混合远程边缘接入点h-reap基本故障排除-cisco.pdf

目录 简介 先决条件 要求 使用的组件 规则 背景信息 H-REAP排除故障 H-REAP不加入WLC H-REAP操作模式的验证 H-REAP控制台命令不是可操作的并且返回错误 客户端不能连接到H-REAP 无线对AP的控制系统(WCS)报告不正确客户端统计在H-REAP模式 相关信息 简介 混合的远程边缘接入点(H-REAP)是分支机构和远程办公室部署的一解决方案。它在一分组或远程办 公室使客户配置和控制两或三接入点(AP)从公司办公室通过广域网(WAN)链路，不用需要部署一个 控制器在每个办公室。本文讨论在H-REAP环境能发生的某些常见问题。本文也提供信息关于怎样 排除故障这些问题。参考的H-REAP设计和部署指南H-REAP设计注意事项的，当您部署H-REAP和 配置混合时为配置步骤收割。 先决条件 要求 H-REAP和其操作模式功能知识 轻量级接入点(LAP)注册过程知识对控制器的 知识轻量级接入点协议 (LWAPP) 使用的组件 本文档中的信息基于以下软件和硬件版本： Cisco 4400和2100系列无线局域网控制器(WLCs)该运行5.1 思科1130AG AP， 1240 AG AP和1250 AP Cisco 2800和3800系列路由器该运行12.4 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 背景信息 当您使用H-REAP时，这些是记住的限制。 1130AG仅支持混合的REAP， 1140， 1240， 1250， 1260， AP801， AP 802， 1040，并 且在Cisco WiSM的AP3550 AP和， Cisco 5500， 4400， 2100， 2500，屈曲7500系列控制器 、Catalyst 3750G集成的无线局域网控制器交换机和控制器网络模块集成服务路由器的。 要求对数据路径的控制，例如VPN的任何安全类型，不与流量一起使用在本地交换的 WLAN，因为控制器不能练习对没有被建立隧道回到它的数据的控制。在H-REAP和控制器之间 的路径是UP条件下，其他安全类型在中央工作或本地交换的WLAN。当此conduit发生故障，只 有这些安全选项的一子集允许新的客户端连接到本地交换的WLAN。 当H-REAP接入点输入独立模式，为开放，共享， WPA-PSK或者WPA2-PSK验证回车配置“本 地认证的WLAN时，本地交换”状态和继续新的客户端验证。在控制器软件版本4.2或以上中，这 也是可靠对于为802.1X、WPA-802.1X、WPA2-802.1X或者Cisco Centralized Key Management (CCKM)配置的WLAN。然而，这些认证类型要求外部RADIUS服务器配置。其他 WLAN回车下来“验证，交换在”状态下(如果WLAN为中央交换配置)或“下来验证，本地交换”状 态(如果WLAN为本地交换配置)。 使用在已连接模式的H-REAP，控制器是自由强加客户端排除/列入黑名单防止一些客户端关联 与其AP。此功能在自动化的或手工的方式能发生。关于全局和每个WLAN配置，客户端可以被 排除为许多原因，范围自被重复的失败的认证尝试到IP盗窃，以及为任何给定的时间。也可以 通过手动方式使客户端进入排除列表。当AP在已连接模式时，使用此功能只是可能的。在此排 除列表被放置了的客户端保持无法连接到AP，均等，当在独立模式时 WLAN (使用MAC验证的本地或上行)不再允许另外的客户端验证，当AP在独立模式时，与方式 是相同的每类似与802.1X的已配置的WLAN或Webauth在同一个模式运行。 WLC版本4.2.61.0和以上支持快速安全漫游使用CCKM。H-REAP模式支持Layer2快速安全漫游 使用CCKM。当客户端从一个AP漫游到另一个，此功能防止对全双工RADIUS EAP验证的需要 。为了以H-REAP接入点使用CCKM快速地漫游，您需要配置H-REAP组。 H-REAP排除故障 有些常见的情形和状况会妨碍顺利配置 H-REAP 和连接客户端。这些是与他们的建议的故障排除步 骤的一些个这样情况。 H-REAP不加入WLC 这些是H-R