comandos debug and show wlc - cisco.com · medidor baseado carga do controle de admissão e da voz...

34
Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Edições do componente do controlador Assinaturas de IDS NAC OEAP Classificação desonesto baseado em regras Retenção desonesto Assinatura de IDS RLDP Canal diagnóstico Mobilidade inter do controlador Honeypot AP Integração de AirMagnet Autenticação Local O controlador debuga Autenticação de AAA geral TACACS+ LDAP Proteção do quadro do Gerenciamento do cliente (MFP) Mobilidade Relate problemas Problemas relacionados FIP Cliente Wireless que usa o autenticador local com EAP-TLS, EAP-FAST e PEAP 512 grupos WLANs/AP ACL, pre AUTH ACL e CPU ACL DHCP Problemas relacionados do acesso do convidado Alta disponibilidade das edições WLC Problemas relacionados do controlador H-REAP Fluxo de mídia Problemas relacionados do lugar Memória de sistema, fora das edições da memória Problemas relacionados da malha Edições com cliente de NTP e configuração do tempo no controlador Edições componentes RF para os WLC Componente SNMP para WLC Edições com a transferência de arquivo pela rede/transferência TFTP que inclui a

Upload: dangtuyen

Post on 08-Feb-2019

222 views

Category:

Documents


0 download

TRANSCRIPT

Índice

IntroduçãoPré-requisitosRequisitosComponentes UtilizadosConvençõesEdições do componente do controladorAssinaturas de IDSNACOEAPClassificação desonesto baseado em regrasRetenção desonestoAssinatura de IDSRLDPCanal diagnósticoMobilidade inter do controladorHoneypot APIntegração de AirMagnetAutenticação LocalO controlador debugaAutenticação de AAA geralTACACS+LDAPProteção do quadro do Gerenciamento do cliente (MFP)MobilidadeRelate problemasProblemas relacionados FIPCliente Wireless que usa o autenticador local com EAP-TLS, EAP-FAST e PEAP512 grupos WLANs/APACL, pre AUTH ACL e CPU ACLDHCPProblemas relacionados do acesso do convidadoAlta disponibilidade das edições WLCProblemas relacionados do controlador H-REAPFluxo de mídiaProblemas relacionados do lugarMemória de sistema, fora das edições da memóriaProblemas relacionados da malhaEdições com cliente de NTP e configuração do tempo no controladorEdições componentes RF para os WLCComponente SNMP para WLCEdições com a transferência de arquivo pela rede/transferência TFTP que inclui a

elevação/DowngradeComponente da Web GUI para WLCEdições da configuração e da autenticação de WebauthWLC-Webauth-moldeProblemas relacionados e realces da configuração do controlador XMLCanal diagnósticoAtribuição dinâmica do canalTACACS+WLC-Multicast-guiaWLC-QoS-guiaCallControl (classificação do SORVO) debugaMedidor baseado carga do controle de admissão e da VozWLC-Licença-guiaEdições ARPQuestões de redeOutroEdições do Access pointIAPPEdições da associação WGBO WGB ou o cliente prendido não obtêm o endereço de DHCPO WGB ou o endereço IP estático prendido dos usos do cliente mas o endereço IP de Um ouMais Servidores Cisco ICM NT não aparecem no controladorUsername password APEdições da conexão de clienteO cliente debugaO controlador não faz como o pedido da associaçãoO cliente não responde aos pedidos EAPO CCKM que vagueia falhaPôr em esconderijo PMKID falhaEdições de Reauth802.11R (transição rápida) que vagueia não trabalhaMobilidade inter do controladorDesabilitar debugaInformações Relacionadas

Introdução

Este documento fornece informações sobre os comandos debug e show que estão disponíveispara resolver problemas de Controllers de LAN Wireless (WLCs).

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

Convenções

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobreconvenções de documentos.

Edições do componente do controlador

Assinaturas de IDS

debugar wips que os sig permitem●

NAC

debugar eventos nac permitem●

debugar pacotes nac permitem●

OEAP

Comandos show do controlador

a mostra ap junta-se ao add> do Mac do <ap do detalhe stats●

a mostra h-colhe o sumário●

a mostra h-colhe a latência●

mostre a link-criptografia ap●

mostre o DATA-plano ap●

A mostra lateral AP/debuga

show logging●

mostre o rcb do cliente do lwapp/capwap●

mostre a configuração do cliente do lwapp/capwap●

teste o IAPP-DATA-eco do lwapp/capwap●

debugar o IAPP-DATA-eco do lwapp/capwap●

o lwapp/capwap da mostra colhe●

show controller●

Classificação desonesto baseado em regras

Debuga para recolher

debugar o dot11 eliminam as plantas pouco vigorozas a regra permitem●

Captações a tomar

Não aplicável.

Configuração e saída da mostra a recolher

mostre o sumário desonesto da regra●

mostre regra desonesto o <rule> detalhado●

mostre o <rogue-mac> detalhado ap desonesto (se um rogue particular é classificado errada)●

Elimine as plantas pouco vigorozas a retenção

Certifique-se que há um servidor DHCP configurado na rede para que o Access Point (AP)desonesto se use se o endereçamento do IP Estático é usado.

Debuga para recolher

debugar o rogue do dot11 permitem●

Captações a tomar

Traço de Airopeek no canal desonesto.

Nota: Olhe para fora para quadros dissociados.

Configuração e saída da mostra a recolher

mostre o rogue-mac> <contained detalhado ap desonesto●

mostre o <ap-nome da configuração 802.11b/a ap do command> acima●

Assinatura de IDS

Certifique-se que há um servidor DHCP configurado na rede para o rogue AP para se usar se oendereçamento do IP Estático é usado.

Debuga para recolher

debugar wips que os sig permitem●

Captações a tomar

Captação de Airopeek na assinatura do canal detectada.

Saída do debug e show a recolher

No software antes de 5.2, o LWAPP deve ser usado no lugar de CAPWAP para estes comandos:

mostre a descarga dos sig dos ids do capwap - A batida da detecção das assinaturas e daassinatura das descargas conta incluir o MAC address com as batidas máximas. Igualmenteinclui o status atual do traçado do pacote IDS.

mostre a ids do capwap o sobrenome desonesto do <slot-> da retenção - indica a lista atualde pedidos desonestos da retenção neste AP. Os pedidos da retenção são agrupados pelocanal.

mostre a ids do capwap o <slot-> desonesto rad da retenção - indica a lista atual de pedidosdesonestos da retenção neste AP. Esta lista corresponde à lista de pedidos como recebidodo controlador.

debugar sig dos ids do capwap - Gira debuga sobre para a assinatura de IDS e a detecção daretenção.

teste o type-name> do <message do fósforo do traço dos ids do capwap - gira sobre oseguimento para todos os pacotes recebidos pelo módulo da detecção da assinatura de IDSdo type-name> do type=<message da mensagem; type-name> do <message = FF paraseguir todos os tipos de mensagem. A assinatura debuga na necessidade da seção 8.2.1 deser girado sobre para ter os pacotes seguidos indicados.

teste o <type-name> receptor do traço dos ids do capwap - Gira sobre o seguimento paratodos os pacotes que combinam todas as assinaturas atualmente instaladas para o móduloda detecção da assinatura de IDS do type-name> do type=<message da mensagem; type-name> do <message = FF para seguir todos os tipos de mensagem que combinam umaassinatura. A assinatura debuga na necessidade da seção 8.2.1 de ser girado sobre para teros pacotes seguidos indicados.

RLDP

Debuga para recolher

No WLC:

debugar o rldp do dot11 permitem●

No AP:

debugar o mgmt do cliente do lwapp●

Captações a tomar

Captação de Airopeek no canal desonesto.

Configuração e saída da mostra a recolher

<rogue-mac> desonesto do novato do rldp ap da configuração●

Canal diagnóstico

Debuga para recolher

debugar o mac> <client do cliente●

debugar o ccxdiag que todos permitem●

Captações a tomar

Captação de Airopeek no canal de que o AP é ajustado. Recomenda-se evitar filtrar porque o reqda baliza e da ponta de prova/pacotes do resp pode ser faltado.

Configuração e saída da mostra a recolher

mostre o sysinfo●

mostre x wlan●

mostre a corrida-configuração●

show tech-support●

a mostra debuga●

mostre o msglog●

mostre o sumário do cliente●

mostre a detalhe do cliente o mac> <client●

Detalhes do cliente

Hardware do cliente●

Detalhes do software do suplicante tais como a versão de software, o nome do software (porexemplo, [ADU] do utilitário de Desktop de Aironet ou odisseia), e a versão do driver em casodo ADU

Operating system (OS) do cliente●

Mobilidade inter do controlador

Debuga para recolher

debugar o mac> <client do cliente em ambos os WLC●

debugar a entrega da mobilidade permitem em ambos os WLC (se certifique recordar aordem: permita sempre debugam o cliente primeiramente.)

Debugar o estado PEM permitem●

Se o trajeto do controle ou os dados da mobilidade estão acima para baixo então gire sobre“debugam o keepalive da mobilidade permitem” em ambo o Switches (faça a anotação da versãode software que é executado em ambos os controladores).

Se o Address Resolution Protocol (ARP) não está trabalhando, gire sobre? debugar o arp quetodos permitem? em ambo o Switches.

Se o DHCP não está trabalhando, gire sobre? debugar o mensagem DHCP permitem? e?debugar o pacote DHCP permitem? em ambo o Switches.

Se o IPsec é involvido: debugar a sa-exportação pm permitem, debugam a sa-importação pmpermitem.

Se o cliente conecta após por algum tempo, indique quanto tempo tomou.

Captações a tomar

Capture de acordo com o tipo vagueando, tal como o CCKM, o PMKID ou o TGR.

Configuração e saída da mostra a recolher

Mesmos que a edição e igualmente as estas da conexão de cliente:

mostre a PMK-esconderijo o mac> <client (no controlador do alvo)●

mostre a detalhes do cliente o mac> <client (quando o cliente é conectado no AP velho)●

mostre o sumário da mobilidade (em ambos os WLC)●

Detalhes do cliente

Mesmos que o tipo vagueando particular, tal como o CCKM, o PMKID ou o TGR.

Honeypot AP

Debuga para recolher

Não aplicável.

Captações a tomar

O traço de Airopeek da captação no canal a armadilha é recebido a fim confirmar que o rogueestá usando o SSID de Cisco.

Configuração e saída da mostra a recolher

mostre o traplog●

Integração de AirMagnet

Debuga para recolher

No WLC para edições NMSP-relacionadas:

debugar wips que o nmsp permite●

debugar wips que o evento permite●

debugar wips que o erro permite●

Para edições CAPWAP-relacionadas:

debugar wips que o evento permite●

debugar wips que o erro permite●

debugar o erro do iapp permitem●

debugar o evento do iapp permitem●

Para a informação corrompida do alarme/relatórios do dispositivo:

debugar wips que todos permitem●

No AP:

debugar o evento am do capwap●

debugar o erro am do capwap●

Captações a tomar

Captação de Airopeek do ataque●

Captação etéreo dos relatórios (enviados como o pacote de dados)●

Configuração e saída da mostra a recolher

No AP:

mostre o stats am do capwap●

mostre o [run it few times] do buffer am do capwap●

mostre o [alarm-id] da política am do capwap●

mostre o [alarm-id] do alarme am do capwap●

Autenticação Local

Coisas a verificar antes que você registrar um erro

Certifique-se que o cliente pode associar ao WLAN. Se o cliente não pode, a seguir o problemaestá no dot1x em nível. Se usando Certificados, certifique-se que há dispositivos e certificados deCA instalados no WLC. Também, certifique-se de você ter selecionado o expedidor correto docertificado na configuração do local-AUTH a fim selecionar o grupo correto de Certificados noWLC.

Se usando o banco de dados local para credenciais do usuário, certifique-se do username existano banco de dados. Se usando o Lightweight Directory Access Protocol (LDAP), veja a seçãodebugando LDAP para mais informação sobre debugging.

Debuga para recolher

WLC:

debugar erros da estrutura do eap do local-AUTH aaa permitem●

debugar erros de método do eap do local-AUTH aaa permitem●

debugar eventos do método do eap do local-AUTH aaa permitem●

debugar a manutenção programada do método do eap do local-AUTH aaa permitem●

debugar o DB do local-AUTH aaa permitem●

debugar o calço do local-AUTH aaa permitem●

Configuração e saída da mostra a recolher

mostre a configuração do local-AUTH●

mostre estatísticas do local-AUTH●

mostre Certificados do local-AUTH (se usando um método do [EAP] do protocolo extensibleauthentication com Certificados)

Detalhes do cliente

O tipo de cliente, mais os detalhes de configuração EAP que indicam que método é selecionado eque parâmetros são ajustados para esse método no cliente. Também, o texto de algumMensagem de Erro visto no cliente.

O controlador debuga

debugar o pki pm permitem? Detalhes na validação certificada.●

debugar eventos aaa permitem? Isto ajuda se há algum problema relacionado da lista daautorização.

mostre o sumário do lsc do certificado? Para algum sumário LSC-relacionado.●

Autenticação de AAA geral

Estes debugam são úteis para a autenticação do raio de debug, a autorização, ou as edições dacontabilidade:

Debuga para recolher

debugar o mac> <client do cliente? Dá a informação em como o reauth relacionou atributos,tais como o sessão-intervalo e o ação-tipo, são aplicado.

debugar eventos aaa permitem? Ajuda a pesquisar defeitos como os servidores AAAdiferentes são usados para a autenticação, a contabilidade, e a autorização.

debugar o pacote aaa permitem? Ajuda a pesquisar defeitos que atributos diferentes AAA sãorecebidos e aplicados.

Captações a tomar

Uma captação prendida pode ser recolhida entre o controlador e o servidor Radius se o acimadebuga não indica a edição.

Configuração e saída da mostra a recolher

Mesmos que a edição e igualmente a esta da conexão de cliente:

mostre o sumário do raio●

Detalhes do cliente

Mesmos que a edição da conexão de cliente.

TACACS+

Debuga para recolher

debugar tacacs aaa permitem (no WLC recolha o log no server ACS/RADIUS para explicar)●

debugar eventos aaa●

debugar o detalhe aaa●

debugar o móbil do dot11●

debugar o estado do dot11●

debugar eventos PEM●

debugar o estado PEM●

Captações a tomar

Uma captação prendida pode ser recolhida entre o controlador e o servidor Radius se o acimadebuga não indica a edição.

Configuração e saída da mostra a recolher

mostre os tacacs sumários●

Mudança da edição da autorização (CoA) e do pacote de desconexão (paládio) - RFC 3576●

mostre o sumário do raio●

LDAP

Coisas a verificar antes que você registrar um erro

Certifique-se que o servidor ldap é processo de ping do WLC.

Se usando o diretório ativo e a autenticação de EAP local, estes métodos de EAP não sãoapoiados:

PULO●

MSCHAPv2 EAP-FAST●

PEAP MSCHAPv2●

Isto é devido ao diretório ativo que não pode retornar uma senha de texto sem formatação quepossa ser usada para a autenticação MSCHAPv2.

Debuga para recolher

debugar o ldap aaa permitem●

Se o problema ocorre ao usar o LDAP com autenticação local, considera a seção da autenticaçãolocal para mais debuga.

Configuração e saída da mostra a recolher

mostre o sumário do ldap●

mostre o <server no.> do ldap●

mostre estatísticas do ldap●

mostre estatísticas do local-AUTH (se o problema ocorre ao usar o LDAP com autenticaçãode EAP local)

Proteção do quadro do Gerenciamento do cliente (MFP)

Para todos os problemas

debugar o cliente do mfp dos wps●

mostre o sumário do mfp dos wps●

Configuração e saída da mostra a recolher

mostre estatísticas do mfp dos wps●

Problemas de configuração

O controlador debuga:

debugar o lwapp do mfp dos wps●

debugar o mfp do lwapp (em Aironet os AP)●

O cliente não associa

O controlador debuga:

debugar o cliente do mfp dos wps●

debugar o detalhe do mfp dos wps●

debugar o estado PEM●

debugar eventos PEM●

debugar eventos do dot1x●

Configuração e saída da mostra a recolher:

mostre o msglog●

mostre o detalhe do cliente●

O 1130/1240 de AP adicional debuga quando o cliente não associa

debugar msg do mgmt do dot11●

debugar o gerente todos aaa do dot11 (para o modo independente H-REAP)●

Aironet AP debuga quando o cliente não associa no modo independente H-REAP

debugar o cliente do mfp do dot11●

debugar msg do mgmt do dot11●

debugar a relação do mgmt do dot11●

debugar a estação do mgmt do dot11●

debugar o dot11 supp-sm-dot1x●

debugar o gerente todo aaa do dot11●

debugar o dot11 wpa-cckm-km-dot1x●

Mobilidade

O controlador debuga

debugar wps que o mfp milímetro permite●

debugar o diretório da mobilidade●

Configuração e saída da mostra a recolher

mostre o sumário da mobilidade●

mostre estatísticas da mobilidade●

Relate problemas

O controlador debuga

debugar o relatório do mfp dos wps●

Configuração e saída da mostra a recolher

mostre estatísticas do mfp dos wpsNota: Deve ser invocado imediatamente depois que oserros são gerados.

Problemas relacionados FIP

Quando o controlador estiver colocado no modo do padrão de processamento de informaçãofederal (FIP), simplesmente as funções criptograficamente aprovadas podem ser usadas. Emconsequência, você deve travar o SSL para baixo para usar o algoritmo de autenticaçãoTLS_RSA com cifra AES.

Não pode quebrar no menu da bota

Esta é uma característica para FIP. A característica é permitida usando este comando:

Não pode transferir a imagem nova

Esta é uma característica para FIP. Transferência é desabilitada quando a bota-ruptura édesabilitada acima.

Cliente Wireless que usa o autenticador local com EAP-TLS, EAP-FAST e PEAP

Debuga para recolher

Segundo a comunicação no problema, estes debugam podem ser permitidos:

debugar wps que os cids permitem●

debugar o evento do locp permitem●

debugar o server do emweb permitem●

debugar eventos do método do eap do local-AUTH aaa permitem●

Captações a tomar

Farejador de rastreamento entre o WLC e o dispositivo com a edição.

Nota: O WLC pode começar uma comunicação assim que o serviço relevante começar.Recomenda-se começar acima o sniffer antes das potências WLC.

Configuração e saída da mostra a recolher

mostre o switchconfig●

512 grupos WLANs/AP

512 WLAN

Um erro 512 WLAN é se o cliente pode conectar a um “grupo padrão” AP, mas não pode conectara um AP ajustado a um grupo do costume AP.

Mostre a saída para recolher no controlador:

mostre o sysinfo●

show running-config●

mostre o sumário wlan●

mostre o apgroup wlan●

mostre o msglog●

Mostre a saída para recolher no AP:

show controller●

mostre o manganês do cliente do capwap●

show log●

Debuga para recolher:

debugar o cliente xx: xx: xx: xx: xx: xx●

debugar o grupo permitem●

debugar o evento do capwap●

Nota: Estes debugam ou qualquer outro debugam devem ser comutados SOBRE após ter emitidoo comando <client do mac> do cliente debugar. Este comando causa toda precedente debugapara ser desabilitado.

Siga para recolher:

traço wireless●

Grupos AP

Alguns problemas relativos a adicionar ou a suprimir o grupo AP, ou a adicionar a relação aogrupo AP.

Mostre a saída para recolher:

mostre o sysinfo●

show running-config●

mostre o sumário wlan●

mostre o apgroup wlan●

mostre o msglog●

Debuga para recolher:

debugar o grupo permitem●

ACL, pre AUTH ACL e CPU ACL

DHCP

Debugar a Em-faixa DHCP

debugar o mensagem DHCP permitem●

debugar o pacote DHCP permitem●

Debugar o DHCP para a Serviço-porta permitem

debugar a serviço-porta DHCP permitem●

Problemas relacionados do acesso do convidado

Convidado WLAN

debugar a entrega da mobilidade permitem●

debugar eventos PEM permitem●

debugar o estado PEM permitem●

Para problemas de DHCP:

debugar o pacote DHCP permitem●

debugar o mensagem DHCP permitem●

Para problemas de conexão móveis:

debugar eventos do dot11 permitem●

debugar o móbil do dot11 permitem●

Para problemas RADIUS/AAA:

debug dot1x aaa enable●

Alta disponibilidade das edições WLC

Failover AP

Problema de configuração

Recolha e examine estes arquivos de configurações:

Todos os arquivos de configuração relacionados WLC? mostre a corrida-configuração emostre a executar-configuração.

A prioridade do Failover AP é configurada?●

Por AP WLC preliminar (“switch Cisco preliminar [nome | Campo do endereço IP de Um ouMais Servidores Cisco ICM NT]” sob “a configuração AP”)

Por AP WLC secundário (“switch Cisco secundário [nome | Campo do endereço IP de Um ouMais Servidores Cisco ICM NT]” sob “a configuração AP”)

Por AP WLC terciário (“switch Cisco terciário [nome | Campo do endereço IP de Um ou MaisServidores Cisco ICM NT]” sob “a configuração AP”)

Os parâmetros de configuração correspondentes AP no WLC? mostre o name> daconfiguração <AP ap.

O único modea apoiado AP para a rápido-pulsação do coração é local e h-colhe (campo do“modo AP”).

Os parâmetros de configuração correspondentes AP no AP? mostre a configuração do clientedo capwap.

Failover a WLC inesperado

mostre o sysinfo? O número máximo de AP apoiados pelo WLC previsto.

mostre o sumário ap? AP que se juntaram ao WLC previsto.

mostre o cliente ha do capwap? Se a rápido-pulsação do coração é permitida, examine a listaalternativa no AP.

Transporte a edição

Se o DHCP é permitido para a interface Ethernet AP, buscou um endereço IP de Um ou MaisServidores Cisco ICM NT? Use a relação FastEthernet0 da mostra.

sibile < o endereço IP de Um ou Mais Servidores Cisco ICM NT >? Determina se o AP e oWLC podem se sibilar.

Protocolos CAPWAP

Comandos debug comuns WLC e AP:

Debugar eventos e estado CAPWAP? debugar eventos do capwap permitem/desabilitação●

Debugar erros CAPWAP? debugar erros do capwap permitem/desabilitação●

Debugar detalhes CAPWAP? debugar o detalhe do capwap permitem/desabilitação●

Debugar a informação CAPWAP? debugar o mensagem de informação do capwappermitem/desabilitação

Debugar o payload CAPWAP? debugar o payload do capwap permitem/desabilitação●

Debugar o hexdump CAPWAP? debugar o hexdump do capwap permitem/desabilitação●

Comando debug específico da rápido-pulsação do coração AP:

Debugar a rápido-pulsação do coração? mostre o cliente ha do capwap●

Nota: Às vezes você precisa o analisador de rede (tal como o wireshark) output.

Prioridade AP

Determine se a prioridade AP está permitida? mostre corrida-Conf (o “AP se junta campo àprioridade” sob a “informação de rede”)

Determine o número máximo de AP apoiados pelo WLC? mostre o sysinfo (o “númeromáximo do AP apoiado”)

Determine quantos AP se juntaram ao WLC? mostre o sumário ap●

Examine a prioridade da junta de cada AP? mostre o sumário ap (a última coluna)●

Transportador e edições CAPWAP

Veja as sessões correspondentes na seção do Failover AP.

show tech-support●

mostre a corrida-configuração●

show running-config●

mostre a configuração ap o name> geral <AP●

mostre a configuração do cliente do capwap●

Problemas relacionados do controlador H-REAP

H-REAP

O controlador debuga:

debugar o <mac> do cliente●

O AP debuga:

debugar o lwapp colhem o mgmt●

debugar msg do mgmt do dot11●

debugar o mgmt int do dot11●

Edições H-REAP CCKM

O controlador debuga:

debugar o cckm●

debugar o cckm do hreap●

O AP mostra/debuga:

debugar o lwapp colhem o mgmt●

debugar a chave do gerente aaa do dot11●

debugar o lwapp colhem o cckm●

debugar msg do mgmt do dot11●

o lwapp da mostra colhe o cckm●

RAIO do Local H-REAP

O controlador debuga:

debugar o grupo do hreap●

debugar o hreap aaa●

AP/Show debuga:

debugar o lwapp colhem●

debugar a configuração do cliente do lwapp●

show run●

Fluxo de mídia

debugar o fluxo de mídia

Admissão? A admissão do cliente debuga que é útil ao debugar a recusa do cliente/delistedições.

Evento? As descargas IGMP/media dirigem atualizações do cliente.●

RRC? Atualizações da máquina de estado RRC.●

debugar o bcast

igmp? O cliente IGMP junta-se a mensagens do pedido/relatório.●

Problemas relacionados do lugar

Memória de sistema, fora das edições da memória

Configuração e saída da mostra a recolher

mostre o stat da memória●

mostre bufferes●

show process memory●

Nota: Se da “a bandeira dos erros do monitor da memória configuração” é ajustada “paradesabilitar”, os detalhes da corrupção de memória podem ser transferidos arquivos pela redeusando estes comandos:

errorlog do datatype da transferência de arquivo pela rede de transferência●

nome de arquivo memerrors.txt da transferência de arquivo pela rede de transferência●

começo da transferência de arquivo pela rede de transferência●

Problemas relacionados da malha

Há uns pontos múltiplos da falha (ou da presença do erro):

Controlador●

Malha AP●

GUI/WLC●

Diretrizes gerais

Identifique o ponto da falha e isole o componente falhando.●

Correlacione traços do controlador, da malha AP, e da saída visual no CLI/GUI/WLC paraidentificar igualmente o ponto da falha.

Em caso dos problemas relacionados do pacote, recolha Airopeek ou traços etéreos paraconfirmar a análise preliminar.

Analise a razão para a falha e como o problema pode ser reproduzido.●

Configuração●

Ação do disparador●

Diretrizes totais

Esta seção é pretendida fornecer bastante ponteiros para debugar um erro da malha e pararecolher a informação relevante para ajudar os DE a compreender mais eficientemente o erro.Dado que pôde ser impossível localizar à primeira vista um erro, este documento é redigido comoum grupo de sugestões para o descolamento um pouco do que um regulamento. Espera-se que odescolamento usará a discreção para anexar relevante debuga a fim ajudar a estudareficientemente e resolver o mais rapidamente possível o erro.

Os pacotes suspeitos vão faltar

Recolha traços etéreos e de Airopeek.

Grupos do comando Debug

Este é um grupo de comandos debug genéricos que podem ser usados para obter a informaçãosobre o sistema.

Mostra geral CLI:

show version●

mostre o rcb do cliente do capwap●

mostre o estado da malha●

mostre a adjacência do módulo da malha●

mostre o [current] do canal da malha●

Teste a malha CLI:

teste a adjacência da malha? para comandos test da adjacência da malha●

teste astools da malha? para ferramentas da Anti-costa da MALHA●

teste o awpp da malha? para comandos test da malha AWPP●

teste o desabilitação da malha? para desabilitar uma característica●

a malha do teste permite? para permitir uma característica●

teste a transmissão da malha? para comandos test da transmissão da malha●

teste a malha a mais linktest? para o teste para o teste do link da malha●

teste o mperf da malha? para a ferramenta de teste de BW da MALHA●

Edições específicas

alguma edição da conexão de enlace●

debugar o link da malha●

mostre a adjacência da malha (criança/pai/todos)●

Rádio:

mostre o controlador d0, d1,… (para todas as edições Rádio-relacionadas)●

Traços do ar (entre os Nós afetados)●

Edições da relação (tráfego de dados relativo):

mostre int d0, d1, G0, G1,…●

O Ethernet segue entre o controlador e o Access point da Telhado-parte superior (o RAP)●

Transmissão:

mostre a tabela do forwarding da malha●

debugar o [table/packet] da transmissão da malha●

mostre os links de transmissão da malha●

mostre o estado de porta da transmissão da malha●

debugar o filtro de porta da transmissão da malha●

Endereço IP de Um ou Mais Servidores Cisco ICM NT /DHCP:

debugar o endereço IP de Um ou Mais Servidores Cisco ICM NT●

mostre o bri IP int●

mostre int bvi1●

mostre o BVI 1 int da corrida●

mostre o estado de porta da transmissão da malha●

teste o filtro de porta do desabilitação da malha, e o roteador do sibilo●

Tráfego IP e DHCP:

debug ip udp●

debugar o ICMP IP●

debugar o [detail] DHCP●

Lista da exclusão:

debugar a exclusão da adjacência da malha? Olhe os eventos relativos a excluir pais.●

teste a exclusão da adjacência da malha clara? Cancele para fora os contadores atuais da●

lista da exclusão e comece fresco.Máquina de estado da adjacência:

debugar o evento da adjacência da malha●

debugar o estado da adjacência da malha●

debugar o temporizador da adjacência da malha●

Uma comunicação da adjacência:

debugar o pacote da adjacência da malha●

debugar a mensagem da adjacência da malha●

Edições do link da adjacência:

debugar o canal da adjacência da malha●

debugar o vizinho da adjacência da malha●

debugar o pai da adjacência da malha●

Mudanças da razão sinal-ruído (SNR):

debugar o snr da adjacência da malha●

Seleção dinâmica da frequência (DF):

debugar dfs da adjacência da malha●

O Workgroup Bridge (WGB) não associa:

Recolha o cliente debuga no controlador e no AP.●

Recolha farejadores de rastreamento de Airopeek entre o WGB e a malha AP do pai.●

O cliente prendido atrás do WGB não pode passar o tráfego.●

Obtenha o estado do pai WGB no controlador.●

Recolha debuga no controlador, na malha AP e no WGB.●

Recolha traços etéreos entre a malha AP do pai e o controlador.●

O AP não pode SER JUNTADO:

Recolha debugam a mensagem no controlador:debugar erros do capwap permitemdebugareventos do capwap permitem

Recolha debugam a mensagem no AP:debugar o evento de cliente do capwapdebugar o errode cliente do capwap

Para mais informação, use estes adicionais debuga:

O controlador debuga:debugar o detalhe do capwap permitemdebugar a informação docapwap permitemdebugar o payload do capwap permitemdebugar o hexdump do capwappermitem

O AP debuga:debugar a configuração do cliente do capwapdebugar o detalhe do cliente docapwapdebugar o cliente fwd do capwapdebugar o hexdump do cliente do capwapdebugar ainformação cliente do capwapdebugar o payload do cliente do capwapdebugar a remontagemdo cliente do capwap

Comandos show:

mostre o rcb do cliente do capwap? mostra a configuração do bloco de rádio-controlo●

mostre a configuração do cliente do capwap? configuração de rádio das mostras do nvram●

Comandos test:

teste o reinício do lwapp da malha●

teste a ponte/local do modo da malha●

teste a batida/mapa do papel da malha●

teste o bgn xxxx da malha●

teste o console CLI do lwapp●

teste o controlador IP do lwapp●

Ferramentas do Anti-encalhamento:

Comandos AP●

Controladordebugar astools da malha pesquisam defeitos o addr> <MAC? O MAC addressdo rádio b/g do AP encalhado.

Comandos showmostre a configuração dos astools da malha? configuração atualmostre aencalhar-ap-lista dos astools da malha? imprima a lista de detectado encalhado

AP - Nenhuma baliza é ouvidaCertifique-se que há pelo menos um AP vizinho que se juntouao controlador e está capaz da escuta o AP encalhado.Mostre d0 cont para determinar ocanal de funcionamento atual dos rádios 11b.Recolha tudo possível debuga que é relevante.

Ferramenta da medida da largura de banda de Mperf:

Comandos show●

Comandos debug●

Edições com cliente de NTP e configuração do tempo no controlador

debugar o pacote NTP permitem●

debugar o ponto baixo NTP permitem●

debugar o detalhe NTP permitem●

show time●

Captação etéreo na porta de gerenciamento do controlador●

Edições componentes RF para os WLC

Componente SNMP para WLC

Anexe o comando do Simple Network Management Protocol (SNMP) que falhou.●

Se o WCS indica que o SNMP falhou, a seguir tente executar o SNMP ajustado/comando getde SNMP Manager MG-macio ou todo o outro.

Verifique para ver se trabalha do controlador UI ou CLI.●

Anexe um tiro de tela do CLI/Controller UI.●

Se há uns escapes de memória ou umas edições CPU, mencione quanto tempo o sistemaesteve acima.

Olhe o SNMP debuga para ver se qualquer coisa é evidente.debugar o MIBs SNMP permitemo debugam o agente SNMP permitemdebugar armadilhas SNMP permitem.

Anexe fora do acima debuga.●

Edições com a transferência de arquivo pela rede/transferência TFTP que inclui a

elevação/Downgrade

Componente da Web GUI para WLC

Menção que o problema do navegador é considerado.●

Verifique se qualquer edição do script de Java esta presente. Se usando Firefox, verifique oconsole do erro. Anexe um tiro de tela do erro do script de Java. O internet explorer mostraráuma janela pop-up. Para Firefox, anexe a janela de console do erro.

Se a configuração está falhando, verifique com o CLI. Anexe a saída CLI.●

Anexe o tiro de tela ao erro.●

Mencione o controlador e a plataforma AP.●

Se há um impacto na tarefa do emweb, a seguir olhar no rastreamento de pilha do impacto.Se o rastreamento de pilha indica o CLI, a seguir não use este componente.

Edições da configuração e da autenticação de Webauth

debugar pm SSH-appgw permitem●

debugar pm SSH-TCP permitem●

WLC-Webauth-molde

Informações básicas

Determine a topologia da rede então o webauth foi executado.

Éuma instalação do convidado ou uma associação normal em um único WLC, ou apósvagueie o webauth foi feito?

Que tipo do webauth é configurado (interno, externo, personalizado ou Web-passthru)?●

Que é a página de login usada?●

Transfira o pacote do webauth e forneça isso.●

Você permitiu a seguro-Web? Se sim, desabilite e veja se o webauth trabalha.●

Comandos show:

mostre a detalhes do cliente o <mac>●

mostre o <wlanid> wlan●

as regras da mostra mostram a costume-Web●

Debug

debugar o server do emweb permitem●

debugar pm SSH-TCP permitem●

debugar o SSH-motor pm permitem o <> do pacote●

debugar pm SSH-appgw permitem●

debugar o <mac> do clienteNota: Emita isto debugam se a página não é indicada. Certifique-se recolher isto debugam separadamente.

debugar a entrega da mobilidade permitemNota: Emita isto debugam se o webauth nãotrabalha após vagueia.

Tubos aspiradores

Porta WLC DS? Isto é útil para um problema da autenticação RADIUS.Porta WLC AP? se ospacotes HTTP são deixados cair entre o WLC e o APSobre o ar? se o AP está deixando cairpacotes

Problemas relacionados e realces da configuração do controlador XML

Validação XML

As mensagens de erro de validação XML, tais como a validação para o data> da configuraçãodo nó ptr_apfCfgData.apfVAPIDData.apfVapSecurity.<any, são observadas durante a

inicialização de sistema.

a mensagem de erro de validação inteira XML●

o procedimento CLI ou GUI para configurar os WLAN antes da inicialização de sistema●

o arquivo de configuração CLI ou XML que é gerado e salvar ao TFTP antes da inicializaçãode sistema

mostre a inválido-configuração●

Canal diagnóstico

debugar o mac> <client do cliente●

debugar o ccxdiag que todos permitem●

Atribuição dinâmica do canal

debugar o ondas radiofónicas-diretor que o canal permite●

debugar o ondas radiofónicas-diretor que o radar permite●

TACACS+

debugar tacacs aaa permitem●

mostre os tacacs sumários●

WLC-Multicast-guia

Informações básicas

Topologia da rede●

Certifique-se que o endereço do fluxo de transmissão múltipla não é o endereço reservadoIANA para o aplicativo que está no uso.

Endereços de multicast que estão sendo usados●

A taxa e o tamanho do pacote do fluxo de transmissão múltipla●

Certifique-se que o endereço de multicast configurado do grupo AP não é o mesmo que oendereço do fluxo de transmissão múltipla.

O modelo WLC (2106, 4404, 4402, WiSM…)●

O modelo AP (1131, 1232, 1242, 1250…)●

Transmita por rádio o cliente está usando-se●

MAC address do cliente●

Informação WLC (todos os sabores)

Descargas de:

mostre o sumário da relaçãodebugar o bcast * permita●

mostre o sumário da rede●

mostre o sumário do mgid do Multicast da rede●

mostre o <mgid> do detalhe do mgid do Multicast da rede●

Para G libere e mais tarde: mostre apgroups wlan●

Para TALWAR/2106 com código novo FP:Se o IGMP Snooping é permitido, debugar o cfgtool--mcast4db.dump do caminho rápido debugam o cfgtool --mcast2db.dump do caminhorápidoSe o IGMP Snooping é desabilitado, debugar o cfgtool --mcast2db.dump do caminhorápidoSe o Multicast-unicast é permitido, debugar o cfgtool do caminho rápido --mcastrgdb.dump

Informação AP (todos os sabores)

Descargas de:

mostre o mcast do lwappmostre o mgid todo do mcast do lwappmostre o <mgid> identificaçãodo mgid do mcast do lwappmostre tempos do tráfego-quatro do cliente do lwapp com 1intervalo minuto

O rádio debuga:

A taxa do overrun dos Ethernet1.O rádio transmite a taxa2.A taxa de rádio do descarte3.O modo de economia de energia do conjunto de serviço da base (BSS)4.A taxa total dos Ethernet RX5.A taxa do Multicast RX dos Ethernet6.

Para #1, execute a mostra int g0 | comando do overrun inc periodicamente.

Para #2, #3 e #4, executam a mostra d0 cont | implore o comando das filas periodicamente. Olheas contagens da emissão/descarte para cada fila.

Igualmente para #3, execute a mostra int d0 | comando da queda de emissor inc periodicamente.

Para #5, execute a mostra g0 cont | comando count inc RX periodicamente.

Para #6, execute a mostra g0 cont | comando multicast inc periodicamente. A primeira linhamostra o Multicast/transmissão RX.

A fim obter as taxas de pacote de informação, execute um comando os segundos cada 10 edivida a diferença pelo 10.

Se muitos pacotes estão enviados na fila do mcast (para um BSS), a seguir o BSS reage do

modo de economia de energia. A taxa máxima do pacote de transmissão múltipla para umaeconomia de energia BSS é relativamente baixa. Esta é uma edição conhecida.

Comute a informação

Verifique a versão de switch com o comando show version. O interruptor deve ter “a versão dabase avançada IP” (por exemplo, Cisco IOS Software, C3750 software [C3750-ADVIPSERVICESK9-M], versão 12.2(40)SE, SOFTWARE DE VERSÃO (fc3). [imagem: c3750-advipservicesk9-mz.122-40.SE.bin]). “A versão baixa IP” tem uma edição no tráfego multicast dointerVLAN do roteamento.

Algum debuga:

Verifique se o roteamento de transmissão múltipla é permitido. (a “mostra executada” deveincluir “o roteamento de transmissão múltipla IP distribuído”)Verifique se “a configuração dosparse-dense-mode do pim IP” é adicionada ao VLAN configurado.mostre o grupo de IGMPIP

Captações do sniffer

Relação DS do WLAN●

Relação de Mgmt do WLC●

Ap-Mgr a que o AP está conectado (exigido somente quando o src do mcast for wireless)●

Relação do Eth do AP●

No ar●

Análise de captações do sniffer

O origem de transmissão múltipla é face da tela

Verifique se os pacotes alcançam o WLC na relação DS.●

Verifique se o pacote de transmissão múltipla encapsulado LWAPP é enviado na relação domgmt. O pacote deve ter:o ADDR exterior do dst IP = configurou o endereço de multicast dogrupo apporta do dst UDP = 12224

Verifique se o pacote visto em “b” é visto no intf do eth do AP.●

Verifique se o pacote do córrego do mcast é visto no ar.●

O origem de transmissão múltipla é lado wireless

Verifique se os pacotes encapsulado LWAPP são recebidos no intf ap-mgr. Aqui, o LWAPP éunicast.

Verifique se um pacote de transmissão múltipla é enviado do intf DS.●

Verifique se o pacote de transmissão múltipla encapsulado LWAPP é enviado na relação domgmt. O pacote deve ter:o ADDR exterior do dst IP = configurou o endereço de multicast dogrupo apporta do dst UDP = 12224

Verifique se o pacote visto em “b” é visto no intf do eth do AP.●

Verifique se o pacote do córrego do mcast é visto no ar.●

Verificação da configuração de switch para WiSM

Verifique se você está enfrentando a edição mencionada abaixo quando você usar um módulo deServiços sem fio (WiSM).

A identificação de bug Cisco CSCsj48453?CAT6k não envia o tráfego multicast a WISM no modoL3.

Sintoma? O tráfego multicast para de fluir de um host prendido a um host wireless através docartão de WiSM no modo L3, por exemplo quando ambos os anfitriões estão em VLAN diferentes.Somente o primeiro pacote alcança com sucesso. Depois disso, as paradas do tráfego.

Circunstâncias? O tráfego para somente quando o modo da replicação multicast é saída.

Workaround? Uma ação alternativa é mudar o modo da replicação multicast ao ingresso usando ocomando do ingresso do Protocolo IP multicast replicação-MODE dos mls. Os fluxos de tráfegocorretamente no modo do ingresso. Verifique o mesmos que usam o comando da capacidade doProtocolo IP multicast dos mls da mostra.

Promova a descrição do problema? O problema é considerado com Cat6K e um WiSM. O fluxode tráfego multicast do host wireless ao host prendido trabalha muito bem, mesmo no L3.Também, passar de tráfego multicast do host prendido ao host wireless pelo cartão de WiSMtrabalha muito bem no modo L2.

WLC-QoS-guia

O mínimo debuga

Obtenha? mostre a corrida-configuração? de todo o Switches no grupo da mobilidade.●

Quando o problema ocorre, capture estes debuga:debug aaa all enabledebugar o estadoPEM permitemdebugar eventos PEM permitemdebugar a entrega da mobilidadepermitemdebugar o móbil do dot11 permitemdebugar o estado do dot11 permitem

Obtenha um traço de Airopeek ou de AirMagnet perto do AP/phone/handset problemático.●

Obtenha uma captação etéreo ou de Etherpeek da porta do interruptor DS, do interruptorascendente AP, e das prioridades de voz de SpectraLink (SVPs).

CallControl (classificação do SORVO) debuga

Perguntas

É um cliente do Session Initiation Protocol (SIP)?●

Que IP PBX \ server do sorvo está usando?●

Exibição é registrado nesse server dado do SORVO?●

Fazem 7921 trabalham como esperado, e somente os clientes do SORVO para ter umaedição?

Informação WLC

mostre o [wlan -] sumário wlan●

Debugar o controle de chamada todo●

Debugar eventos do controle de chamada●

Mostre erros de controle de chamada●

Mostre atendimentos do controle de chamada●

Informação AP

Debugar detalhes centímetro cúbico do dot11●

Debugar erros centímetro cúbico do dot11●

Debugar eventos centímetro cúbico do dot11●

Mostre o Mac atendimento-informação do cliente do lwapp (o MAC address do cliente napergunta)

Carregue o controle de admissão baseado e exprima o medidor

Perguntas a responder

Acontece com ambos os rádios? a? e? b??●

Que é o valor da utilização de canal quando o atendimento é rejeitado?●

É isto com 7921 telefones somente, ou com outros telefones também? Se sim, que são ostelefones? Se não, pode isto ser tentado em um outro telefone TSPEC?

É isto com 11n ou os AP regulares?●

Você está fazendo a mobilidade do inter-controlador?●

É o telefone TSPEC capaz?●

Está fazendo UAPSD?●

São este reprodutível 2006 ou 4100 Plataformas?●

É um ambiente protegido da sala?●

Havia uma condição especial para que o atendimento foi rejeitado?●

Comandos debug and show no WLC para LBCAC

debugar o cac que todos permitem●

mostre 802.11a/b/g●

mostre o id> <wlan wlan●

mostre o <ap-name> stats 802.11a/b/g ap●

mostre o <ap-name> 802.11a/b/g ap auto-RF●

Debugar o AP para LBCAC

debugar a unidade do cac do dot11●

debugar o medidor do cac do dot11●

debugar eventos do cac do dot11●

Exprima o medidor

Sobre as captações do sniffer do ar e do fioVerifique para ver se o tráfego UP6 está sendogerado continuamente.Certifique-se que o WLAN tem o perfil direito de QoS e a política dosmultimédios do Wi-fi (WMM).A maioria das perguntas pedidas LBCAC são aplicáveis para o

medidor da Voz.Comandos de debug e show no WLC para o medidor da Voz:mostre amostra 802.11a/b/g o o id> <wlan wlanmostre o <ap-name> stats 802.11a/b/g apmostre o tsmdo <ap-name> stats 802.11a/b/g apmostre o mac> do <client-mac> <AP do tsm 802.11a/b/gdo clientedebugar o pacote do iapp permitem o debugam o erro do iapp permitemdebugar oiapp que todos permitem o debugam o mac> <client do clienteDebuga no AP para o medidor da Voz:debugar o tsm do dot11debugar o Voz-medidor docliente do lwapp

WLC-Licença-guia

Debuga para recolher no controlador

Saídas do console●

msglog●

Edições ARP

Debuga para recolher no controlador

debugar o arp que todos permitem●

Questões de rede

Debuga para recolher no controlador

debugar o registo do pacote permitem●

descarga-baixo-nível-debuga●

Outro

Debuga para recolher no controlador

descarga-baixo-nível-debuga●

msglog●

Edições do Access point

IAPP

mostre o sumário do wgb●

mostre o mac> do <wgb do detalhe do wgb●

Edições da associação WGB

debugar o móbil do dot11 permitem●

debugar o estado do dot11 permitem●

debugar eventos PEM permitem●

debugar o estado PEM permitem●

debugar o iapp que todos permitem●

O WGB ou o cliente prendido não obtêm o endereço de DHCP

debugar o pacote DHCP permitem●

debugar o mensagem DHCP permitem●

O WGB ou o endereço IP estático prendido dos usos do cliente mas o endereço IPde Um ou Mais Servidores Cisco ICM NT não aparecem no controlador

debugar o móbil do dot11 permitem●

debugar o estado do dot11 permitem●

Username password AP

Debuga para recolher no AP

debugar a configuração do cliente do lwapp●

Captações a tomar

Não aplicável.

Configuração e saída da mostra a recolher

mgmtuser ap da configuração●

Edições da conexão de cliente

O cliente debuga

debugar o cliente xx.xx.xx.xx.xx.xx●

O controlador não faz como o pedido da associação

Captura do pacote

Captação de Airopeek no canal de que o AP é ajustado. Recomenda-se evitar filtrar porque abaliza e o req da ponta de prova/pacotes do resp podem ser faltados. Certifique-se capturar oevento quando a conexão é terminada.

Caso que o cliente não está conectando, a seguir capture o evento inteiro que começa do pedidodo prob até que a sessão obtenha terminada (por exemplo, o deauth está enviado e resposta da

associação com código de status como não 0).

Forneça o cliente e endereços AP MAC.

Nota: O AP MAC será rádio baixo MAC + ID de WLAN.

Configuração e saída da mostra a recolher no controlador

mostre o sysinfo? WLC? detalhes da versão smostre x wlan? no WLC para o WLANafetadomostre a corrida-configuração? do WLCa mostra debugamostre o msglogmostre otecnologia-apoio? do WLC (bom ter, mas não necessário)

Detalhes do cliente

Hardware do cliente? Os detalhes do software do suplicante tais como a versão e o softwarenomeiam (por exemplo, ADU ou a odisseia)

SO de cliente? Se é Windows, forneça a configuração de sistema de cliente indo aoProgramas > Acessórios > às ferramentas de sistema > à informação de sistema.

Detalhes do servidor Radius

Forneça o tipo de servidor Radius (SBR, Cisco ACS, Linux, etc.) e a configuração se aplicável.

O cliente não responde aos pedidos EAP

Veja que o controlador não faz como a seção do pedido da associação.

A autenticação de EAP não vai completamente

Veja que o controlador não faz como a seção do pedido da associação.

A requisição DHCP do cliente falha

Veja que o controlador não faz como a seção do pedido da associação.

A troca EAPOL faz não indo completamente

Veja que o controlador não faz como a seção do pedido da associação.

O CCKM que vagueia falha

Debuga para recolher

A maioria do debuga é o mesmo que a seção anterior, edição da conexão de cliente. Contudo,este novo debuga ajudará mais na eliminação de erros CCKM. Este comando debug estádisponível de 5.0 e mais atrasado:

debugar o cckm permitemmostre a PMK-esconderijo o mac> <client? no controlador doalvomostre a detalhes do cliente o mac> <client? quando o cliente for conectado no APvelhodebugar o cckm permitem

Nota: Estes debugam ou qualquer outro debugam devem ser ligados depois que você ediçãodebuga o mac> <client do cliente. Isto é porque o cliente debugar comando do <mac> que causatoda precedente debuga para ser desabilitado.

Captações a tomar

Certifique-se de você captação no canal onde o alvo AP está. Por exemplo, você quer capturartodos os pacotes de gerenciamento entre o cliente e o alvo AP. Veja que o controlador não fazcomo a seção do pedido da associação para mais informação.

Configuração e saída da mostra a recolher no controlador

Veja que o controlador não faz como a seção do pedido da associação e para emitir estescomandos:

mostre a PMK-esconderijo o mac> <client? no controlador do alvo●

mostre a detalhes do cliente o mac> <client? quando o cliente for conectado no AP velho●

Detalhes do cliente

Veja que o controlador não faz como a seção do pedido da associação.

Pôr em esconderijo PMKID falha

Verifique se o esconderijo chave oportunista dos suportes ao cliente (OKC).

Nota: OKC não é o mesmo que o esconderijo chave dinâmico (PKC) como especificado em802.11I. O WLC apoia somente OKC.

Debuga para recolher

Veja que o controlador não faz como a seção do pedido da associação.

Captações a tomar

Certifique-se de você captação no canal onde o alvo AP está. Por exemplo, você quer capturartodos os pacotes de gerenciamento entre o cliente e o alvo AP.

Veja que o controlador não faz como a seção do pedido da associação.

Configuração e saída da mostra a recolher no controlador

Veja que o controlador não faz como a seção do pedido da associação e para emitir estescomandos:

mostre a PMK-esconderijo o mac> <client? no controlador do alvo●

mostre a detalhes do cliente o mac> <client? quando o cliente for conectado no AP velho●

Detalhes do cliente

Veja que o controlador não faz como a seção do pedido da associação.

Edições de Reauth

Debuga para recolher

Veja que o controlador não faz como a seção do pedido da associação.

Captações a tomar

Não aplicável.

Configuração e saída da mostra a recolher no controlador

Veja que o controlador não faz como a seção do pedido da associação e para emitir estescomandos:

mostre o sumário do raio●

mostre a detalhes do cliente o mac> <client●

mostre a PMK-esconderijo o mac> <client●

Detalhes do cliente

Veja que o controlador não faz como a seção do pedido da associação.

802.11R (transição rápida) que vagueia não trabalha

Debuga para recolher

debugar o mac> <client do cliente●

debugar eventos ft permitem●

debugar chaves ft permitem●

Nota: Estes debugam ou qualquer outro debugam devem ser ligados depois que você ediçãodebuga o mac> <client do cliente. Isto é porque o cliente debugar comando do <mac> que causatoda precedente debuga para ser desabilitado.

Captações a tomar

Em caso sobre do ar que vagueia, recolha a captação de Airopeek no canal onde o alvo AP está.Por exemplo, você quer capturar todo o req FT do AUTH do 802.11/quadros do resp e req dareassociação/resp.

Em caso sobre do DS que vagueia, recolha a captação de Airopeek no canal onde a fonte APestá. Por exemplo, você quer capturar o req da reassociação/quadros do resp. Você igualmentequer capturar o quadro de ação? req s FT/resp na fonte AP? canal s.

Nota: Recomenda-se manter a fonte e o destino AP no mesmo canal a fim debugar a edição802.11R vagueando. Isto permite que você capture o req FT/req do resp e da reassociação/respem um único arquivo de captura.

Configuração e saída da mostra a recolher no controlador

Veja que o controlador não faz como a seção do pedido da associação e para emitir estescomandos:

mostre a PMK-esconderijo o mac> <client? no controlador do alvo e da fonte●

mostre a detalhes do cliente o mac> <client? quando o cliente for conectado no AP velho●

mostre o sumário da mobilidade? para obter o domínio ID da mobilidade●

Detalhes do cliente

Atualmente, somente o WGB é o cliente 802.11R conhecido. Veja que o controlador não faz comoa seção do pedido da associação para mais informação.

Mobilidade inter do controlador

Debuga para recolher

debugar o mac> <client do cliente? em ambos os WLC●

debugar a entrega da mobilidade permitem? em ambos os WLC (recorde a ordem: permitasempre debugam o cliente primeiramente.)

Debugar o estado PEM permitem●

<ip> de Eping●

<ip> de Mping●

Se o trajeto do controle ou os dados da mobilidade estão acima para baixo então gire sobre“debugam o keepalive da mobilidade permitem” em ambo o Switches (faça uma anotação daversão de software que é executado em ambos os controladores).

Se o ARP não está trabalhando, gire sobre? debugar o arp que todos permitem? em ambo oSwitches.

Se o DHCP não está trabalhando, gire sobre? debugar o mensagem DHCP permitem? e?debugar o pacote DHCP permitem? em ambo o Switches.

Se o IPsec é involvido: debugar a sa-exportação pm permitem, debugam a sa-importação pmpermitem.

Se o cliente conecta após por algum tempo, indique quanto tempo tomou.

Captações a tomar

Capture de acordo com o tipo vagueando, tal como o CCKM, o PMKID ou o TGR.

Configuração e saída da mostra a recolher

Veja que o controlador não faz como a seção do pedido da associação e para emitir estescomandos:

mostre a PMK-esconderijo o mac> <client? no controlador do alvo●

mostre a detalhes do cliente o mac> <client? quando o cliente for conectado no AP velho●

mostre o sumário da mobilidade? em ambos os WLC●

Detalhes do cliente

Veja o tipo vagueando particular, tal como o CCKM, o PMKID ou o TGR.

Desabilitar debuga

A fim desabilitar tudo debugar mensagens, usam debugar desabilitação-todo comando command.

Alternativamente, você pode desabilitar o específico debuga usando o comando debug com apalavra-chave do desabilitação. Aqui está um exemplo:

Informações Relacionadas

Suporte Técnico e Documentação - Cisco Systems●