Cisco经典文档

当前位置: 首页Cisco经典文档轻量接入点(LAP)常见问题


轻量接入点(LAP)常见问题

 

 

                                                       文档下载:

切换至英文原版


 

问题

前言
LAP 常见问题
 


 

前言

 

本文档提供了有关 Cisco 轻量接入点 (LAP) 的常见问题 (FAQ) 信息。

有关文档规则的详细信息,请参阅 Cisco 技术提示规则

 

LAP 常见问题

 

 

问。 什么是Cisco轻量级接入点(LAP) ?

 

A. Cisco LAP 是 Cisco 统一无线网络体系结构的一部分。 LAP 是一种可连接到无线 LAN (WLAN) 控制器 (WLC) 的 AP。 LAP 提供了 IEEE 802.11a、802.11b 和 802.11g 的双频支持,同时为动态、实时射频 (RF) 管理提供了无线监控。 另外, Cisco膝部运用时间敏感的功能,例如第2层加密,使Cisco WLAN安全地支持语音、视频和数据应用。

AP是“轻量”,意味着他们不能独立无线局域网控制器(WLC)操作。 WLC 管理着 AP 的配置和固件。 AP是“部署的零的联系”,并且AP的单个配置不是必要的。 同时 AP 也是轻量级的,也就是说它们仅处理实时 MAC 功能。 AP Leave WLC将处理的所有非实时MAC功能。 这种体系结构也称为“MAC 分离式”体系结构。

 

问。 能否配置LAP操作对立于无线局域网控制器(WLC) ?

 

A. 不可以,脱离 WLC,LAP 将无法工作。 LAP 必须连接 WLC 才能发挥作用。 原因是 WLC 提供了 LAP 在注册过程中需要的所有配置参数和固件。

 

问。 什么是轻量 AP 协议 (LWAPP)?

 

答:LWAPP 是一种 Internet 工程任务组 (IETF) 草案协议,它定义了设置和路径验证操作以及运行时操作的控制消息传递。 此外,LWAPP 也定义了数据流量的隧道机制。

LAP 使用 LWAPP 发现机制来发现控制器。 LAP 向控制器发送 LWAPP 加入请求。 控制器则向 LAP 发送 LWAPP 加入响应,以允许 AP 加入控制器。 当 LAP 加入控制器时,如果其上的软件版本与控制器不匹配,它将会下载控制器软件。 随后,LAP 将完全处在控制器的控制之下。 LWAPP 通过安全密钥分发机制保护 LAP 和控制器之间的控制通信。 这种安全密钥分发机制要求 LAP 和控制器上事先配置好 X.509 数字证书。 出厂安装的证书可以通过术语“MIC”来标识,它是厂商预装证书 (Manufacturing Installed Certificate) 的缩写。 在 2005 年 7 月 18 日之前售出的 Cisco Aironet AP 没有 MIC。 因此当升级这些 AP 以便可以在轻量模式下运行时,它们将会创建一个自签名证书 (SSC)。 控制器被设定为接受 SSC,以便可以验证特定 AP 的身份。

 

问。 什么是 CAPWAP?

 

A. 在控制器软件 5.2 版或更高版本中,Cisco 轻量接入点使用 IETF 标准的无线接入点控制和设置协议 (CAPWAP) 在控制器与网络上的其他轻量接入点之间通信。 早于 5.2 版的控制器软件对于这些通信使用轻量接入点协议 (LWAPP)。

CAPWAP(以 LWAPP 为基础)是一种可互操作的标准协议,控制器通过此协议可管理一组无线接入点。 在控制器软件 5.2 版中实现 CAPWAP 的原因如下:

  • 为了提供一个从使用 LWAPP 的 Cisco 产品升级到使用 CAPWAP 的下一代 Cisco 产品的途径

  • 为了管理 RFID 读取器和类似设备

  • 为了使控制器可在将来与第三方接入点互操作

启用了 LWAPP 的接入点可以发现和加入 CAPWAP 控制器,并且可以无缝地转换为 CAPWAP 控制器。 例如,使用 CAPWAP 时的控制器发现过程和固件下载过程与使用 LWAPP 时相同。 第 2 层部署是一个例外情况,CAPWAP 不支持这种部署。

可以在同一网络上部署 CAPWAP 控制器和 LWAPP 控制器。 通过启用 CAPWAP 的软件,接入点可加入运行 CAPWAP 或 LWAPP 的任意一种控制器。 Cisco Aironet 1140 系列接入点是唯一的一个例外情况,该接入点仅支持 CAPWAP,因此只能加入运行 CAPWAP 的控制器。 例如,1130 系列接入点可以加入运行 CAPWAP 或 LWAPP 的控制器,而 1140 系列接入点只能加入运行 CAPWAP 的控制器。

有关详细信息,请参阅配置指南的接入点通信协议部分。

 

问。 如何区分普通(自治)AP 与 LAP?

 

A. 最简单的区分普通 AP 和 LAP 的方法是查看 AP 的部件号。

  • LAP(轻量 AP 协议 [LWAPP])— 部件号总是AIR-LAPXXXX 开头。

  • 自治 AP(Cisco IOS® 软件)— 部件号总是AIR-APXXXX 开头。

Cisco Aironet 1000 LAP 对此判别方法例外。 1000 系列 LAP 的部件号是:

  • 1010 LAP 的部件号为 AIR-AP1010-A-K9

  • 1020 LAP 的部件号为 AIR-AP1020-A-K9

  • 1030 LAP 的部件号为 AIR-AP1030-A-K9

注意: 部件号可能根据国家/地区和管理域的不同而有所不同。 此列表中提供的部件号仅供参考。

请务必订购适用于您的无线 LAN (WLAN) 的 AP。

 

问。 哪些 AP 型号可以运行轻量 AP 协议 (LWAPP)?

 

A. 以下 Cisco Aironet AP 平台可以运行 LWAPP:

  • Aironet 1500 系列

  • Cisco Aironet 1250 系列

  • Aironet 1240 AG 系列

  • Aironet 1230 AG 系列

  • Aironet 1200 系列

  • Aironet 1130 AG 系列

  • Aironet 1000 系列

  • Aironet 1140系列AP

    注意: 1140系列AP是仅支持的与运行5.2版本或以上的WLC。

注意: 您可以订购这些带有 Cisco IOS 软件的 Aironet AP 作为自治 AP 运行,也可以用于运行 LWAPP。 部件号决定了 AP 是基于 Cisco IOS 软件的 AP,还是基于 LWAPP 的 AP。 如下面的示例所示:

  • AIR-AP1242AG-A-K9 是基于 Cisco IOS 软件的 AP。

  • AIR-LAP1242AG-P-K9 是基于 LWAPP 的 AP。

注意: 1000 系列 AP 和 1500 系列 AP 对此判别方法例外。 所有 1000 系列 AP 和 1500 系列 AP 均仅支持 LWAPP。

 

问。 如何安装并且配置一已启用LWAPP接入点?

 

答:启用 LWAPP 的 AP 是 Cisco 集成无线网络解决方案的一部分,并且在安装之前不需要任何手动配置。 这种 AP 将通过具备 LWAPP 功能的 Cisco 无线 LAN 控制器 (WLC) 进行配置。 关于如何安装和最初配置一已启用LWAPP接入点的信息,请参见快速入门指南已启用LWAPP Cisco Aironet接入点

 

问。 如何同时配置 LAP 和无线 LAN 控制器 (WLC)?

 

问:LAP 使用轻量 AP 协议 (LWAPP),当它们加入 WLC 时,WLC 会向这些 LAP 发送所有配置参数和固件。 有关基本设置信息,请参阅无线 LAN 控制器和轻量接入点基本配置示例

 

问。 将自治 AP 连接到无线 LAN 控制器 (WLC) 时,AP 是否可以工作?

 

A. 不可以,LAP 只有与 WLC 连接时才能工作。 自动AP不了解轻量AP协议(LWAPP)或WLC使用的CAPWAP协议。 要将自治 AP 连接到 WLC,您首先必须将自治 AP 转为轻量模式。

 

问。 我有一自动基于Cisco IOS软件的接入点。 是否可以将其转为轻量模式?

 

A. 可以,但并非所有基于 Cisco IOS 软件的自治 AP 型号均可转换。 可转为轻量 AP 协议 (LWAPP) 模式的型号如下:

  • 所有 Cisco Aironet 1130 AG AP

  • 所有 Aironet 1240 AG AP

  • 对于所有基于 Cisco IOS 软件的 Aironet 1200 系列模块化 AP(1200/1220 Cisco IOS 软件升级版、1210 和 1230 AP)平台来说,能否转换 AP 取决于其无线频段。

    • 如果无线频段是 IEEE 802.11g,则支持 MP21G 和 MP31G。

    • 如果无线频段是 IEEE 802.11a,则支持 RM21A 和 RM22A。

    您可以升级使用以下任何受支持无线频段组合的 1200 系列 AP:

    • 仅 G

    • 仅 A

    • G 和 A

注意: 自治 AP 必须运行 Cisco IOS 软件版本 12.3(7)JA 或更高版本才能转为 LWAPP。

注意: 仅 Cisco 4400 和 2006 无线 LAN 控制器 (WLC) 支持转为轻量模式的自治 AP。 Cisco WLC 至少必须运行软件版本 3.1。 Cisco 无线控制系统 (WCS) 至少必须运行版本 3.1。 Microsoft Windows 2000 和 Windows XP 平台支持升级实用程序。

有关如何进行转换的详细信息,请参阅将自动 Cisco Aironet 接入点升级到轻量模式

 

问。 什么限制被强加给一基于Cisco IOS软件的接入点经过转换轻量级模式?

 

答:在使用被转为轻量模式的自治接入点时,请记住以下原则:

  • 转为轻量 AP (LWAPP) 协议的 AP 不支持无线域服务 (WDS)。 转为 Lwapp 的 AP 只能与 Cisco 无线 LAN (WLAN) 控制器 (WLC) 通信,而不能与 WDS 设备通信。 但是,当 AP 连接到 WLC 时,WLC 将会提供等效于 WDS 的功能。

  • 被转换的接入点仅支持 2006、4400 和 Wism 控制器。 当您将自治接入点转为轻量模式时,此接入点只能与 Cisco 2006 系列控制器、4400 系列控制器或 Cisco WiSM 上的控制器通信。

  • 在控制器软件版本 4.2 或更高版本中,所有 Cisco 轻量接入点均支持每个无线频段 16 个 BSSID,每个接入点总共支持 16 个无线 LAN。 在之前的版本中,每个无线频段仅支持 8 个 BSSID,每个接入点总共仅支持 8 个无线 LAN。 当被转换的接入点连接到控制器时,只有 ID 从 1 到 16 的无线 LAN 会被推送到接入点。

  • 转为 LWAPP 的 AP 必须获得一个 IP 地址,并使用 DHCP、域名系统 (DNS) 或 IP 子网广播发现 WLC。

  • 转为 LWAPP 的 AP 不支持第二层 LWAPP。

  • 转为 LWAPP 的 AP 提供一个只读控制台端口。

  • 升级转换工具只会将自签名证书 (SSC) 密钥哈希添加到 Cisco WiSM 上的一个控制器中。 完成转换过程之后,请将 SSC 密钥哈希从第一个控制器复制到第二个控制器中,以便在 Cisco WiSM 上的第二个控制器中添加 SSC 密钥哈希。 为了复制SSC key-hash,打开AP Policies页控制器GUI (安全>AAA > AP策略)和复制从SHA1密钥哈希列的SSC key-hash在AP Authorization list下。 随后,在第二个控制器的 GUI 中,打开相同页面,并将此密钥哈希粘贴到 Add AP to Authorization List 下的 SHA1 Key Hash 字段中。 如果您有多个 Cisco WiSM,请使用 WCS 将 SSC 密钥哈希推送到所有其他控制器中。

有关详细信息,请参阅用于 Cisco IOS 版本 12.3(7)JX 的 Cisco Aironet 1130AG、1200、1230AG 和 1240AG 系列接入点的发行版本注释

 

问。 我换算我的轻量级模式的接入点,但是我需要换算它回到自动模式。 这是否可以?

 

A. 可以,您可以将已转为轻量模式的自治 AP 再转回自治模式。 只需执行将自动 Cisco Aironet 接入点升级到轻量模式将轻量接入点转回自治模式 部分中的步骤即可。

 

Q.多少接入点可以通过升级工具一次换算?

 

A. 使用最新的 2.01 版本工具,一次最多可以升级 6 个 AP。

/image/gif/paws/70278/lap-faq2.gif

 

问。 我将 AP 转为轻量 AP 协议 (LWAPP),但是此 AP 无法注册到控制器。 我在从AP的CERTIFICATE_PAYLOAD收到消息“LWAPP加入请求不包括有效证书”。 什么原因导致了此问题?

 

A. 此错误表示 X.509 数字证书无效。 也许是您体验Cisco Bug ID CSCsd42296 (仅限注册用户)。 此发货的应急方案是重置AP对出厂默认设置。

另一种可能是自签名证书 (SSC) 没有在 WLC 注册。 您可以在控制器中手动添加 SSC。 有关步骤信息,请参阅将转为 LWAPP 的 AP 的自签名证书手动添加到控制器

 

问。 是否可以将基于 Cisco IOS 软件的 AP 配置为工作组网桥并与基于轻量 AP 协议 (LWAPP) 的 AP 连接?

 

A. 可以将接入点配置为用作工作组网桥,这样它可以代表由以太网连接到工作组网桥接入点的客户端为轻量接入点提供无线连接。 将接入点配置为用作工作组网桥并连接到 Cisco 统一网络时,它可以为由以太网连接到工作组网桥接入点的有线客户端提供无线连接。 例如,如果需要为一组有线设备提供无线连接,可以将这些设备连接到一个集线器或交换机,将这个集线器或交换机连接到接入点以太网端口,并将该接入点配置为工作组网桥。

在Cisco Unified无线网络配置示例的本文工作组网桥提供配置示例。

 

问。 无线客户端能否在 LWAPP AP 和自治 AP 之间漫游?

 

A. 不能。不支持在 LAP 和自治 AP 之间漫游。 原因是当连接 LWAPP AP 时,数据流将通过 LWAPP 隧道发送。 由于无线 LAN 控制器和自治 AP 之间不存在移动隧道,因此漫游将无法工作。

 

问。 对于不同型号的 Cisco Aironet 1000 系列 LAP 提供了哪些天线选项?

 

A. 1000 系列 LAP 设备包含:

  • 一个 IEEE 802.11a 或 802.11b/g 无线天线

  • 四个高增益内部天线(两个 802.11a 和两个 802.11b/g)

您可以单独启用或禁用这些天线,以产生 180 度扇形或 360 度全方位覆盖区域。 一些 1000 系列 LAP 还可以使用外部天线。 1000 系列 LAP 具有三种型号:

  • 1010 LAP

  • 1020 LAP

  • 1030 LAP

可用的天线选项如下:

  • 1010 LAP:

    • 四个高增益内部天线

    • 无外部天线适配器

  • 1020 LAP:

    • 四个高增益内部天线

    • 一个 5 GHz 外部天线适配器

    • 两个 2.4 GHz 外部天线适配器

  • 1030 LAP(远程边缘 LAP):

    • 四个高增益内部天线

    • 一个 5 GHz 外部天线适配器

    • 两个 2.4 GHz 外部天线适配器

/image/gif/paws/70278/lap_faq1.gif

注意: 1000 系列 LAP 必须使用原厂提供的内部或外部天线,以避免违反 FCC 要求和用户丧失运行设备的权利。

 

问。 Cisco Aironet 1000 系列 LAP 可以使用哪些电源选项?

 

A. Aironet 1000 系列 LAP 可以从外部 110 至 220 VAC-to-48 VDC 电源或从以太网供电设备处获取电源。 外部电源 (AIR-PWR-1000) 插入到 110 至 220 VAC 的安全电源插座中。 转换器将会产生 1000 系列 LAP 所需的 48 VDC 输出。 转换器输出将从 1000 系列 LAP 侧面的 48 VDC 插孔中输入。

注意: 您可以订购配有特定国家/地区接口电源线的 AIR-PWR-1000 外部电源。 请在订购时与 Cisco 联系,以获取正确的电源线。

 

问。 是否可以通过 Telnet/SSH 连接到基于 LWAPP 的接入点?

 

A. 在无线 LAN 控制器 5.0 版本及以上版本中,控制器支持使用 Telnet 或Secure Shell (SSH) 协议对轻量接入点进行故障排除。 您可以使用这些协议以便于调试,尤其是当接入点无法连接到控制器时。 您只能通过控制器 CLI 配置 Telnet 和 SSH 支持。

要在接入点上启用 Telnet 或 SSH 连接,请使用 config ap {telnet | ssh} 命令。 在执行所有网络操作以及重置硬件时,Cisco 轻量接入点将与此 Cisco 无线 LAN 控制器连接。

config ap {telnet | ssh} {enable | disable} Cisco_AP

示例

> config ap telnet enable cisco_ap1
> config ap telnet disable cisco_ap1
> config ap ssh enable cisco_ap2
> config ap ssh disable cisco_ap2

 

问。 如何配置接入点的全局凭证。 在版本 5.0 中,默认用户名和口令是什么?

 

答:Cisco IOS 接入点出厂时默认启用口令为 Cisco。 此口令允许用户登录到非特权模式,并执行一些 show 和 debug 命令,这样会造成安全威胁。 您必须更改默认启用口令以防止未经授权的访问,并允许用户从接入点的控制台端口中执行配置命令。

在 5.0 版本之前的控制器软件中,您可以仅对当前连接到控制器的接入点设置接入点启用口令。 在控制器软件版本 5.0 中,您可以设置一个全局用户名、口令和启用口令,以供所有接入点在加入控制器时继承使用。 这包括当前已加入控制器以及任何未来加入控制器的所有接入点。 如果需要,您可以覆盖全局凭证,并为特定接入点分配一个唯一的用户名、口令和启用口令。

有关如何配置 AP 的全局凭证的信息,请参阅配置接入点的全局凭证

 

问。 我具有固件版本为 3.2.78.0 的无线 LAN 控制器 (WLC) 2006 和接入点 (AP) 1242。 我的接入点在连接控制器时出现问题,并且我收到以下错误信息: “lwapp_clinet_error; not receive read response(3). Lwapp_image_broc; unable to open TAR file"

 

答:AP 1242 是经过转换的轻量接入点协议 (LWAPP) AP。 在转换并使用这些 AP 时,它们会尝试搜索控制器,以便加入控制器。 如果未找到控制器,控制台上将会出现此类信息。 但在本例中,控制器的固件版本为 3.2.78.0,此版本不兼容经过升级的 AP,因而无法与其共用。 您需要具有固件版本 3.2.116.21 才能与经过升级的 AP 共用。 在升级控制器固件后,这些 AP 将加入控制器并开始工作。

 

问:在连接接入点时,客户端显示的 MAC 地址为 00:17:0f:37:65:c4,但接入点显示的基本无线 MAC 地址为 00:17:0f:37:65:c0。 为什么客户端显示的 MAC 与接入点不同? 如果我有两个接入点并且其 MAC 地址比较接近,是否可以确定设备注册了哪个 MAC 地址?

 

A. 如果您以详细信息模式查看接入点,则可看到它具有一个基本无线 MAC 地址和一个快速以太网 MAC 地址。 此外,您还将发现基本无线 MAC 地址根据 WLAN 的不同而不同。 客户端实际看到的是 MAC 地址形式的 BSSID。

 

问。 我现有一个无线网络(自治 AP),其中有一个接入点配置为转发器。 此网络将被迁移到 LWAPP 无线网络。 我是否可以使用 LWAPP AP 作为转发器?

 

答:LWAPP AP 必须加入控制器,并且它们不支持中继模式,因为它们首先必须以某种形式连接控制器。 Cisco 自治 AP 可以配置为转发器,但由于这会减少终端客户端可用的有效带宽,因此我们不推荐将其配置为转发器。 尽管所有 Cisco Aironet AP 或 LAP 型号都可以在 LWAPP 或自治模式下使用,但要实现此更改,您需要执行一次软件重新映像。 对于从自治模式转到 LWAPP 模式来说,这个过程会非常复杂,因此直接转换是不行的,AIR-LAP1232AG-A-K9 不支持本地中继模式。 您可以在其中加载自治软件并使其支持中继模式,但那需要更改软件,并单独进行配置。

 

Q. AP可以WLCs支持多少?

 

A. AP数支持的每WLC取决于型号:

  • 2106 -该一独立的WLC支持6 AP与8个快速以太网接口。

  • 4402 -支持12, 25或者50 AP的一独立WLC。

  • 4404 -支持100 AP的一独立WLC。

  • 5500 -在所有大小的位置支持商业危急无线服务的12, 25, 50,100或者250接入点的一独立WLC。

  • WLCM -为Cisco的集成服务路由器的WLC模块(ISR)系列特别地设计。 它是现在可以得到的在6, 8或者12 AP版本。

  • WS-C3750G -支持25或50 AP来集成用Catalyst 3750交换机的WLC。 WLC's底板连接出现作为可以分开配置作为dot1q中继提供连接到3750的2 Gig以太网端口。 或者Gig端口可以是聚集的链路提供单个EtherChannel连接到3750。 由于WLC直接地集成,访问所有高级路由和交换功能可用在3750可堆叠交换机。 此WLC对中型办公室或楼宇是理想的。 当四个3750s一起是堆叠作为虚拟交换机时, `50 AP版本能扩展200 AP。

  • WiSM-A为Cisco的Catalyst 6500交换机系列特别地设计的WLC模块。 它支持300 AP每个模块。 根据6500平台,多个WiSMs可以安装提供重大的比例缩放功能。 WiSM出现作为在可以配置作为dot1中继提供连接到6500背板的6500的单个聚集的链路接口。 此模块对大厦或校园是理想的。

 

问:1252 AP 是否支持桥接?

 

A. 是的,1252 系列 AP 支持桥接模式。

 

问:轻量 AP 协议 (LWAPP) 基础设施是否支持以太网点对点协议 (PPPoE)(PC 客户端到 PPPoE 服务器)?

 

A. 不支持,LWAPP 基础设施不支持 PPPoE。 原因是控制器不支持 PPPoE 以太网类型。

 

问。 如何手动重置 Cisco Aironet 1000 系列 LAP?

 

A. 您可以通过无线 LAN (WLAN) 控制器 (WLC) 将 AP 重置为出厂默认值。 要进行重置,LAP 应已注册到 WLC。

请完成以下步骤:

  1. 从 WLC GUI 中,单击 Wireless。 Wireless 选项卡提供了访问 Cisco WLAN 解决方案无线网络配置的方式。

  2. 选择 Access Points > Cisco APs,然后单击 Detail 以导航到特定 AP 的窗口。

  3. 单击此窗口底部的 Clear Config。 这将清除 LAP 上的配置并将其重置为出厂默认值。

要使用命令行界面 (CLI) 将 LAP 重置为出厂默认值,请从 WLC CLI 中发出 clear ap-config ap-name

 

问。 如何获得有关 Cisco Aironet 1000 系列 LAP 的更多信息?

 

答:请参阅Cisco 1000 系列轻量接入点 - 问答。 此页面提供了有关多个 1000 系列 LAP 问题的回答。

 

问。 哪些 Cisco 设备支持轻量 AP 协议 (LWAPP) 第二层模式?

 

答:只有以下 Cisco 设备支持 LWAPP 第二层模式:

  • Cisco 4100 系列无线 LAN 控制器 (WLC)

  • Cisco 4400 系列 WLC

  • Cisco Aironet 1000 系列 LAP

 

问。 我知道 Cisco LAP 使用 DHCP 选项 43 的供应商类标识符 (VCI) 字符串来发现控制器。 Cisco LAP 的 VCI 字符串值是什么?

 

答:Cisco Aironet 1000 系列 AP 使用 DHCP 选项 43 的字符串格式,而其他 Aironet AP 使用 DHCP 选项 43 的类型、长度、值 (TLV) 格式。 您必须设定 DHCP 服务器以使其根据 AP DHCP VCI 字符串(DHCP 选项 60)返回选项。 下表提供了各种 LAP 的 VCI 字符串值:

/image/gif/paws/70278/lap_faq3.gif

 

问。 什么是类型长度值(TLV)块值的意义关于DHCP选项43 ? TLV 值如何计算?

 

答:使用以下命令,可以在 Cisco IOS 路由器的 DHCP 服务器上启用 DHCP 选项 43:

Option 43 hex <string>

此命令中的十六进制字符串是通过串接选项 43 子选项的各个 TLV 值而得到的。

类型 + 长度 + 值。

  • 类型始终为子选项代码 0xf1。

  • 长度是控制器管理 IP 地址乘以 4 所得数目(以十六进制表示)。

  • 是按顺序列出的控制器 IP 地址(以十六进制表示)。

例如,假设有两台控制器,其管理接口 IP 地址分别为 10.126.126.2 和 10.127.127.2。

  • 类型是 0xf1。

  • 长度是 2 * 4 = 8 = 0x08。

  • IP 地址将转为 0a7e7e02 (10.126.126.2) 和 0a7f7f02 (10.127.127.2)。

  • 将字符串串接后即可得到 f1080a7e7e020a7f7f02。 那么,将要添加到 DHCP 范围的 IOS 命令是:

    option 43 hex f1080a7e7e020a7f7f02
    

 

问:无线 LAN 控制器 (WLC) 是否支持 AP 负载平衡?

 

A. 是的,您可以在 WLC 上进行 AP 负载平衡。 有关更多信息,请参阅无线 LAN 控制器 (WLC) 故障排除常见问题

 

问。 如何为 LAP 配置无线 LAN 控制器 (WLC) 故障切换?

 

答:有关如何配置 WLC 故障切换的详细信息,请参阅轻量接入点的 WLAN 控制器故障切换配置示例

 

问。 从自治模式转为轻量模式后,如何禁用 AP 上的重置按钮?

 

A. 将 AP 转为轻量模式后,您可以禁用其上的重置按钮。 重置按钮位于 AP 的外侧,使用“MODE”进行标记。 要禁用或启用连接到控制器的一台或所有已转换 AP 的重置按钮,请使用以下命令:

config ap reset-button {enable | disable} {ap-name | all} 

默认情况下,已转换 AP 上的重置按钮是启用的。

 

问。 是否可以通过 WAN 链路与无线 LAN 控制器 (WLC) 中支持轻量 AP 协议 (LWAPP) 的 AP 进行连接? 如果可以,其工作原理是什么?

 

A. 可以,一些 LAP 支持被称为边缘 AP (REAP) 的功能。 使用此功能,您可以通过 WAN 链路将 LAP 从 WLC 连接到其连接目标。 使用 REAP 模式,LAP 能够驻留在 WAN 链路上,同时仍能与 WLC 进行通信,并提供普通 LAP 的功能。 有关此设置的详细示例,请参阅边缘 AP (REAP) 与轻量 AP 和无线 LAN 控制器 (WLC) 配置示例

注意: 目前只有 Cisco Aironet 1030 LAP 支持 REAP 模式。 未来将会在更多 LAP 中提供 REAP 功能。

 

问。 监控模式 AP 是否与普通 AP 和 H-REAP AP 具有相同的 WAN 限制? 也就是说,控制器和监控模式 AP 之间是否要求 100 毫秒或更好的 RTD?

 

A. 不,监控模式AP没有100毫秒限制,因为没有客户端关联,是限制的原因。 100毫秒延迟限制创建在各种各样和经常严密外面,客户端授权需求,是本地传送方式和H-REAP AP为什么请有相同的延迟限制。 显然,监控模式 AP 不具有同样的客户端限制。

 

问。 我的 WLC 版本是 3.2。 我将其配置为支持第三层轻量接入点协议 (LWAPP)。 在此 WLC 和轻量接入点 (LAP) 之间的网络 MTU 被配置为 900 字节。 我的 LWAPP AP 无法加入此 WLC。 造成这种情况的原因可能是什么?

 

A. 在本例中,所配置的 MTU 是 900 字节。 但 LWAPP 加入请求的大小将超过 1500 字节。 因此,此时 LWAPP 要求的是 LWAPP 加入请求的片段。 所有 LWAPP AP 的逻辑是第一个片段的大小为 1500 字节(包括 IP 和 UDP 报头),第二个片段是 54 字节(包括 IP 和 UDP 报头)。 如果 LWAPP AP 和 WLC 之间的网络 MTU 的大小小于 1500 字节(例如 VPN、GRE、MPLS 等等),类似在您的情况,则 WLC 将不能处理 LWAPP 加入请求。 因此,LWAPP 无法加入控制器。

请将您的控制器升级到 4.0 版本以处理此情况。 该版本能够处理第三层片段。 有关此问题的更多信息,请参阅 Cisco Bug ID CSCsd94967仅限注册用户)。

 

问。 我从新加坡购买了一台 WLC。 对于此 WLC,我的目的是将远程办事处与其连接 (REAP),以实现无线连接。 我在其他国家/地区开设了办事处。 但是,我从新加坡 WLC 处收到了管理域错误信息。 是否可以强制 WLC 接受不同管理域的接入点 (AP)? 我收到的错误信息如下: "AP 'AP_NAME' is unable to associate. The Regulatory Domain configured on it '-R' does not match the Controller 'A.B.C.D' country code 'SG - Singapore"

 

A. WLC 仅支持一个管理域。 因此,使用管理域 A 的 WLC 只能与使用管理域 A 的 AP 共用(以此类推)。 在本例中,WLC 被设置为对应于新加坡的 SG,因此它仅支持新加坡管理域中的 AP。

当您购买 AP 和 WLC 时,请确保它们具有相同的管理域。 只有这样 AP 才能登记到 WLC。

多个国家/地区代码支持 — 在 WLC 版本 4.1.171.0 及更高版本中,WLC 中提供了多个国家/地区代码支持。 在版本 4.1.171.0 及更高版本中,您最多可以为每个控制器配置 20 个国家/地区代码。 多个国家/地区代码支持使您可以从一个控制器中管理多个国家/地区的接入点。 此功能不支持使用 Cisco Aironet 网状接入点。

 

问。 轻量接入点 (LAP) 可以运行哪些不同的模式?

 

A. LAP 能够以下列任何一种模式运行:

 

问。 如何更改在一轻量级接入点的模式?

 

A.为了更改一轻量级接入点的模式,请完成这些步骤。

  1. 从WLC GUI,请选择Wireless>Access点>所有AP,并且选择模式需要从已注册AP列表更改的AP。

  2. AP页的所有APs>Details出现。 在此页常规选项卡,请选择从下拉菜单的AP模式,如显示:

    lap_faq4.gif

 

问。 我最近新安装了一些 LAP-1131AG 接入点,它们都连接到一个特定的控制器。 我的控制器版本是 4.0.155.5。 当我启动这些接入点以及它们所连接到的无线 LAN 控制器 (WLC) 时,指示灯最后变成绿色。 根据文档说明,状态指示灯变为绿色表明它们已连接到 WLC。 但我无法在 WLC 的接入点列表中找到此接入点。 为什么会这样? 轻量接入点协议 (LWAPP) 是否已连接?

 

A. 如果接入点已连接到 WLC 的第三层,但无法在启动时获得 IP 地址,则 WLC 的状态指示灯将变为绿色,并且无法转入搜索和重新启动顺序,直到它从 DHCP 处获得一个 IP 地址。

因此在本例中,状态指示灯变为绿色并不表明 LWAPP 已注册到控制器。 当接入点获得其 DHCP 地址后,它们将搜索 WLC;如果未找到 WLC,则将正常进入重新启动顺序并继续运行。 对于此问题,有一个相关的 Bug。

有关详细信息,请参阅 Cisco bug ID CSCsf10580仅限注册用户)。

 

问。 作为轻量网状接入点 (MAP) 模式,Roof-top 接入点 (RAP) 和 Pole-top 接入点 (PAP) 有何区别?

 

A. 作为网状网络的一部分,它们都是室外 MAP 可以运行的模式。 使用网状网络解决方案(Cisco 统一无线网络解决方案的一部分),两个或多个 Cisco Aironet 轻量 MAP 可以通过一次或多次无线跳跃而加入多个 LAN,从而实现相互通信,或是扩展 802.11b 无线覆盖范围。

这些接入点作为网状网络一部分,并运行在以下两种模式下:

  1. 说唱

  2. PAP

RAP — 运行在 RAP 模式下的 Cisco MAP 是任何桥接或网状网络的父节点,并将网桥或网状网络连接到有线网络。 因此,对于任何桥接网段或网状网络网段,只能有一个 RAP。 在网状网络中,可以通过任何已部署的 Cisco WLAN 控制器 (WLC) 配置、监控和管理 Cisco MAP。 任何通过有线方式连接到 WLC 的 MAP 都将承担 RAP 的角色。 这种 RAP 使用回程无线接口与相邻的 PAP 通信。

PAP — 运行在 PAP 模式下的 Cisco MAP 没有对 Cisco WLC 的有线连接。 它们可以完全通过无线方式连接,并支持与其他 PAP 或 RAP 通信的客户端,它们也可以用于连接外围设备或有线网络。 默认情况下,出于安全原因禁用了以太网端口,但您需要为 PAP 启用此端口。

有关 MAP 如何承担 RAP 和 PAP 角色的更多信息,请参阅 Cisco 网状网络解决方案部署指南零接触部分。

 

问。 如何解释 1000 系列轻量接入点 (LAP) 天线的辐射图?

 

答:方位图通常指示正常运行方位的设备/天线(在全方位图的垂直、顶部、中心; 图表上的水平、装载中心、朝向“0”的转发方向)。 A 面最可能转发,并且方位角 0 度和海拔 90 度表示 A 面。 方位角 180 度和海拔 270 表示 B 面。 如果单位转换,自由空间中的模式不会改变。 但相邻表面可能会导致反射或吸收,并可能改变模式。 在幅射器附近的金属对象(在~2个波长之内或如此)能极大也误解模式。 有关详细信息,请参阅 Cisco Aironet 天线参考指南。 1000 系列天线将在本文的最后部分介绍。

 

问。 是否可以限制哪些 AP 加入控制器? 我看到 SECURITY/AAA/AP 策略页,可以在此处使用 AAA 或证书授权 AP。 我可以将 AP 添加到授权列表中,但这些操作能否限制仅授权列表中的 AP 可以加入控制器?

 

A. 不能,控制器是根据先到先服务的原则来处理 AP 的。 您或许可以使用主要字段、附属字段和第三字段以增加 AP 连接到首选控制器的几率。

 

问。 使用 LWAPP,是否可以确定每个 AP 具有的 SSID? 要想让区域中的特定 AP 使用唯一的 SSID,而所有其他 AP 使用其他 SSID,需要怎么做?

 

A. 使用 WLAN 覆盖选项,您可以选择 AP 提供的 SSID。 控制器仅支持每个 AP 最多具有 16 个 SSID,因此您只能从支持的 16 个 SSID 中进行选择。 此操作需要针对每个 AP 执行。

 

问。 当我在 LAP 上启用某些 LWAPP 命令时,我收到了命令被禁用的错误信息。 为什么会这样?

 
AccessPoint#clear lwapp ap controller ip address 
ERROR!!! Command is disabled.

 

 

A. 在 AP 成功加入控制器后,LWAPP 命令将被禁用。 要再次启用 LWAPP 命令,您必须从控制器 CLI 中使用 config ap username <name> password <pwd> <cisco-ap>/all 命令设置 AP 的用户名和口令。 完成此操作后,您可以在 AP CLI 中执行 clear lwapp private-config,以便可以手动重新发出 AP LWAPP 配置命令。

 

问。 当两个 AP 位于相同通道中并且能够相互看见对方时,使用四个通道而不使用三个通道意味着什么(例如对于漫游吞吐量)? 在这种环境下,AP 会如何反应,客户端又会如何反应?

 

A. 无论 AP 是否位于相同通道上,这并不会特别影响客户端漫游。 关键是要有足够的信元重叠,这样客户端才能从一个 AP 覆盖区域顺利过渡到下一个 AP 覆盖区域。 从三通道设计改为四通道设计,其目的在于提高设计灵活性(由于多了一个通道)。 这种方法是比较简单的,因为在提高了部署灵活性(由于多了一个通道)的同时,您实际上也提高了同信道冲突的数量。 您将从四通道方法的设计灵活性中获益,但也可能在同信道冲突中受损? 底线: 不要使用四通道设计。

 

问。 当客户端漫游时是否可以对其进行控制? 能否让客户端根据每个 AP 的信号强度以及所有客户端适配器单独漫游?

 

A. 当前,客户端一般具有漫游功能,但各种客户端中选择是否漫游的实现则有所不同。 定向漫游是 CCX 的一部分,但这是一种可选功能,并且目前尚未使用。

 

问。 在位于远程站点的 REAP/HREAP AP 与位于主要站点的 WLC 之间建立 WAN 链路时,是否有什么特殊的需要或建议?

 

A. 在建立 WAN 链路时,需要考虑以下主要因素:

  • 确保 WAN 链路的带宽至少达到 128kbps。

  • 保证延迟或往返时延二个站点之间在广域网链路间比300ms不是更多,因为更多比300ms延迟能制造认证问题对客户端,特别是当中央认证实现。

 

问。 我将网络关闭了几个小时,由于这个原因,LAP 丢失了与 WLC 的通信。 在网络恢复之后,LAP 从 DHCP 服务器处获得了 IP 地址,尽管已为这些 AP 配置了静态 IP 地址。 在“show ap config general <ap-name>”中,它显示“Fallback IP Address”。 为什么会发生这种情况?

 

A. LAP 最多 20 次尝试使用 LWAPP 发现消息来联系 WLC。 在无法连接的情况下,它将尝试从 DHCP 处获得新的 IP 地址。 如果 LAP 可以从 DHCP 服务器处获得 IP 地址,那么此 IP 地址将成为活动 IP 地址,而静态指定的 IP 地址将作为备用地址。 此举的原因是,当 LAP 被移到其他 VLAN 时(例如移到另一座大楼),它们将能够检索 IP 地址并加入 WLC。 此行为已在 Bug CSCse66714 中介绍。 您需要将 WLC 升级到软件版本 4.0.206.0。

 

问。 对于网状网络,是否必须为其配置网桥组名称?

 

A. 网桥组名称 (BGN) 可用于在网状网络中对 AP 进行逻辑分组。 尽管在默认情况下,AP 提供了一个空值 BGN 以供您进行连接,我们还是建议您设置一个 BGN。 您可以使用以下命令通过 CLI 或 GUI 进行此配置更改:

config ap bridgegroupname set Bridge Group Name Cisco AP 

注意:  BGN 最多可以包含 10 个字符。 如果您在控制器 GUI 网状接入点配置页的 BGN 字段中输入超过 10 个字符,则会生成一个错误信息。 当您通过 config ap bridgegroupname set groupname Cisco_MAP CLI 命令或 WCS (CSCsk64812) 配置此参数时也会出现一个错误。

当您在实时网络中配置 BGN 时,请确保从最高级别的 MAP 开始配置到 RAP。 这是非常重要的,因为当父 MAP 更新了 BGN 时,子 MAP 将不能与其连接,从而造成中断。 请使用不同的 BGN 对不同网络部分进行逻辑分组。 当您在相同 RF 区域中具有多个 RAP,并且希望网状网络中的各个网段保持独立时,这是非常有用的。

如果要在实时网络中添加新的 AP,您必须先在新 AP 上配置好 BGN。 如果您使用全新的、刚开封的 AP 建立网状网络,则这些 AP 中预设的 BGN 为空值。 AP 将加入名为此 BGN 默认值的新网络中。 您可以使用以下命令来验证 AP 的 BGN:

show ap config general Cisco AP

 

问。 如果未正确配置 BGN 会出现什么问题?

 

A. 如果为 AP 配置了错误的网桥组名称,而非原本要使用的网桥组名称,那么根据网络设计的不同,此 AP 可能可以或无法连接并找到其正确的网段或树。 如果无法连接兼容网段,则此 AP 将陷入孤立。 为了恢复这种孤立的 AP,我们引入了默认网桥组名称的概念。 其基本设想是,当 AP 无法使用其配置的网桥组名称连接任何其他 AP 时,它将尝试连接默认网桥组名称。

以下是用于检测这种孤立 AP 并进行恢复的算法:

  1. 被动扫描和查找所有相邻节点,无论其网桥组名称是什么。

  2. AP 尝试使用自适应无线路径协议 (AWPP) 与其侦听到的、具有相同网桥组名称的相邻节点进行连接。

  3. 如果第 2 步失败,则尝试使用 AWPP 连接默认网桥组名称。

  4. 每一次第 3 步尝试失败,都从列表中排除相应的相邻节点,并尝试连接下一个相邻节点。

  5. 如果 AP 无法在第 4 步中连接所有相邻节点,则重新启动 AP。

  6. 如果与默认网桥组名称连接时间达到 30 分钟,则重新扫描一次所有通道,并尝试连接正确的网桥组名称。

注意: 当 AP 可以连接默认网桥组名称时,父节点会在 WLAN 控制器上将此 AP 报告为默认子项/节点项/相邻项,以便网络管理员知道此孤立 AP。 这种 AP 无法接受任何客户端或其他网状节点作为其子节点,也不能通过其传输任何数据流量。

 

问。 LAP 1030 是否可以桥接到任何其他网桥型号? 另外 LAP 1020 是否支持桥接?

 

A. LAP 1020 型号不支持桥接。 LAP 1030 支持桥接(一次跳跃)到另一个 LAP 1030,但目前尚不能桥接到 BR1310、BR1400 或 LAP 1500。

 

问。 是否可以在 LAP AP 间设置无线桥接? 我想将无线 LAP 上的一个无线频段桥接回有线根网桥 LAP(LAP 已连接到 WLC)。 这是否可能?

 

答:不能。 在 LAP AP 上无法实现此功能。 位于 Cisco 统一无线网络中的网状 AP 可以进行基本的点对点桥接。 其他唯一可以桥接的方式是使用 WGB(工作组网桥)模式的 IOS AP。 这些 IOS AP 将作为 LAP AP 的客户端(其后连接有线设备)。 但无线客户端不能连接到这些 IOS AP。

 

问。 我有一台 LAP 1131,并且此接入点已成功注册到无线 LAN 控制器。 当我连接接入点,不用馈电器时,无线电是UP (指示灯状态绿色),但是,当我连接AP用馈电器时,无线电发生故障(指示灯状态橙色)。 我如何能解决此发出?

 

A. 此发货可以归结于在以太网(POE)参数的不正确地配置的电源; 完成这些步骤为了解决此问题:

  1. 点击无线为了访问这些参数。

  2. 点击希望的接入点的详细信息链路。 新的参数出现在所有APs>Details页在POE设置下。

  3. 在接入点的APs>Details页POE设置的,请点击馈电器状态,并且选择已安装

  4. 选中复选框以启用接入点的 Power Injector State。 如果相连的交换机不支持 IP,并且使用了馈电器,则此参数是必需的。 如果相连的交换机支持 IPM,则不需要此参数。

 

问。 在自治 AP 中,使用公共安全数据包转发 (PSPF) 以避免连接到此 AP 的客户端设备错误与无线网络中的其他客户端设备共享文件。 在轻量 AP 中是否有任何等效功能?

 

A. 功能或在轻量级体系结构方面执行PSPF相似的功能的模式称为对等阻塞模式。 对等阻塞模式实际上是管理 LAP 的控制器提供的。

如果此模式在禁用是默认设置)的控制器(允许无线客户端与彼此联络通过控制器。 如果启用了此模式,则将阻止客户端之间通过控制器进行通信。

此功能仅作用于加入相同控制器的 AP。 当启用时,此模式将不会阻止在一台控制器上终止的无线客户端连接到在其他控制器上终止的无线客户端,即使两者位于相同移动组中。

 

问。 LAP AP 是否可以像 IOS AP 那样处理 SNMP 消息?

 

A. LAP AP 无法单独处理 SNMP 消息。 要处理 SNMP 消息,您应在 LAP 注册到的 WLC 上配置一个 SNMP 社区。 所有 AP 信息都由此 WLC 管理。


 

 

注:本人能力有限,如遇不足之处,还请指正!

China-CCIE  QQ交流群:106155045   点击与作者QQ交谈