在Catalyst 9800 WLC和ISE上配置FlexConnect EWA

下載選項

  • PDF     (1.3 MB)
    在多種裝置上使用 Adobe Reader 檢視
已更新: 2025 年 9 月 17 日
文件 ID:224934

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本檔案介紹如何在Catalyst 9800 WLC和ISE上設定FlexConnect EWA。

    必要條件

    需求

    思科建議您瞭解9800無線LAN控制器(WLC)的組態。

    採用元件

    本文中的資訊係根據以下軟體和硬體版本：

    • Cisco Catalyst 9800 WLC Cisco IOS®XE版本17.15.3

    • 身分識別服務引擎(ISE)v3.4.0.608

    本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

    設定

    網路圖表

    本文件以此拓撲為基礎：

    Network Diagram

    組態

    步驟1。導覽至Configuration > Security > Web Auth > +Add a Web Auth Parameter Map。

    Configure Edit Web Auth Parameter

    門戶URL從ISE生成（步驟7）。

    Portal URL is Generated from ISE

    步驟2.導覽至Configuration > Security > AAA > AAA Method List > Authentication > + Add an Authentication List。

    Quick Setup AAA Authentication

    步驟3.假設HTTPS埠為8002，請參閱自動生成的ACL WA-sec-10.124.41.140來新增新的預身份驗證ACL。

    Refer to the Auto-Generated ACL WA-sec-10.124.41.140 to Add a New Preauthentication ACL

    步驟4.檢查自動生成的ACL WA-v4-int 10.124.41.141。

    Check the Auto-Generated ACL WA-v4-int 10.124.41.141

    步驟5.將兩個ACL套用到Configuration > Tags&Profiles > Flex > Flex Profile > Policy ACL。

    Apply the Two ACLs

    步驟6.將新建立的Web Auth引數對應、驗證清單和預先驗證ACL應用到WLAN。

    Apply the Newly-Created Web Auth Parameter Map

    步驟7.導航到Work Centers > Portals & Components > Guest Portals > Portals Settings and Customization > Portal Name > Self-Registered Guest Portal（預設）從ISE生成門戶URL。

    Portals Settings and Customization

    點選門戶測試URL後，將彈出列出的此Web門戶。

    Guest Portal Sign-On

    驗證

    步驟1.連線FLEXEWA SSID。

    Connecting FLEXEWA SSID

    步驟2.重新導向入口網站並輸入username和password。

    Redirect Portal and Input Username and Password

    Select Sig-On

    步驟3.會彈出訪客輸入網站：

    Guest Portal Pops Up

    步驟4.按一下Continue後，驗證成功：

    After Clicking Continue, Authentication is Successful

    RA跟蹤成功嘗試的示例

    從無線電活動跟蹤的角度看，這是成功連線嘗試的輸出。以此為參考標識連線到第3層Web身份驗證SSID的客戶端的客戶端會話階段。

    已成功關聯客戶端：

    2025/09/09 15:21:48.617769958 {wncd_x_R0-0}{1}:[client-orch-sm] [17842]:（註）：MAC:收到f0b6.1e39.9ce8關聯。BSSID c418.fc82.bb0b、WLAN FLEXEWA、插槽1 AP c418.fc82.bb00、9178_1、站點標籤HK、策略標籤default-policy-tag、策略配置檔案default-policy-profile、交換中心、套接字延遲0ms、AP BSSID MAC c418.fc82.bb0b
    2025/09/09 15:21:48.617813534 {wncd_x_R0-0}{1}:[client-orch-sm] [17842]:（調試）：MAC:f0b6.1e39.9ce8已收到Dot11關聯請求。處理已啟動，SSID:FLEXEWA，策略配置檔案：default-policy-profile， AP名稱：9178_1,Ap Mac地址：c418.fc82.bb00BSSID MAC000.0000.0000wlan ID:7RSSI:-30,SNR:67
    2025/09/09 15:21:48.618002570 {wncd_x_R0-0}{1}:[client-orch-state] [17842]:（註）：MAC:f0b6.1e39.9ce8客戶端狀態轉換：S_CO_INIT -> S_CO_ASSOCIATING
    2025/09/09 15:21:48.618017149 {wncd_x_R0-0}{1}:[client-orch-sm] [17842]:（錯誤）：MAC:f0b6.1e39.9ce8無法獲取dot11記錄
    2025/09/09 15:21:48.618301251 {wncd_x_R0-0}{1}:[dot11-validate] [17842]:（資訊）：MAC:f0b6.1e39.9ce8 Dot11 ie驗證擴展/支援速率。針對支援的費率通過了驗證radio_type 2
    2025/09/09 15:21:48.618320304 {wncd_x_R0-0}{1}:[dot11-validate] [17842]:（調試）：MAC:f0b6.1e39.9ce8 Dot11 ie validate rsnxe， client not using sae， skip check
    2025/09/09 15:21:48.618339230 {wncd_x_R0-0}{1}:[dot11-validate] [17842]:（資訊）：MAC:f0b6.1e39.9ce8 WiFi direct:Dot11驗證P2P IE。P2P IE不存在。
    2025/09/09 15:21:48.618598747 {wncd_x_R0-0}{1}:[dot11] [17842]:（調試）：MAC:f0b6.1e39.9ce8 dot11傳送關聯響應。使用resp_status_code建立關聯響應：0
    2025/09/09 15:21:48.618604733 {wncd_x_R0-0}{1}:[dot11] [17842]:（調試）：MAC:f0b6.1e39.9ce8 Dot11功能資訊位元組1 1，位元組2:11
    2025/09/09 15:21:48.618696034 {wncd_x_R0-0}{1}:[dot11-frame] [17842]:（資訊）：MAC:f0b6.1e39.9ce8 WiFi direct:使用P2P IE跳過構建關聯響應：Wifi直接策略已禁用
    2025/09/09 15:21:48.618785409 {wncd_x_R0-0}{1}:[dot11] [17842]:（資訊）：MAC:f0b6.1e39.9ce8 dot11傳送關聯響應。正在傳送相關響應，響應長度為：177，帶resp_status_code:0,DOT11_STATUS:DOT11_STATUS_SUCCESS
    2025/09/09 15:21:48.618791096 {wncd_x_R0-0}{1}:[dot11] [17842]:（註）：MAC:f0b6.1e39.9ce8關聯成功。AID 33，漫遊=假，WGB=假，11r=假，11w=假快速漫遊=假
    2025/09/09 15:21:48.618806595 {wncd_x_R0-0}{1}:[dot11] [17842]:（資訊）：MAC:f0b6.1e39.9ce8 DOT11狀態轉換：S_DOT11_INIT -> S_DOT11_ASSOCIATED
    2025/09/09 15:21:48.618855282 {wncd_x_R0-0}{1}:[client-orch-sm] [17842]:（調試）：MAC:f0b6.1e39.9ce8 Station Dot11關聯成功。

    已跳過第2層身份驗證：

    2025/09/09 15:21:48.618992721 {wncd_x_R0-0}{1}:[client-orch-sm] [17842]:（調試）：MAC:f0b6.1e39.9ce8啟動L2身份驗證。狀態機中的Bssid:c418.fc82.bb0b請求中的Bssid為：c418.fc82.bb0b
    2025/09/09 15:21:48.619006036 {wncd_x_R0-0}{1}:[client-orch-state] [17842]:（註）：MAC:f0b6.1e39.9ce8客戶端狀態轉換：S_CO_ASSOCIATING -> S_CO_L2_AUTH_IN_PROGRESS
    2025/09/09 15:21:48.619093387 {wncd_x_R0-0}{1}:[client-auth] [17842]:（註）：MAC:f0b6.1e39.9ce8 L2身份驗證已啟動。方法WEBAUTH，策略VLAN 0,AAA覆蓋= 0
    [...]
    2025/09/09 15:21:48.623839337 {wncd_x_R0-0}{1}:[client-auth] [17842]:（資訊）：MAC:f0b6.1e39.9ce8客戶端身份驗證介面狀態轉換：S_AUTHIF_L2_WEBAUTH_PENDING -> S_AUTHIF_L2_WEBAUTH_DONE
    2025/09/09 15:21:48.623863687 {wncd_x_R0-0}{1}:[auth-mgr] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008]會話的裝置型別被檢測為「英特爾裝置」，會話的舊英特爾裝置和裝置名稱被檢測為「英特爾公司」和「舊英特爾公司和舊協定對映1」，新版本為1
    2025/09/09 15:21:48.623873529 {wncd_x_R0-0}{1}:[auth-mgr] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008] auth mgr attr add/change notification is received for attr dc-profile-name(1130)
    2025/09/09 15:21:48.623911035 {wncd_x_R0-0}{1}:[client-orch-sm] [17842]:（調試）：MAC:f0b6.1e39.9ce8 L2站點身份驗證成功。,L3身份驗證：1

    ACL plumb:

    2025/09/09 15:21:48.620896754 {wncd_x_R0-0}{1}:[webauth-sm] [17842]:（資訊）：[ 0.0.0.0]啟動Webauth，mac [f0:b6:1e:39:9c:e8],IIF 0,audit-ID D1257C0A000000CA2D54F867
    2025/09/09 15:21:48.620927053 {wncd_x_R0-0}{1}:[webauth-state] [17842]:（資訊）：[f0b6.1e39.9ce8][ 0.0.0.0]使用的引數對映：全域性
    2025/09/09 15:21:48.620935005 {wncd_x_R0-0}{1}:[webauth-state] [17842]:（資訊）：[f0b6.1e39.9ce8][ 0.0.0.0]狀態無效狀態 — > INIT
    2025/09/09 15:21:48.620942683 {wncd_x_R0-0}{1}:[webauth-sess] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]建立會話，新增地址0.0.0.0
    2025/09/09 15:21:48.620946808 {wncd_x_R0-0}{1}:[auth-mgr-feat_wireless] [17842]:（資訊）：[0000.0000.0000:unknown]已檢索到bssid 12364632846638254486的區域id 0x0
    2025/09/09 15:21:48.620958619 {wncd_x_R0-0}{1}:[webauth-state] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][0.0.0.0]使用的引數對映：FlexEWA=WebAuth-141
    2025/09/09 15:21:48.620962048 {wncd_x_R0-0}{1}:[webauth-state] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]狀態INIT -> INIT
    2025/09/09 15:21:48.620978097 {wncd_x_R0-0}{1}:[webauth-sm] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]啟動會話，轉發狀態到0 IF 0x90000008 mac [f0b6.1e39.9ce8]
    2025/09/09 15:21:48.620981018 {wncd_x_R0-0}{1}:[webauth-sm] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]啟動會話，SM初始化會話5
    2025/09/09 15:21:48.620988217 {wncd_x_R0-0}{1}:[webauth-state] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][0.0.0.0]使用的引數對映：FlexEWA=WebAuth-141
    2025/09/09 15:21:48.620991618 {wncd_x_R0-0}{1}:[webauth-state] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]狀態INIT -> INIT
    2025/09/09 15:21:48.621023019 {wncd_x_R0-0}{1}:[webauth-acl] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]通過SVM應用IPv4攔截ACL，名稱：WA-v4-int-10.124.41.141-7，優先順序：50,IIF-ID:0
    2025/09/09 15:21:48.621032776 {wncd_x_R0-0}{1}:[svm] [17842]:（資訊）：SVM_INFO:應用服務模板WA-v4-int-10.124.41.141-7（ML：無）
    2025/09/09 15:21:48.621786262 {wncd_x_R0-0}{1}:[epm] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008]功能（EPM URL外掛）已啟動（狀態成功）
    2025/09/09 15:21:48.621804034 {wncd_x_R0-0}{1}:[epm-acl] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008] Filter-Id :已收到FlexEWA141-sec-ACL
    2025/09/09 15:21:48.622151544 {wncd_x_R0-0}{1}:[epm] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008]功能（EPM ACL外掛）已啟動（狀態成功）
    2025/09/09 15:21:48.622187815 {wncd_x_R0-0}{1}:[svm] [17842]:（資訊）：SVM_INFO:epm的響應為SYNC，返回代碼為Success
    2025/09/09 15:21:48.622226011 {wncd_x_R0-0}{1}:[auth-mgr] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008]正在提升此會話上啟用的擴展事件模板(9)，客戶端（未知）(0)
    2025/09/09 15:21:48.622265240 {wncd_x_R0-0}{1}:[webauth-acl] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]通過SVM應用IPv6攔截ACL，名稱：IP-Adm-V6-Int-ACL-global-7，優先順序：52, IIF-ID:0
    2025/09/09 15:21:48.622270327 {wncd_x_R0-0}{1}:[svm] [17842]:（資訊）：SVM_INFO:應用服務模板IP-Adm-V6-Int-ACL-global-7（ML：無）
    2025/09/09 15:21:48.622898831 {wncd_x_R0-0}{1}:[epm] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008]功能（EPM URL外掛）已啟動（狀態成功）
    2025/09/09 15:21:48.622932973 {wncd_x_R0-0}{1}:[svm] [17842]:（資訊）：SVM_INFO:epm的響應為SYNC，返回代碼為Success
    2025/09/09 15:21:48.622957784 {wncd_x_R0-0}{1}:[auth-mgr] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008]正在提升此會話上啟用的擴展事件模板(9)，客戶端（未知）(0)
    2025/09/09 15:21:48.623119047 {wncd_x_R0-0}{1}:[dot11] [17842]:（調試）：MAC:f0b6.1e39.9ce8 Dot11 SAE發現ipsk progress as 0，而不是處於掛起狀態
    2025/09/09 15:21:48.623126095 {wncd_x_R0-0}{1}:[llbridge-main] [17842]:（調試）：MAC:f0b6.1e39.9ce8未為此客戶端啟用本地鏈路橋接，未檢查VLAN有效性
    2025/09/09 15:21:48.623205421 {wncd_x_R0-0}{1}:[auth-mgr] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008]上下文將狀態從「空閒」更改為「正在運行」
    2025/09/09 15:21:48.623209350 {wncd_x_R0-0}{1}:[auth-mgr] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008]方法webauth將狀態從「Not run」更改為「Running」
    2025/09/09 15:21:48.623572855 {wncd_x_R0-0}{1}:[auth-mgr] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008] SM無法將0x8D0000C0的事件模板啟用傳送到PRE
    2025/09/09 15:21:48.623680228 {wncd_x_R0-0}{1}:[client-auth] [17842]:（資訊）：MAC:f0b6.1e39.9ce8客戶端身份驗證介面狀態轉換：S_AUTHIF_AWAIT_L2_WEBAUTH_START_RESP -> S_AUTHIF_L2_WEBAUTH_PENDING

    IP學習流程：

    2025/09/09 15:21:51.628124695 {wncd_x_R0-0}{1}:[client-orch-state] [17842]:（註）：MAC:f0b6.1e39.9ce8客戶端狀態轉換：S_CO_DPATH_PLUMB_IN_PROGRESS -> S_CO_IP_LEARN_IN_PROGRESS
    2025/09/09 15:21:51.628463813 {wncd_x_R0-0}{1}:[client-iplearn] [17842]:（資訊）：MAC:f0b6.1e39.9ce8 IP-learn狀態轉換：S_IPLEARN_INIT -> S_IPLEARN_IN_PROGRESS
    2025/09/09 15:21:51.632284534 {wncd_x_R0-0}{1}:[client-auth] [17842]:（資訊）：MAC:f0b6.1e39.9ce8客戶端身份驗證介面狀態轉換：S_AUTHIF_L2_WEBAUTH_DONE -> S_AUTHIF_L2_WEBAUTH_DONE
    2025/09/09 15:21:51.676501288 {wncd_x_R0-0}{1}:[sisf-packet] [17842]:（資訊）：RX:IPv6 DHCP from intf capwap_90000008 on vlan 174 Src MAC:f0b6.1e39.9ce8 Dst MAC:3333.0001.0002 Ipv6 SRC:fe80::3f83:2848:d30:7aea，Ipv6 DST:ff02::1:2，型別：消息型別：DHCPV6_MSG_SOLICIT xid:14443573
    2025/09/09 15:21:51.676541447 {wncd_x_R0-0}{1}:[sisf-packet] [17842]:（資訊）：TX:IPv6 DHCP from intf capwap_90000008 on vlan 174 Src MAC:f0b6.1e39.9ce8 Dst MAC:3333.0001.0002 Ipv6 SRC:fe80::3f83:2848:d30:7aea，Ipv6 DST:ff02::1:2，型別：消息型別：DHCPV6_MSG_SOLICIT xid:14443573
    2025/09/09 15:21:51.706187097 {wncd_x_R0-0}{1}:[sisf-packet] [17842]:（資訊）：RX:來自vlan 174上介面capwap_90000008的ARP源MAC:f0b6.1e39.9ce8目標MAC:ffff.ffff.ffff ARP請求， ARP傳送方MAC:f0b6.1e39.9ce8 ARP目標MAC:0000.0000.0000 ARP傳送方IP:169.254.137.222,ARP目標IP:169.254.137.222,
    [...]
    2025/09/09 15:21:52.686190945 {wncd_x_R0-0}{1}:[client-iplearn] [17842]:（註）：MAC:f0b6.1e39.9ce8客戶端IP學習成功。方法：DHCP IP:10.124.37.251
    2025/09/09 15:21:52.686244192 {wncd_x_R0-0}{1}:[auth-mgr] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008] auth mgr attr add/change notification is received for attr addr(8)
    2025/09/09 15:21:52.686285422 {wncd_x_R0-0}{1}:[webauth-sess] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 0.0.0.0]更改通知CB，新增地址10.124.37.251 [f0b6.1e39.9ce8]
    2025/09/09 15:21:52.686289265 {wncd_x_R0-0}{1}:[auth-mgr-feat_wireless] [17842]:（資訊）：[0000.0000.0000:unknown]已檢索到bssid 12364632846638254486的區域id 0x0
    2025/09/09 15:21:52.686291647 {wncd_x_R0-0}{1}:[webauth-sess] [17842]:（資訊）：為vrf id 0、ipv4 vrf表id 0將webauth會話新增到ipv4雜湊表
    2025/09/09 15:21:52.686430038 {wncd_x_R0-0}{1}:[auth-mgr-feat_acct] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008] SM通知屬性新增/更新地址10.124.37.251
    2025/09/09 15:21:52.686456653 {wncd_x_R0-0}{1}:[epm] [17842]:（資訊）：[0000.0000.0000：未知] HDL = 0x0 vlan 174故障計數0 dirty_counter 0 is_dirty 0
    2025/09/09 15:21:52.686710209 {wncd_x_R0-0}{1}:[client-iplearn] [17842]:（資訊）：MAC:f0b6.1e39.9ce8 IP-learn狀態轉換：S_IPLEARN_IN_PROGRESS -> S_IPLEARN_COMPLETE

    第3層驗證和重新導向程式：

    2025/09/09 15:21:52.687395906 {wncd_x_R0-0}{1}:[client-auth] [17842]:（註）：MAC:f0b6.1e39.9ce8 L3身份驗證已啟動。LWA
    2025/09/09 15:21:52.687472722 {wncd_x_R0-0}{1}:[client-auth] [17842]:（資訊）：MAC:f0b6.1e39.9ce8客戶端身份驗證介面狀態轉換：S_AUTHIF_L2_WEBAUTH_DONE -> S_AUTHIF_WEBAUTH_PENDING
    2025/09/09 15:21:52.687723489 {wncd_x_R0-0}{1}:[sisf-packet] [17842]:（資訊）：RX:來自VLAN 174上介面Po1的DHCPv4 Src MAC:4006.d589.4e78 Dst MAC:ffff.ffff.ffff src_ip:10.124.37.242, dst_ip:255.255.255.255, BOOTPREPLY， SISF_DHCPACK， giaddr:0.0.0.0,yiaddr:10.124.37.251,CMAC:f0b6.1e39.9ce8
    2025/09/09 15:21:52.687992316 {wncd_x_R0-0}{1}:[sisf-packet] [17842]:（資訊）：TX:來自VLAN 174上介面Po1的DHCPv4 Src MAC:4006.d589.4e78 Dst MAC:f0b6.1e39.9ce8 src_ip:10.124.37.242, dst_ip:255.255.255.255, BOOTPREPLY， SISF_DHCPACK， giaddr:0.0.0.0,yiaddr:10.124.37.251,CMAC:f0b6.1e39.9ce8
    2025/09/09 15:21:52.688020475 {wncd_x_R0-0}{1}:[ewlc-infra-evq] [17842]:（詳細）：型別：EWLC_CAPWAP_HDR_AP，Id:23277
    [...]
    2025/09/09 15:21:55.663715832 {wncd_x_R0-0}{1}:[webauth-io] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][10.124.37.251]54129/197 IO狀態新 — >讀取
    2025/09/09 15:21:55.664060604 {wncd_x_R0-0}{1}:[webauth-io] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][10.124.37.251]54129/197讀取事件，消息就緒
    2025/09/09 15:21:55.664071121 {wncd_x_R0-0}{1}:[webauth-httpd] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]處於INIT狀態時的GET rcvd
    2025/09/09 15:21:55.664077798 {wncd_x_R0-0}{1}:[webauth-httpd] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][10.124.37.251]HTTP GET請求
    2025/09/09 15:21:55.664094019 {wncd_x_R0-0}{1}:[webauth-httpd] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]剖析GET，src [10.124.37.251] dst [23.5.165.82] url [http://www.msftconnecttest.com/connecttest.txt]

    [...]

    2025/09/09 15:22:16.420792303 {wncd_x_R0-0}{1}:[webauth-httpd] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]處於LOGIN狀態時的POST rcvd

    2025/09/09 15:22:32.375197748 {wncd_x_R0-0}{1}:[webauth-acl] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][ 10.124.37.251]通過SVM取消應用IPv4概念ACL，名稱「WA-v4-int-10.124.41.141-7」，pri 50,IIF 0
    2025/09/09 15:22:32.376230716 {wncd_x_R0-0}{1}:[auth-mgr] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008]引發此會話上已停用的外部事件模板(11)，客戶端（未知）(0)
    2025/09/09 15:22:32.376262689 {wncd_x_R0-0}{1}:[webauth-acl] [17842]:（資訊）：capwap_90000008[f0b6.1e39.9ce8][10.124.37.251]通過SVM取消應用IPv6概念ACL，名稱「IP-Adm-V6-Int-ACL-global」，pri 52,IIF 0
    2025/09/09 15:22:32.376734374 {wncd_x_R0-0}{1}:[auth-mgr] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008]引發此會話上已停用的外部事件模板(11)，客戶端（未知）(0)
    2025/09/09 15:22:32.376865998 {wncd_x_R0-0}{1}:[dot11] [17842]:（調試）：MAC:f0b6.1e39.9ce8 Dot11 SAE發現ipsk progress as 0，而不是處於掛起狀態
    2025/09/09 15:22:32.376870611 {wncd_x_R0-0}{1}:[llbridge-main] [17842]:（調試）：MAC:f0b6.1e39.9ce8未為此客戶端啟用本地鏈路橋接，未檢查VLAN有效性
    2025/09/09 15:22:32.376949875 {wncd_x_R0-0}{1}:[auth-mgr] [17842]:（資訊）：[f0b6.1e39.9ce8:capwap_90000008] Authc success from WebAuth， Auth事件成功

    轉換為RUN狀態：

    2025/09/09 15:22:32.379351256 {wncd_x_R0-0}{1}:[client-auth] [17842]:（註）：MAC:f0b6.1e39.9ce8 ADD移動已傳送。客戶端狀態標誌：0x38 BSSID:MAC:c418.fc82.bb0b capwap IFID:0x90000008，新增傳送的流動裝置：1
    2025/09/09 15:22:32.379583842 {wncd_x_R0-0}{1}:[errmsg] [17842]:（資訊）：%CLIENT_ORCH_LOG-6-CLIENT_ADDED_TO_RUN_STATE:R0/0:wncd:對於具有MAC的裝置，使用者名稱條目(demoadmin)與ssid(FLEXEWA)加入：通道(100)上的f0b6.1e39.9ce8
    2025/09/09 15:22:32.379671775 {wncd_x_R0-0}{1}:[aaa-attr-inf] [17842]:（資訊）：[應用的屬性：bsn-vlan-interface-name 0 "wlc-management" ]
    2025/09/09 15:22:32.379673695 {wncd_x_R0-0}{1}:[aaa-attr-inf] [17842]:（資訊）：[應用的屬性：timeout 0 28800(0x7080)]
    2025/09/09 15:22:32.379683417 {wncd_x_R0-0}{1}:[aaa-attr-inf] [17842]:（資訊）：[應用的屬性：url-redirect-acl 0 "IP-Adm-V4-LOGOUT-ACL" ]
    2025/09/09 15:22:32.379727993 {wncd_x_R0-0}{1}:[ewlc-qos-client] [17842]:（資訊）：MAC:f0b6.1e39.9ce8客戶端QoS運行狀態處理程式
    2025/09/09 15:22:32.379756610 {wncd_x_R0-0}{1}:[rog-proxy-capwap] [17842]:（調試）：託管客戶端RUN狀態通知：f0b6.1e39.9ce8
    2025/09/09 15:22:32.379810670 {wncd_x_R0-0}{1}:[client-orch-state] [17842]:（註）：MAC:f0b6.1e39.9ce8客戶端狀態轉換：S_CO_L3_AUTH_IN_PROGRESS -> S_CO_RUN

    相關資訊

    修訂記錄

    修訂 發佈日期 意見
    1.0
    17-Sep-2025
    初始版本
    TAC Authored

    由思科工程師貢獻

    • 鄭三美
      技術諮詢工程師

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品