升级接入点固件时保留关联能力

下载选项

PDF (148.7 KB)
在各种设备上使用 Adobe Reader 查看
ePub (70.9 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (63.0 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2006 年 8 月 4 日

文档 ID:6136

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文描述客户端在这些条件下为什么不能联合到接入点(AP) ：

运行轻量级扩展身份认证协议(LEAP) /asynchronous通信服务器(ACS)。
在AP的固件升级到11.06或以后。
在客户端的固件升级对版本4.25。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于以下软件和硬件版本：

AP340固件版本11.06和PC340固件版本4.25.5。
AP AIR-AP342E2R和客户端适配器AIR-PCM342。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

问题 1

固件版本11.06和AP稍后依照IEEE 802.1X Draft 10标准。Draft 8标准在此版本之前使用了。在客户端的固件版本4.25依照Draft 10。在AP运行的固件11.06，您能使用任一份草稿。如果希望客户端运行固件4.23和更加早期联合，使用Draft 8。使用Draft 8配置的4.25客户端不与11.06 AP一起使用，并且4.25客户端不与11.05 AP一起使用。

AP固件版本	客户端固件版本	IEEE 802.1X草稿
11.06 (和以后)	4.25	10
11.06 (和以后)	4.23或前	8
11.03--11.05	4.25 (不与11.05一起使用)	AP要求8，但是客户端不与8一起使用
11.03--11.05	4.23或前	8

解决方案 1

有两个选项解决此问题：

请使用Draft 10 (11.06)在AP并且升级客户端卡的固件到4.25。
请使用在AP的Draft 8并且以在客户端的更加早期的固件使用AP。

此表显示客户端适配器固件的IEEE 802.1X草案标准(和工作组网桥固件的)不同的版本依照。

客户端固件版本	Draft 8	Draft 10
4.13	x	--
4.16	x	--
4.23	x	--
4.25或以上	--	x
WGB340/350 8.58	x	--
WGB340/350 8.61	--	x

问题 2

用RADIUS服务器使用MAC验证。一些Aironet 1231G AP (AP从Cisco IOS版本12.3(7)JA1到12.3(7)JA3)有用户认证的问题。

如果从一最新Cisco IOS版本升级到12.3(7)JA3，这是常见问题。

解决方案 2

解决此问题的第一步将测试与配置。完成这些步骤：

去除加密密钥在安全>加密管理器。
请勿点击然后应用。
去SSID管理器，突出显示SSID SSID_Name，并且选择<NO ADDITION>。
从开放式验证菜单，请移下来并且单击应用。

一旦应用这些更改，您能用客户端适配器测试。

如果它仍然失败，没有加密和验证设置，重新设置AP到默认和从头重新配置最好的。
完成这些步骤为了重新设置AP到默认：
1. 选择系统软件>System配置。
2. 单击“Reset”对默认(除了IP)。
  
  一旦它重新启动，您能再重新配置它和用客户端适配器测试。
检查MAC验证设置在预先的安全下并且设置它为仅服务器。完成这些步骤：
1. 选择安全>预付款安全> MAC验证。
2. 点击仅服务器。
3. 点击保存设置。