配置檢驗9800系列WC上的Intel Analytics故障排除

下載選項

  • PDF     (1.0 MB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (538.9 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (656.1 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2026 年 9 月 2 日
文件 ID:222643

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹9800系列無線控制器上的Intel Connectivity Analytics功能的配置和操作。 

背景資訊

作為思科企業無線裝置分析功能的一個方面，英特爾Wi-Fi介面卡現在可以向9800系列控制器傳送診斷資訊，例如：

  • 客戶端裝置資訊，包括：
    • PC製造商/型號
    • 作業系統版本，介面卡驅動程式版本
  • RF環境資訊，包括關聯接入點(AP)和鄰居AP的RSSI

必要條件

  • 9800系列無線控制器
  • Aironet/Catalyst/Cisco Wireless Wave 2 / Wi-Fi 6/6E/7 AP
  • Intel Wi-Fi介面卡（AC9560、AX200、AX201、AX210或更高版本）

需求

  • 9800 WC必須安裝Cisco IOS XE® 17.6.1或更高版本
  • 英特爾Wi-Fi介面卡必須安裝22.50或更高版本的驅動程式
  • WLAN必須啟用受保護管理幀(PMF)或可選
  • 必須將客戶端配置為使用本機Windows請求方或AnyConnect NAM
    • 如果使用NAM，請參閱Cisco錯誤ID CSCwc57807，瞭解使用PMF所需的最低NAM和Windows版本

採用元件

在本實驗設定中：

  • 運行17.6.3的9800-L-C
  • AP4800、C9105、C9120、C9130
  • 運行Windows 11的Lenovo X1 Carbon Gen 9 PC，帶有帶22.150驅動程式的英特爾AX201介面卡

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

9800 CLI

1.啟用網路保證

9800-L#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
9800-L(config)#network-assurance enable

2.啟用裝置分類器

9800-L(config)#device classifier

3.在每個WLAN上啟用裝置分析。 

note-icon

附註：「device-analytics」和「device analytics pc-analytics」預設啟用，「device-analytics export」為可選功能。  還啟用可選或強制的PMF（這可能會影響客戶端連線和/或效能）。

9800-L(config)#wlan TUCSONLAB 1 TUCSONLAB
9800-L(config-wlan)#shutdown
9800-L(config-wlan)#device-analytics
9800-L(config-wlan)#device-analytics pc-analytics
9800-L(config-wlan)#device-analytics export     # optional
9800-L(config-wlan)#security pmf optional       # or "mandatory"
9800-L(config-wlan)#no shutdown

9800 GUI

1.啟用網路保證。

9800 GUI: Configuration: Services: Cloud Services: Network Assurance

2.啟用裝置分類。

9800 GUI: Configuration: Wireless: Wireless Global: Device Classification

3.對於每個WLAN，在Advanced > Device Analytics下，啟用Device Analytics support、PC Analytics support和（可選）Share Data with Client。

9800 GUI: Checkboxes Under Device Analytics

4.對於每個WLAN，將PMF設定為「可選」或「必需」，這可能會影響客戶端連線和/或效能。

9800 GUI: Protected Management Frame

驗證

將Intel客戶端關聯到無線網路。

9800 CLI

1.檢視客戶端MAC地址的STA INFO報告：

9800-L#show device classifier mac-address 36da.2624.f622 detail
Client Mac: 36da.2624.f622
Device Type: LENOVO 20XXS3JC01
Confidence Level: 40
Day Zero Classification: LENOVO
Device Name: Unknown Device
Software Version: 22.150.00.03
Device OS: Windows 10
Device Vendor: Intel
Power Type: AC Powered
Hardware Model: AX201 160MHz

2.從客戶端檢視PC分析資訊。下一個示例中顯示的PC Analytics資料在初始關聯後5分鐘才會填充。為了解決此限制，已建立思科錯誤ID CSCwp19148。

9800-L#show wireless client mac-address 36da.2624.f622 stats pc-analytics
-------------------------
Neighbor APs Info:
-------------------------
Reported time:: 08/02/2022 22:40:39
-------------------------
Roaming Reasons:
-------------------------
Selected AP RSSI:: -55
Candidate BSSIDs:
-----------------
Neighbor AP                      RSSI(dB)
683b.78aa.230e                   -62
04eb.409f.0d6e                   -55
3c41.0e3b.0d6e                   -64
-------------------------
Failed AP Report:
-------------------------
Last Reported Time:: 08/02/2022 22:40:39
APs with Invalid IEs: None
APs not sending response:
-------------------------
BSSID                            Frame Type
084f.f983.4a4e                   Authentication Response
04eb.409f.0d6e                   Other Frame types
-------------------------
PC Analytics report stats
-------------------------
----------------------------------------------------------------------
    Report Type            Processed Reports          Dropped Reports
----------------------------------------------------------------------

    STA Info                      1                             0
    Neigh AP                      1                             0
    Low RSSI                      0                             0
    Beacon Miss                   0                             0
    Failed AP                     1                             0
    Unknown APs                   0                             0

9800 GUI

1.在Monitoring > Wireless > Clients > client MAC中檢視STA INFO報告：

2.在「360檢視」頁籤下：
9800 GUI: Monitor Client: General

3.在General > Client Properties頁籤下：
9800 GUI: Monitor Client: Client Properties

4.在General > Client Statistics頁籤下（初次客戶端關聯後5分鐘可檢視統計資訊）：
9800 GUI: Monitor Client: PC Analytics

疑難排解

您可以收集以下內容：

  • 從AP進行客戶端調試
  • 客戶端RA跟蹤來自9800
  • 空中傳輸(OTA)封包擷取
  • 來自9800的EPC，在客戶端MAC上過濾

這些示例顯示一個工作案例（使用Windows請求方）和一個非工作案例（使用AnyConnect NAM）：

RA跟蹤

在9800上啟用RA跟蹤

debug wireless mac 38:87:D5:09:33:EB internal monitor-time 2085978494

（使正在測試的客戶端與AP關聯）

關閉RA跟蹤並複製到TFTP伺服器

no debug wireless mac 38:87:D5:09:33:EB internal monitor-time 2085978494

（查詢最新的ra_trace檔案）

dir bootflash: | include ra_trace

copy bootflash:ra_trace_MAC_38:87:d5:09:33:eb_211303_UTC_Fri_Aug_05_2022.log tftp://192.168.10.2/ra_trace.log

在RA跟蹤中查詢什麼

如果PC Analytics與Intel客戶端配合使用，則RA Trace可以顯示解析來自所接收操作幀的資料的功能：

2022/08/05 21:12:14.083830 {wncd_x_R0-0}{1}: [client-orch-sm] [24548]: (debug): MAC: 3887.d509.33eb IEEE802.11 protected action frame processing
2022/08/05 21:12:14.083831 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb Dot11 vendor specific protected action frame received
2022/08/05 21:12:14.083836 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb PC analytics support enabledParse the vendor specific protected action frame

您可以檢視報告的資料，例如驅動程式版本：

2022/08/05 21:12:14.083917 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): PC-Analytics SW Version = 16960003 22.150.00.03

嵌入式封包擷取

在9800上啟動EPC

monitor capture MYCAP clear
monitor capture MYCAP interface Ten0/1/0 both
monitor capture MYCAP緩衝區大小100
monitor capture MYCAP match any
monitor capture MYCAP內部mac 38:87:D5:09:33:EB
監控捕獲MYCAP啟動

（使正在測試的客戶端與AP關聯）

停止EPC並匯出到TFTP伺服器

監視器捕獲MYCAP停止
monitor capture MYCAP export tftp://192.168.10.2/MYCAP.pcap
no monitor capture MYCAP

在EPC中尋找什麼

在Wireshark中，查詢類別代碼為「供應商指定的受保護」(wlan.fixed.category_code == 126)的操作幀(wlan.fc.type_subtype == 0x000d)。 負載可以以ASCII顯示PC品牌/型號：

Wireshark Packet Details

AP上的客戶端調試

啟動調試

終端監視器

debug client 38:87:D5:09:33:EB

（使正在測試的客戶端與AP關聯）

停止調試

取消全部調試

terminal monitor disable

在AP調試中查詢什麼


在AP解析來自客戶端的傳入ACTION幀時，查詢INTEL_DEO_ANALYTICS行，例如：

Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0674] [1659733933: 67444] [AP4800] [38:87:d5:09:33:eb]  [U:W] DOT11_ACTION : Category Code: 23, Action Code: 53
Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0675] CLSM[38:87:D5:09:33:EB]: US Action(d0) seq 1744 IF 30 slot 1 vap 1 len 93 state FWD
Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0676] CLSM[38:87:D5:09:33:EB]: INTEL_DEO_ANALYTICS: Total Frames Received: 1, Type: ef, SubType: 2, MessageID: 2

OTA封包擷取

在本示例中，使用的是運行無線診斷的MacBook，請參閱在MacBook上收集無線資料包捕獲文檔。您可以看到客戶端傳送了一個或多個CCMP保護的ACTION幀(wlan.ccmp.extiv && wlan.fc.type_subtype == 0x000d)。 由於這些訊框已加密，因此您無法讀取負載（請檢視EPC或從APs交換器連線埠跨距）。

如果客戶端沒有傳送受CCMP保護的管理幀，請確保將PMF設定為可選或必備。

要驗證9800 WC是否正確配置為通告Intel Analytics，請檢視信標幀或探測響應。查詢具有Cisco OUI(00:40:96 — 例如wlan.tag.oui == 0x004096)的供應商特定標籤。 下一個二進位制八位數（在Vendor Specific OUI Type欄位中）的值為0x2c，這是DEO_IE。八位元已進行位編碼；其第四低位是Intel Analytics位。

英特爾介面卡驅動程式版本說明

從23.50.0英特爾驅動程式捆綁包開始，所有支援的介面卡顯然具有相同的23.x驅動程式版本（如Windows裝置管理器所示）。 根據介面卡型號和主機CPU，可以使用不同的內部驅動程式版本（報告給Intel Analytics）。例如，在英特爾酷睿i7 13Gen上運行的23.90.0捆綁包中的AX211驅動程式的「外部」驅動程式版本為23.90.0.2;但是，一旦您深入瞭解驅動程式的詳細資訊，「內部」驅動程式的版本就會是23.50.4.2。

Driver Details in Windows Device Manager

修訂記錄

修訂 發佈日期 意見
4.0
02-Sep-2026
已更新重寫、拼寫/語法、標題、簡介、插入的水平線以分隔各個部分，以瞭解可讀性、替代文字和固定CCW警報。
3.0
21-May-2025
請注意報告分析詳細資訊時的5分鐘延遲。
2.0
03-Apr-2025
解釋英特爾介面卡驅動程式版本
1.0
27-Nov-2024
初始版本
TAC Authored

由思科工程師貢獻

  • Aaron Leonard
    Cisco TAC Technical Leadership

這份文件是否有所幫助？

Feedback意見

讓思科協助您

本文件適用於這些產品