Dépannage du contrôleur sans fil intégré

Introduction

Ce document décrit comment dépanner un contrôleur sans fil intégré.

Conditions préalables

Exigences

Cisco recommande que vous ayez des connaissances sur le contrôleur sans fil intégré.

Composants utilisés

Les composants suivants ont été utilisés :

• Contrôleur sans fil intégré version Cisco IOS 17.9.5
• Point d'accès 9120AXI

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Problèmes potentiels

L'interface utilisateur graphique est inaccessible

•  Lors de la conversion d'un point d'accès en contrôleur sans fil intégré (EWC), cela est souvent dû à un problème de configuration dû au fait que vous ne pouvez pas accéder à l'interface utilisateur graphique. Au cours du processus, assurez-vous d'attribuer des adresses IP différentes pour le contrôleur et le point d'accès. Vous avez besoin de deux adresses IP : un pour le point d'accès et un autre pour l'accès à la gestion GUI.
• Si le chargement de l'interface utilisateur prend deux fois plus de temps, essayez d'effacer les cookies du navigateur et de surveiller le résultat.
• Si des sections spécifiques de l'interface utilisateur graphique, telles que Administration Management, sont inaccessibles (par exemple, la rotation continue ou la mise en mémoire tampon), collectez le fichier HAR à partir du navigateur. Vérifiez s'il existe des problèmes avec les réponses HTTP, tels que les pauses dans JSON, HTML, CSS, etc. Une fois que vous avez le fichier HAR, recherchez tout retard ou interruption dans les réponses. Si quelque chose semble cassé ou lent, recherchez les bogues possibles dans la version actuelle du logiciel et envisagez d'effectuer un basculement ou un rechargement.
• Vous pouvez également régler les serveurs http et surveiller.

Mise à niveau du CEE

La mise à niveau du contrôleur sans fil intégré (EWC) vers la dernière version est importante pour plusieurs raisons : - Corrections de bogues, Amélioration des performances, Nouvelles fonctionnalités, Conformité.

• Pour réussir une mise à niveau, il est essentiel de comprendre le fonctionnement du processus de mise à niveau et le flux global impliqué.
• Le flux de mise à niveau typique d'un CEE inclut :

      - Initialiser -> Téléchargement de la mise à niveau WLC -> Téléchargement de l'image AP -> Mise à niveau du réseau -> Activer -> Recharger.

• Le serveur Tftp/ftp est requis pour mettre à niveau le contrôleur.
• Au cours de la mise à niveau, il est essentiel de savoir où le processus peut se bloquer.
• Lors de la mise à niveau du contrôleur si vous rencontrez cette erreur :

   Erreur : `ÉCHEC : install_add : Échec de l'ajout du profil par défaut en raison de l'absence de réponse du côté sans fil et si le prétéléchargement de l'application est bloqué en raison d'une erreur de configuration

   Assurez-vous d'exécuter ces commandes :

# install remove profile default
# clear ap predownload statistics
# reload

Si les étapes mentionnées n'ont pas résolu le problème, réinitialisez le point d'accès EWC en usine.

Pour mettre à niveau le CEE à partir du démarrage via la console,
sélectionnez ces commandes :

conf t
  wireless ewc-ap image-download parallel 
  wireless profile image-download default
  image-download-mode tftp
  tftp-image-server 
    
    
      tftp-image-path 
     
       end 
      
    

Si le pré-téléchargement de l'AP est resté bloqué au milieu de la mise à niveau. Lancez à nouveau le prétéléchargement à l'aide des commandes suivantes :

clear ap predownload statistics
install remove profile default
install add profile default
show wireless ewc-ap predownload status
show wireless ewc-ap ap image predownload status
show wireless ewc-ap redundancy summary

------------Une fois le téléchargement terminé-----------

install activate
show install summary
install commit

Si vous rencontrez une erreur lors de l'activation de l'image :

Error- FAILED: install_activate : Configured preferred master does not point to the active controller. Please remove or fix the configuration and try install activate again

Si les scénarios précédents ne résolvent pas le problème, procédez comme suit :

1. Mettez à niveau un AP de rechange vers la version souhaitée, puis migrez les AP vers cet AP de rechange configuré en tant que EWC. Assurez-vous de planifier les temps d'arrêt pour ce processus.
2. Vous pouvez également vous connecter au mode AP à partir du contrôleur actif (en production). Assurez-vous que vous disposez d'un accès console aux configurations de point d'accès et de sauvegarde avant de transmettre l'image souhaitée à partir du serveur TFTP pour effectuer la mise à niveau.
3. Les restrictions sont décrites dans le document Convert Catalyst 9100 Access Points to Embedded Wireless Controller.

L'adresse IP statique n'envoie pas de requête ping sur capwap ap/EWC

1. Après avoir attribué une adresse IP statique au périphérique Cisco 9115AXI-D (capwap), il faut un certain temps pour réfléchir dans la configuration en cours.

    Pour résoudre ce problème, affectez plusieurs fois (2-3) l'adresse IP à afficher dans la configuration en cours.
2. Du côté du CEE, après l'attribution de l'adresse IP, elle apparaît dans la configuration en cours. Cependant, il arrive que l'adresse IP autonome ne puisse pas être envoyée par ping, mais que les adresses IP et autoIP capwap puissent atteindre les passerelles.

Les clients ne peuvent pas se connecter

1. Vérifier les configurations SSID : Vérifiez les configurations du SSID spécifique. S'il utilise la sécurité dot1x, vérifiez les paramètres du profil de stratégie et les configurations AAA associées au SSID. Une fois la vérification effectuée, collectez les traces d'annonce de routeur pour identifier les problèmes ou les erreurs.
2. Collecter le rapport WLAN : Simultanément, rassemblez le rapport WLAN pour obtenir un aperçu de la communication des clients avec le point d'accès et le SSID.
3. Ajuster l'état opérationnel AP : Modifiez l'état opérationnel du point d'accès en down et vérifiez si les clients peuvent toujours voir le SSID.
• Si le SSID est visible, vérifiez le serveur NTP et assurez-vous qu'il se synchronise correctement.
• Essayez de rajouter le serveur avec le nom d'hôte et vérifiez son accessibilité.
  

  Remarque : Si le serveur ne se synchronise pas rapidement, comptez 2 à 3 heures pour la synchronisation.

Journaux :

show ntp associations
show ntp status
show ntp config
show ntp packets

Débogages:

debug ntp all
term monitor

• Vérifier la connectivité du client : Une fois la synchronisation réussie, vérifiez si les clients peuvent se connecter.
• S'il n'est pas lié à la synchronisation du serveur NTP, poursuivez avec la collecte des captures de liaison ascendante, des traces client, des journaux en direct ISE, etc.

Pas d'Internet

S'il s'agit d'une nouvelle configuration, il peut s'agir d'un problème de NAT au niveau du FAI/problème de configuration. Si ce problème est intermittent ou s'il s'est soudainement arrêté de fonctionner :

1. Le client perd l'adresse IP (expiration du bail ou perte de l'accessibilité de la passerelle).
2. EWC ne prend pas en charge la commutation centrale. Elle est envoyée directement à la liaison ascendante AP.
3. Dans ce cas, collectez :

•  Captures Wireshark de l’extrémité client lors d’une tentative de requête ping continue sur la passerelle.
• Traces radioactives (internes et sans internes).
• Captures Ap uplink.
• Suivi client au niveau du point d'accès.
• OTA : si un paquet est abandonné ou n'atteint pas le client.
  

  Remarque : Pour OTA, il est préférable d'utiliser un SSID ouvert la plupart du temps ; sinon, les paquets sont chiffrés .

Webauth

• Commencez par vérifier la configuration pour confirmer que l’autorisation est définie sur local. Ensuite, vérifiez à quel moment le client rencontre des problèmes.
• Flux : - Start—L2 authentication—DHCP/static IP assign—L3 authentication—Run
• Si le client est bloqué lors de l’apprentissage IP, validez le problème du côté DHCP.
• Si le client est bloqué lors de l'authentification Web, recherchez : -

    - Toutes les listes de contrôle d'accès pré-authentification configurées

    - Problèmes DNS

    - Problèmes de sécurité côté client (par exemple, mini navigateur), qui nécessitent des ajustements au contournement du portail captif.

• Collectez une capture de paquets (PCAP) du côté client et vérifiez les réinitialisations de session. Si nécessaire, redémarrez le serveur HTTP et le serveur HTTP sécurisé.

Fin de prise en charge/fin de vie

Arrêtez de prendre en charge EWC sur ap pour toutes les nouvelles versions à partir de 17.16.x. Toujours pris en charge sur 17.6.x, 17.9.x, 17.12.x et 17.15.x.

Informations de référence

• Livre blanc sur les contrôleurs sans fil intégrés Cisco
• Guide de configuration du contrôleur sans fil intégré Cisco sur les points d'accès Catalyst
• Annonce de fin de commercialisation et de fin de vie du contrôleur sans fil intégré (EWC) Cisco sur le point d'accès.