瘦AP无法加入WLC故障排除-2.pdf

轻型无线接入点无法加入无线控制器的故障排除 简介2 先决条件2 要求2 无线控制器发现和注册过程概述2 从无线控制器进行DEBUG 调试5 DEBUG LWAPP EVENTS ENABLE 6 DEBUG PM PKI ENABLE8 从轻型无线接入点调试 13 避免DHCP 相关问题 13 使用SYSLOG 服务器对无线接入点的加入过程进行故障排查 15 无线接入点无法加入无线控制器的原因 15 首先检查的基础项 15 问题1：无线控制器的时间超出证书的有效期 16 问题2：国家管理域不匹配 18 问题3：错误消息：AP CANNOT JOIN BECAUSE THE MAXIM UM NUMBER OF APS ON INTERFACE 2 IS REACHED ...20 问题4 ：使用SSC 的无线接入点加入SSC 无线接入点策略被禁用的无线控制器20 问题5：无线接入点授权列表在无线控制器上启用而无线接入点不在授权列表中21 问题6：SSC 公共密钥哈希错误或丢失22 问题7 ：无线接入点上的证书或公钥损坏25 问题8 ：无线控制器可能工作在二层模式25 问题9 ：无线接入点转换成LWAPP 模式后收到错误消息26 问题10：无线控制器在错误的VLAN 接收到无线接入点的发现消息（你在调试时可以看到发现 消息，但没有响应）26 问题11：1250 无线接入点不能加入无线控制器27 问题12：无线接入点不能加入无线控制器，防火墙阻止了必要的端口27 问题13：网络中的IP 地址重复28 问题14：LWAPP 无线接入点无法加入无线控制器，如果网络的MTU 值小于1500 字节28 问题15：1142 系列无线接入点无法加入无线控制器的错误信息：LWAPP_IMAGE_PROC: UNABLE TO OPEN TAR FILE 29 问题16：1000 系列无线接入点无法加入运行5.0 版本软件的无线控制器29 问题17：内置网状网软件映像的无线接入点不能加入无线控制器30 问题18：错误消息- DROPPING PRIMARY DISCOVERY REQUEST FROM AP XX:AA:BB:XX:DD:DD - MAXIMUM APS JOINED 6/6 30 简介 这篇文档简单介绍了无线控制器的发现和加入过程，也提供了有关于为什么轻量级无线接入 点加入WLC 失败以及如何解决这种问题的信息。 先决条件 要求 思科建议您对以下知识点有所了解： *配置无线接入点和无线控制器的基本知识； *轻量级无线接入点协议（以下简称LWAPP）的基本知识 无线控制器发现和注册过程概述 在思科统一无线网络里，无线接入点在为无线客户端提供服务前必须先发现并加入到无线控 制器。 早期的无线控制器只能在工作在2 层模式。在2 层模式下，无线接入点必须和无线控制器的 管理接口在同一个子网内，无线控制器并不提供3 层模式的AP 管理接口。无线接入点和无 线控制器之间只通过2 层封装（以太网封装）方式进行通信，并不需要通过DHCP 方式获得 一个IP 地址。 当无线控制器发展到能够提供3 层工作模式的时候，一个全新的被称之为AP 管理接口的3 层接口被引入。在3 层模式下，无线接入点可以先通过 DHCP 方式获得一个 IP 地址，然后 通过IP 地址的方式向管理接口发送发现请求( 以下称为discovery request) 。这种方式可以允 许无线接入点与无线控制器上的管理接口不在同一个子网内。目前，主要的工作模式是 3 层模式，有些无线控制器和无线接入点只能提供3 层工作模式。 然而，这就带来了一个新的问题：当无线控制器和无线接入点位于不同的子网时，无线接入 点如何知道无线控制器管理接口的IP 地址？ 在2 层工作模式下，无线接入点和无线控制器必须在同一个子网内。在3 层工作模式下，无 线控制器和无线接入点之间就好比是在网络中玩捉迷藏。如果不通过 DHCP 选项43 或者解 析Cisco-lwapp-controller@local_domain域名的DNS 方式或者静态配置的方式把无线控制器 的管理接口 IP 地址通告给无线接入点，无线接入点就不知道如何在网络中找到无线控制器 的管理接口。 在这些方式之外，无线接入点能够通过 55 的本地广播方式自动来寻找同一子 网内的无