排除LAP无法加入WLC的故障.pdf

排除轻量接入点无法加入无线 LAN 控制器的故障 内容 前言 前提条件       需求       惯例 无线局域网控制器(WLC)发现和加入进程的概述 从控制器进行调试       debug lwapp events enable       debug pm pki enable 从 LAP 进行调试 避免与 DHCP 相关的问题 使用 Syslog 服务器对 LAP 加入过程进行故障排除 LAP 未加入控制器的原因是什么？       先从基本原因查起       问题 1： 控制器时间不在证书有效间隔内       问题 2： 在管理域中不匹配       问题 3： 错误消息 AP cannot join because the maximum number of APs on interface 2 is reached       问题 4： 对于 SSC AP，SSC AP 策略禁用       问题 5： 在 WLC 上启用了 AP 授权列表； LAP 未在授权列表中列出       问题 6： SSC 公钥哈希错误或缺失       问题 7： AP 上存在证书或公钥损坏的情况       问题 8： 控制器可能在第 2 层模式下运行       问题 9： 转换到 LWAPP 后在 AP 上收到这条错误消息       问题 10： 控制器在错误的 VLAN 上收到 AP 发现消息（您可以看到发现消息调试，但不是响应）       问题 11： 1250 LAP 无法加入 WLC       问题 12： AP 无法加入 WLC，防火墙阻塞必要的端口       问题 13： 网络中存在重复的 IP 地址       问题 14： 如果网络 MTU 小于 1500 字节，LWAPP AP 将不会加入 WLC       问题 15： 1142 系列 LAP 不会加入 WLC，WLC 上显示如下错误消息： lwapp_image_proc: unable to open tar file       问题 16： 1000 系列 LAP 无法加入无线局域网控制器，WLC 运行 5.0 版       问题 17： 错误消息 - Dropping primary discovery request from AP XX: AA ：BB ：XX ： DD ：DD - maximum APs joined 6/6 相关信息 前言 本文给予无线局域网控制器(WLC)发现和加入进程的概述。 本文在某些也提供信息发货一轻量级接入点(LAP)为什么不能加入WLC和如 何故障排除发货。 前提条件 需求 Cisco 建议您了解以下主题： 有关 LAP 和 Cisco WLC 配置的基本知识 有关轻量接入点协议 (LWAPP) 的基本知识 惯例 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 无线局域网控制器(WLC)发现和加入进程的概述 在 Cisco 统一无线网络中，LAP 必须首先发现并加入 WLC 才能用于无线客户端。 最初，控制器仅在第 2 层模式下运行。 在第 2 层模式下，LAP 应与管理接口在同一子网上，控制器上不存在第 3 层模式 AP- manager 接口。 膝部与使用仅第2层封装的控制器联络(以太网封装)并且不动态主机配置协议(DHCP) IP地址。 在开发控制器的第 3 层模式时，引入了一个新的名为 AP-manager 的第 3 层接口。 在第 3 层模式下，LAP 首先会使用 DHCP 协议 获取一个 IP 地址，然后使用 IP 地址将它们的发现请求发送到管理接口（第 3 层）。 这样一来，LAP 将可以与控制器的管理接口 在不同的子网上。 第 3 层模式是当前的主导模式。 一些控制器和 LAP 只能执行第 3 层模式。 然而，这也带来了一个新问题： 当控制器与 LAP 在不同的子网上时，LAP 是如何找到控制器的管理 IP 地址的？ 在第 2 层模式下，上述两者需要在同一子网中。 在第 3 层模式下，从本质上看，控制器和 LAP 在网络中就是藏与找的关系。 如 果您不通过 DHCP option 43、“Cisco-lwapp-controller@local_domain”的 DNS 解析或静态