轻量级无线接入点不能加入到无线控制器的故障排除.pdf

轻量级无线接入点不能加入到无线控制器的故障排除

导言

必备条件
知识需求
通用定义
无线控制器（WLC）发现和加入过程概述
从控制器端debug
debuglwappeventsenable
debugpmpkienable
从LAP端debug
避免与DHCP相关的一些问题
为什么LAP不能加入到控制器
症状1：控制器的时间在LAP证书有效期之外
症状2：管域（国家代码）不匹配

症状3:ErrorMessageAPcannotjoinbecausethemaximumnumberof
APsoninterface2isreached（错误信息，因为接口2上的AP数量已
经最大，所以AP不能加入）

症状4：SCC证书的AP，控制器SCCAP的策略是未启用的

症状5：WLC上启用了AP授权列表，但是LAP不在授权列表里面

症状6：SSC证书的公有hash密钥错误或丢失

症状7：AP上的证书或者公有密钥损坏

症状8：控制器可能工作在2层模式

症状9：转换成LWAPP后，在AP上看到这种错误信息
症状10：控制器不在当前的VLAN里收到AP的discovery信息（你可以看
到discovery信息，但是看不到response）

症状11：1250LAP不能加入WLC

症状12：AP不能加入WLC，因为防火墙阻止了一些必要的端口
NetPro论坛-FeaturedConversations
相关信息

导言

这篇文档简单介绍了无线控制器（以下简称WLC或者控制器）的发现和加入
过程，也提供了有关于为什么轻量级无线接入点（以下简称LAP）加入WLC失败
以及如何解决这种问题的信息。

必备条件

知识需求

Cisco建议您对以下知识点有所了解：

•配置LAP和WLC的基本知识；
•轻量级无线接入点协议（以下简称LWAPP）的基本知识

参阅理解轻量级无线接入点协议（LWAPP）[UnderstandingtheLightweight
AccessPointProtocol(LWAPP)]以获得更多信息

通用定义

参阅思科技术通用提示[CiscoTechnicalTipsConventions]获得更多这方面的信
息

无线控制器发现和加入过程概述

在思科统一无线网络里，LAP在为无线客户端提供服务前，必须先发现并加
入到WLC。
早期的控制器只能在工作在2层模式。在2层模式下，LAP必须和控制器的
管理接口在同一个子网内，控制器并不提供3层模式的AP管理接口。LAP和控
制器之间只通过2层封装（以太网封装）方式进行通信，并不需要通过DHCP方
式获得一个IP地址。
当控制器发展到能够提供3层工作模式的时候，一个全新的被称之为AP管
理接口的3层接口被引入。在3层模式下，LAP可以先通过DHCP方式获得一个
IP地址，然后通过IP地址的方式向管理接口发送发现请求(以下称为discovery
request)。这种方式可以允许LAP和控制器上的管理接口不在同一个子网内。目
前，主要的工作模式是3层模式，有些控制器和LAP只能提供3层工作模式。
然而，这就带来了一个新的问题：当LAP和控制器位于不同的子网时，LAP
如何知道控制器管理接口的IP地址？
在2层工作模式下，LAP和控制器必须在同一个子网内。在3层工作模式下，
控制器和LAP之间就好比是在网络中玩捉迷藏。如果不通过DHCP选项43或者
"Cisco-lwapp-controller@local_domain"的DNS方式或者静态配置的方式把控
制器的管理接口IP地址通告给LAP，LAP就不知道如何在网络中找到控制器的管
理接口。
在这些方式之外，LAP能够通过255.255.255.255的本地广播方式自动来寻
找同一子网内的控制器。同样的，LAP在重启时能够储存任何一个曾经加入过的
控制器的管理接口IP地址。因此，如果您将一个LAP第一次放入到本地子网内，
它最终会找到控制器的管理接口并记住地址。这就是所谓的启动(priming)。如
果您在LAP启动之后再放入，这并不能帮助LAP找到控制器。因此，思科建议使
用DHCP选项43或者DNS方式。
当LAP在寻找控制器时，他们并不会知道控制器是工作在2层模式还是3
层模式的。因此，LAP在连接管理接口的地址之前，需要发送一个discovery
request，然后控制器通过发送发现回应（以下称为discoveryreply）来告诉
LAP该控制器的工作模式。如果控制器是工作在3层模式的，discoveryreply
会包含3层的AP管理地址，以便于LAP接下来可以向AP管理接口发送加入请求
（以下称为joinrequest）。
LWAPP模式的AP在启动时通过以下进程来