المقدمة
يصف هذا المستند الخطوات اللازمة للحصول على وحدة التحكم في الشبكة المحلية اللاسلكية Catalyst 9800 التي تمت إضافتها إلى خبرات اتصال التنقل (CMX).
المتطلبات الأساسية
ويكون المستند مفيدا أيضا عند إستخدام Cisco Spaces من خلال الموصل أو الربط المسبق ل CMX.
المتطلبات
يفترض هذا المستند أنك قمت بالإعداد الأساسي واتصال الشبكة لكل من 9800 WLC و CMX ويغطي فقط إضافة عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) إلى CMX.
أنت تحتاج ميناء TCP 22 (SSH) و 16113 (NMSP) فتح بين ال 9800 WLC و CMX.
المكونات المستخدمة
Cat9800 يشغل 16.12
CMX يشغل 10.6.x
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
التكوين
الرسم التخطيطي للشبكة
الرسم التخطيطي للشبكة
التكوينات
الخطوة 1. لاحظ عنوان IP للإدارة اللاسلكية والامتياز 15 username وكلمة مع enable password أو enable secret، إن أمكن.
CLI:
# show run | inc username
# show run | inc enable
# show wireless interface summar
الخطوة 2. في CMX، لإضافة وحدة تحكم شبكة محلية لاسلكية، انتقل إلى نظام > إعدادات > وحدات التحكم وإعداد الخرائط، انقر على متقدم.
يمكنك إما الحصول على معالج منبثق (إذا لم تكن قد أتممته بعد في تلك النقطة) أو صفحة الإعدادات الفعلية. وكل منهما موضح هنا:
الخطوة 3. من القائمة المنسدلة لنوع وحدة التحكم، حدد مادة حفازة (IOS-XE) WLC (على 10.6.1 يظهر المربع المنسدل WLC الموحد ل Cat9800 WLCs).
الخطوة 4. توفر Cat9800 WLC عنوان، priv 15 username، كلمة ويمكن كلمة أن يسمح CMX تشكيل منفذ إلى Cat9800 WLC. يستخدم CMX اتصال SSH (وبالتالي يحتاج إلى منفذ SSH المفتوح بين الجهازين) للوصول إلى الطراز 9800 وتكوين نفق NMSP. حدد إضافة وحدة تحكم ثم إغلاق النافذة المنبثقة.
يقوم CMX بدفع هذه التكوينات تلقائيا إلى Cat9800 WLC وإنشاء نفق NMSP
# nmsp enable
# aaa new-model
# aaa session-id common
# aaa authorization credential-download wcm_loc_serv_cert local
# aaa attribute list cmx<mac>
# username <CMX mac address> mac aaa attribute list cmx_<mac>
# attribute type password <CMX key hash>
# netconf-yang
التحقق من الصحة
التحقق من أن نفق NMSP نشط ونقل البيانات من منظور 9800 :
9800#show nmsp status
NMSP Status
-----------
CMX IP Address Active Tx Echo Resp Rx Echo Req Tx Data Rx Data Transport
----------------------------------------------------------------------------------------------------------------
10.48.71.119 Active 16279 16279 7 80 TLS
تحقق من حالة النفق نفسها من منظور CMX في أسفل صفحة النظام :
التحقق من مزامنة الوقت
أفضل ممارسة هي الإشارة إلى كل من CMX و WLC إلى خادم بروتوكول وقت الشبكة (NTP) نفسه.
في واجهة سطر الأوامر (CLI) طراز 9800، شغل الأمر:
(config)#ntp server <IP address of NTP>
لتغيير عنوان IP الخاص بخادم NTP في CMX:
الخطوة 1. تسجيل الدخول إلى سطر الأوامر على هيئة CMXADMIN
الخطوة 2. التحقق من مزامنة NTP باستخدام NTP الخاصة بصحة CMXOS
الخطوة 3. إذا كنت ترغب في إعادة تكوين خادم NTP، فيمكنك إستخدام cmxos ntp clear ثم cmxos ntp type.
الخطوة 4. بمجرد مزامنة خادم NTP مع CMX، قم بتشغيل الأمر cmxctl restart لإعادة تشغيل خدمات CMX والتبديل مرة أخرى إلى مستخدم cmxadmin.
التحقق من تجزئة المفتاح
تحدث هذه العملية تلقائيا عند إضافة عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) إلى CMX، ثم يقوم CMX بإضافة تجزئة المفتاح الخاصة به في تكوين عنصر التحكم في الشبكة المحلية اللاسلكية (WLC). ومع ذلك، يمكنك التحقق من هذا الإجراء أو إضافته يدويا في حالة حدوث مشاكل.
الأوامر التي تم إدخالها بواسطة CMX هي:
(config)#username <CMX mac> mac aaa attribute list cmx_<CMX MAC>
(config)# attribute type password <CMX key hash>
لمعرفة ما هو مفتاح SHA2 على CMX، أستخدم:
cmxctl config authinfo get
التحقق من الواجهة
يتم إرسال NMSP فقط من الواجهة التي تم تعيينها ك "واجهة الإدارة اللاسلكية" (Gig2 بشكل افتراضي على 9800-CL). لا تقوم الواجهات المستخدمة كمنفذ خدمة (gig0/0 للجهاز أو Gig1 ل 9800-CL) بإرسال حركة مرور NMSP.
إظهار الأوامر
يمكنك التحقق من الخدمات التي تم الاشتراك فيها على مستوى NSMP في عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) طراز 9800
9800#show nmsp subscription detail
CMX IP address: 10.48.71.119
Service Subservice
-----------------------------
RSSI Tags, Mobile Station,
Spectrum
Info Mobile Station,
Statistics Tags, Mobile Station,
AP Info Subscription
يمكنك الحصول على إحصائيات نفق NMSP
9800#show nmsp statistics summary
NMSP Global Counters
--------------------
Number of restarts : 0
SSL Statistics
--------------------
Total amount of verifications : 0
Verification failures : 0
Verification success : 0
Amount of connections created : 1
Amount of connections closed : 0
Total amount of accept attempts : 1
Failures in accept : 0
Amount of successful accepts : 1
Amount of failed registrations : 0
AAA Statistics
--------------------
Total amount of AAA requests : 1
Failed to send requests : 0
Requests sent to AAA : 1
Responses from AAA : 1
Responses from AAA to validate : 1
Responses validate error : 0
Responses validate success : 1
9800#show nmsp statistics connection
NMSP Connection Counters
------------------------
CMX IP Address: 10.48.71.119, Status: Active
State:
Connections : 1
Disconnections : 0
Rx Data Frames : 81
Tx Data Frames : 7
Unsupported messages : 0
Rx Message Counters:
ID Name Count
----------------------------------------------
1 Echo Request 16316
7 Capability Notification 2
13 Measurement Request 2
16 Information Request 69
20 Statistics Request 2
30 Service Subscribe Request 2
74 BLE Floor Beacon Scan Request 4
Tx Message Counters:
ID Name Count
----------------------------------------------
2 Echo Response 16316
7 Capability Notification 1
14 Measurement Response 2
21 Statistics Response 2
31 Service Subscribe Response 2
استكشاف الأخطاء وإصلاحها
تصحيح الأخطاء
يمكن إجراء الحصول على سجلات تصحيح الأخطاء لإنشاء نفق NMSP باستخدام التتبع المشع بدءا من الإصدار 16.12 والإصدارات اللاحقة.
#debug wireless ip <CMX ip> monitor-time x
يمكن هذا الأمر تصحيح الأخطاء ل x دقيقة لعنوان CMX IP المذكور. يتم إنشاء الملف في bootflash:/ ويتبع البادئة "ra_trace_IP_x.x.x.x_...". سوف يحتوي على جميع السجلات المجمعة المتعلقة بتصحيح NMSP.
لعرض تصحيح الأخطاء في الوقت الفعلي على وحدة طرفية من eWLC، أدخل الأمر:
#monitor log process nmspd level debug
لإيقاف تصحيح الأخطاء في الوقت الحقيقي أدخل CTRL+C.
التقاط الحزمة
تجميع التقاط الحزم في eWLC باستخدام قائمة التحكم في الوصول (ACL) لتصفية حركة المرور بين eWLC و CMX IP فقط. مثال مع eWLC IP 192.168.1.15 و CMX IP 192.168.1.19:
eWLC-9800-01#conf t
Enter configuration commands, one per line. End with CNTL/Z.
eWLC-9800-01(config)#ip access-list extended CMX
eWLC-9800-01(config-ext-nacl)#permit ip host 192.168.1.15 host 192.168.1.19
eWLC-9800-01(config-ext-nacl)#permit ip host 192.168.1.19 host 192.168.1.15
eWLC-9800-01(config-ext-nacl)#end
eWLC-9800-01#monitor capture CMX access-list CMX interface gigabitEthernet 2 both start
eWLC-9800-01#
Jan 30 11:53:22.535: %BUFCAP-6-ENABLE: Capture Point CMX enabled.
...
eWLC-9800-01#monitor capture CMX stop
Stopped capture point : CMX
eWLC-9800-01#
Jan 30 11:59:04.949: %BUFCAP-6-DISABLE: Capture Point CMX disabled.
eWLC-9800-01#monitor capture CMX export bootflash:/cmxCapture.pcap
يمكنك بعد ذلك تنزيل الالتقاط عبر CLI أو من واجهة المستخدم الرسومية (GUI) في أستكشاف الأخطاء وإصلاحها > التقاط الحزمة > تصدير. أو من خلال الإدارة > إدارة > إدارة الملفات > ذاكرة التمهيد المؤقتة:.
المرجع
تصحيح الأخطاء اللاسلكي وتجميع السجلات على 9800