Intel Connectiviteit Analytics op een 9800 Series draadloze controller configureren, verifiëren en probleemoplossing uitvoeren

Inleiding

In dit document worden de configuratie en werking van de Intel Connectivity Analytics-functie op een draadloze controller uit de 9800-reeks beschreven. 

Achtergrondinformatie

Intel Wi-Fi-adapters kunnen nu diagnostische informatie naar controllers uit de 9800-serie sturen, zoals:

• Informatie over de clientapparatuur, waaronder:
  • PC fabrikant/model
  • Versie besturingssysteem, versie adapterstuurprogramma
• RF-omgevingsinformatie, inclusief RSSI van het bijbehorende access point (AP) en van naburige AP’s

Voorwaarden

• 9800 Series draadloze controller
• Intel Wi-Fi-adapter (AC9560, AX200, AX201, AX210 of hoger)
• Aironet Wave 2/Wi-Fi 6/6E/7 access points

Vereisten

• 9800 moet Cisco IOS-XE® 17.6.1 of hoger hebben geïnstalleerd
• Voor de Wi-Fi-adapter van Intel moet een stuurprogramma voor 22.50 of hoger zijn geïnstalleerd.
• De client moet worden geconfigureerd voor het gebruik van de native Windows-applicatie of AnyConnect NAM
  • Als u NAM gebruikt, raadpleegt u CSCwc57807voor de minimale NAM- en Windows-versies die nodig zijn om met PMF te werken

Gebruikte componenten

In deze laboratoriumopstelling:

• Catalyst 9800-L-C met 17.6.3
• Lenovo X1 Carbon Gen 9 PC met Windows 11, met Intel AX201 adapter met 22.150 driver
• AP480, C9105, C9120, C9130

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Configureren

9800 CLI

1. Netwerkbeveiliging inschakelen

   9800-L#configure terminal
   Enter configuration commands, one per line. End with CNTL/Z.
   9800-L(config)#network-assurance enable

2. Apparaatclassificatie inschakelen

   9800-L(config)#device classifier

3. Schakel apparaatanalyse in op elk WLAN.  Merk op dat "device-analytics" en "device analytics pc-analytics" standaard ingeschakeld zijn.  "device-analytics export" is optioneel.  Schakel ook optionele of verplichte PMF in (wat de connectiviteit en/of prestaties van de client kan beïnvloeden).
   

   9800-L(config)#wlan TUCSONLAB 1 TUCSONLAB
   9800-L(config-wlan)#shutdown
   9800-L(config-wlan)#device-analytics
   9800-L(config-wlan)#device-analytics pc-analytics
   9800-L(config-wlan)#device-analytics export     # optional
   9800-L(config-wlan)#security pmf optional       # or "mandatory"
   9800-L(config-wlan)#no shutdown 

9800 GUI

1. Netwerkbeveiliging inschakelen
   
2. Apparaatclassificatie inschakelen
   
3. Schakel voor elk WLAN onder Advanced > Device Analytics de ondersteuning voor Device Analytics, de ondersteuning voor PC Analytics en (optioneel) Share Data met de client in
   
4. Stel voor elk WLAN PMF in op Optioneel of vereist (opmerking: dit kan gevolgen hebben voor de connectiviteit en/of de prestaties van de klant)
   

Verifiëren

Koppel de Intel client aan het draadloze netwerk.

9800 CLI

• Bekijk het STA INFO rapport voor het client MAC adres

  9800-L#show device classifier mac-address 36da.2624.f622 detail
  Client Mac: 36da.2624.f622
  Device Type: LENOVO 20XXS3JC01
  Confidence Level: 40
  Day Zero Classification: LENOVO
  Device Name: Unknown Device
  Software Version: 22.150.00.03
  Device OS: Windows 10
  Device Vendor: Intel
  Power Type: AC Powered
  Hardware Model: AX201 160MHz

• Bekijk de PC Analytics informatie van de client

  9800-L#show wireless client mac-address 36da.2624.f622 stats pc-analytics
  -------------------------
  Neighbor APs Info:
  -------------------------
  Reported time:: 08/02/2022 22:40:39
  -------------------------
  Roaming Reasons:
  -------------------------
  Selected AP RSSI:: -55
  Candidate BSSIDs:
  -----------------
  Neighbor AP                      RSSI(dB)
  683b.78aa.230e                   -62
  04eb.409f.0d6e                   -55
  3c41.0e3b.0d6e                   -64
  -------------------------
  Failed AP Report:
  -------------------------
  Last Reported Time:: 08/02/2022 22:40:39
  APs with Invalid IEs: None
  APs not sending response:
  -------------------------
  BSSID                            Frame Type
  084f.f983.4a4e                   Authentication Response
  04eb.409f.0d6e                   Other Frame types
  -------------------------
  PC Analytics report stats
  -------------------------
  ----------------------------------------------------------------------
      Report Type            Processed Reports          Dropped Reports
  ----------------------------------------------------------------------
  
      STA Info                      1                             0
      Neigh AP                      1                             0
      Low RSSI                      0                             0
      Beacon Miss                   0                             0
      Failed AP                     1                             0
      Unknown APs                   0                             0

9800 GUI

• Bekijk het STA INFO rapport, in Bewaking > Draadloos > Clients > client MAC:
  • Onder het tabblad 360 Weergave:
    
  • Onder het tabblad Algemeen > Tabblad Clienteigenschappen:
    
  • Onder het tabblad Algemeen > Clientstatistieken:
    

Problemen oplossen

U kunt het volgende verzamelen:

• Client RA-sporen van de 9800
• EPC vanaf de 9800, gefilterd op client-MAC
• Clientdebugs van het toegangspunt
• Over the Air (OTA) pakketopname

De volgende voorbeelden tonen een werkcase (gebruik de Windows-applicatie) en een niet-werkende case (met AnyConnect NAM)

RA Traces

Schakel de RA-sporen in op de 9800

debug draadloze mac 38:87:D5:09:33:EB interne monitor-tijd 2085978494

(de client onder testassociatie hebben met het toegangspunt)

Schakel RA-sporen uit en kopieert naar TFTP-server

geen debug draadloze mac 38:87:D5:09:33:EB interne monitor-tijd 2085978494

(zoek het laatste ra_trace bestand)

dir bootflash: | incl. ra_trace

copy bootflash:ra_trace_MAC_38:87:d5:09:33:eb_211303_UTC_FRI_Aug_05_2022.log tftp://192.168.10.2/ra_trace.log

Wat te zoeken in de RA Traces

Als PC Analytics met de Intel-client werkt, wordt in de RA Traces de functie getoond die de gegevens van het ontvangen actiekader parseert:

2022/08/05 21:12:14.083830 {wncd_x_R0-0}{1}: [client-orch-sm] [24548]: (debug): MAC: 3887.d509.33eb IEEE802.11 protected action frame processing
2022/08/05 21:12:14.083831 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb Dot11 vendor specific protected action frame received
2022/08/05 21:12:14.083836 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): MAC: 3887.d509.33eb PC analytics support enabledParse the vendor specific protected action frame

Dan moet u de gegevens zien zoals die door de client worden gerapporteerd, bijvoorbeeld de versie van het stuurprogramma:

2022/08/05 21:12:14.083917 {wncd_x_R0-0}{1}: [dot11-validate] [24548]: (debug): PC-Analytics SW Version = 16960003 22.150.00.03

Ingesloten pakketvastlegging

Start de EPC op de 9800

monitor Capture MYCAP helder
monitor Capture MYCAP interface Ten0/1/0 zowel
monitorafvang MYCAP-buffergrootte 100
monitor Capture MYCAP overeenkomen met elke
monitoropname MYCAP binnenste mac 38:87:D5:09:33:EB
monitor Capture MYCAP start

(de client onder testassociatie hebben met het toegangspunt)

EPC stoppen en naar TFTP-server exporteren

monitor Capture MYCAP stop
monitor Capture MYCAP export tftp://192.168.10.2/MYCAP.pcap
geen monitor Capture MYCAP

Waar in de EPC naar moet worden gezocht

In Wireshark, zoek een actiekader (wlan.fc.type_subtype == 0x000d) waarvan de Categoriecode "Verkoper-Gespecificeerde Beschermde"is (wlan.fixed.category_code == 126).  De lading moet het merk/model van de PC in ASCII weergeven:

Clientdebugs op AP

debugs starten

terminalmonitor

debug client 38:87:D5:09:33:EB

(de client onder testassociatie hebben met het toegangspunt)

Debugs stoppen

alles ongedaan maken

terminalmonitor uitgeschakeld

Wat moet er gezocht worden bij de debugs van het AP
Let op een Intel_DEO_ANALYTICS lijn, terwijl het AP een inkomend ACTION frame van de client parseert, bijvoorbeeld:

Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0674] [1659733933: 67444] [AP4800] [38:87:d5:09:33:eb] 
    
    
      [U:W] DOT11_ACTION : Category Code: 23, Action Code: 53 
     
Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0675] CLSM[38:87:D5:09:33:EB]: US Action(d0) seq 1744 IF 30 slot 1 vap 1 len 93 state FWD 
     
Aug 5 21:12:13 kernel: [*08/05/2022 21:12:13.0676] CLSM[38:87:D5:09:33:EB]: INTEL_DEO_ANALYTICS: Total Frames Received: 1, Type: ef, SubType: 2, MessageID: 2 
    

OTA-pakketvastlegging

In dit voorbeeld werd een MacBook gebruikt die Wireless Diagnostics uitvoert.  Zie Packet Captures over the Air verzamelen op een MacBook.

U moet de client zien die een of meer ACTIE-frames verzenden die CCMP-beveiligd zijn (wlan.ccmp.extiv & & wlan.fc.type_subtype == 0x000d).  Aangezien deze frames versleuteld zijn, kunt u de payload niet lezen (kijk daarvoor naar de EPC, of een bereik vanaf de switchport van de AP).

Als de client geen door CCMP beschermde beheerframes verzendt, zorg er dan voor dat PMF is ingesteld op optioneel of verplicht.

Om te verifiëren dat de 9800 correct is geconfigureerd om Intel Analytics te adverteren, kijkt u naar het beacon frame of de probe-respons.  Zoek een leverancierspecifieke tag met de Cisco OUI (00:40:96 - d.w.z. wlan.tag.oui == 0x004096).  Het volgende octet (in het veld Leveringsspecifiek OUI-type) heeft een waarde van 0x2c - dit is de DEO_IE.  Het volgende octet is bit-encoded; het vierde minst belangrijke deel is de Intel Analytics bit.