8104网站端服务器返回错误,Catalyst 9800无线控制器普通的无线客户端连通性问题...

简介

本文在Catalyst 9800无线控制器描述最普遍的无线客户端连通性问题方案和如何解决他们。

Cisco 建议您了解以下主题：

Cisco Catalyst 9800 Series无线控制器

对无线控制器的命令行界面(CLI)访问。

使用的组件

IOS-XE直布罗陀16.10或更加高

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

收集日志

WLC 9800个提供不间断工作的跟踪功能。这保证所有客户端连接相关错误，警告和公告级别消息经常被记录，并且您能查看事件或故障情况的日志，在发生后。

Note:根据生成的音量日志，您可以返回少量小时几个天。

默认情况下为了查看收集的9800 WLC，您能通过SSH/Telnet连接到9800 WLC和遵从这些步骤(的跟踪保证您记录会话到文本文件)。

第 1 步：当问题发生，检查控制器的当前时间，因此您能跟踪登录时间回到。

# show clock

步骤2.从控制器的缓冲区或外部Syslog的收集的Syslog如指明由系统配置。这提供一张快速视图到系统工作状况和错误，如果其中任一个。

# show logging

步骤3.，如果任何调试情况启用，请验证。

# show debugging

IOSXE Conditional Debug Configs:

Conditional Debug Global State: Stop

IOSXE Packet Tracing Configs:

Packet Infra debugs:

Ip Address Port

------------------------------------------------------|----------

Note:如果看到列出的任何情况，含义跟踪被记录至遇到已启用条件的所有进程的调试级别(MAC地址， IP地址等)。这将增加音量日志。所以，当不积极地调试，推荐清除所有情况

步骤4.假设在测验下的MAC地址未列出作为在步骤3的一个条件，收集特定MAC地址的不间断工作的公告级别跟踪。

# show logging profile wireless filter { mac | ip } { | } to-file always-on-

您能或者显示在会话的内容或您能复制文件到一外部TFTP server。

# more bootflash:always-on-

# copy bootflash:always-on- tftp://a.b.c.d/path/always-on-

条件调试和活宝电台跟踪

如果不间断工作的跟踪不提供您足够的信息确定问题的触发在调查之中，您能启用条件调试和捕获活宝电台(RA) trace，为所有进程将提供调试级别跟踪与specified conditions below (客户端MAC地址呼应在这种情况下)。为了启用条件调试，请遵从这些步骤。

第 5 步：保证那里是没有调试情况启用。

# clear platform condition all

步骤6.启用无线客户端MAC地址的调试条件您要监控。

此start命令监控提供的MAC地址30分钟(1800秒)。您能或者增加这次到2085978494秒。

# debug wireless mac {monitor-time }

Note: 为了每次监控超过一个客户端，请运行调试无线mac 命令每MAC地址。

Note: 因为一切缓冲内部地查看的以后，您看不到客户端活动的输出在终端会话的。

步骤7.再生产您要监控的问题或行为。

步骤8.，如果问题被再生产，在默认或配置的监视器时间到前，请终止调试。

# no debug wireless mac

一旦监视器时间流逝了或调试无线被终止了， 9800 WLC生成有名称的一个本地文件：

ra_trace_MAC_aaaabbbbcccc_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log

步骤9.收集MAC地址活动的文件。您能复制镭trace .log到外部服务器或显示输出直接地在屏幕。

检查RA跟踪文件的名称

# dir bootflash: | inc ra_trace

复制文件到外部服务器：

# copy bootflash:ra_trace_MAC_aaaabbbbcccc_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log tftp://a.b.c.d/ra-FILENAME.txt

显示内容：

# more bootflash:ra_trace_MAC_aaaabbbbcccc_HHMMSS.XXX_timezone_DayWeek_Month_Day_year.log

步骤 10如果根本原因仍然不是显然的，请收集是调试级别日志更多冗长的视图的内部日志。您不需要再调试客户端，当我们只看一看进一步详细的在已经收集了和内部地存储的调试日志。

# show logging profile wireless internal filter { mac | ip } { | } to-file ra-internal-.txt

Note:此命令输出返回所有日志级别的跟踪所有进程的并且是相当长篇的。请从事Cisco TAC帮助通过这些跟踪解析。

您能复制ra-internal-FILENAME.txt到外部服务器或显示输出直接地在屏幕。

复制文件到外部服务器：

# copy bootflash:ra-internal-.txt tftp://a.b.c.d/ra-internal-.txt

显示内容：

# more bootflash:ra-internal-.txt

步骤11.删除调试条件。

# clear platform condition all

Note:保证您在故障排除过程以后总是删除调试条件。

方案

Web认证证书不会工作

日志示例

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-2}{1}: [auth-mgr] [27915]: UUID: 100000000015b, ra: 15, (info): [e4b3.1851.90ff:capwap_90800003] Authc failure from WebAuth, Auth event fail

原因

客户端不使用有效凭证

没有在9800 WLC定义的默认授权网络

可能的解决方案

保证客户端使用有效凭证

添加默认授权网络方法

GUI ：

导航对Configuration>安全>AAA >AAA方法列表>授权> +添加并且创建与这些parametes的一个新的授权方法。

CLI ：

# config t

# aaa authorization network default local

由于没有在策略配置文件，定义的有效VLAN客户端不能连接

日志示例

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm] [25054]: UUID: 1000000000019, ra: 15, (ERR): EPM_PLUGIN_VLAN_ERR: [HDL = 0x0] Unable to get active_feature_ctx for vlan group name

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [sanet-shim-miscellaneous] [25054]: UUID: 1000000000019, ra: 15, (ERR): MAC: 0874.0277.1345 Error in fetching vlans

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [sanet-shim-miscellaneous] [25054]: UUID: 1000000000019, ra: 15, (ERR): MAC: 0874.0277.1345 building Mobile Announce Vlanid payload failed

原因

没有在策略配置文件定义的有效VLAN分配到WLAN

1. 验证客户端使用策略配置文件。

GUI ：

导航对Monitoring>无线>客户端>客户端行>客户端属性。(使用其MAC地址)的一个特定客户端的可选搜索

CLI ：

# show wireless client mac-address detail | inc Policy Profile

Policy Profile : default-policy-profile

2. 验证哪个VLAN分配到该策略配置文件。

GUI ：

导航对Configuration>标记& Profiles>策略>Policy配置文件行>Access策略

CLI ：

# show wireless profile policy detailed default-policy-profile | inc VLAN

VLAN : VLAN2686

3. 保证VLAN参数有一的VLAN名称或活动VLAN的ID有效和。

GUI ：

导航对Configuration> Layer2 > VLAN > VLAN

CLI ：

# show vlan brief

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active Te0/0/2, Te0/0/3

210 VLAN0210 active

1002 fddi-default act/unsup

1003 token-ring-default act/unsup

1004 fddinet-default act/unsup

1005 trnet-default act/unsup

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

2600 VLAN2600 active

2601 VLAN2601 active

2602 VLAN2602 active

2686 VLAN2686 active

Note: 如果使用VLAN名称，区分大小写，因此请保证它是在show VLAN briefcommand看到的同一一个。

4.修复VLAN当必要时。

GUI ：

导航回到Configuration>标记& Profiles>策略>Policy配置文件行>Access策略并且修复VLAN

CLI ：

# config t

# wireless profile policy default-policy-profile

# shutdown

# vlan

# no shutdown

客户端不能连接由于错误的密码

日志示例

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-keymgmt] [27782]: UUID: 1000000000088, ra: 15, (ERR): MAC: e4b3.187c.3058 Keymgmt: Failed to validate eapol mic. MIC mismatch.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-keymgmt] [27782]: UUID: 1000000000088, ra: 15, (ERR): MAC: e4b3.187c.3058 Keymgmt: Failed to validate eapol key m2. MIC validation failed

原因

客户端输入一个错误的密码

可能的解决方案

修复在任一的密码端点设备

修复在SSID的密码

GUI ：

导航对Configuration>无线> WLAN > WLAN name>安全> Layer2，并且修复密码。

CLI ：

# config t

# wlan

# shut

# security wpa psk set-key ascii 0

# no shut

由于RADIUS发送的ACL在9800 WLC，不存在客户端不能连接

日志示例

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm-acl] [8104]: (ERR): ACL acl-sent-by-ise is missing in configuration for mac e4b3.187c.3058

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm-acl] [8104]: (ERR): Unable to parse EPM attributes

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_PLUGIN_CONF

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm] [8104]: (ERR): Error in activating feature (EPM ACL PLUG-IN)

EPM Data Base:

Number of Authz_info: 2

Authz info 1 details

Number of feat info: 2, State: Success, Priority: 254

EPM Vlan PLUG-IN Status: Success

VLAN Group: VLAN2602

VLAN-ID: 2602

SM Reauth PLUG-IN Status: Success

Authz info 2 details

Number of feat info: 4, State: Fail, Priority: 100

EPM MISC PLUG-IN Status: Success

Anchor Vlan: 0

EPM ACL PLUG-IN Status: Activate Failure

SM ACCOUNTING PLUG-IN Status: Success

linksec Status: Success

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-infra-evq-lib] [8104]: (note): already started radioactive trace on key:[e4b3.187c.3058]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_SVM_APPLY_UP_FAIL

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] SM unable to apply User Profile for 0x1A000004 - 'Subsystem(4)' detected the 'fatal' condition 'Code(47)'

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] Unable to process authc result for 0x1A000004 - success handling failed

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet eventQ: AUTH_MGR_MQ, message:3

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-auth] [8104]: (ERR): MAC: e4b3.187c.3058 client authz result: FAILURE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-exclusion] [8104]: (info): MAC: e4b3.187c.3058 Add client to exclusionlist, sending ipc to add client to client exclusion table, reason: ACL failure, timeout: 60, AP: MAC: f07f.06ee.f590

原因

RADIUS服务器发送的ACL在9800 WLC不存在

可能的解决方案

修复RADIUS服务器配置发送正确ACL名称

添加丢失ACL到9800 WLC

由于RADIUS发送的VLAN在9800 WLC，不存在客户端不能连接

日志示例

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [epm] [8104]: (ERR): Error in activating feature (EPM Vlan PLUG-IN)

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_START_CALL

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-infra-evq] [8104]: (ERR):

EPM Data Base:

Number of Authz_info: 2

Authz info 1 details

Number of feat info: 2, State: Success, Priority: 254

EPM Vlan PLUG-IN Status: Conflict

SM Reauth PLUG-IN Status: Success

Authz info 2 details

Number of feat info: 4, State: Activate, Priority: 100

EPM MISC PLUG-IN Status: Success

Anchor Vlan: 0

SM ACCOUNTING PLUG-IN Status: Success

EPM Vlan PLUG-IN Status: Activate Failure

VLAN Group: vlan-sent-by-ise

VLAN-ID: 0

linksec Status: Success

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet App Event EV_SVM_APPLY_UP_FAIL

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] SM unable to apply User Profile for 0x0E000005 - 'Subsystem(4)' detected the 'fatal' condition 'Code(47)'

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8104]: (ERR): [e4b3.187c.3058:capwap_90000003] Unable to process authc result for 0x0E000005 - success handling failed

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8104]: (info): Sanet eventQ: AUTH_MGR_MQ, message:3

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-auth] [8104]: (ERR): MAC: e4b3.187c.3058 client authz result: FAILURE

原因

RADIUS服务器发送的VLAN在9800 WLC不存在

可能的解决方案

修复RADIUS服务器配置发送权利VLAN name/ID

添加丢失VLAN到9800 WLC

客户端被断开的由于在WLAN或策略配置文件上的变化

日志示例

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-infra-evq] [8522]: (note): Mcast: Sent L2 MGID 2602 DEL to AP vap_id 2

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [apmgr-bssid] [8522]: (ERR): 00c8.8b26.d790 Radio:0 BSSID:1 - Bssid ifid is not created so no need to push data to fman

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (info): MAC: e4b3.187c.3058 Deleting the client, reason: 5, CO_CLIENT_DELETE_REASON_BSSID_DOWN, Client state S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_BSSID_DOWN

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [8522]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-qos-client] [8522]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [multicast-main] [8522]: (info): MAC: e4b3.187c.3058 No Flex/Fabric main record exists for client

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-iplearn] [8522]: (info): MAC: e4b3.187c.3058 IP-learn state transition: S_IPLEARN_COMPLETE -> S_IPLEARN_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: e4b3.187c.3058 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[0]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dpath_svc] [8522]: (note): MAC: e4b3.187c.3058 Client datapath entry deleted for ifid 0xfa0000001

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-transition] [8522]: (info): MAC: e4b3.187c.3058 MMIF FSM transition: S_MA_LOCAL -> S_MA_DELETE_PROCESSED_TR on E_MA_CO_DELETE_RCVD

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [mm-client] [8522]: (ERR): MAC: e4b3.187c.3058 Invalid transmitter ip in build client context

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [wncd_0] [8522]: (info): Sanet App Event EV_SESSION_DELETE

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [auth-mgr] [8522]: (info): [e4b3.187c.3058:capwap_90000003] Disconnect request from SANET-SHIM (12) for e4b3.187c.3058 / 0xfb6000001 - term: service-unavailable, abort: Unknown, disc: session disconnect

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [aaa-attr-inf] [8522]: (info): [ Applied attribute :bsn-vlan-interface-name 0 "VLAN2602" ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [aaa-attr-inf] [8522]: (info): [ Applied attribute : timeout 0 1800 (0x708) ]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-auth] [8522]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_AUTHIF_PSK_AUTH_DONE -> S_SANET_DELETE_IN_PROGRESS

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dot11] [8522]: (info): MAC: e4b3.187c.3058 Sent deauth to client, deauth reason: 252, CLIENT_DEAUTH_REASON_ADMIN_RESET delete reason: 5, CO_CLIENT_DELETE_REASON_BSSID_DOWN.

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [dot11] [8522]: (info): MAC: e4b3.187c.3058 DOT11 state transition: S_DOT11_ASSOCIATED -> S_DOT11_DELETED

原因

有完成的变化在GUI上或SSID或策略配置文件手工禁用。

这是正常行为，避免在Ssid的进行的更改或在制作小时的策略配置文件。

从网络手工删除的客户端

日志示例

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (info): MAC: e4b3.187c.3058 Deleting the client, reason: 12, CO_CLIENT_DELETE_REASON_ADMIN_RESET, Client state S_CO_RUN

YYYY/DD/MM HH:MM:SS.xxx {mobilityd_R0-0}{1}: [mm-transition] [19496]: (info): MAC: e4b3.187c.3058 MMFSM transition: S_MC_RUN -> S_MC_HANDOFF_END_RCVD_TR on E_MC_HANDOFF_END_RCVD from WNCD[0]

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [8522]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_ADMIN_RESET