欺诈行为图表共同性无线问题-Cisco.pdf

欺诈行为图表共同性无线问题 Contents Introduction 使用的组件 简要PEM状态显示客户端输出 情形 1： WPA/WPA2 PSK认证的不正确的配置的密码短语在客户端 方案 2：无线电话Handsets(792x/9971)不能与无线“分支服务地区”产生关联 情形 3： WPA的为WPA2仅配置的客户机中配置，但是AP 场景 4： 解析AAA回归或回应代码。 场景 5： 客户端不能联合到AP 场景 6： 客户端分离由于空闲超时 场景 7： 客户端分离由于会话超时 方案8 ：客户端分离由于WLAN更改 方案9 ：客户端分离由于从WLC的手工的删除 方案10 ：客户端分离由于认证超时 方案11 ：客户端分离由于被重置的AP无线电(功率/信道) 方案12 ：Symantec 802.1X ‘timeoutEvt的’客户端问题 方案13 ：空气打印服务不为有mDNS的客户端表示，监听打开了 方案14 ：Apple无法IOS的客户端‘加入由于的网络’禁用快速的SSID更改 方案15 ：成功的客户端LDAP关联 方案16 ：在LDAP失效的客户端验证 方案17 ：客户端关联问题由于LDAP在WLC被不正确配置 方案18 ：当LDAP服务器是不可得到的，客户端关联发出 方案19 ：Apple客户端漫游的问题由于错过粘贴漫游的配置 方案20 ：验证迅速安全漫游(FSR)与CCKM 方案21 ：验证迅速安全漫游(FSR)与WPA2 PMKID高速缓冲存储器 方案22 ：验证迅速安全漫游与积极的关键高速缓冲存储器 方案23 ：验证迅速安全漫游(FSR)与802.11r Introduction 本文描述通过调试的欺诈行为图表(通常“调试客户端解析普通的无线问题的MAC地址)。 要解析 通过“请显示客户端”和调试将需要我们对首先了解一些PEM状态和APF状态。 贡献用尚卡尔Ramanathan， Cisco TAC工程师。 使用的组件 在此documemt的信息根据所有“AireOS”控制器。 控制器440x， 5508， 5520， 75xx,85xx， 2504和vWLC以及Wisms。 虽然许多概念是相同的在聚合的访问IOS-XE控制器和交换机，本文不适用于他们作为输出，并 且调试是完全不同的。 The information in this document was created from the devices in a specific lab environment.All of the devices used in this document started with a cleared (default) configuration.如果您的网络处于 活动状态，请确保您了解所有命令的潜在影响。 简报PEM状态显示客户端输出 开始—新的客户端条目的最初的状态。 AUTHCHECK — WLAN有强制执行一个L2的认证策略。 8021X_REQD —客户端必须完成802.1x认证。 L2AUTHCOMPLETE —客户端顺利地完成了L2策略。进程能当前进行到L3策略(地址学习、 Web auth等等)。如果这是同样移动组的，一个漫游的客户端控制器发送这里移动性公告了解 L3从其他控制器的信息。 WEP_REQD —客户端必须完成WEP身份验证。 DHCP_REQD —控制器需要了解从客户端的L3地址，由ARP请求完成， DHCP请求或由从在 移动组的其他控制器了解的信息更新，或者。如果需要的DHCP在WLAN被标记，只有使用 DHCP或移动性信息。 WEBAUTH_REQD —客户端必须完成Web认证。(L3策略) CENTRAL_WEBAUTH_REQD--客户端必须完成CWA登录， WLC等待接受CoA RAN —客户端成功地完成必需的L2和L3策略，并且能当前传输数据流到网络。 提供的方案在无线设置显示普通的误配置的关键调试线路，该在粗体的高亮度显示关键参数。 情形 1：WPA/WPA2 PSK认证的不正确的配置的密码短语在客户 端 (Cisco Controller) show client detail 24:77:03:19:fb:70 Client MAC Address 24:77:03:19:fb:70 Client Username N/A AP MAC Address ec:c8:82:a4:5b:c0 AP Name Shankar_