De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.
Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.
Dit document beschrijft hoe u P2P mesh link kunt configureren met Ethernet Bridging op ingesloten draadloze controller (eWC) met C9124 access points.
Cisco raadt kennis van de volgende onderwerpen aan:
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
De netwerkoplossing die deel uitmaakt van de Cisco Unified Wireless Network Solution, stelt twee of meer Cisco mesh access points (hierna mesh access points genoemd) in staat om via één of meer draadloze poorten met elkaar te communiceren om zich aan te sluiten bij meerdere LAN’s of het WiFi-bereik uit te breiden.
Cisco mesh access points worden geconfigureerd, bewaakt en bediend vanuit en via elke Cisco draadloze LAN-controller die in de netwerkoplossing wordt geïmplementeerd.
De ondersteunde implementaties van netwerknetwerkoplossingen hebben een van drie algemene typen:
Point-to-point implementatie
Point-to-Multipoint implementatie
korrelgr.
Dit document concentreert zich op hoe te om punt-tot-punt netwerkplaatsing en Ethernet het overbruggen op het zelfde te vormen.
In point-to-point mesh-implementatie bieden de mesh access points draadloze toegang en backhaul voor draadloze clients en kunnen ze tegelijkertijd het overbruggen tussen één LAN en een beëindiging van een extern Ethernet-apparaat of een ander Ethernet LAN ondersteunen.
Raadpleeg de mesh-implementatiegids voor Cisco Catalyst 9800 Series draadloze controllers voor gedetailleerde informatie over elk van deze implementatietypen.
Cisco Catalyst 9124 Series access point voor buitengebruik is een draadloos apparaat dat is ontworpen voor draadloze clienttoegang en point-to-point overbrugging, point-to-multipoint overbrugging en point-to-multipoint draadloze connectiviteit.
Het buitentoegangspunt is een standalone unit die kan worden gemonteerd op een muur of overhang, op een dakstok of op een straatlichtstok.
U kunt de C9124 bedienen in een van deze mesh rollen:
Dak-top access point (RAP)
mesh access point (MAP)
RAP's hebben een bekabelde verbinding met een Cisco draadloze LAN-controller. Ze gebruiken de backhaul draadloze interface om te communiceren met nabijgelegen MAP's. RAP's zijn de parent node van een overbruggings- of mesh-netwerk en verbinden een brug- of mesh-netwerk met het bekabelde netwerk. Er kan dus maar één RAP zijn voor een overbrugd of mesh-netwerksegment.
MPLS hebben geen bekabelde verbinding met een Cisco draadloze LAN-controller. Ze kunnen volledig draadloos zijn en clients ondersteunen die communiceren met andere MAP's of RAP's, of ze kunnen worden gebruikt om verbinding te maken met randapparaten of een bekabeld netwerk.
Cisco Embedded Wireless Controller (EAC) op Catalyst access points is een op software gebaseerde controller die is geïntegreerd in Cisco Catalyst 9100 access points.
In een Cisco EAC-netwerk wordt een access point (AP) dat de functie van de draadloze controller uitvoert, aangeduid als het actieve AP.
De andere toegangspunten, die door dit actieve AP worden beheerd, worden bedoeld als ondergeschikte APs.
De actieve EWC heeft twee rollen:
● Het functioneert en werkt als een draadloze LAN-controller (WLC) voor het beheer en de controle van de ondergeschikte AP’s. De ondergeschikte AP's fungeren als lichtgewicht access points om klanten te bedienen.
● Het fungeert als een toegangspunt voor klanten.
Als u een productoverzicht wilt hebben over EAC op access points, gaat u naar het gegevensblad van de Cisco Ingesloten draadloze controller op Catalyst access points.
Als u wilt weten hoe u EWC op uw netwerk kunt implementeren, bezoekt u het Witboek Cisco Embedded Wireless Controller on Catalyst Access points (EWC).
Dit document concentreert zich op C9124 als EWC en veronderstelt er reeds AP 9124 in EWC wijze is.
Alle apparaten in dit netwerk bevinden zich in het 192.168.100.0/24-subnet, behalve de laptops die zich in VLAN 101 met subnetvoeding 192.168.101.0/25 bevinden.
EWC AP (WLC) heeft zijn beheersinterface untagged, en inheems VLAN op switchports wordt geplaatst aan VLAN 100.
AP9124_RAP heeft de rol van een eWC en Root Access Point (RAP), terwijl AP9124_MAP de rol van mesh access point (MAP) op zich neemt.
In dit lab wordt een AP C9115 ook achter de MAP geplaatst om aan te tonen dat we AP's kunnen hebben om zich aan te sluiten bij een WLC via een mesh link.
Deze tabel bevat de IP-adressen van alle apparaten in het netwerk:
Opmerking: het labelen van de beheerinterface kan problemen veroorzaken wanneer de AP zich aansluit bij het interne WLC-proces. Als u besluit de beheerinterface te taggen, moet u ervoor zorgen dat het bekabelde infrastructuuronderdeel dienovereenkomstig wordt geconfigureerd.
Apparaat | IP-adres |
Standaardgateway | Statisch op VLAN 100: 192.168.100.1 |
Notebook1 | DHCP op VLAN 101 |
Notebook2 | DHCP op VLAN 101 |
Switch 1 (DHCP-server) | VLAN 100 SVI: statisch op VLAN 100: 192.168.100.1 (DHCP-server) |
Switch 1 (DHCP-server) | VLAN 101 SVI: Statisch op VLAN 101: 192.168.101.1 (DHCP-server) |
SWITCH 2 | VLAN 100 SVI: DHCP op VLAN 100 |
SWITCH 2 | VLAN 101 SVI: DHCP op VLAN 101 |
9124EWC | Statisch op VLAN 100: 192.168.100.40 |
AP9124_RAP | DHCP op VLAN 100 |
AP9124_MAP | DHCP op VLAN 100 |
AP915 | DHCP op VLAN 100 |
Opmerking: de C9124 AP’s worden gevoed met behulp van AIR-PWRINJ-60RGD1 met de richtlijnen in de installatiehandleiding voor hardware voor Cisco Catalyst 9124AX Series access point voor buitengebruik.
In dit document wordt ervan uitgegaan dat er al een EOR met AP 9124 wordt uitgevoerd met initiële implementatie zoals in Cisco Embedded Wireless Controller op Catalyst access points (EWC) beschreven in het witboek.
Zie voor andere tips en trucs met betrekking tot conversieproces het document Convert Catalyst 9100 access points naar ingesloten draadloze controller.
Hier zijn de switches.
Switch-poorten waar AP's zijn verbonden, bevinden zich in de trunkmodus waarbij het native VLAN is ingesteld op 100 en VLAN 101 wordt toegestaan.
Tijdens het opbouwen van de AP's moet je de MAP configureren als MAP, daarom moet je de AP via ethernetaansluiting bij de eWC laten aansluiten. Hier gebruiken we Switch 1 poort G1/0/2 voor het opvoeren van de MAP. Na de opstelling wordt de MAP verplaatst naar Switch 2.
Switchpoorten waar laptops zijn aangesloten, worden geconfigureerd als toegangspoorten op VLAN 101.
Switch 1:
ip dhcp excluded-address 192.168.101.1 192.168.101.10
ip dhcp excluded-address 192.168.100.1 192.168.100.10
!
ip dhcp pool AP_VLAN100
network 192.168.100.0 255.255.255.0
default-router 192.168.100.1
dns-server 192.168.1.254
!
ip dhcp pool VLAN101
network 192.168.101.0 255.255.255.0
default-router 192.168.101.1
dns-server 192.168.1.254
!
interface GigabitEthernet1/0/1
description AP9124_RAP (EWC)
switchport trunk native vlan 100
switchport trunk allowed vlan 100,101
switchport mode trunk
end
interface GigabitEthernet1/0/2
description AP9124_MAP_Staging
switchport trunk native vlan 100
switchport trunk allowed vlan 100,101
switchport mode trunk
end
interface GigabitEthernet1/0/8
description laptop1
switchport access vlan 101
switchport mode access
spanning-tree portfast edge
end
Switch 2:
interface GigabitEthernet0/1
description AP9124_MAP
switchport trunk native vlan 100
switchport trunk allowed vlan 100,101
switchport mode trunk
end
interface GigabitEthernet0/8
description laptop2
switchport access vlan 101
switchport mode access
spanning-tree portfast edge
end
interface GigabitEthernet0/1
description AP9115
switchport trunk native vlan 100
switchport trunk allowed vlan 100,101
switchport mode trunk
end
Na de configuratie van de EAC AP op dag 0 moet de ingesloten AP zich aansluiten.
1. Voeg de Ethernet-MAC-adressen van Root AP en mesh AP toe aan Apparaatverificatie. Ga naar Configuratie > Beveiliging > AAA > AAA Advanced > Apparaatverificatie, klik op +Add:
CLI-opdrachten:
9124EWC(config)#username 3c5731c5ac2c mac description MeshAP-RootAP
9124EWC(config)#username 3c5731c5a9f8 mac description MeshAP-MAP
Het Ethernet MAC-adres kan worden bevestigd door de "show controllers bekabeld 0" van de AP CLI uit te voeren. Voorbeeld van root AP:
AP3C57.31C5.AC2C#show controllers wired 0
wired0 Link encap:Ethernet HWaddr 3C:57:31:C5:AC:2C
Toegang tot de onderliggende AP shell kan worden voltooid met de opdracht "Wireless ewc-ap shell gebruikersnaam x" zoals geïllustreerd:
9124EWC#wireless ewc-ap ap shell username admin
[...]
admin@192.168.255.253's password:
AP3C57.31C5.AC2C>en
Password:
AP3C57.31C5.AC2C#
AP3C57.31C5.AC2C#logout
Connection to 192.168.255.253 closed.
9124EWC#
Opmerking: deze opdracht is het equivalent van de opdracht apciscoshell die voorheen beschikbaar was in Mobility Express-controllers.
Als de gebruikersnaam en het wachtwoord voor het AP-beheer niet in het AP-profiel zijn opgegeven, gebruikt u in plaats daarvan de standaardgebruikersnaam Cisco en het wachtwoord Cisco.
2. Verificatie- en machtigingsmethoden toevoegen:
CLI-opdrachten:
9124EWC(config)#aaa authentication dot1x MESH_Authentication local
9124EWC(config)#aaa authorization credential-download MESH_Authorization local
3. Ga naar Configuratie > Draadloos > Netwerk. Aangezien voor de installatie in dit document Ethernet-overbrugging nodig is, moet u Ethernet-overbrugging inschakelen en BPDU's toestaan:
CLI-opdrachten:
9124EWC(config)#wireless mesh ethernet-bridging allow-bdpu
Opmerking: standaard doorsturen de mesh AP's geen BPDU's via de mesh link.
Als u geen redundante koppeling tussen de 2 sites, dan is het niet nodig.
Als er redundante koppelingen zijn, moet u BPDU's toestaan. Als dit niet gebeurt, riskeert u een STP-lus in het netwerk te maken.
4. Configureer het standaard-mesh-profiel waarin u de eerder geconfigureerde AAA-verificatie- en -autorisatiemethoden selecteert. Klik op het standaardprofiel en bewerk het.
Ga naar het tabblad Geavanceerd en selecteer de methoden voor verificatie en autorisatie. Optie Ethernet-overbrugging inschakelen.
CLI-opdrachten:
9124EWC(config)#wireless profile mesh default-mesh-profile
9124EWC(config-wireless-mesh-profile)#description "default mesh profile"
9124EWC(config-wireless-mesh-profile)#ethernet-bridging
9124EWC(config-wireless-mesh-profile)#ethernet-vlan-transparent
9124EWC(config-wireless-mesh-profile)#method authentication MESH_Authentication
9124EWC(config-wireless-mesh-profile)#method authorization MESH_Authorization
Speciale callout voor de optie VLAN Transparent:
Deze functie bepaalt hoe een mesh access point VLAN-tags voor Ethernet-overbrugd verkeer verwerkt:
Tip: als u AP VLAN-tagging wilt gebruiken, moet u het vakje VLAN Transparent uitschakelen.
Als u geen VLAN-tagging gebruikt, betekent dit dat de RAP en MAP op native VLAN zijn geconfigureerd op de Trunk-poorten. In deze voorwaarde, als u andere apparaten achter MAP op Inheems VLAN (hier VLAN 100) wilt zijn, dan moet u VLAN Transparent toelaten.
5. De interne AP wordt lid van de EWC en u kunt verifiëren de AP toetreden staat met behulp van de opdracht "toon ap samenvatting":
U kunt ook zien dat het toegangspunt is aangesloten via de GUI, waar het toegangspunt is weergegeven als Flex+Bridge-modus. Voor het gemak kunt u de naam van het toegangspunt nu wijzigen. In deze setup wordt de naam AP9124_RAP gebruikt:
U kunt de Geolocation bewerken en vervolgens in het tabblad mesh ervoor zorgen dat de rol is geconfigureerd als Root AP en de Ethernet-poortconfiguratie is ingesteld op trunk met corresponderende VLAN-ID’s:
Het is nu tijd om toe te treden tot de 9124 MAP.
1. Sluit de MAP AP aan op de Switch 1 voor opvoering. De AP wordt lid van de EWC en verschijnt in de AP lijst. Wijzig de naam in iets als AP9124_MAP en vorm het als mesh Role in het mesh tabblad. Klik op Bijwerken en toepassen op apparaat:
2. Koppel het toegangspunt los van Switch 1 en sluit het aan op Switch 2 volgens het netwerkdiagram. De MAP sluit zich aan bij de EWC via de RAP.
Opmerking: omdat de toegangspunten worden gevoed via een stroominjector, gaat het toegangspunt niet omlaag en omdat de installatie in een gecontroleerde omgeving plaatsvindt, is de Switch 2 fysiek dicht en kunnen we de kabel eenvoudig van de ene switch naar de andere verplaatsen.
U kunt een consolekabel aansluiten op het toegangspunt en zien wat er via de console gebeurt. Hier zijn een paar belangrijke berichten te zien.
Opmerking: Vanaf release 17.12.1 wordt de standaard snelheid van de standaard console baud van de 802.11AX AP's gewijzigd van 9600 bps naar 115200 bps.
MAP verliest connectiviteit met EWC:
AP9124_MAP#
[*01/11/2024 14:08:23.0214] chatter: Device wired0 notify state change link DOWN
[*01/11/2024 14:08:28.1474] Re-Tx Count=1, Max Re-Tx Value=5, SendSeqNum=83, NumofPendingMsgs=3
[*01/11/2024 14:08:28.1474]
[*01/11/2024 14:08:31.1485] Re-Tx Count=2, Max Re-Tx Value=5, SendSeqNum=83, NumofPendingMsgs=3
[*01/11/2024 14:08:31.1486]
[*01/11/2024 14:08:33.4214] chatter: Device wired0 notify state change link UP
[*01/11/2024 14:08:34.1495] Re-Tx Count=3, Max Re-Tx Value=5, SendSeqNum=83, NumofPendingMsgs=3
[*01/11/2024 14:08:34.1495]
[*01/11/2024 14:08:37.1505] Re-Tx Count=4, Max Re-Tx Value=5, SendSeqNum=84, NumofPendingMsgs=4
[*01/11/2024 14:08:37.1505]
[*01/11/2024 14:08:40.1515] Re-Tx Count=5, Max Re-Tx Value=5, SendSeqNum=84, NumofPendingMsgs=4
[*01/11/2024 14:08:40.1515]
[*01/11/2024 14:08:43.1524] Max retransmission count exceeded, going back to DISCOVER mode.
[...]
[*01/11/2024 14:08:48.1537] CRIT-MeshWiredAdj[0][3C:57:31:C5:A9:F8]: Blocklisting Adjacency due to GW UNREACHABLE
[*01/11/2024 14:08:48.1538] CRIT-MeshWiredAdj[0][3C:57:31:C5:A9:F8]: Remove as Parent
[*01/11/2024 14:08:48.1539] CRIT-MeshLink: Link Down Block Root port Mac: 3C:57:31:C5:A9:F8 BH Id: 0 Port:0 Device:DEVNO_WIRED0
[*01/11/2024 14:08:48.1542] CRIT-MeshWiredBackhaul[0]: Remove as uplink
MAP beweegt zich naar de detectiemodus via draadloos en vindt de RAP via Radio Backhaul op kanaal 36, vindt EWC en sluit zich daarbij aan:
[*01/11/2024 14:08:51.3893] CRIT-MeshRadioBackhaul[1]: Set as uplink
[*01/11/2024 14:08:51.3894] CRIT-MeshAwppAdj[1][4C:A6:4D:23:AE:F1]: Set as Parent - (New) channel(36) width(20)
[*01/11/2024 14:08:51.3915] wlan: [0:I:CMN_MLME] mlme_ext_vap_down: VAP (mon0) is down
[*01/11/2024 14:08:51.3926] wlan: [0:I:CMN_MLME] mlme_ext_vap_down: VAP (apbhr0) is down
[*01/11/2024 14:08:51.4045] wlan: [0:I:CMN_MLME] mlme_ext_vap_up: VAP (apbhr0) is up
[*01/11/2024 14:08:51.4053] wlan: [0:I:CMN_MLME] mlme_ext_vap_up: VAP (mon0) is up
[*01/11/2024 14:08:53.3898] CRIT-MeshLink: Set Root port Mac: 4C:A6:4D:23:AE:F1 BH Id: 3 Port:70 Device:DEVNO_BH_R1
[*01/11/2024 14:08:53.3904] Mesh Reconfiguring DHCP.
[*01/11/2024 14:08:53.8680] DOT11_UPLINK_EV: wgb_uplink_set_port_authorized: client not found
[*01/11/2024 14:08:53.9232] CRIT-MeshSecurity: Mesh Security successful authenticating parent 4C:A6:4D:23:AE:F1, informing Mesh Link
[...]
[*01/11/2024 14:09:48.4388] Discovery Response from 192.168.100.40
[*01/11/2024 14:09:59.0000] Started wait dtls timer (60 sec)
[*01/11/2024 14:09:59.0106]
[*01/11/2024 14:09:59.0106] CAPWAP State: DTLS Setup
[*01/11/2024 14:09:59.0987] dtls_verify_server_cert: Controller certificate verification successful
[*01/11/2024 14:09:59.8466]
[*01/11/2024 14:09:59.8466] CAPWAP State: Join
[*01/11/2024 14:09:59.8769] Sending Join request to 192.168.100.40 through port 5264, packet size 1376
[*01/11/2024 14:10:04.7842] Sending Join request to 192.168.100.40 through port 5264, packet size 1376
[*01/11/2024 14:10:04.7953] Join Response from 192.168.100.40, packet size 1397
[...]
[*01/11/2024 14:10:06.6919] CAPWAP State: Run
[*01/11/2024 14:10:06.8506] AP has joined controller 9124EWC
[*01/11/2024 14:10:06.8848] Flexconnect Switching to Connected Mode!
[...]
MAP is nu via RAP aangesloten bij EWC.
AP C915 kan nu een IP adres op VLAN 100 krijgen en zich dan bij EWC aansluiten:
Waarschuwing: houd in gedachten dat VLAN 100 de switchports trunk-native VLAN is. Opdat het verkeer van AP op VLAN 100 WLC op VLAN 100 bereikt, moet de netwerkverbinding VLAN Transparent hebben toegelaten. Dit gebeurt in het gedeelte Ethernet Bridging van het netwerkprofiel.
[*01/19/2024 11:40:55.0710] ethernet_port wired0, ip 192.168.100.14, netmask 255.255.255.0, gw 192.168.100.1, mtu 1500, bcast 192.168.100.255, dns1 192.168.1.254, vid 0, static_ip_failover false, dhcp_vlan_failover false
[*01/19/2024 11:40:58.2070]
[*01/19/2024 11:40:58.2070] CAPWAP State: Init
[*01/19/2024 11:40:58.2150]
[*01/19/2024 11:40:58.2150] CAPWAP State: Discovery
[*01/19/2024 11:40:58.2400] Discovery Request sent to 192.168.100.40, discovery type STATIC_CONFIG(1)
[*01/19/2024 11:40:58.2530] Discovery Request sent to 255.255.255.255, discovery type UNKNOWN(0)
[*01/19/2024 11:40:58.2600]
[*01/19/2024 11:40:58.2600] CAPWAP State: Discovery
[*01/19/2024 11:40:58.2670] Discovery Response from 192.168.100.40
[*01/19/2024 11:40:58.2670] Found Configured MWAR '9124EWC' (respIdx 1).
[*01/19/2024 15:13:56.0000] Started wait dtls timer (60 sec)
[*01/19/2024 15:13:56.0070]
[*01/19/2024 15:13:56.0070] CAPWAP State: DTLS Setup
[...]
[*01/19/2024 15:13:56.1660] dtls_verify_server_cert: Controller certificate verification successful
[*01/19/2024 15:13:56.9000] sudi99_request_check_and_load: Use HARSA SUDI certificate
[*01/19/2024 15:13:57.2980]
[*01/19/2024 15:13:57.2980] CAPWAP State: Join
[*01/19/2024 15:13:57.3170] shared_setenv PART_BOOTCNT 0 &> /dev/null
[*01/19/2024 15:13:57.8620] Sending Join request to 192.168.100.40 through port 5274, packet size 1376
[*01/19/2024 15:14:02.8070] Sending Join request to 192.168.100.40 through port 5274, packet size 1376
[*01/19/2024 15:14:02.8200] Join Response from 192.168.100.40, packet size 1397
[*01/19/2024 15:14:02.8200] AC accepted previous sent request with result code: 0
[*01/19/2024 15:14:03.3700] Received wlcType 2, timer 30
[*01/19/2024 15:14:03.4440]
[*01/19/2024 15:14:03.4440] CAPWAP State: Image Data
[*01/19/2024 15:14:03.4440] AP image version 17.12.2.35 backup 17.9.4.27, Controller 17.12.2.35
[*01/19/2024 15:14:03.4440] Version is the same, do not need update.
[*01/19/2024 15:14:03.4880] status 'upgrade.sh: Script called with args:[NO_UPGRADE]'
[*01/19/2024 15:14:03.5330] do NO_UPGRADE, part2 is active part
[*01/19/2024 15:14:03.5520]
[*01/19/2024 15:14:03.5520] CAPWAP State: Configure
[*01/19/2024 15:14:03.5600] Telnet is not supported by AP, should not encode this payload
[*01/19/2024 15:14:03.6880] Radio [1] Administrative state DISABLED change to ENABLED
[*01/19/2024 15:14:03.6890] Radio [0] Administrative state DISABLED change to ENABLED
[*01/19/2024 15:14:03.8670]
[*01/19/2024 15:14:03.8670] CAPWAP State: Run
[*01/19/2024 15:14:03.9290] AP has joined controller 9124EWC
[*01/19/2024 15:14:03.9310] Flexconnect Switching to Connected Mode!
Omdat dit een EWC AP is, bevat het alleen het AP beeld dat overeenkomt met zijn eigen model (hier draait een C9124 ap1g6a). Wanneer u zich aansluit bij een ander model AP, heeft u een niet-homogene netwerk.
Als het toegangspunt niet op dezelfde versie staat, moet het onder deze omstandigheden dezelfde versie downloaden. Zorg er daarom voor dat u over een geldige TFTP/SFTP-server en -locatie beschikt, met de AP-beelden, geconfigureerd in de EAC > Administratie > Softwarebeheer:
AP toont in de AP lijst en u kunt een PolicyTag toewijzen:
U kunt de maasboom via GUI zien die ook de output van CLI geeft als u de opdracht "toon draadloze mesh ap boom". Op de GUI gaat u naar Monitoring > Wireless > Mesh:
Op de RAP en MAP kunt u de mesh backhaul verifiëren met de opdracht "toon mesh backhaul":
U kunt de configuratie van de Trunking van het Netwerk VLAN aan de AP kant verifiëren:
AP9124_RAP#show mesh ethernet vlan config static
Static (Stored) ethernet VLAN Configuration
Ethernet Interface: 0
Interface Mode: TRUNK
Native Vlan: 100
Allowed Vlan: 101,
Ethernet Interface: 1
Interface Mode: ACCESS
Native Vlan: 0
Allowed Vlan:
Ethernet Interface: 2
Interface Mode: ACCESS
Native Vlan: 0
Allowed Vlan:
Laptop2 verbonden op Switch 2 ontvangen IP-adres van VLAN 101:
Laptop1 geplaatst op Switch 1 ontving een IP van VLAN 101:
Ethernet adapter Ethernet 6_White:
Connection-specific DNS Suffix . :
Link-local IPv6 Address . . . . . : fe80::d1d6:f607:ff02:4217%18
IPv4 Address. . . . . . . . . . . : 192.168.101.13
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.101.1
C:\Users\tantunes>ping 192.168.101.12 -i 192.168.101.13
Pinging 192.168.101.12 with 32 bytes of data:
Reply from 192.168.101.12: bytes=32 time=5ms TTL=128
Reply from 192.168.101.12: bytes=32 time=5ms TTL=128
Reply from 192.168.101.12: bytes=32 time=7ms TTL=128
Reply from 192.168.101.12: bytes=32 time=5ms TTL=128
Ping statistics for 192.168.101.12:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 5ms, Maximum = 7ms, Average = 5ms
Opmerking: om ICMP tussen Windows-apparaten te testen, moet u ICMP op de systeemfirewall toestaan. Standaard blokkeren Windows-apparaten ICMP in de systeemfirewall.
Een andere eenvoudige test om Ethernet-overbrugging te verifiëren is het hebben van SVI voor VLAN 101 op zowel switches als het instellen van Switch 2 SVI naar DHCP. Switch 2 SVI voor VLAN 101 krijgt IP van VLAN 101 en u kunt Switch 1 VLAN 101 SVI pingen voor VLAN 101-connectiviteitscontrole:
Switch2#show ip int br
Interface IP-Address OK? Method Status Protocol
Vlan1 unassigned YES NVRAM up down
Vlan100 192.168.100.61 YES DHCP up up
Vlan101 192.168.101.11 YES DHCP up up
GigabitEthernet0/1 unassigned YES unset up up
[...]
Switch2#
Switch2#ping 192.168.101.1 source 192.168.101.11
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.101.1, timeout is 2 seconds:
Packet sent with a source address of 192.168.101.11
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 3/4/7 ms
Switch2#
Switch1#sh ip int br
Interface IP-Address OK? Method Status Protocol
Vlan1 192.168.1.11 YES NVRAM up up
Vlan100 192.168.100.1 YES NVRAM up up
Vlan101 192.168.101.1 YES NVRAM up up
GigabitEthernet1/0/1 unassigned YES unset up up
[...]
Switch1#ping 192.168.101.11 source 192.168.101.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.101.11, timeout is 2 seconds:
Packet sent with a source address of 192.168.101.1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 4/6/8 ms
Switch1#
De lokale modus AP C9115 is ook aangesloten bij de EWC:
Gemaakt 3 WLAN’s, open, PSK en dot1x, toegewezen aan een beleidsprofiel met VLAN 101 zoals gedefinieerd in het toegangsbeleid:
Draadloze clients kunnen verbinding maken met de WLAN’s:
In deze sectie worden nuttige opdrachten en tips, trucs en aanbevelingen gepresenteerd.
Op RAP/MAP:
Bij WLC:
Om te debuggen op de WLC is het beste startpunt om RadioActive-spoor met het MAC-adres van de MAP/RAP te gebruiken.
AP9124_RAP#show debug
mesh:
adjacent packet debugging is enabled
event debugging is enabled
mesh linktest debug debugging is enabled
Jan 16 14:47:01 AP9124_RAP kernel: [*01/16/2024 14:47:01.9559] EVENT-MeshRadioBackhaul[1]: Sending ADD_LINK to MeshLink
Jan 16 14:47:01 AP9124_RAP kernel: [*01/16/2024 14:47:01.9559] EVENT-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: AWPP adjacency added channel(36) bgn() snr(70)
Jan 16 14:47:01 AP9124_RAP kernel: [*01/16/2024 14:47:01.9560] EVENT-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: Wcp Client Add vapId:17 AID:256
Jan 16 14:47:01 AP9124_RAP kernel: [*01/16/2024 14:47:01.9570] CLSM[4C:A6:4D:23:9D:51]: Skip key programming due to null key
Jan 16 14:47:04 AP9124_RAP kernel: [*01/16/2024 14:47:04.9588] EVENT-MeshRadioBackhaul[1]: Sending LINK_UP to MeshLink
Jan 16 14:47:04 AP9124_RAP kernel: [*01/16/2024 14:47:04.9592] EVENT-MeshLink: Add BH Radio port Mac:4C:A6:4D:23:9D:51 port:70 Device:DEVNO_BH_R1
Jan 16 14:47:04 AP9124_RAP kernel: [*01/16/2024 14:47:04.9600] EVENT-MeshSecurity: Processing ASSOC_REQ, Child(4C:A6:4D:23:9D:51) state changed to ASSOC
Jan 16 14:47:05 AP9124_RAP kernel: [*01/16/2024 14:47:05.1008] EVENT-MeshSecurity: Intermodule message ASSOC_RESP_NOTIFICATION
Jan 16 14:47:05 AP9124_RAP kernel: [*01/16/2024 14:47:05.1011] EVENT-MeshSecurity: Processing CAPWAP_MESH_ASSOC_RSP, Child(4C:A6:4D:23:9D:51) state changed to AUTH
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.1172] EVENT-MeshSecurity: Intermodule message KEY_ADD_NOTIFICATION
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.1173] EVENT-MeshSecurity: save pmk for Child(4C:A6:4D:23:9D:51) in EAP mode
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.1173] EVENT-MeshSecurity: save anonce for Child(4C:A6:4D:23:9D:51)
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2033] EVENT-MeshSecurity: Processing TGR_AUTH_REQ, Child(4C:A6:4D:23:9D:51) state changed to KEY_INIT
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2139] EVENT-MeshSecurity: decoding TGR_REASSOC_REQ frame from 4C:A6:4D:23:9D:51, no mic
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2139] EVENT-MeshSecurity: Parent(4C:A6:4D:23:AE:F1) generating keys for child 4C:A6:4D:23:9D:51
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2143] EVENT-MeshSecurity: Processing TGR_REASSOC_REQ, Child(4C:A6:4D:23:9D:51) state changed to STATE_RUN
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2143] EVENT-MeshSecurity: Mesh Security successful authenticating child 4C:A6:4D:23:9D:51, informing Mesh Link
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2143] EVENT-MeshLink: Mac: 4C:A6:4D:23:9D:51 bh_id:3 auth_result: Pass
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2143] EVENT-MeshLink: Sending NOTIFY_SECURITY_DONE to Control
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2144] EVENT-MeshLink: Mesh Link:Security success on Child :4C:A6:4D:23:9D:51
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2146] EVENT-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: auth_complete Result(Pass)
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2147] EVENT-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: Wcp Client Add vapId:17 AID:256
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2151] EVENT-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: Reset mesh client
Jan 16 14:47:06 AP9124_RAP kernel: [*01/16/2024 14:47:06.2151] EVENT-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: Wcp Client Add vapId:17 AID:256
Jan 16 14:47:19 AP9124_RAP kernel: [*01/16/2024 14:47:19.3576] EVENT-MeshRadioBackhaul[1]: Started phased mesh neigh upddate with 1 neighbors
Jan 16 14:47:19 AP9124_RAP kernel: [*01/16/2024 14:47:19.3577] EVENT-MeshRadioBackhaul[1]: Started mesh neigh update batch at index 0
Jan 16 14:47:19 AP9124_RAP kernel: [*01/16/2024 14:47:19.3577] EVENT-MeshRadioBackhaul[1]: All mesh neigh update batches completed
Jan 16 14:52:13 AP9124_RAP kernel: [*01/16/2024 14:52:13.6402] INFO-MeshRadioBackhaul[1]: Tx ADJ Response to 4C:A6:4D:23:9D:51 len: 247 type: 32 ch:36 antenna:0 netname: offchan: 0
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7407] INFO-MeshRadioBackhaul[1]: Rx ADJ Request unicast Mac: 4C:A6:4D:23:9D:51, bgn: channel:36 snr:71
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7408] EVENT-MeshRadioBackhaul[1]: Sending LINK_UP to MeshLink
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7409] INFO-MeshRadioBackhaul[1]: Tx ADJ Response to 4C:A6:4D:23:9D:51 len: 247 type: 32 ch:36 antenna:0 netname: offchan: 0
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7411] EVENT-MeshLink: Add BH Radio port Mac:4C:A6:4D:23:9D:51 port:70 Device:DEVNO_BH_R1
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7419] EVENT-MeshSecurity: Processing ASSOC_REQ, Child(4C:A6:4D:23:9D:51) state changed to ASSOC
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7583] EVENT-MeshSecurity: Intermodule message ASSOC_RESP_NOTIFICATION
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7586] EVENT-MeshSecurity: Processing CAPWAP_MESH_ASSOC_RSP, WLC blocks Child 4C:A6:4D:23:9D:51, state changed to IDLE
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7586] EVENT-MeshSecurity: Mesh Security failed to authenticate child 4C:A6:4D:23:9D:51
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7620] INFO-MeshRadioBackhaul[1]: Rx ADJ Request unicast Mac: 4C:A6:4D:23:9D:51, bgn: channel:36 snr:72
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7620] INFO-MeshRadioBackhaul[1]: APID TLV for Mac: 4C:A6:4D:23:9D:51, length:6
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7621] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: ApID: len(6):
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7621] 0x3c 0x57 0x31 0xc5 0xa9 0xf8
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7621] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: HcExt: hopcountVersion:1 capabilities: 0
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7621] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: HT CAP : width(0)
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7621] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: HT CAP MCS :
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7622] 0xff 0xff 0xff 0xff 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7622] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: VHT CAP : width(0)
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7622] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: VHT CAP MCS :
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7622] 0xaa 0xff 0x00 0x00 0xaa 0xff 0x00 0x00
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7622] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: HE CAP : width(0)
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7623] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: HE CAP MCS :
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7623] 0xaa 0xff 0xaa 0xff 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7623] INFO-MeshRadioBackhaul[1]: Tx ADJ Response to 4C:A6:4D:23:9D:51 len: 247 type: 32 ch:36 antenna:0 netname: offchan: 0
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7636] EVENT-MeshRadioBackhaul[1]: Sending LINK_DOWN to MeshLink
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7637] INFO-MeshRadioBackhaul[1]: Tx ADJ Response to 4C:A6:4D:23:9D:51 len: 247 type: 32 ch:36 antenna:0 netname: offchan: 0
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7642] EVENT-MeshLink: Sending NOTIFY_SECURITY_LINK_DOWN to MeshSecurity
Jan 16 14:52:15 AP9124_RAP kernel: [*01/16/2024 14:52:15.7642] EVENT-MeshSecurity: Intermodule message NOTIFY_SECURITY_LINK_DOWN
Jan 16 14:48:58 AP9124_RAP kernel: [*01/16/2024 14:48:58.9929] INFO-MeshRadioBackhaul[1]: Tx ADJ Response to 4C:A6:4D:23:9D:51 len: 247 type: 32 ch:36 antenna:0 netname: offchan: 0
Jan 16 14:48:59 AP9124_RAP kernel: [*01/16/2024 14:48:59.2889] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: set_distVector: vec rapHops:1 metric:13048576
Jan 16 14:48:59 AP9124_RAP kernel: [*01/16/2024 14:48:59.7894] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: set_distVector: vec rapHops:1 metric:13048576
Jan 16 14:48:59 AP9124_RAP kernel: [*01/16/2024 14:48:59.9931] INFO-MeshRadioBackhaul[1]: Rx ADJ Request unicast Mac: 4C:A6:4D:23:9D:51, bgn: channel:36 snr:71
Jan 16 14:48:59 AP9124_RAP kernel: [*01/16/2024 14:48:59.9932] INFO-MeshRadioBackhaul[1]: Tx ADJ Response to 4C:A6:4D:23:9D:51 len: 247 type: 32 ch:36 antenna:0 netname: offchan: 0
Jan 16 14:49:00 AP9124_RAP kernel: [*01/16/2024 14:49:00.2891] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: set_distVector: vec rapHops:1 metric:13048576
Jan 16 14:49:00 AP9124_RAP kernel: [*01/16/2024 14:49:00.7891] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: set_distVector: vec rapHops:1 metric:13048576
Jan 16 14:49:00 AP9124_RAP kernel: [*01/16/2024 14:49:00.9937] INFO-MeshRadioBackhaul[1]: Rx ADJ Request unicast Mac: 4C:A6:4D:23:9D:51, bgn: channel:36 snr:69
Jan 16 14:49:00 AP9124_RAP kernel: [*01/16/2024 14:49:00.9938] INFO-MeshRadioBackhaul[1]: Tx ADJ Response to 4C:A6:4D:23:9D:51 len: 247 type: 32 ch:36 antenna:0 netname: offchan: 0
Jan 16 14:49:01 AP9124_RAP kernel: [*01/16/2024 14:49:01.2891] INFO-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: set_distVector: vec rapHops:1 metric:13048576
Jan 16 14:49:25 AP9124_RAP kernel: [*01/16/2024 14:49:25.5480] EVENT-MeshAwppAdj[1][4C:A6:4D:23:9D:51]: Child Health is 0 dropping child
Jan 16 14:49:25 AP9124_RAP kernel: [*01/16/2024 14:49:25.5481] EVENT-MeshRadioBackhaul[1]: MeshRadioBackhaul::push_kill_adj_msg mac:4C:A6:4D:23:9D:51
Jan 16 14:49:25 AP9124_RAP kernel: [*01/16/2024 14:49:25.5481] EVENT-MeshRadioBackhaul[1]: Sending KILL_ADJACENCY to Self
Jan 16 14:49:25 AP9124_RAP kernel: [*01/16/2024 14:49:25.5488] EVENT-MeshRadioBackhaul[1]: KILL_ADJACENCY received from self Data: 0x4c 0xa6 0x4d 0x23 0x9d 0x51
Jan 16 14:49:25 AP9124_RAP kernel: [*01/16/2024 14:49:25.5489] INFO-MeshRadioBackhaul[1]: Tx ADJ Response to 4C:A6:4D:23:9D:51 len: 247 type: 32 ch:36 antenna:0 netname: offchan: 0
Jan 16 14:49:25 AP9124_RAP kernel: [*01/16/2024 14:49:25.5501] EVENT-MeshRadioBackhaul[1]: Sending LINK_DOWN to MeshLink
Jan 16 14:49:25 AP9124_RAP kernel: [*01/16/2024 14:49:25.5501] EVENT-MeshAdj[1][4C:A6:4D:23:9D:51]: Adjacency removed
Jan 16 14:49:25 AP9124_RAP kernel: [*01/16/2024 14:49:25.5502] EVENT-MeshRadioBackhaul[1]: Sending REMOVE_LINK to MeshLink
Jan 16 14:49:25 AP9124_RAP kernel: [*01/16/2024 14:49:25.5511] EVENT-MeshLink: Sending NOTIFY_SECURITY_LINK_DOWN to MeshSecurity
Jan 16 14:49:25 AP9124_RAP kernel: [*01/16/2024 14:49:25.5512] EVENT-MeshSecurity: Intermodule message NOTIFY_SECURITY_LINK_DOWN
Jan 16 14:49:25 AP9124_RAP kernel: [*01/16/2024 14:49:25.5513] EVENT-MeshLink: Delete BH3 Radio port Mac:4C:A6:4D:23:9D:51 port:70 Device:DEVNO_BH_R1
Cisco ingesloten draadloze controller op Catalyst access points - Gegevensblad
Cisco ingesloten draadloze controller op Catalyst access points (EAC) - witboek
Point-to-Point mesh link configureren met Ethernet-overbrugging op Mobility Express access points
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
16-Jan-2024 |
Eerste vrijgave |