基础配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
设备类型: 思科9800无线控制器 v17.x+
=======================


可以正常访问web界面，但是无法登录，提示登录失败
ip http server
ip http authentication local
ip http secure-server
ip http secure-trustpoint CISCO_IDEVID_SUDI \\重点


无线部署流程
========================
定义内网vlan-定义AP管理接口或vlan-定义wlan-定义policy-定义tags-将wlan和policy绑定在tags-将tags绑定在AP

AP绑定tags时，AP会掉线历时大概30s

HA - SSO 手动主备切换
========================
    在活动 WLC 上发出冗余强制切换命令。此命令将触发手动切换，活动 WLC 将重新启动，备用 WLC 将接管网络。在这种情况下，活动 WLC 上的客户端将被取消身份验证并重新加入新的活动 WLC。
    redundancy force-switchover

客户端上线日志


1
2
3
4
5
6
7
8
9
10
11
12
13
14
客户端连接成功
[client-orch-sm] [21109]：（注）：MAC：f0c1.f10b.8ac1 Association received。BSSID 7069.5a51.4ec0，旧 BSSID 0000.0000.0000，WLAN RomanTest，插槽0 AP 7069.5a51.4ec0，AP4C77.6D9E.6162
[client-orch-state] [21109]：（注）：MAC：f0c1.f10b.8ac1 客户端状态转换：S_CO_INIT -> S_CO_ASSOCIATING[dot11] [21109]: (note): MAC: f0c1.f10b.8ac1关联成功。AID 1，漫游 = 假，WGB = 假，11r = 假，11w = 假 AID 列表：0x1|0x0| 0x0| 0x0
[client-orch-state] [21109]：（注）：MAC：f0c1.f10b.8ac1 客户端状态转换：S_CO_ASSOCIATING -> S_CO_L2_AUTH_IN_PROGRESS
[client-auth] [21109]: (note): MAC: f0c1.f10b.8ac1 ADD MOBILE 已发送。客户端状态标志：0x71 BSSID：MAC：7069.5a51.4ec0 capwap IFID：0x90000004
[client-auth] [21109]：（注）：MAC：f0c1.f10b.8ac1 L2 身份验证已启动。方法 DOT1X，策略 VLAN 1477，AAA 覆盖 = 0，NAC = 0
[ewlc-infra-evq] [21109]：（注）：身份验证成功。已解决策略位图：客户端 f0c1.f10b.8ac1 的 11[client-auth] [21109]: (note): MAC: f0c1.f10b.8ac1 L2 Authentication Key Exchange Start。已解析 VLAN：1477，审核会话 ID：1E27300A0000000E127592C3
[client-keymgmt] [21109]: (注): MAC: f0c1.f10b.8ac1 EAP 密钥管理成功。AKM:DOT1X 密码:CCMP WPA2[client-orch-sm] [21109]：（注）：MAC：f0c1.f10b.8ac1 移动发现已触发。客户端模式：本地
[client-orch-state] [21109]：（注）：MAC：f0c1.f10b.8ac1 客户端状态转换：S_CO_L2_AUTH_IN_PROGRESS ->S_CO_MOBILITY_DISCOVERY_IN_PROGRESS
[mm-client] [21109]：（注）：MAC：f0c1.f10b.8ac1 移动成功。漫游类型无，子漫游类型 MM_SUB_ROAM_TYPE_NONE，以前的 BSSID MAC：0000.0000.0000 客户端 IFID：0xa0000001，客户端角色：本地 PoA：0x90000004 PoP：0x0
[client-auth] [21109]: (note): MAC: f0c1.f10b.8ac1 ADD MOBILE 已发送。客户端状态标志：0x72 BSSID：MAC：7069.5a51.4ec0 capwap IFID：0x90000004
[client-orch-state] [21109]：（注）：MAC：f0c1.f10b.8ac1 客户端状态转换：S_CO_MOBILITY_DISCOVERY_IN_PROGRESS ->S_CO_DPATH_PLUMB_IN_PROGRESS[dot11] [21109]: (note): MAC: f0c1.f10b.8ac1 Client datapath entry params - ssid:RomanTest,slot_id:0 bssid ifid: 0x0, radio_ifid: 0x90000003,wlan_ifid: 0xf0400002
[dpath_svc] [21109]：（注）：MAC：f0c1.f10b.8ac1 为 ifid 0xa0000001 创建的客户端数据路径条目
[client-orch-state] [21109]: (note): MAC: f0c1.f10b.8ac1 Client state transition: S_CO_DPATH_PLUMB_IN_PROGRESS -> S_CO_IP_LEARN_IN_PROGRESS[client-iplearn] [21109]: (note): MAC: f0c1.f10b.8ac1客户端IP学习成功。方法：DHCP IP：192.168.77.200[client-orch-state] [21109]：（注）：MAC：f0c1.f10b.8ac1 客户端状态转换：S_CO_IP_LEARN_IN_PROGRESS -> S_CO_RUN