為已包含掛起，並且發出無線服務保證(WSA)警報，以通知有關此事件的資訊。

• 透過連線到備援管理IP，可以監控HA SSO對中的待命WLC。

• 思科使用者定義的網路(UDN)移動應用有助於建立使用者定義的網路並限制對裝置的訪問，除非邀請這些裝置共用網路。

• 可以在KVM和ESXi環境中配置SR-IOV。

• 客戶端狀態更改的系統日誌支援功能使您能夠跟蹤客戶端詳細資訊，如IP地址、AP名稱等。

• 支援DS引數集：在惡意AP報告中，受管AP現在具有有關檢測到的惡意AP的DS引數集的其他資訊。
  
• 2個額外的Wips攻擊簽名。
• 完全支援ISSU
• 自訂webauth tar套件組合現在也會複製到待命WLC
• 客戶端詳細資訊現在指示客戶端使用的是通用管理MAC地址還是隨機MAC。

• 從17.3版本開始，可以在Cisco Catalyst 9800-CL雲無線控制器私有雲例項上配置高吞吐量模板。

• Web UI：
  
  • 暗模式
  • AP LED閃爍
  • AP支援捆綁下載
  • 增強的PKI管理頁面
  • OpenRoaming
  • 9000交換機上的嵌入式無線（非SDA）
  • 軟體升級頁面增強功能
  • TRi無線電配置
  • 在儀表板中追蹤裝置溫度

其他變更

• Cisco Catalyst 9800-CL無線控制器現在需要16 GB的磁碟。

• 從Cisco IOS XE Amsterdam 17.3.1版本開始，以下Cisco Catalyst 9800系列無線控制器支援更多的埠通道：

  • Cisco Catalyst 9800-80無線控制器：從1-40到1-64

  • Cisco Catalyst 9800-40無線控制器：從1-4到1-16

  • Cisco Catalyst 9800-L無線控制器：從1-6到1-14

• 從Cisco IOS XE阿姆斯特丹版17.3.1開始，AP名稱最多只能包含32個字元。

• 如果從Cisco IOS XE Amsterdam 17.3.1降級到早期版本，則使用更高範圍配置的埠通道會消失。

• 使用EoGRE AAA-proxy時，AAA埠預設設定為1645和1646。要更改此埠配置，請使用以下命令：tunnel egre interface tunnel-intf aaa proxy key key key-name auth-port auth_port acct-port acct_port

• 如果由於網關檢查失敗而觸發SSO，移動隧道將關閉並啟動。

• 增加對Cisco Catalyst 9800無線控制器中LED閃爍的支援。

• 將日誌檢視器窗口增加到GUI中，以檢視放射性跟蹤日誌。

• 增加的新欄位用於顯示GUI中的AP配置狀態。

• 惡意程式檢測中的列標題從「需要MFP」更改為「需要PMF」。

• EoGRE > Tunnel Profiles > Edit Tunnel Profile > General頁籤中的Central Forwarding欄位已刪除。

這些MIB已修改。

• CISCO-LWAPP-AP-MIB.my

  • 已新增下列純量物件：

    • cLApGlobalAPAuditReport

    • cLApGlobalAPAuditReportInterval

  • 已將物件新增至cLApProfileEntry表格：

    • cLApProfilePersistentSsidBroadcastEnable

    • cLApProfileDhcpFallback

• CISCO-LWAPP-DOT11-CLIENT-CALIB-MIB.my

• CISCO-LWAPP-DOT11-CLIENT-MIB.my

• CISCO-LWAPP-DOT11-MIB.my

• CISCO-LWAPP-WLAN-SECURITY-MIB.my

• CISCO-WIRELESS-HOTSPOT-MIB.my

• CISCO-LWAPP-REAP-MIB.my

• CISCO-LWAPP-WLAN-MIB.my

  • cLWlanWifiDirectPolicyStatus：已增加以下策略值。

    • xconnectNotAllow

阿姆斯特丹- 17.2.1

• 802.11ax / Wifi6
  • 目標喚醒時間
  • 適用於9130的動態三無線電支援
  • 使用DNAC進行頻譜分析
• 支援IW6300高負載存取點
• 可停用/啟用機會性金鑰快取
• 即使無法連線到WLC，本機交換的RLAN也會在本機模式下轉送流量
• 多LAG支援
• IPV6 QoS支援（非AVC）在靈活本地交換和交換矩陣設定中
• 機箱中的交換矩陣，支援外部交換矩陣邊緣
• FlexConnect本地交換和本地身份驗證現在支援FT
• 建立移動域ID以在AP之間共用快取金鑰的可能性
• FlexConnect本地交換現在支援DHCP
• 具有RMI的HA SSO：不再需要「ip default-gateway」命令。可在路由表中找到網關IP。
• BSSID計數器統計資訊
• CLI中的OpenRoaming支援
• Aironet IE已增強為包含AP名稱。
• AP不再支援感測器模式
• Web UI：
  
  • 三無線電支援
  • 裝置生態系統智慧客戶端掃描報告
  • 顯示SGT和VN屬性

阿姆斯特丹- 17.1.1s

• 高可用性(AP SSO)
  • 冗餘管理介面
  • 網關驗證支援
  • 對HA SSO的LACP支援（獨立WLC中已支援LACP）
• 11ax / Wifi 6
  
  • BSS著色（尚無OBSS-PD）
  • 9120上的FastLocate
  • 有線訪客情況下的IPV6 RA轉發
  • Ipv6上的OpenDNS和Flexconnect支援
  • 加密流量分析ipv6支援
  • Ipv6上的Flex/Fabric AVC
  • Ipv6上的Flexconnect本地身份驗證
  • CMX和DNA Spaces over ipv6 NMSP支援
  • Ipv6保證和Netconf
  • 適用於Capwapv6通道的UDPlite支援
• 新硬體
  • IW3700和IW6300 AP支援
  • HyperV支援9800-CL
  • 支援Catalyst存取點(EWC-AP)上的嵌入式無線控制器
• 支援所有室內波2 AP上的網狀網（網橋模式）
• Flex+Bridge模式支援（Wifi6 AP除外）
• 9800-L效能許可證支援
• 擦除
• Facebook Express Wi-fi
• 訪客驗證後的VLAN覆寫支援（LWA和CWA）
• 對NAT後方WLC的移動隧道支援
• 無線客戶端QoS策略更改無需斷開連線
• 裝置生態系統：Samsung分析
• 使用者個人網路
• 跟蹤內部RADIUS記賬的AP啟動/關閉事件
• iPSK對等阻塞
• mDNS高級（VLAN下的策略、RLAN下的mdns、位置過濾擴展、AP上的mdns、有線訪客的mdns）
• 對使用錨點的無線訪客接入的SGACL支援
• 智慧許可證改進了AP身份跟蹤，以避免重複計數
• 適用於訪客的使用者端多重驗證：L2 (dot1x，PSK) + L3 (LWA/CWA)驗證組合支援與訪客錨點
• TLS 1.2支援本機EAP驗證
• 適用於DNS URL過濾器ACL預先驗證和後驗證的靈活本地交換支援
• 僅適用於Flex Local Switching的增強型URL過濾器（允許每個URL允許/拒絕操作）
• DNS支援Radius等網路服務
  
  

直布羅陀- 16.12.4a

此發行版本中沒有新功能

直布羅陀- 16.12.3

在此版本中，僅支援的SFP起作用。如果使用不支援的SFP，則埠無法正常工作。

直布羅陀- 16.12.2t

沒有新功能。

直布羅陀- 16.12.2s

• 支援9120AX和9130-AXI AP

• Default-policy-tag editable：已停用wlan id 1-16到default-policy-profile的自動對映

直布羅陀- 16.12.1t

• 防止9120AX和9130AXI加入9800

直布羅陀- 16.12.1

• 硬體
  • 支援9800-L
  • 支援1840 AP
  • 作為公共雲業者支援Google雲平台
• 支援-P網域
• BLE USB硬體鎖支援
• WPA 3
• Hostpot 2.0支援
• 有線訪客
• 增強的公共雲支援（最多6000個AP）
• 適用於Catalyst 9100 AP的OFDMA支援
• Wi-fi聯盟靈活多頻操作
• MFP支援
• 網狀網上的空時公平性
• WLC Web UI上的最佳實踐檢查器窗口
• 使用行事曆設定檔拒絕建立無線使用者端工作階段
• 網狀架構模式使用者端的IPv6支援，以及預先與後續驗證ACL
• IPv6組播到單播
• 支援IPv6 Prime基礎設施
• 安全性增強的Linux許可模式
• RadioActive追蹤現在可從Web UI使用
• RadioActive跟蹤組播組IP地址
• 允許復原至先前的版本(「show install rollback」)
• FIPS認證
• 獨立WLC的LACP

直布羅陀- 16.11.1

• 硬體
  • 支援9115、9117、9120 11ax WiFi6 AP型號
  • Cat9400、Cat9500 （特別是16.11.1c）上的嵌入式無線支援
• 9800 WLC上的mDNS閘道/代理支援
• 使用AAA覆寫的雙向速率限制
• 對遠端AP加入的CAPWAP的PAT支援（在NAT/PAT之後）
  
• AP裝置包升級功能
• 每個站點或每個AP型號的AP SMU升級
• 游說大使
• Flexconnect模式AP上的LAG支援
• EoGRE支援
• 支援NAT的根網狀AP上的DHCP
• 支援AP內部的BLE無線電
• Flex上的Ipv6 ACL本地Webauth (LWA)支援
• 網狀網CAC
• 裝置上的Guestshell [9800-40/9800-80]
• RESTCONF組態管理通訊協定(RESTCONF)
• NETCONF和RESTCONF服務層級存取控制清單
• 使用CMX IP地址對NMSP進程進行RadioActive跟蹤
• 9800上透過命令「show wireless stats mobility messages」顯示的移動協定統計資訊
• 按組重新啟動AP
• Web UI升級頁面現在支援SFTP選項
• SDA中的被動客戶端
• 支援mac地址作為Packet Tracer中的過濾器
• 原則分類引擎
• 使用本機設定之不明裝置的動作設定檔：

直布羅陀- 16.10.1

這是第一個支援9800控制器的版本。

• 支援的平台
  • 9800-40 （包括RP埠的SFP支援、USB 3.0支援）
  • 9800-80
  • ESXi、KVM、ENCS(NFviS)上的9800-CL 
  • AWS上的9800-CL
  • 9800-SW - Cat9300上的交換矩陣支援
• AP模式
  • 本機
  • FlexConnect
  • 網橋（網狀）
  • 監聽器
  • 監視
  • OEAP支援
• 一般
  • CAPWAP分段
  • 資料DTLS
  • 無線管理介面
  • 無線管理
  • 管制範圍（支援20個國家代碼）
  • 智慧許可證支援
  • 指定的許可證保留
  • L2埠通道
  • L3 Access-List
  • WLC生成2048位RSA金鑰
  • CSR證書
  • PKI本機簽署憑證(LSC)
  • 合法攔截：AAA屬性
  • 休眠客戶端
  • Web伺服器
  • 自帶裝置(BYOD)
  • 加密流量分析(ETA)
  • 支援動態遙測訂閱建立

  • 最佳實踐與修復

  • 即插即用增強功能

  • 第0天精靈

  • 遷移工具，用於私有雲和公共雲在vEWLC UI和獨立應用上託管的棕色域部署
  • Smart Call Home
  • 體育場遠景
  • 內嵌式封包擷取
  • 資料層面Packet Tracer
  • TrustSec SGT：WLC上的SGACL和內聯標籤
  • 無線廣播
  • DNS ACL、FQDN preauth ACL、URL過濾
  • 可程式設計性和遙測
• 網路服務
  • DNS
  • RADIUS （包括按領域選擇的RADIUS）
  • Ping
  • Telnet
  • SSH
  • HTTP
  • NTP
  • SNMP
  • 系統日誌（包括支援按主機名配置系統日誌主機）
• WLAN
  • 新建配置模型
  • 集中身份驗證(WPA/WPA2、EAP-FAST/EAP-PEAP、WPA2-PSK)
  • 靜態WEP
  • WPA-PSK/TKIP
  • MAB
  • LDAP
  • 安全LDAP
  • CCKM
  • SSID的多重PSK (MPSK)安全性，每個SSID最多5個金鑰
  • 授權變更(CoA)
  • 多重身份驗證方法(PSK+LWA/CWA、MAB+iPSK+LWA、do1x+LWA) -僅用於非訪客（外部/錨點）客戶端。
• WLAN高級
  • 客戶端負載平衡
  • 使用者端限制
  • P2P封鎖
  • 頻帶選擇
  • 802.11時
  • 11週
  • 11r
  • 11v （BSS轉換、空閒超時、定向組播服務）
  • P2P客戶端支援
  • AAA覆蓋
  • VLAN分組
  • IP源防護v4/v6
• DHCP
  • 內部DHCP伺服器
  • IP盜竊
  • DHCP中繼（包括選項82）
  • DHCP選項82 (AP name-SSID、AP grp name、flex grp name、AP location、AP MAC、AP name + VLAN、AP eth MAC)、
  • DHCP子選項5、151/152（Cisco IOS和COS AP）
  • 使用NAT的AP上的DHCP（僅限ipv4）
  • DHCP opt 60 +供應商名稱
• 本地模式/集中交換
  • 本地模式：Open Auth + MAB
  • 本地模式：WPA/WPA2-PSK/802.1x
  • 本地模式：LWA/CWA
  • 本地模式：客戶端IPv6
  • 本地模式：RF分組/TPC/DCA/CHD
  • 本地模式：802.11k
  • 本地模式：ACL
  • 本地模式：RxSoP
  • 本地模式：智慧漫遊
  • 本地模式：清潔空氣
  • 本地模式：EDRRM
  • 本地模式：XoR
  • 本地模式：WLC的SXPv4支援
  • 適用於本機的DNAC自動化和保證工作流程
• FlexConnect
  • 中央交換/中央DHCP
  • 高效的FlexConnect (FC)映像升級
  • 遠端工作人員
  • TrustSec：Flex模式的SGT內聯標籤
  • 乙太網後援
  • AP上的乙太網VLAN標籤
  • 分割隧道、NAT-PAT、Radius回退、中央DHCP（本地軟體）
  • 客戶端V6
  • 代理 ARP
  • 1815的遠端LAN (RLAN)支援
  • TrustSec SGT：SGACL和flex的內聯標籤
  • 透過NAT到WLC的Flex AP。如果鏈路斷開，Flex AP將充當本地DHCP伺服器 
  • 適用於Flex的DNAC自動化和保證工作流程
• 網格
  • 最佳父級選擇-簡化計算、父級決策、SNR平滑、環路預防、首選父級
  • 多個RAP
  • 5GHz RAP上的RRM
  • GPS戶外支援
  • 部署模式-無線回傳、通用接入、點對多點無線橋接、P-P橋接
  • 本地簽署憑證(LSC)
  • 不同的驗證機制- MAC位址、RADIUS、PSK、LSC
• WGB
  • 具有多個VLAN的WGB（挖掘功能）
  • 通用WGB
  • 高速漫遊（WGB和WLC）
  • 靜態錨點WGB
• RF/RRM/Rogue
  • RF分組
  • 動態通道分配(DCA)
  • 傳輸功率控制(TPC) 
  • 偵測覆蓋盲區
  • Rx-SOP
  • EDCA引數
  • 11ac - 80 Mhz
  • FRA
  • 異或
  • 動態頻帶選取(DBS)
  • 支援第3個無線電模組
  • 每個SSID啟用/停用日期速率
  • DFS和非DFS通道掃描
  • 省電(U-APSD)
  • 使用者端連結
  • wIPS自動SPT（交換機埠跟蹤） - Prime mandatory
  • Rogue/RLDP -單一控制器
  • 每個AP的惡意程式
  • 通話時間授權
  • 清潔空氣
  • 18xx AP上的頻譜智慧
  • 彈性的DFS
• AP
  • AP優先順序
  • AP本地身份驗證內部
  • AP本地身份驗證外部
  • AP崩潰檔案上傳
  • AP CDP
  • AP映像預下載
  • AP NTP
  • AP AuthList
  • AP資料包轉儲
  • AP LAG（本地模式）
  • TCP MSS調整（本地模式、Flexconnect和交換矩陣模式）
  • AP過濾器
  • AP布建PnP
  • 使用靜態IP地址在AP上指定DNS和AP域
  • 在Wave 2 AP上啟用AUX乙太網埠，以實現下游裝置連線
• 移動性
  • IRCM
  • 訪客訪問
  • L2移動（單例項）開放式身份驗證
  • L2行動化MAB/dot1x
  • L2移動LWA/CWA
  • L3行動化Openauth
  • L3移動Dot1x、MAB
  • L3移動CWA、LWA
  • 錨點使用案例（GS功能）的安全配置檔案更新
  • Apple L3行動化
  • 靜態客戶端漫遊
  • DNS型ACL的自動錨點支援
• 訪客
  • 訪客錨點 
  • 內部/外部webauth
  • CWA
  • 訪客錨點群組備援
  • Mac失敗時的Webauth
  • WebAuth中的無縫漫遊掛起
  • 外部對映支援
• 高可用性
  • HA AP與使用者端SSO [無RMI、無閘道檢查、無遠端存取待命服務連線埠]

  • HA - N+1冗餘，適用於交換機上的嵌入式無線(9800-SW)

  • 對交換機上嵌入式無線的流程重啟和修補支援(9800-SW)
  • SMU +滾動AP升級
  • N+1滾動AP升級，用於完全控制器映像升級
• QoS/語音/影片
  • 無線語音
  • 自動QoS
  • 語音行動化
  • QoS - BSSID
  • QoS -使用者端
  • QoS -快速通道
  • SDN QoS

  • QoS TCLAS、SIP

  • QoS SIP語音通話窺探

  • SIP CAC

  • Dot1P標籤

  • 大約的公平頻寬

  • 語音診斷

  • 語音度量

  • 影片CAC

• AVC/分析
  • NBAR協定發現
  • Flexible Netflow
  • 應用可視性與可控性(AVC)
  • 本機分析
  • 動態通訊協定套件升級
• 多點傳送/mDNS
  • 多點傳送- IPv4 
  • 組播- L2漫遊（單例項）
  • VLAN選擇和L2/L3組播最佳化
  • 媒體串流(MC2UC)
• IPV6
  • 本地IPv6 
  • IP源防護V6
  • Webauth IPv6
  • IPv6使用者端-行動/漫遊
  • IPv6使用者端- SDA無線（僅限）
  • IPV6多點傳送-多點傳送
  • IPv6內部DHCP伺服器
  • AP透過思科雲連線PnP工作流程加入公共雲
  • AP透過思科DNA中心PnP工作流或透過常規DHCP/DNS/啟動選項加入私有雲
• 位置
  • NMSP
  • Hyperlocation
  • 探查RSSI和位置
  • 支援CMX雲
  • 對CleanAir的NMSP支援
  • RFID標籤支援
  • 超定位- CMX、HA和AP過濾
  • 超位置支援-交換矩陣模式
• SDA
  • 支援機頂盒(OTT)/Flex
  • 1800s感應器支援
  • 適用於光纖的DNAC自動化與保證工作流程
  • SDA IRCM
  • Netflow支援交換矩陣邊緣
  • 安全控制平面
  • 一個WLC用於多個交換矩陣域（每個AP組的MAP伺服器）
  • 戶外AP支援
  • 適用於AP4800的iCAP支援