Dit document beschrijft waarom de client onder deze voorwaarden niet kan associëren met een access point (AP):
Voert Lichtgewicht Extensible Authentication Protocol (LEAP)/Asynchronous Communications Server (ACS) uit.
De firmware op het AP is bijgewerkt naar 11.06 of hoger.
De firmware op de client is bijgewerkt naar versie 4.2.5.
Er zijn geen specifieke vereisten van toepassing op dit document.
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
AP340 firmware versie 11.06 en PC340 firmware versie 4.2.5
AP-A-AP342E2R en clientadapter voor LUCHT-PCM342.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Firmware versies 11.06 en hoger op de AP voldoen aan de IEEE 802.1X Ontwerp 10 normen. De Design 8-standaard werd voor deze release gebruikt. Firmware versie 4.25 op de clients voldoet aan Ontwerp 10. Op een AP dat firmware 11.06 draait, kunt u elk ontwerp gebruiken. Als u klanten wilt die firmware 4.23 draaien en eerder om te associëren, gebruik Ontwerp 8. Een 4.25 client werkt niet met een AP van 11.06 dat de configuratie 8 gebruikt en een client van 4.25 werkt niet met een AP van 11.05.
AP200 Series versie | Versie clientfirmware | IEEE 802.1X-concept |
11.06 (en later) | 4.25 | 10 |
4.23 of eerder | 8 | |
11.03--11.05 | 4.25 (werkt niet met 11.05 uur) | AP vereist 8, maar client werkt niet met 8 |
4.23 of eerder | 8 |
Er zijn twee opties om dit probleem op te lossen:
Gebruik Ontwerp 10 (11.06) op AP en bevestig de firmware van de client kaarten naar 4.25.
Gebruik Ontwerp 8 op AP en gebruik het AP met vroeger firmware op de cliënten.
In deze tabel worden de IEEE 802.1X-ontwerpstandaarden weergegeven waaraan de verschillende versies van de clientadapterfirmware (en Workgroup Bridge firmware) voldoen.
Clientfirmware Versie | Ontwerp 8 | Ontwerp 10 |
4.13 | x | - |
4.16 | x | - |
4.23 | x | - |
4.25 of later | - | x |
WGB340/350 8,58 | x | - |
WGB340/350 8,61 | - | x |
MAC-verificatie met RADIUS-server wordt gebruikt. Een paar Aironet 1231G APs (APs van Cisco IOS® release 12.3(7)JA1 tot 12.3(7)JA3,) hebben problemen voor gebruikersauthenticatie.
Dit is een algemeen probleem als u een upgrade uitvoert van een latere versie van Cisco IOS naar 12.3(7)JA3.
De eerste stap om dit probleem op te lossen is te testen met de configuratie. Voer de volgende stappen uit:
Verwijder de encryptiesleutel bij SECURITY > Encryption Manager.
Klik op Geen en pas vervolgens toe.
Ga naar de SSID Manager, selecteer SSID SSID_Name en kies <NO ADDITION>.
Klik in het menu Optie-verificatie op Toepassen.
Nadat u deze wijzigingen hebt toegepast, kunt u testen met de clientadapter.
Als het nog steeds faalt, zelfs zonder de encryptie en authenticatie instelling, is het beter om AP terug terug naar default terug te stellen en opnieuw te configureren vanaf nul.
Voltooi deze stappen om de standaardinstelling van het AP te herstellen:
Kies systeemsoftware > systeemconfiguratie.
Klik op Terugzetten op standaardwaarden (behalve IP).
Nadat het is opgestart, kunt u het opnieuw configureren en testen met de clientadapter.
Controleer de MAC-verificatie-instelling onder Advanced Security en stel deze alleen in op de server. Voer de volgende stappen uit:
Kies Beveiliging > Beveiliging > MAC-verificatie.
Klik alleen op Server.
Klik op de instelling Opslaan.