Probleemoplossing voor ingesloten draadloze controller

Inleiding

Dit document beschrijft hoe u problemen met ingesloten draadloze controller kunt oplossen.

Voorwaarden

Vereisten

Cisco raadt u aan kennis te hebben van ingesloten draadloze controllers.

Gebruikte componenten

De volgende componenten werden gebruikt:

• Ingesloten draadloze controller, versie Cisco IOS 17.9.5
• Aironet 9120AXI access point

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Mogelijke problemen

GUI is niet toegankelijk

•  Wanneer u een toegangspunt converteert naar een ingesloten draadloze controller (EAC), is dit vaak het gevolg van een configuratieprobleem omdat u geen toegang hebt tot de GUI. Zorg er tijdens het proces voor dat u verschillende IP's toewijst aan de controller en het toegangspunt. U hebt twee IP-adressen nodig: een voor het toegangspunt en een ander voor GUI-beheertoegang.
• Als de GUI twee keer veel tijd nodig heeft om te laden, probeer dan de browser cookies te verwijderen en het resultaat te controleren.
• Als bepaalde secties van de GUI, zoals Beheer, niet toegankelijk zijn (bijvoorbeeld continu centrifugeren of bufferen), verzamelt u het HAR-bestand van de browser. Controleer of er problemen zijn met HTTP-antwoorden, zoals breuken in JSON, HTML, CSS, enzovoort. Nadat u het HAR-bestand heeft, zoekt u naar vertragingen of onderbrekingen in antwoorden. Als er iets kapot of traag lijkt te zijn, onderzoekt u mogelijke bugs in de huidige softwareversie en overweegt u het uitvoeren van een switching over of reload.
• U kunt ook de http servers en monitor instellen.

Verbetering van de EOR

Het is om verschillende redenen belangrijk om de ingesloten draadloze controller (EWC) te upgraden naar de nieuwste versie: - Bug fixes, verbeterde prestaties, nieuwe functies, naleving.

• Om een upgrade met succes uit te voeren, is het essentieel om te begrijpen hoe het upgradeproces werkt en de algehele stroom die erbij betrokken is.
• De typische upgradestroom in een EWC omvat:

      - Initiëren -> Downloaden van WLC-upgrade -> Downloaden van AP-image -> Netwerkupgrade -> Activeren -> Opnieuw laden.

• Tftp/ftp server is vereist om de controller te upgraden.
• Tijdens de upgrade is het cruciaal om te volgen waar het proces vast kan komen te zitten.
• Tijdens het upgraden van de controller als u deze fout tegenkomt:

   Fout: MISLUKT: install_add : Standaardprofieltoevoeging is mislukt omdat er geen respons van draadloze kant was en Als de app voordownload vastliep vanwege een configuratiefout

   Zorg ervoor dat u deze opdrachten uitvoert:

# install remove profile default
# clear ap predownload statistics
# reload

Als het probleem met de genoemde stappen niet is opgelost, voert u de fabrieksreset van EAC AP uit.

Om de EWC te upgraden vanaf de start via de console,
Voer deze opdrachten in:

conf t
  wireless ewc-ap image-download parallel 
  wireless profile image-download default
  image-download-mode tftp
  tftp-image-server 
    
    
      tftp-image-path 
     
       end 
      
    

Als de AP pre-download vastzat in het midden van de upgrade. Begin opnieuw met pre-download met behulp van opdrachten:

clear ap predownload statistics
install remove profile default
install add profile default
show wireless ewc-ap predownload status
show wireless ewc-ap ap image predownload status
show wireless ewc-ap redundancy summary

------------Zodra de download is voltooid-----------

install activate
show install summary
install commit

Als u een fout ondervindt bij het activeren van de afbeelding, doet u het volgende:

Error- FAILED: install_activate : Configured preferred master does not point to the active controller. Please remove or fix the configuration and try install activate again

Als de vorige scenario's het probleem niet oplossen, probeer dan de volgende stappen:

1. Upgradeer een reservepunt naar de gewenste versie en migreer vervolgens de AP's naar dit reservepunt dat is geconfigureerd als de EWC. Vergeet niet downtime voor dit proces te plannen.
2. U kunt ook inloggen op de AP-modus van de actieve controller (in productie). Zorg ervoor dat u consoletoegang hebt tot de AP en back-upconfiguraties voordat u het gewenste beeld van de TFTP-server duwt om de upgrade uit te voeren.
3. De beperkingen worden uiteengezet in de Convert Catalyst 9100 access points naar ingesloten draadloze controller.

Statische IP is niet pingelen op de capwap ap/EWC

1. Na het toewijzen van een statisch IP aan het Cisco 9115AXI-D apparaat (capwap) duurt het enige tijd om dit in de actieve configuratie weer te geven.

    Om dit op te lossen, wijs de IP meerdere keren (2-3) toe voor het te tonen in het in werking stellen-config.
2. Van EOR-zijde, na de toewijzing van het IP, wordt het getoond in de lopende configuratie. Soms is de zelf IP echter niet pingable, maar de capwap IP en capwap zelf IP kan de gateways bereiken.

Clients kunnen geen verbinding maken

1. Controleer SSID-configuraties: Controleer de configuraties van de specifieke SSID. Als het dot1x Security gebruikt, bekijk dan de instellingen van het beleidsprofiel en de op SSID gebaseerde AAA-configuraties. Na verificatie verzamelt u RA-sporen om problemen of fouten te identificeren.
2. WLAN-rapport verzamelen: Tezelfdertijd verzamel het WLAN-rapport om een overzicht te krijgen van de communicatie van de clients met het toegangspunt en de SSID.
3. Operationele status AP aanpassen: Verander de operationele status van het toegangspunt naar beneden en controleer of de clients nog steeds de SSID kunnen zien.
• Als de SSID zichtbaar is, controleer dan de NTP-server en controleer of deze goed gesynchroniseerd is.
• Probeer de server opnieuw toe te voegen met de hostnaam en controleer of deze bereikbaar is.
  

  Opmerking: Als de server niet snel synchroniseert, kunt u 2 tot 3 uur synchronisatie toestaan.

Logboeken:

show ntp associations
show ntp status
show ntp config
show ntp packets

Debugs:

debug ntp all
term monitor

• Controleer de clientconnectiviteit: Controleer na een succesvolle synchronisatie of de clients verbinding kunnen maken.
• Als het niet verwant is aan NTP serversynchronisatie, ga dan verder met het verzamelen van de uplink opnamen, client sporen, ISE live logs enzovoort.

Geen internet

Als het een nieuwe setup is, kan het een NAT-probleem op het ISP-niveau / configuratie-probleem zijn. Als dit probleem intermitterend is of plotseling niet meer werkt:

1. De client verliest het IP (ofwel de leasetijd is verlopen of de gatewaybereikbaarheid is verloren).
2. Aangezien EWC geen centrale switching ondersteunt, wordt deze rechtstreeks naar de AP-uplink gestuurd.
3. In dit geval, verzamelen:

•  Wireshark neemt de client-end op tijdens het continu pingen van de gateway.
• Radioactieve sporen (met inwendig en zonder inwendig).
• Ap uplink neemt op.
• Klant overtredingen op ap-niveau.
• OTA - Als een pakket drop wordt of niet de client bereiken.
  

  Opmerking: Voor OTA is het het beste om een open SSID meestal te gebruiken; anders, worden de pakketten versleuteld.

Webauth

• Controleer eerst de configuratie om te bevestigen dat de autorisatie is ingesteld op lokaal. Controleer vervolgens op welk punt de client problemen tegenkomt.
• Flow :- Start—L2 verificatie—DHCP/statische IP-toewijzing—L3 verificatie—Uitvoeren
• Als de client vastzit aan IP-leren, valideert u het probleem aan de kant van DHCP.
• Als de client vastzit aan webverificatie, controleert u op :-

    - Alle vooraf ingestelde verificatie-ACL’s

    - DNS-problemen

    - Beveiligingsproblemen aan de kant van de klant (bijv. mini browser), die aanpassingen aan de omzeiling van de captive portal moeten vereisen.

• Verzamel een pakketopname (PCAP) vanaf de clientzijde en controleer of er nieuwe sessies worden uitgevoerd. Indien nodig, start de HTTP server en HTTP Secure Server opnieuw.

End-of-support/end-of-life

Stop met het ondersteunen van EWC op app voor alle nieuwe releases vanaf 17.16.x. Nog steeds ondersteund op de 17.6.x, 17.9.x, 17.12.x en 17.15.x.

Referentie-informatie

• Witboek voor Cisco ingesloten draadloze controller
• Configuratiehandleiding voor Cisco ingesloten draadloze controller op Catalyst access points
• Kennisgeving end-of-sale en end-of-life voor de Cisco draadloze ingesloten draadloze controller (EAC) op access point.