Resolución de problemas del controlador inalámbrico integrado

Introducción

Este documento describe cómo resolver problemas de Embedded Wireless Controller.

Prerequisites

Requirements

Cisco recomienda tener conocimientos sobre el controlador inalámbrico integrado.

Componentes Utilizados

Se utilizaron los siguientes componentes:

• Controlador inalámbrico integrado versión Cisco IOS 17.9.5
• Punto de acceso 9120AXI

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Problemas posibles

La GUI no es accesible

•  Al convertir un AP a un controlador inalámbrico integrado (EWC), a menudo se debe a un problema de configuración debido al hecho de que no puede acceder a la GUI. Durante el proceso, asegúrese de asignar diferentes IP para el controlador y el AP. Necesita dos direcciones IP: uno para el AP y otro para el acceso a la administración de la GUI.
• Si la GUI tarda mucho tiempo en cargarse, intente borrar las cookies del navegador y monitoree el resultado.
• Si no se puede acceder a secciones específicas de la GUI, como Administration Management (Administración > Gestión) (por ejemplo, hilado continuo o almacenamiento en búfer), recopile el archivo HAR del explorador. Compruebe si hay algún problema con las respuestas HTTP, como interrupciones en JSON, HTML, CSS, etc. Una vez que tenga el archivo HAR, busque cualquier retraso o interrupción en las respuestas. Si algo parece dañado o lento, investigue los posibles errores en la versión actual del software y considere realizar un switchover o recarga.
• También puede ajustar los servidores http y el monitor.

Actualización del EWC

La actualización del controlador inalámbrico integrado (EWC) a la versión más reciente es importante por varios motivos: - Corrección de errores, mejora del rendimiento, nuevas funciones, conformidad normativa.

• Para realizar una actualización correctamente, es esencial comprender cómo funciona el proceso de actualización y el flujo general involucrado.
• El flujo de actualización típico en un EWC incluye:

      - Iniciar -> Descarga de actualización de WLC -> Descarga de imagen de AP -> Actualización de red -> Activar -> Volver a cargar.

• Se necesita un servidor TFTP/FTP para actualizar el controlador.
• Durante la actualización, es fundamental realizar un seguimiento de dónde puede atascarse el proceso.
• Al actualizar el controlador, si encuentra este error :

   Error: `ERROR: install_add: Error en la adición del perfil predeterminado debido a que no hubo respuesta del lado inalámbrico y si la predescarga de AP se atascó debido a un error de configuración

   Asegúrese de ejecutar estos comandos:

# install remove profile default
# clear ap predownload statistics
# reload

Si los pasos mencionados no resolvieron el problema, realice el restablecimiento de fábrica de EWC AP.

Para actualizar el EWC desde el inicio mediante consola,
ingrese estos comandos:

conf t
  wireless ewc-ap image-download parallel 
  wireless profile image-download default
  image-download-mode tftp
  tftp-image-server 
    
    
      tftp-image-path 
     
       end 
      
    

Si la predescarga del AP se atascó en medio de la actualización. Inicie la predescarga de nuevo mediante los comandos:

clear ap predownload statistics
install remove profile default
install add profile default
show wireless ewc-ap predownload status
show wireless ewc-ap ap image predownload status
show wireless ewc-ap redundancy summary

------------Una vez completada la descarga-----------

install activate
show install summary
install commit

Si encuentra un error al activar la imagen:

Error- FAILED: install_activate : Configured preferred master does not point to the active controller. Please remove or fix the configuration and try install activate again

Si los escenarios anteriores no resuelven el problema, intente estos pasos:

1. Actualice un AP de repuesto a la versión deseada, luego migre los AP a este AP de repuesto configurado como el EWC. Asegúrese de programar el tiempo de inactividad para este proceso.
2. Como alternativa, inicie sesión en el modo AP desde el controlador activo (en producción). Asegúrese de tener acceso a la consola a las configuraciones de respaldo y AP antes de enviar la imagen deseada desde el servidor TFTP para realizar la actualización.
3. Las restricciones se describen en Convertir puntos de acceso Catalyst 9100 en controlador inalámbrico integrado.

La IP estática no hace ping en capwap ap/ EWC

1. Después de asignar una IP estática al dispositivo Cisco 9115AXI-D (capwap), se tarda algún tiempo en reflejar la configuración en ejecución.

    Para resolver esto, asigne la IP varias veces (2-3) para que se muestre en running-config.
2. En el lado EWC, después de asignar la IP, se muestra en la configuración en ejecución. Sin embargo, a veces la IP automática no es sondeable, pero la IP capwap y la IP automática capwap pueden alcanzar las gateways.

Los clientes no pueden conectarse

1. Comprobar las configuraciones SSID: Verifique las configuraciones del SSID específico. Si utiliza seguridad dot1x, revise la configuración del perfil de política y las configuraciones AAA relacionadas con SSID. Una vez verificada, recopile los rastros de RA para identificar cualquier problema o error.
2. Recopilar informe de WLAN: Al mismo tiempo, recopile el informe WLAN para obtener una descripción general de la comunicación de los clientes con el AP y el SSID.
3. Ajuste del Estado Operativo del AP: Cambie el estado operativo del AP a inactivo y verifique si los clientes todavía pueden ver el SSID.
• Si el SSID está visible, compruebe el servidor NTP y asegúrese de que se está sincronizando correctamente.
• Intente volver a agregar el servidor con el nombre de host y compruebe su disponibilidad.
  

  Nota: Si el servidor no se sincroniza rápidamente, espere entre 2 y 3 horas para la sincronización.

Registros:

show ntp associations
show ntp status
show ntp config
show ntp packets

Depuraciones:

debug ntp all
term monitor

• Verifique la conectividad del cliente: Una vez que la sincronización sea exitosa, verifique si los clientes pueden conectarse.
• Si no está relacionado con la sincronización del servidor NTP, continúe con la recopilación de capturas de enlaces ascendentes, seguimientos de clientes, registros en directo de ISE, etc.

Sin Internet

Si se trata de una nueva configuración, podría ser un problema de NAT en el nivel de ISP/problema de configuración. Si este problema es intermitente o deja de funcionar repentinamente:

1. El cliente está perdiendo la IP (tiempo de concesión caducado o pérdida de disponibilidad de la puerta de enlace).
2. Dado que EWC no admite switching central, se envía directamente al enlace ascendente del punto de acceso.
3. En este caso, recopile:

•  Wireshark captura el extremo del cliente al intentar hacer ping al gateway de forma continua.
• Rastros radiactivos (con internos y sin internos).
• Ap uplink captures.
• Seguimientos de clientes en el nivel de PA.
• OTA: si se descarta o no se llega al cliente a algún paquete.
  

  Nota: Para OTA, es mejor utilizar un SSID abierto la mayor parte del tiempo; de lo contrario, los paquetes se cifran .

Webauth

• Empiece comprobando la configuración para confirmar que la autorización está establecida en local. A continuación, verifique en qué punto el cliente está encontrando problemas.
• Flujo:- Inicio—Autenticación L2—Asignación DHCP/IP estática—Autenticación L3—Ejecutar
• Si el cliente está atascado en el aprendizaje de IP, valide el problema desde el lado DHCP.
• Si el cliente está bloqueado en la autenticación Web, compruebe si hay :-

    - Cualquier ACL de autenticación previa configurada

    - Problemas de DNS

    - Problemas de seguridad en el lado del cliente (por ejemplo, mini navegador), que debe requerir ajustes en el puente cautivo.

• Recopile una captura de paquetes (PCAP) del lado del cliente y verifique si se restablece alguna sesión. Si es necesario, reinicie el servidor HTTP y el servidor HTTP seguro.

Fin de soporte/Fin de vida útil

Deje de soportar EWC en ap para todas las nuevas versiones a partir de 17.16.x. Sigue siendo compatible con las versiones 17.6.x, 17.9.x, 17.12.x y 17.15.x.

Información de referencia

• Informe técnico sobre el controlador inalámbrico integrado de Cisco
• Guía de configuración del controlador inalámbrico integrado de Cisco en puntos de acceso Catalyst
• Anuncio de fin de venta y fin del ciclo de vida del controlador inalámbrico integrado (EWC) de Cisco en el punto de acceso.