In questo documento vengono descritte alcune delle domande più frequenti (FAQ) su come risolvere i problemi relativi al modulo WiSM (Wireless Services Module).
Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.
R. Cisco WiSM è un componente di Cisco Unified Wireless Network. WiSM è la soluzione wireless più innovativa, unificata e scalabile del settore. Cisco Catalyst serie 6500 WiSM offre sicurezza, mobilità, ridondanza e facilità d'uso senza precedenti per le LAN wireless (WLAN) business-critical. Cisco WiSM funziona in combinazione con i Cisco Aironet® lightweight access point, con Cisco Wireless Control System (WCS) e con Cisco Wireless Location Appliance per offrire una soluzione wireless sicura e unificata che supporta applicazioni wireless mission-critical di dati, voce e video. Il Cisco WiSM occupa uno slot in uno switch Catalyst serie 6500.
R. No. Cisco WiSM non può essere installato sui Cisco ISR. Sono compatibili solo con gli switch Cisco Catalyst serie 6500 e Cisco Catalyst 6500 Supervisor Engine 720 (sono supportate tutte le versioni di Supervisor Engine 720). .WiSM è supportato anche sui router Cisco 7600 con software Cisco IOS® versione 12.2(18)SXF5.
È possibile installare il modulo WLCM (Wireless LAN Controller Module) sugli ISR Cisco. Per ulteriori informazioni sul WLCM, consultare la Cisco WLAN Controller Network Module Feature Guide.
R. Lo chassis Catalyst su cui è installato Cisco WiSM richiede un modulo Supervisor 720. Nella tabella seguente vengono mostrati gli slot supportati per Cisco WiSM:
Slot 6503-E 6504-E 6506 6509 6513 1-3 X X X X 4 X X X 5-6 X X 7-8 X 9 X X 10-13 X Il modulo WiSM è supportato anche sui router Cisco 7600 con software Cisco IOS versione 12.2(18)SXF5.
R. Per ulteriori informazioni sul Cisco WiSM, consultare il documento Cisco Catalyst serie 6500 Wireless Services Module Q&A.
R. Sì, poiché i punti di accesso mesh sono basati sul protocollo LWAPP (Lightweight Access Point Protocol), sono compatibili con le schede WiSM. In generale, tutti gli access point compatibili con LWAPP sono compatibili con la scheda Cisco WiSM.
A. La sezione Installazione del WiSM dello switch Catalyst serie 6500 Wireless Services Module - Nota sull'installazione e sulla configurazione spiega la procedura dettagliata da seguire per installare Cisco WiSM.
A. Completare questi passaggi per ripristinare il controller WiSM ai valori predefiniti:
- Accedere al sistema di ripristino dalla CLI del controller WiSM.
- Al prompt che chiede se è necessario salvare le modifiche apportate alla configurazione, immettere Y o N. L'unità verrà riavviata.
- Quando viene richiesto un nome utente, immettere recovery-config per ripristinare la configurazione predefinita. Il controller WLAN Cisco si riavvia e visualizza questo messaggio:
Welcome to the Cisco WLAN Solution Wizard Configuration Tool- WiSM è ora ripristinato ai valori predefiniti. Utilizzare la configurazione guidata per immettere nuove impostazioni di configurazione.
R. Sì. Cisco WiSM è costituito da due controller Cisco 4404. Il primo controller è considerato la scheda WiSM-A, mentre il secondo controller è considerato la scheda WiSM-B. Le interfacce e gli indirizzi IP devono essere considerati su entrambe le schede in modo indipendente. WiSM-A gestisce 150 punti di accesso, mentre WiSM-B gestisce un lotto separato di 150 punti di accesso. Questi controller possono essere raggruppati in un gruppo di mobilità, formando un cluster.
R. Ogni controller di un modulo WiSM vede l'altro gruppo solo se ad esso sono associati punti di accesso. Una soluzione possibile consiste nello spostare un punto di accesso su ciascun controller. Quando entrambi i controller hanno dei punti di accesso associati, ogni controller inizia a mostrare due controller.
R. a) Sia l'interfaccia di AP Manager che l'interfaccia di gestione possono trovarsi sulla stessa subnet. La cosa importante è che l'interfaccia di gestione e l'interfaccia di AP Manager devono essere raggiungibili dai LAP. Generalmente è configurato sulla stessa VLAN o subnet IP dell'interfaccia di gestione, ma non è un requisito.
b) No, quando si hanno più interfacce di AP Manager configurate per supportare un numero massimo di LAP, tutte le interfacce di AP Manager devono trovarsi sulla stessa subnet. È necessaria la connettività di layer 3 tra i LAP, l'AP Manager e le interfacce di gestione sul controller WLC. I LAP possono essere configurati su subnet diverse.
R. Quando il LAP può raggiungere più controller, invia richieste di rilevamento LWAPP (Lightweight Access Point Protocol) a ciascuno degli indirizzi IP dei controller. Nella risposta di rilevamento LWAPP del controller WLC (Wireless LAN Controller), i WLC incorporano queste informazioni:
informazioni sul carico LAP corrente, definito come il numero di LAP che sono stati uniti al WLC al momento
La capacità dei LAP
Numero di client wireless connessi al WLC
Il LAP tenta quindi di collegarsi al WLC meno caricato, ossia il WLC con la capacità LAP più elevata disponibile. Inoltre, dopo che un LAP si è unito a un WLC, il LAP apprende gli indirizzi IP degli altri WLC nel gruppo di mobilità dal suo WLC unito. Successivamente, l'access point invia richieste di rilevamento primarie LWAPP a ciascuno dei WLC del gruppo di mobilità. I WLC rispondono con una risposta di individuazione primaria all'access point. La risposta di individuazione primaria include informazioni sul tipo di WLC, sulla capacità totale e sul carico AP corrente. Se il WLC è abilitato al parametro AP Fallback, l'AP può decidere di passare a un WLC meno caricato.
In alternativa, se si desidera che il LAP si connetta a un WLC specifico, è possibile configurare i nomi dei controller primario, secondario e terziario quando il LAP viene avviato per la prima volta. In questo modo, quando il LAP viene implementato, il LAP cerca il WLC contrassegnato come primario e si registra su di esso. Se il WLC primario non è disponibile, tenterà di registrarsi sul WLC secondario e così via.
R. LAG raggruppa tutte le porte di distribuzione di un controller in un unico EtherChannel. Ciò riduce il numero di interfacce AP Manager richieste per l'intera capacità AP. Quando il LAG è abilitato, il sistema gestisce in modo dinamico la ridondanza delle porte e bilancia il carico dei punti di accesso in modo trasparente per l'utente.
Il LAG viene abilitato automaticamente sui controller Cisco WiSM. Senza LAG, ogni porta del sistema di distribuzione sul controller supporta fino a 48 punti di accesso. Con il LAG abilitato, la porta logica su ciascun controller Cisco WiSM supporta fino a 150 punti di accesso. Il GAL semplifica la configurazione del controller perché non è più necessario configurare le porte primarie e secondarie per ciascuna interfaccia. In caso di errore su una delle porte del controller, il traffico viene migrato automaticamente su una delle altre porte. Finché una porta controller funziona, il sistema continua a funzionare, i punti di accesso rimangono connessi alla rete e i client wireless continuano a inviare e ricevere dati.
R. Cisco WiSM utilizza il protocollo WCP (Wireless Control Protocol) per comunicare con il Cisco Catalyst 6500 Supervisor. Il WCP è un nuovo protocollo interno basato su UDP per la comunicazione tra il Supervisor e i controller Cisco WiSM. WCP viene comunicato solo tra WiSM e Supervisor sull'interfaccia di servizio dei controller, che corrisponde alle porte 9 e 10 del modulo WiSM. WCP funziona su UDP/IP, porta 10000 su un'interfaccia di servizio.
R. I seguenti comandi show possono essere usati per conoscere lo stato del modulo WiSM:
mostra stato wism
show wism mod <slot no> controller <no> status
Questo è l'output di esempio per i due comandi.
Router#show wism status Service Vlan : 192, Service IP Subnet : 192.168.10.1/255.255.255.0 WLAN Slot Controller Service IP Management IP SW Version Status ----+-----------+----------------+----------------+-----------+--------------- 3 1 192.168.10.3 40.1.3.10 3.2.78.0 Oper-Up 3 2 192.168.10.4 40.1.3.15 3.2.78.0 Oper-Up Router#show wism mod 3 controller 1 status WISM Controller 1 in Slot 3 Operational Status of the Controller : Oper-Up Service VLAN : 192 Service Port : 9 Service Port Mac Address : 0011.92ff.8722 Service IP Address : 192.168.10.3 Management IP Address : 40.1.3.10 Software Version : 3.2.78.0 WCP Keep Alive Missed : 0
R. Questi comandi di debug sono utili per risolvere i problemi relativi alla configurazione WiSM.
Questi comandi di debug vengono emessi dalla CLI del router (Sup720).
Router#debug wism wcp {dati/errors/headers}
Eventi wism di debug #router
Questi comandi di debug possono essere emessi direttamente dalla CLI di WiSM.
WiSM-A#debug wcp {packet/events}
WiSM-A#debug wps
A. I LED sul pannello anteriore del WiSM indicano lo stato del modulo.
R. Nella tabella seguente viene mostrato il software minimo richiesto per supportare Cisco WiSM:
R. È possibile controllare se il modulo WiSM è installato su Cisco Catalyst 6500 con il comando show module.
Ecco un esempio.
cat6506#show module Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 3 10 Wireless Service Module WS-SVC-WISM-1-K9 SAD092504J8 4 48 48-port 10/100 mb RJ45 WS-X6148-45AF SAL08154UT3 5 2 Supervisor Engine 720 (Active) WS-SUP720-3BXL SAL0913827E <snip> Mod Online Diag Status ---- ------------------- 3 Pass <> 4 Pass 5 Pass
R. Il WiSM ha due controller sul blade. Ciò fornisce due punti di gestione. In caso di guasto, è ancora disponibile un controller aggiuntivo su cui eseguire il failover.
R. WiSM funziona solo in modalità LAG. Non è possibile disabilitarlo. I controller sono in grado di rilevare le connessioni fisiche e applicare il LAG di conseguenza.
A. Aggiornamento delle immagini software sugli switch Catalyst serie 6000/6500 descrive in dettaglio la procedura di aggiornamento delle immagini software sugli switch Cisco Catalyst serie 6500.
A. Risoluzione dei problemi comuni e hardware sugli switch Catalyst serie 6500/6000 con software Cisco IOS Viene descritta la risoluzione dei problemi comuni relativi all'hardware e agli switch Catalyst 6500/6000 con software Cisco IOS.
A. Nella sezione Risoluzione dei problemi di un modulo non in linea o che indica un errore o un altro problema nello stato di Risoluzione dei problemi comuni e hardware sugli switch Catalyst serie 6500/6000 con software Cisco IOS vengono illustrati i motivi comuni per cui uno dei moduli può non essere in linea e viene spiegato come risolvere il problema.
R. Il processo medio di failover del punto di accesso LWAPP (Lightweight Access Point Protocol) è di circa un minuto e dipende dalla struttura della rete. Il ritardo di un minuto è dovuto al fatto che il Lightweight Access Point deve eseguire il processo di join LWAPP per unirsi al controller secondario.
R. Per reimpostare la password sul modulo WiSM, è necessario ripristinare la configurazione predefinita. Utilizzare la stessa procedura dei controller autonomi. È necessario avere accesso tramite la porta della console, riavviare il controller e accedere al bootloader all'avvio del sistema.
Il sistema vi offre cinque opzioni. Selezionare 5. Cancellare prima la configurazione. Questa è l'unica opzione che consente di reimpostare la password ed è quindi necessario riconfigurare il resto della casella. Quindi, selezionare 1. Eseguire l'immagine primaria (versione 3.2.116.21) (attiva) per riavviare il sistema. Di seguito è riportato un esempio:
Booting Primary Image... Press <ESC> now for additional boot options... ***** External Console Active ***** Boot Options Please choose an option from below: 1. Run primary image (version 3.2.116.21) (active) 2. Run backup image (version 3.1.87.0) 3. Manually update images 4. Change active boot image 5. Clear Configuration Please enter your choice: 5 Please choose an option from below: 1. Run primary image (version 3.2.116.21) (active) 2. Run backup image (version 3.1.87.0) 3. Manually update images 4. Change active boot image 5. Clear Configuration Please enter your choice: 1
R. Sì, tutti i punti di accesso convertiti LWAPP possono connettersi alla scheda WiSM.
R. Sì. Questa configurazione è supportata. Per informazioni su come integrare Cisco WiSM e FWSM, fare riferimento a Integrazione di Cisco WiSM e del modulo di servizio firewall.
.
R. Il VPNSM è stato introdotto come opzione VPN ad alte prestazioni per estendere ulteriormente il portafoglio di prodotti VPN esistenti di Cisco. Il VPNSM fa parte della famiglia di moduli di servizi Catalyst 6500, che comprende il Firewall Services Module (FWSM), il Content Switching Module (CSM), il Intrusion Detection System Module (IDSM), il Network Analysis Module (NAM) e il Secure Socket Layer Module (SSL).
Per informazioni su come integrare il VPNSM nella configurazione di Cisco WiSM, fare riferimento a Integrazione di Cisco WiSM e del modulo di servizio VPN.
R. Una configurazione del gruppo di mobilità errata o incompleta dovrebbe essere la causa più comune del problema. Per superare questo problema, è necessario verificare che il gruppo di mobilità WiSM sia configurato correttamente nel modo seguente:
Il nome del gruppo di mobilità configurato deve essere lo stesso in tutti i controller che appartengono a un particolare gruppo di mobilità. Il nome del gruppo di mobilità fa distinzione tra maiuscole e minuscole.
L'elenco dei membri del gruppo di mobilità configurato in ogni controller deve contenere tutti i controller di quel particolare gruppo di mobilità.
Queste configurazioni garantiscono che il failover si verifichi senza problemi e che, quando il controller primario viene riattivato, gli access point registrati in precedenza vi ritornino.
Per ulteriori informazioni sui gruppi di mobilità, consultare il documento di configurazione Mobility Group.
R. Sì, i WiSM sono blade sostituibili a caldo, ossia possono essere inseriti/rimossi senza spegnere lo switch. Lo chassis Cisco Catalyst può contenere uno o più moduli WiSM, Supervisor Engine 720, alimentatori ridondanti e risorse di raffreddamento, oltre ad altri moduli di servizi integrati. I moduli comunicano su un backplane completamente ridondante. Ciò consente funzionalità hot-swap e facilità di manutenzione.
R. La VLAN di servizio viene usata per comunicare solo tra il Supervisor Engine e il WiSM.
Per ulteriori informazioni sulle best practice da usare quando si configura la VLAN di servizio, consultare il documento sulla configurazione della comunicazione tra il Supervisor 720 e Cisco WiSM.
Inoltre, di seguito sono riportate alcune delle best practice da adottare quando si configura la VLAN di servizio nel modulo WiSM:
se il protocollo VLAN Trunking Protocol (VTP) è configurato sullo switch in cui è installato il WiSM, filtrare la VLAN del servizio dalla configurazione VTP. Infatti, poiché la VLAN di servizio serve solo per la comunicazione tra il Supervisor Engine e il modulo WiSM installato nello stesso switch, si potrebbe desiderare che il traffico della VLAN di servizio non venga inoltrato in nessun punto all'esterno degli switch che contengono i blade WiSM. Se la VLAN del servizio non è filtrata dal VTP, in realtà la VLAN del servizio viene trunk e il traffico viene inoltrato all'esterno dello switch locale.
Si consiglia che la VLAN di servizio esista solo sullo chassis in cui si trova il WiSM. Se nello stesso chassis sono presenti più moduli WiSM, questi possono condividere la stessa VLAN. Ma se si trovano in chassis diversi, ciascuno di essi deve avere una propria VLAN di servizio configurata.
R. Questo messaggio di errore può essere generato per diversi motivi. Dal punto di vista del WiSM, il motivo più comune è una configurazione errata della porta di servizio sul Supervisor Engine.
Nel caso di un WiSM, la porta di servizio viene utilizzata esclusivamente per la comunicazione tra il Supervisor 720 e il WiSM.
Per eliminare questo messaggio di errore, completare la procedura seguente:
Creare una nuova VLAN per le porte del servizio WiSM sul Supervisor Engine che non esista in nessuna posizione nella rete.
Creare una configurazione dell'ambito DHCP sul Supervisor 720 per assegnare gli indirizzi IP alle porte di servizio dei controller.
Nota: si consiglia di creare un ambito DHCP per la porta di servizio del modulo WiSM Catalyst. In alternativa, è possibile anche eseguire una sessione (slot di sessione X processo 1 o 2 ) o una console direttamente nel modulo WiSM e impostare gli indirizzi IP statici con il comando configure interface address service-port.
Assegnare le porte del servizio WiSM alla VLAN appena creata con il comando wism service-vlan new VLAN ID sul Supervisor Engine.
Questa VLAN viene usata dal Supervisor Engine per comunicare con la porta di servizio del WiSM. Per ulteriori informazioni su come configurare la procedura descritta di seguito, fare riferimento a Configurazione della comunicazione tra il Supervisor 720 e Cisco WiSM.
Anche l'ID bug Cisco CSCsg59144 (solo utenti registrati) è associato a questo messaggio di errore.
Altre possibili cause potrebbero essere la connessione del backplane del modulo allo chassis. È possibile verificare questa condizione spostando prima il WiSM in un altro slot e verificando se continua. A volte, questo potrebbe essere un problema con il modulo stesso. Ma queste sono circostanze rare.
R. Ciò potrebbe essere dovuto all'ID bug Cisco CSCsh64994 (solo utenti registrati) in cui i record degli account RADIUS non vengono generati quando un punto di accesso è configurato come H-REAP con SSID (Service-Side Identifier) a commutazione locale. Il bug è stato risolto e risolto nella versione 4.0.217.0 del controller.
R. I metodi di autenticazione come EAP-FAST sono sottoposti a due fasi di autenticazione.
Nella fase 1, il client e il server di autenticazione, autorizzazione e accounting (AAA) utilizzano le credenziali di accesso protetto (PAC) per autenticarsi a vicenda e stabilire un tunnel con autenticazione reciproca. Questa PAC viene fornita e gestita dinamicamente da EAP-FAST tramite il server AAA. In altre parole, per stabilire il tunnel, la prima fase di autenticazione utilizza un'identità esterna generica anonima.
Nella fase 2, l'autenticazione del client viene eseguita nel tunnel stabilito. Il client invia il nome utente e la password originali per autenticare e stabilire un criterio di autorizzazione client.
Poiché questo metodo di autenticazione nasconde il nome utente originale nella prima fase dell'autenticazione, il controller non è in grado di aggiungere il nome utente corretto all'elenco degli utenti autenticati. Il controller usa il nome utente anonimo.
Il motivo per cui viene visualizzato questo messaggio di errore può essere dovuto all'ID bug Cisco CSCse53024 (solo utenti registrati).
Fare riferimento a EAP-FAST per ulteriori informazioni sul tipo di autenticazione EAP-FAST.
R. Ciò potrebbe essere dovuto all'ID bug Cisco CSCse00268 in cui i client wireless non sono in grado di ricevere gli indirizzi IP assegnati dal DHCP con VLAN del gruppo AP abilitate sui WiSM. In base a questo bug, la soluzione attualmente disponibile è non usare la funzione di gruppo access point.
R. Con la versione 7.0.98 del Wireless LAN Controller, è possibile cancellare i lease dhcp sul server dhcp interno del WLC. A tale scopo, utilizzare questo comando:
config dhcp clear-lease
Ecco un esempio.
config dhcp clear-lease all
R. L'aggiornamento di WiSM segue la stessa procedura utilizzata per l'aggiornamento di un controller serie 4400. Poiché un singolo modulo WiSM contiene due controller 4400, è necessario aggiornare singolarmente entrambi i controller WiSM. Inoltre, se si prevede di eseguire l'aggiornamento alla versione 4 o successiva, si consiglia di eseguire l'aggiornamento alla versione più recente, ovvero la versione 4.0.217.
R. Per impostazione predefinita, le impostazioni di WiSM per la registrazione del sistema sono disabilitate. È possibile immettere show syslog per visualizzare lo stato corrente del syslog. Se si immette config syslog, è possibile inviare un log a un indirizzo IP remoto o a un nome host. Le opzioni di registrazione per WiSM dipendono completamente dall'impostazione scelta. Le uniche opzioni di registrazione disponibili sono:
Livello log messaggi:
Errore critico
Errore software
Errori di autenticazione o sicurezza
Eventi software imprevisti
Eventi di sistema significativi
La funzione Local5 sul WiSM è il livello di registro degli eventi di sistema significativi. Local7, che sono messaggi di debug, non ha un'opzione con la funzione di registrazione WiSM.
R. Il blade WiSM non è supportato in modalità ibrida e la modalità nativa è l'unico modo per farlo funzionare in uno chassis 6509. È richiesto almeno il software Cisco IOS versione 12.2(18)SXF2 e successive.