تكوين تحليلات الاتصال من Intel والتحقق منها واستكشاف أخطائها وإصلاحها على وحدة تحكم لاسلكية من السلسلة 9800

المقدمة

يصف هذا المستند تكوين ميزة Intel Connectivity Analytics وتشغيلها على وحدة تحكم لاسلكية من السلسلة 9800. 

معلومات أساسية

كجانب من ميزة تحليلات أجهزة Cisco Enterprise Wireless، يمكن لمهايئات Intel Wi-Fi الآن إرسال معلومات تشخيصية إلى وحدات التحكم من السلسلة 9800، مثل:

• معلومات جهاز العميل، بما في ذلك:
  • الشركة المصنعة للكمبيوتر/الطراز
  • إصدار نظام التشغيل، إصدار برنامج تشغيل المحول
• معلومات بيئة التردد اللاسلكي، بما في ذلك RSSI لنقطة الوصول (AP) المقترنة، ونقاط الوصول المجاورة

المتطلبات الأساسية

• وحدة التحكم اللاسلكية 9800 Series
• محول Wi-Fi من Intel (AC9560 أو AX200 أو AX201 أو AX210 أو أحدث)
• نقاط الوصول من Aironet Wave 2 / Wi-Fi 6/6e/7

المتطلبات

• يجب أن يكون الطراز 9800 قد تم تثبيت برنامج Cisco IOS-XE® 17.6.1 أو إصدار أحدث
• يجب أن يكون محول Intel Wi-Fi مثبتا عليه 22. 50 أو برنامج تشغيل أحدث
• يجب تكوين العميل لاستخدام طلب Windows الأصلي أو AnyConnect NAM
  • في حالة إستخدام NAM، راجع CSCwc57807بالحد الأدنى من إصدارات NAM و Windows الضرورية للعمل مع PMF

المكونات المستخدمة

في إعداد هذا المختبر:

• 9800-L-C تشغل الإصدار 17.6.3
• جهاز كمبيوتر من الجيل التاسع Lenovo X1 يعمل بنظام التشغيل Windows 11، مع مهايئ Intel AX201 مع برنامج تشغيل 22.150
• AP4800 و C9105 و C9120 و C9130

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

9800 CLI

1. تمكين ضمان الشبكة

   9800-L#configure terminal
   Enter configuration commands, one per line. End with CNTL/Z.
   9800-L(config)#network-assurance enable

2. تمكين مصنف الجهاز

   9800-L(config)#device classifier

3. تمكين تحليلات الأجهزة على كل شبكة WLAN.  لاحظ أنه يتم تمكين "تحليلات الأجهزة" و"تحليلات الأجهزة" بشكل افتراضي.  "تصدير تحليلات الأجهزة" إختياري.  قم أيضا بتمكين PMF الاختياري أو الإلزامي (والذي قد يؤثر على اتصال العميل و/أو أدائه).
   

   9800-L(config)#wlan TUCSONLAB 1 TUCSONLAB
   9800-L(config-wlan)#shutdown
   9800-L(config-wlan)#device-analytics
   9800-L(config-wlan)#device-analytics pc-analytics
   9800-L(config-wlan)#device-analytics export     # optional
   9800-L(config-wlan)#security pmf optional       # or "mandatory"
   9800-L(config-wlan)#no shutdown 

9800 GUI

1. تمكين ضمان الشبكة
   
2. تمكين تصنيف الجهاز
   
3. لكل شبكة محلية لاسلكية (WLAN)، تحت خيارات متقدمة > تحليلات الأجهزة، تمكين دعم تحليلات الأجهزة ودعم تحليلات الكمبيوتر، ومشاركة البيانات مع العميل (إختياريا)
   
4. بالنسبة لكل شبكة محلية لاسلكية (WLAN)، قم بتعيين PMF إلى "إختياري" أو "مطلوب" (ملاحظة: وقد يؤثر ذلك على اتصال العملاء و/أو أدائهم)
   

التحقق من الصحة

أربط عميل Intel بالشبكة اللاسلكية.

9800 CLI

• عرض تقرير معلومات STA لعنوان MAC للعميل

  9800-L#show device classifier mac-address 36da.2624.f622 detail
  Client Mac: 36da.2624.f622
  Device Type: LENOVO 20XXS3JC01
  Confidence Level: 40
  Day Zero Classification: LENOVO
  Device Name: Unknown Device
  Software Version: 22.150.00.03
  Device OS: Windows 10
  Device Vendor: Intel
  Power Type: AC Powered
  Hardware Model: AX201 160MHz

• عرض معلومات تحليلات الكمبيوتر من العميل

  9800-L#show wireless client mac-address 36da.2624.f622 stats pc-analytics
  -------------------------
  Neighbor APs Info:
  -------------------------
  Reported time:: 08/02/2022 22:40:39
  -------------------------
  Roaming Reasons:
  -------------------------
  Selected AP RSSI:: -55
  Candidate BSSIDs:
  -----------------
  Neighbor AP                      RSSI(dB)
  683b.78aa.230e                   -62
  04eb.409f.0d6e                   -55
  3c41.0e3b.0d6e                   -64
  -------------------------
  Failed AP Report:
  -------------------------
  Last Reported Time:: 08/02/2022 22:40:39
  APs with Invalid IEs: None
  APs not sending response:
  -------------------------
  BSSID                            Frame Type
  084f.f983.4a4e                   Authentication Response
  04eb.409f.0d6e                   Other Frame types
  -------------------------
  PC Analytics report stats
  -------------------------
  ----------------------------------------------------------------------
      Report Type            Processed Reports          Dropped Reports
  ----------------------------------------------------------------------
  
      STA Info                      1                             0
      Neigh AP                      1                             0
      Low RSSI                      0                             0
      Beacon Miss                   0                             0
      Failed AP                     1                             0
      Unknown APs                   0                             0

9800 GUI

• عرض تقرير معلومات STA، في المراقبة > لاسلكي > العملاء > Client MAC العميل:
  • ضمن علامة التبويب 360 View:
    
  • تحت علامة التبويب عام > خصائص العميل:
    
  • تحت علامة التبويب عام > إحصائيات العملاء:
    

استكشاف الأخطاء وإصلاحها

يمكنك تجميع ما يلي:

• آثار RA للعميل من الطراز 9800
• EPC من الطراز 9800، تمت تصفيتها على جهاز Mac العميل
• تصحيح أخطاء العميل من نقطة الوصول
• التقاط الحزمة عبر الهواء (OTA)

توضح الأمثلة التالية حالة عمل (إستخدام ملتمس Windows) وحالة غير عاملة (باستخدام AnyConnect NAM)

مسارات RA

تمكين آثار RA على 9800

debug wireless mac 38:87:D5:09:33:EB توقيت المراقبة الداخلية 2085978494

(جعل العميل تحت إختبار شريك إلى نقطة الوصول)

إيقاف تشغيل تتبع RA والنسخ إلى خادم TFTP

ما من debug لاسلكي ماك 38:87:D5:09:33:EB داخلي مدرب وقت 2085978494

(حدد موقع أحدث ملف ra_trace)

dir bootflash: | يتضمن ra_trace

copy bootflash:ra_trace_mac_38:87:d5:09:33:eb_211303_utc_fri_august_05_2022.log tftp://192.168.10.2/ra_trace.log

ما تبحث عنه في آثار RA

إذا كانت تحليلات PC تعمل مع عميل Intel، فسيقوم تتبع RA بإظهار الميزة التي تحلل البيانات من إطار الإجراء المستلم:

2022/08/05 21:12:14.083830 {wncd_x_R0-0}{1}: [client-orch-sm] [24548]: (debug): MAC: 3887.d509.33eb IEEE802.11 protected action frame processing
2022/08/05 21:12:14.083831 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb Dot11 vendor specific protected action frame received
2022/08/05 21:12:14.083836 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb PC analytics support enabledParse the vendor specific protected action frame

ثم يجب أن ترى البيانات كما تم الإبلاغ عنها من قبل العميل، على سبيل المثال إصدار برنامج التشغيل:

2022/08/05 21:12:14.083917 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): PC-Analytics SW Version = 16960003 22.150.00.03

التقاط حزمة مضمنة

بدء تشغيل EPC في 9800

التقاط الشاشة MYCAP واضح
على واجهة MYCAP لالتقاط الشاشة 10/1/0 كلاهما
جهاز العرض التقاط مخزن MYCAP المؤقت حجم 100
التقاط الشاشة MYCAP يطابق أي
التقاط الشاشة MYCAP داخلي ماك 38:87:D5:09:33:EB
بدء التقاط الشاشة MYCAP

(جعل العميل تحت إختبار شريك إلى نقطة الوصول)

إيقاف EPC والتصدير إلى خادم TFTP

توقف التقاط الشاشة MYCAP
التقاط الشاشة تصدير MYCAP tftp://192.168.10.2/MYCAP.pcap
بدون شاشة التقاط MYCAP

ما يجب البحث عنه في EPC

في Wireshark، ابحث عن إطار إجراء (wlan.fc.type_subtype == 0x000d) رمز الفئة الخاص به هو "Vendor-specified Protected" (wlan.fixed.category_code == 126).  يجب أن تظهر الحمولة الكمبيوتر صنع/نموذج في ASCII:

تصحيح أخطاء العميل على AP

بدء تصحيح الأخطاء

جهاز مراقبة انتهائية

debug client 38:87:D5:09:33:EB

(جعل العميل تحت إختبار شريك إلى نقطة الوصول)

إيقاف تصحيح الأخطاء

إلغاء تصحيح أخطاء الكل

تعطيل المراقبة الطرفية

ما الذي تبحث عنه في تصحيح أخطاء نقطة الوصول
ابحث عن سطر Intel_DEO_ANALYTICS، حيث تقوم نقطة الوصول بتحليل إطار إجراء وارد من العميل، على سبيل المثال:

Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0674] [1659733933: 67444] [AP4800] [38:87:d5:09:33:eb] 
    
    
      [U:W] DOT11_ACTION : Category Code: 23, Action Code: 53 
     
Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0675] CLSM[38:87:D5:09:33:EB]: US Action(d0) seq 1744 IF 30 slot 1 vap 1 len 93 state FWD 
     
Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0676] CLSM[38:87:D5:09:33:EB]: INTEL_DEO_ANALYTICS: Total Frames Received: 1, Type: ef, SubType: 2, MessageID: 2 
    

التقاط حزمة أوتا

في هذا المثال، تم إستخدام MacBook الذي يقوم بتشغيل التشخيصات اللاسلكية.  راجع تجميع التقاط الحزم عبر الهواء على MacBook.

يجب أن ترى العميل يرسل إطار إجراء واحد أو أكثر محمي بواسطة CCMP (wlan.ccmp.extiv && wlan.fc.type_subtype == 0x000d).  بما أن هذه الإطارات مشفرة، أنت لن تكون قادرا على قراءة الحمولة (انظر إلى EPC لذلك، أو فسحة بين دعامتين من ال switchport لنقطة الوصول).

إذا لم يكن العميل يرسل إطارات إدارة محمية من بروتوكول CCMP، فتأكد من تعيين PMF إلى إختياري أو إلزامي.

للتحقق من تكوين الطراز 9800 بشكل صحيح للإعلان عن تحليلات Intel، ارجع إلى إطار المنارة أو إستجابة المسبار.  ابحث عن علامة خاصة بالمورد باستخدام Cisco OUI (00:40:96 - أي wlan.tag.oui= 0x004096).  سيكون للنظام الثماني التالي (في حقل نوع WI الخاص بالمورد) قيمة 0x2c - هذه هي DEO_IE.  النظام الثماني التالي مشفر بت؛ أما الجزء الرابع الأقل أهمية فهو وحدة Intel Analytics bit.