Solucionar problemas do controlador sem fio integrado

Introdução

Este documento descreve como solucionar problemas do controlador sem fio integrado.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento sobre o controlador sem fio integrado.

Componentes Utilizados

Os seguintes componentes foram usados:

• Controlador sem fio integrado versão Cisco IOS 17.9.5
• Access point 9120AXI

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problemas potenciais

A GUI não está acessível

•  Ao converter um AP em um controlador sem fio incorporado (EWC), geralmente é devido a um problema de configuração devido ao fato de que você não pode acessar a GUI. Durante o processo, certifique-se de atribuir diferentes IPs para o controlador e o AP. Você precisa de dois endereços IP: um para o AP e outro para o acesso de gerenciamento da GUI.
• Se a GUI estiver demorando dois minutos para ser carregada, tente limpar os cookies do navegador e monitorar o resultado.
• Se seções específicas da GUI, como o Administration Management, estiverem inacessíveis (por exemplo, rotação contínua ou armazenamento em buffer), colete o arquivo HAR do navegador. Verifique se há algum problema com as respostas HTTP, como quebras em JSON, HTML, CSS etc. Quando tiver o arquivo HAR, procure por atrasos ou interrupções nas respostas. Se algo parecer quebrado ou lento, investigue possíveis bugs na versão atual do software e considere executar um switchover ou uma recarga.
• Você também pode ajustar os servidores http e o monitor.

Modernização do CER

É importante atualizar o EWC (Embedded Wireless Controller, Controlador sem fio incorporado) para a versão mais recente por vários motivos: - Correções de bugs, melhor desempenho, novos recursos, conformidade.

• Para executar uma atualização com êxito, é essencial entender como o processo de atualização funciona e o fluxo geral envolvido.
• O fluxo de atualização típico em um EWC inclui:

      - Initiate -> Download do upgrade do WLC -> Download da imagem do AP -> Upgrade da rede -> Ativate -> Reload.

• O servidor TFTP/ftp é necessário para atualizar o controlador.
• Durante a atualização, é crucial rastrear onde o processo pode ficar travado.
• Ao atualizar o controlador se você encontrar este erro:

   Erro: `COM FALHA: install_add : Falha na adição do perfil padrão devido à ausência de resposta do lado sem fio e se o pré-download do aplicativo travou devido a um erro de configuração

   Certifique-se de executar estes comandos:

# install remove profile default
# clear ap predownload statistics
# reload

Se as etapas mencionadas não resolveram o problema, execute a redefinição de fábrica do AP EWC.

Para atualizar o CER desde o início, através do console,
insira os seguintes comandos:

conf t
  wireless ewc-ap image-download parallel 
  wireless profile image-download default
  image-download-mode tftp
  tftp-image-server 
    
    
      tftp-image-path 
     
       end 
      
    

Se o pré-download do AP ficou preso no meio da atualização. Inicie o pré-download novamente usando comandos:

clear ap predownload statistics
install remove profile default
install add profile default
show wireless ewc-ap predownload status
show wireless ewc-ap ap image predownload status
show wireless ewc-ap redundancy summary

------------Quando o download estiver concluído-----------

install activate
show install summary
install commit

Se você encontrar um erro ao ativar a imagem:

Error- FAILED: install_activate : Configured preferred master does not point to the active controller. Please remove or fix the configuration and try install activate again

Se os cenários anteriores não resolverem o problema, tente estas etapas:

1. Atualize um AP sobressalente para a versão desejada e, em seguida, migre os APs para esse AP sobressalente configurado como o EWC. Certifique-se de programar um tempo de inatividade para este processo.
2. Como alternativa, faça login no modo AP a partir da controladora ativa (em produção). Certifique-se de que você tenha acesso de console ao AP e às configurações de backup antes de enviar a imagem desejada do servidor TFTP para executar a atualização.
3. As restrições são descritas em Converter pontos de acesso Catalyst 9100 em controladores sem fio integrados.

O IP estático não está fazendo ping no capwap ap/ EWC

1. Depois de atribuir um IP estático ao dispositivo Cisco 9115AXI-D (capwap), leva algum tempo para refletir na configuração atual.

    Para resolver isso, atribua o IP várias vezes (2-3) para que ele seja exibido na configuração atual.
2. No lado EWC, após a atribuição do IP, ele aparece na configuração atual. No entanto, às vezes o IP próprio não pode receber ping, mas o IP do capwap e o IP do capwap podem acessar os gateways.

Os clientes não podem se conectar

1. Verifique as configurações de SSID: Verifique as configurações do SSID específico. Se ele usar Segurança dot1x, revise as configurações de perfil de política e as configurações AAA relacionadas ao SSID. Uma vez verificado, colete os rastreamentos de RA para identificar quaisquer problemas ou erros.
2. Coletar relatório de WLAN: Ao mesmo tempo, reúna o relatório da WLAN para obter uma visão geral da comunicação dos clientes com o AP e o SSID.
3. Ajustar o status operacional do AP: Altere o status operacional do AP para inativo e verifique se os clientes ainda podem ver o SSID.
• Se o SSID estiver visível, verifique o servidor NTP e certifique-se de que ele esteja sincronizando corretamente.
• Tente adicionar novamente o servidor com o nome do host e verifique sua acessibilidade.
  

  Note: Se o servidor não sincronizar rapidamente, aguarde de 2 a 3 horas para sincronização.

Logs:

show ntp associations
show ntp status
show ntp config
show ntp packets

Debugs:

debug ntp all
term monitor

• Verificar a conectividade do cliente: Depois que a sincronização for bem-sucedida, verifique se os clientes podem se conectar.
• Se não estiver relacionado à sincronização do servidor NTP, continue com a coleta de capturas de uplink, rastreamentos de clientes, registros ao vivo do ISE, etc.

Sem Internet

Se for uma nova configuração, pode ser um problema de NAT no nível do ISP/problema de configuração. Se esse problema for intermitente ou de repente parar de funcionar:

1. O cliente está perdendo o IP (tempo de concessão expirado ou acessibilidade de gateway perdida).
2. Como o EWC não suporta switching central, ele é enviado diretamente para o uplink do AP.
3. Nesse caso, colete:

•  As capturas do Wireshark do cliente terminam ao tentar fazer ping no gateway continuamente.
• Traços radioativos (com e sem traços internos).
• Capturas de uplink Ap.
• Rastreamentos de clientes no nível de AP.
• OTA - Se algum pacote estiver sendo descartado ou não estiver alcançando o cliente.
  

  Note: Para OTA, é melhor usar um SSID aberto na maioria das vezes; caso contrário, os pacotes são criptografados .

Webauth

• Comece verificando a configuração para confirmar se a autorização está definida como local. Em seguida, verifique em que ponto o cliente está encontrando problemas.
• Fluxo :- Iniciar—Autenticação L2—Atribuição de DHCP/IP estático—Autenticação L3—Executar
• Se o cliente estiver preso na aprendizagem de IP, valide o problema no lado DHCP.
• Se o cliente estiver preso na autenticação da Web, verifique:-

    - Qualquer ACL de pré-autenticação configurada

    - Problemas de DNS

    - Preocupações de segurança no lado do cliente (por exemplo, mini navegador), que devem exigir ajustes no desvio do portal cativo.

• Colete uma captura de pacote (PCAP) do lado do cliente e verifique se há redefinições de sessão. Se necessário, reinicie o servidor HTTP e o servidor seguro HTTP.

Fim do suporte/Fim da vida útil

Pare de oferecer suporte ao EWC no ap para todas as novas versões a partir de 17.16.x. Ainda compatível com 17.6.x, 17.9.x, 17.12.x e 17.15.x.

Informações de referência

• White paper sobre o Cisco Embedded Wireless Controller
• Guia de configuração do Cisco Embedded Wireless Controller em pontos de acesso Catalyst
• Anúncio de fim das vendas e fim da vida útil do Cisco Wireless Embedded Wireless Controller (EWC) no ponto de acesso.