ឧបករណ៍បញ្ជាឥតខ្សែ WLC5520
“
ព័ត៌មានអំពីផលិតផល
លក្ខណៈពិសេស៖
- ម៉ាក៖ ស៊ីស្កូ
- ផលិតផល៖ ឧបករណ៍បញ្ជាឥតខ្សែ
- ម៉ូដែល៖ មិនបានបញ្ជាក់
ការណែនាំអំពីការប្រើប្រាស់ផលិតផល
ជំហានទី 1៖ ការដោះស្រាយបញ្ហាអន្តរកម្ម AAA RADIUS សម្រាប់ WLAN
ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ
ដើម្បីដោះស្រាយបញ្ហាអន្តរកម្ម AAA RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ WLAN
នៅលើ Cisco Wireless Controllers សូមអនុវត្តតាមជំហានទាំងនេះ៖
- ចូលប្រើឧបករណ៍បញ្ជា CLI ។
- ដំណើរការពាក្យបញ្ជា៖ សាកល្បងឈ្មោះអ្នកប្រើកាំ [ឈ្មោះអ្នកប្រើ] ពាក្យសម្ងាត់
[ពាក្យសម្ងាត់] wlan-id [WLAN ID] ក្រុម [AP Group] server-index
[សន្ទស្សន៍ម៉ាស៊ីនមេ] ។ - ពិនិត្យមើលការឆ្លើយតបតេស្តកាំសម្រាប់លទ្ធផលផ្ទៀងផ្ទាត់។
ជំហានទី 2: ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
ដើម្បីបំបាត់កំហុសនៅលើ Cisco Wireless Controllers សូមប្រើដូចខាងក្រោម
ពាក្យបញ្ជា៖
debug aaa all enable៖ បើកដំណើរការបំបាត់កំហុសសម្រាប់ AAA ទាំងអស់។
សកម្មភាព។test aaa show radius៖ បង្ហាញការសាកល្បងកាំ
ការឆ្លើយតបសម្រាប់គោលបំណងបំបាត់កំហុស។
Example: ការចូលប្រើត្រូវបានទទួលយក
អនុវត្តតាមជំហានទាំងនេះដើម្បីសាកល្បងការផ្ទៀងផ្ទាត់កាំ AAA ជាមួយ a
ការឆ្លើយតបដោយជោគជ័យ៖
- ដំណើរការពាក្យបញ្ជា៖
test aaa radius username user1 password.
Cisco123 wlan-id 7 apgroup default-group server-index
2 - ពិនិត្យការឆ្លើយតបការផ្ទៀងផ្ទាត់ ដើម្បីទទួលបានលទ្ធផលជោគជ័យ
កូដ។
Example: ការចូលប្រើបានបរាជ័យ
ប្រសិនបើការផ្ទៀងផ្ទាត់បរាជ័យ សូមអនុវត្តតាមជំហានទាំងនេះ៖
- ដំណើរការពាក្យបញ្ជា៖
test aaa radius username user1 password.
C123 wlan-id 7 apgroup default-group server-index 2 - វិភាគការឆ្លើយតបដើម្បីកំណត់អត្តសញ្ញាណមូលហេតុនៃការបរាជ័យ។
សំណួរគេសួរញឹកញាប់
សំណួរ៖ តើខ្ញុំអាចដោះស្រាយបញ្ហាការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៅលើ Cisco យ៉ាងដូចម្តេច?
ឧបករណ៍បញ្ជាឥតខ្សែ?
ចម្លើយ៖ អ្នកអាចដោះស្រាយបញ្ហាការផ្ទៀងផ្ទាត់ដោយប្រើតេស្ត aaa
ពាក្យបញ្ជាកាំ និងវិភាគការឆ្លើយតបតេស្តកាំសម្រាប់លម្អិត
ព័ត៌មាន។
សំណួរ៖ តើខ្ញុំគួរធ្វើដូចម្តេចប្រសិនបើសំណើផ្ទៀងផ្ទាត់របស់ខ្ញុំបរាជ័យ?
ចម្លើយ៖ ប្រសិនបើសំណើសុំការផ្ទៀងផ្ទាត់របស់អ្នកបរាជ័យ សូមពិនិត្យមើលម្តងទៀត
បានផ្តល់ឈ្មោះអ្នកប្រើប្រាស់ ពាក្យសម្ងាត់ លេខសម្គាល់ WLAN ក្រុម AP និងសន្ទស្សន៍ម៉ាស៊ីនមេ
សម្រាប់ភាពខុសគ្នាណាមួយដែលអាចបណ្តាលឱ្យបរាជ័យ។
“`
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
· ការដោះស្រាយបញ្ហាអន្តរកម្ម AAA RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ WLAN នៅទំព័រ 1 · ការយល់ដឹងអំពីបញ្ហាម៉ាស៊ីនភ្ញៀវនៅលើឧបករណ៍បញ្ជាឥតខ្សែ នៅទំព័រ 9 · ការផ្ទៀងផ្ទាត់អតិថិជននៅលើទំព័រទី 9 · ការប្រើប្រាស់ CLI ដើម្បីដោះស្រាយបញ្ហានៅទំព័រ 10 · ហេតុផលសក្តានុពលសម្រាប់ការកំណត់ឧបករណ៍បញ្ជាឡើងវិញនៅទំព័រ 12
ការដោះស្រាយបញ្ហាអន្តរកម្ម AAA RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ WLAN
· សាកល្បងអន្តរកម្ម AAA RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ WLAN ដោយបញ្ចូលពាក្យបញ្ជានេះ៖ សាកល្បង aaa radius username password password wlan-id wlan-id [apgroup apgroupname server-index server-index] ប៉ារ៉ាម៉ែត្រពាក្យបញ្ជារួមមានដូចខាងក្រោម៖ · ឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់ (ទាំងនៅក្នុងអត្ថបទធម្មតា) · WLAN ID · ឈ្មោះក្រុម AP (ជាជម្រើស) · AAAal server
ពាក្យបញ្ជាសាកល្បងនេះផ្ញើទៅម៉ាស៊ីនមេ RADIUS សំណើចូលដំណើរការសម្រាប់ការផ្ទៀងផ្ទាត់អតិថិជន។ ការផ្លាស់ប្តូរសំណើចូលដំណើរការធ្វើឡើងរវាងឧបករណ៍បញ្ជា និងម៉ាស៊ីនមេ AAA ហើយការហៅត្រឡប់ RADIUS ដែលបានចុះឈ្មោះគ្រប់គ្រងការឆ្លើយតប។ ការឆ្លើយតបរួមមានស្ថានភាពផ្ទៀងផ្ទាត់ ចំនួននៃការព្យាយាមឡើងវិញ និងគុណលក្ខណៈ RADIUS ។ · View ការឆ្លើយតប RADIUS ដើម្បីសាកល្បងសំណើ RADIUS ដោយបញ្ចូលពាក្យបញ្ជានេះ៖ សាកល្បង aaa បង្ហាញកាំ
គោលការណ៍ណែនាំ · ទាំងឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់ត្រូវតែជាអត្ថបទធម្មតា ស្រដៀងនឹងការផ្ទៀងផ្ទាត់ MAC · ប្រសិនបើក្រុម AP ត្រូវបានបញ្ចូល នោះ WLAN ដែលបានបញ្ចូលត្រូវតែជារបស់ក្រុម AP នោះ។
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 1
ការដោះស្រាយបញ្ហាអន្តរកម្ម AAA RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ WLAN
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
· ប្រសិនបើលិបិក្រមម៉ាស៊ីនមេត្រូវបានបញ្ចូល សំណើដើម្បីសាកល្បង RADIUS ត្រូវបានផ្ញើតែទៅកាន់ម៉ាស៊ីនមេ RADIUS នោះប៉ុណ្ណោះ · ប្រសិនបើសំណើ RADIUS មិនទទួលបានការឆ្លើយតប សំណើមិនត្រូវបានផ្ញើទៅម៉ាស៊ីនមេ RADIUS ផ្សេងទៀតទេ · ម៉ាស៊ីនមេ RADIUS នៅសន្ទស្សន៍ម៉ាស៊ីនមេត្រូវតែស្ថិតក្នុងស្ថានភាពបើកដំណើរការ · ពាក្យបញ្ជាសាកល្បងនេះអាចត្រូវបានប្រើដើម្បីផ្ទៀងផ្ទាត់ការកំណត់រចនាសម្ព័ន្ធ និងការទំនាក់ទំនងទាក់ទងនឹង AAA RADIUS
server និងមិនគួរត្រូវបានប្រើប្រាស់សម្រាប់ការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ពិតប្រាកដ · វាត្រូវបានសន្មត់ថាការបញ្ជាក់អត្តសញ្ញាណម៉ាស៊ីនមេ AAA ត្រូវបានតំឡើងតាមតម្រូវការ
ការរឹតបន្តឹង · គ្មានការគាំទ្រ GUI · គ្មានការគាំទ្រ TACACS+
Example: ការចូលប្រើត្រូវបានទទួលយក
(Cisco Controller) > សាកល្បង aaa radius username user1 password Cisco123 wlan-id 7 apgroup default-group server-index 2
សំណើសាកល្បងកាំ
Wlan-id …………………………………. 7 ApGroup Name…………………………….. default-group
គុណលក្ខណៈ ———ឈ្មោះអ្នកប្រើប្រាស់ដែលហៅថា-ស្ថានីយ៍-លេខសម្គាល់ការហៅទូរសព្ទ-ស្ថានីយ-លេខសម្គាល់ Nas-Port Nas-Ip-អាសយដ្ឋាន NAS-Identifier Airespace / WLAN-កំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់-សេវាពាក្យសម្ងាត់-ប្រភេទស៊ុម-MTU Nas-Port-Type Tunnel-Type Tunnel-Medium-Tyup-Ci-Tunnel-Id-G លេខសម្គាល់ការប្រជុំ
Values —–user1 00:00:00:00:00:00:EngineeringV81 00:11:22:33:44:55 0x0000000d (13) 172.20.227.39 WLC5520 0x00000007 (7) Cisco123 0x00000008 (8) 0x00000514 (1300) 0x00000013 (19) 0x0000000d (13) 0x00000006 (6) 0x00000051 (81) ac14e327000000c456131b33 56131b33/00:11:22:33:44:55/210
សំណើរសុំការផ្ទៀងផ្ទាត់កាំសាកល្បងត្រូវបានផ្ញើដោយជោគជ័យ។ ប្រតិបត្តិ 'test aaa show radius' សម្រាប់ការឆ្លើយតប
(Cisco Controller) > សាកល្បង aaa បង្ហាញកាំ
សំណើសាកល្បងកាំ
Wlan-id …………………………………. ៧
ApGroup Name…………………………….. default-group
សន្ទស្សន៍ម៉ាស៊ីនមេ…………………………….. ២
ការឆ្លើយតបតេស្តកាំ
ម៉ាស៊ីនមេកាំ
សាកល្បងស្ថានភាពម្តងទៀត
————-
————
172.20.227.52
1
ជោគជ័យ
ការឆ្លើយតបការផ្ទៀងផ្ទាត់៖
លេខកូដលទ្ធផល៖ ជោគជ័យ
គុណលក្ខណៈ
តម្លៃ
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 2
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
ការដោះស្រាយបញ្ហាអន្តរកម្ម AAA RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ WLAN
——— ថ្នាក់ឈ្មោះអ្នកប្រើ-ការអស់ពេលការបញ្ចប់-សកម្មភាពផ្លូវរូងក្រោមដីប្រភេទផ្លូវរូងក្រោមដីប្រភេទមធ្យមផ្លូវរូងក្រោមដីក្រុមលេខសម្គាល់
—–user1 CACS:rs-acs5-6-0-22/230677882/20313 0x0000001e (30) 0x00000000 (0) 0x0000000d (13) 0x00000006 (6x)
(Cisco Controller) > debug aaa បើកដំណើរការទាំងអស់។
* អែមWeb: តុលា 06 09:48:12.931:00:11:22:33:44:55 ផ្ញើសំណើគណនេយ្យ (2) សម្រាប់ស្ថានីយ៍ 00:11:22:33:44:55 *emWeb: ថ្ងៃទី 06 ខែតុលា 09:48:12.932:00:11:22:33:44:55 បានបង្កើត Cisco-Audit-Session-ID សម្រាប់ទូរសព្ទចល័ត៖
ac14e327000000c85613fb4c *aaaQueueReader: តុលា 06 09:48:12.932: ប្រវែងពាក្យសម្ងាត់របស់ User1 មិនផ្គូផ្គង *aaaQueueReader: តុលា 06 09:48:12.932: ដំណើរការការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវឡើងវិញ proto 8 បន្ទាប់
40000001 *aaaQueueReader: តុលា 06 09:48:12.932: AuthenticationRequest: 0x2b6d5ab8 *aaaQueueReader: តុលា 06 09:48:12.932: Callback ………………………….0x101cd740 *aaaQueueReader 06:09:48: protocolType……………………………12.932x0 *aaaQueueReader: តុលា 40000001 06:09:48: proxyState………………….12.932:00:11:22:33:44-55:00 *aaaQueueReader: តុលា 00:06:09: proxyState………………….48:12.932:16:06:09:48-12.932:5 *aaa.1:06 Oct. 09 AVPs (not shown) *aaaQueueReader: តុលា 48 12.932:3:3: ដាក់សំណើ quth ក្នុង qid 09, srv=index 34 *aaaQueueReader: តុលា 95 16:07:4: ស្នើសុំអ្នកផ្ទៀងផ្ទាត់ 7c:b86:3:58:77:be:ab:26:06:09a:48f:12.932:00b:11:22:33 *aaaQueueReader: តុលា 44 55:4:172.20.227.52:1812:06:09:48:12.932:00 ការផ្ញើកញ្ចប់ព័ត៌មានទៅម៉ាស៊ីន v 11:22 *aaaQueueReader: តុលា 33 44:55:13:172.20.227.52:1812:5:00:11:22 ការបញ្ជូនដោយជោគជ័យនៃកញ្ចប់ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (លេខសម្គាល់ 33) ទៅ 44 ពីម៉ាស៊ីនមេប្រូកស៊ី៖ 55 ជួរ 00:00:06:09:48:12.941-00:11 … *radiusTransportThread: ថ្ងៃទី 22 ខែតុលា 33:44:55:XNUMX:XNUMX:XNUMX:XNUMX:XNUMX:XNUMX ការចូលដំណើរការ-ទទួលយកបានទទួលពី
ម៉ាស៊ីនមេ RADIUS 172.20.227.52 សម្រាប់ទូរសព្ទចល័ត 00:11:22:33:44:55 receiveId = 0 *radiusTransportThread: តុលា 06 09:48:12.941: AuthorizationResponse: 0x146c56b8 *radius06 Oct09 រចនាសម្ព័ន្ធទំហំ…………………………..48 *radiusTransportThread: តុលា 12.941 263:06:09: resultCode……………………………..48 *radiusTransportThread: Oct 12.941 0:06:09: protocolUsed……………………………48x12.941: *radius.TransportThread: 0. proxyState…………………..00000001:06:09:48:12.941:00-11:22 *radiusTransportThread: តុលា 33 44:55:00: កញ្ចប់មាន 00 AVPs: *radiusTransportThread: ថ្ងៃទី 06 ខែតុលា ម៉ោង 09:48:12.941] ដោយ User-Name[7] us-Name *radiusTransportThread: ថ្ងៃទី 06 ខែតុលា 09:48:12.941: AVP[01] Class……….CACS:rs-acs1-5-06-09/48/12.941 (02 bytes) *radiusTransportThread: Oct 5 6:0:22 អស់ពេលសម័យ ……..230677882x20696e (35)
(4 បៃ) *radiusTransportThread: តុលា 06 09:48:12.941: AVP[04] Termination-Action….0x00000000 (0) (4 bytes) *radiusTransportThread: Oct 06 09:48:12.941: AVP[05] Tunnel (0)
(4 បៃ) *radiusTransportThread: តុលា 06 09:48:12.941: AVP[06] Tunnel-Medium-Type…0x01000006 (16777222) (4 bytes) *radiusTransportThread: Oct 06 09:48:12.941. Tunnel-Group-Id…….DATA (07 bytes) *radiusTransportThread: តុលា 3 06:09:48: បានទទួលការហៅត្រឡប់មកវិញនៃកាំសម្រាប់ការធ្វើតេស្ត aaa radius ស្នើសុំលទ្ធផល 12.941 numAVPs 0។
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 3
ការដោះស្រាយបញ្ហាអន្តរកម្ម AAA RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ WLAN
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
Example: ការចូលប្រើបានបរាជ័យ
(Cisco Controller) > សាកល្បង aaa radius username user1 password C123 wlan-id 7 apgroup default-group server-index 2
សំណើសាកល្បងកាំ
Wlan-id …………………………………. ៧
ApGroup Name…………………………….. default-group
គុណលក្ខណៈ
តម្លៃ
——-
——
ឈ្មោះអ្នកប្រើ
អ្នកប្រើប្រាស់ ១
ហៅថា-ស្ថានីយ៍-លេខសម្គាល់
00:00:00:00:00:00:EngineeringV81
ការហៅទូរសព្ទ-ស្ថានីយ-លេខសម្គាល់
00:11:22:33:44:55
កំពង់ផែ Nas
0x0000000d (13)
Nas-Ip-អាសយដ្ឋាន
172.20.227.39
NAS-ឧបករណ៍កំណត់អត្តសញ្ញាណ
WLC5520
…
ប្រភេទផ្លូវរូងក្រោមដី
0x0000000d (13)
ផ្លូវរូងក្រោមដី-ប្រភេទមធ្យម
0x00000006 (6)
ផ្លូវរូងក្រោមដី-ក្រុម-លេខសម្គាល់
0x00000051 (81)
Cisco / Audit-Session-Id
ac14e327000000c956140806
លេខសម្គាល់សម័យប្រជុំ
56140806/00:11:22:33:44:55/217
សំណើរសុំការផ្ទៀងផ្ទាត់កាំសាកល្បងត្រូវបានផ្ញើដោយជោគជ័យ។ ប្រតិបត្តិ 'test aaa show radius' សម្រាប់ការឆ្លើយតប
(Cisco Controller) > សាកល្បង aaa បង្ហាញកាំ
សំណើសាកល្បងកាំ
Wlan-id …………………………………. ៧
ApGroup Name…………………………….. default-group
សន្ទស្សន៍ម៉ាស៊ីនមេ…………………………….. ២
ការឆ្លើយតបតេស្តកាំ
ម៉ាស៊ីនមេកាំ
សាកល្បងស្ថានភាពម្តងទៀត
————-
————
172.20.227.52
1
ជោគជ័យ
ការឆ្លើយតបការផ្ទៀងផ្ទាត់៖
លេខកូដលទ្ធផល៖ ការផ្ទៀងផ្ទាត់បានបរាជ័យ
គ្មាន AVPs ក្នុងការឆ្លើយតបទេ។
(Cisco Controller) > debug aaa បើកដំណើរការទាំងអស់។
* អែមWeb: តុលា 06 10:42:30.638:00:11:22:33:44:55 ផ្ញើសំណើគណនេយ្យ (2) សម្រាប់ស្ថានីយ៍ 00:11:22:33:44:55 *emWeb: ថ្ងៃទី 06 ខែតុលា 10:42:30.638:00:11:22:33:44:55 បានបង្កើត Cisco-Audit-Session-ID សម្រាប់ទូរសព្ទចល័ត៖ ac14e327000000c956140806 *aaaQueueReader: តុលា 06: 10': user42 password length *aaaQueueReader: ថ្ងៃទី 30.639 ខែតុលា ម៉ោង 1:06:10៖ ដំណើរការការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវឡើងវិញមុនប្រូតូទី 42 ប្រូតូបន្ទាប់
40000001 *aaaQueueReader: តុលា 06 10:42:30.639: AuthenticationRequest: 0x2b6bdc3c *aaaQueueReader: តុលា 06 10:42:30.639: ហៅត្រលប់វិញ……………………………….0x101cd740 *aaaQueue 06:10:42: protocolType……………………………30.639x0 *aaaQueueReader: តុលា 40000001 06:10:42: proxyState………………….30.639:00:11:22:33:44-55:00 *aaaQueueReader: តុលា 00:06. 10 AVPs (not shown) *aaaQueueReader: តុលា 42 30.639:16:06: ដាក់សំណើ quth ក្នុង qid 10, srv=index 42 *aaaQueueReader: តុលា 30.639 5:1:06: ស្នើសុំអ្នកផ្ទៀងផ្ទាត់ 10:42:30.639:fd:34f:73:ba:58c:8:11:6c:e88:e96:8:e5:a0 *aaaQueueReader: តុលា 84 4:5:06:10:42:30.639:00:11:22 ការផ្ញើកញ្ចប់ឯកសារ v33 44:55 *aaaQueueReader: តុលា 4 172.20.227.52:1812:06:10:42:30.639:00:11:22 ការបញ្ជូនដោយជោគជ័យនៃកញ្ចប់ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (លេខសម្គាល់ 33) ទៅកាន់ 44:55
queue 5, proxy state 00:11:22:33:44:55-00:00
… *radiusTransportThread: ថ្ងៃទី 06 ខែតុលា 10:42:30.647:00:11:22:33:44:55 ការចូលប្រើ-បដិសេធ បានទទួលពី
រ៉ាឌីស
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 4
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
ការដោះស្រាយបញ្ហាអន្តរកម្ម AAA RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ WLAN
server 172.20.227.52 for mobile 00:11:22:33:44:55 receiveId = 0 *radiusTransportThread: Oct 06 10:42:30.647:00:11:22:33:44:55:4 ការត្រឡប់កំហុស AAA mobile 00 for Faitic'en (Authen) 11:22:33:44:55:06 *radiusTransportThread: Oct 10 42:30.647:0: AuthorizationResponse: 3x664eefd06 *radiusTransportThread: ថ្ងៃទី 10 ខែតុលា ម៉ោង 42:30.647:92: structureSize ……………radius: Octporth06 10:42:30.647: resultCode……………………………..-4 *radiusTransportThread: Oct 06 10:42:30.647: protocolUsed……………………………0xffffffff *radiusTransportThread: Oct 06 10:42:30.647: proxyState………………….00:11:22:33:44:55-00:00 *radiusTransportThread: ថ្ងៃទី 06 ខែតុលា 10:42:30.647: កញ្ចប់មាន 0 AVPs: *radiusTransportThread: ថ្ងៃទី 06 ខែតុលា ម៉ោង 10:42:30.647: សំណើរការហៅត្រឡប់មកវិញនៃកាំចំនួន 4 AAA។
Example: ម៉ាស៊ីនមេ AAA មិនឆ្លើយតប
(Cisco Controller) > សាកល្បង aaa radius username user1 password C123 wlan-id 7 apgroup default-group server-index 3
សំណើសាកល្បងកាំ
Wlan-id …………………………………. ៧
ApGroup Name…………………………….. default-group
គុណលក្ខណៈ
តម្លៃ
——-
——
ឈ្មោះអ្នកប្រើ
អ្នកប្រើប្រាស់ ១
ហៅថា-ស្ថានីយ៍-លេខសម្គាល់
00:00:00:00:00:00:EngineeringV81
ការហៅទូរសព្ទ-ស្ថានីយ-លេខសម្គាល់
00:11:22:33:44:55
កំពង់ផែ Nas
0x0000000d (13)
Nas-Ip-អាសយដ្ឋាន
172.20.227.39
NAS-ឧបករណ៍កំណត់អត្តសញ្ញាណ
WLC5520
…
ផ្លូវរូងក្រោមដី-ក្រុម-លេខសម្គាល់
0x00000051 (81)
Cisco / Audit-Session-Id
ac14e327000000ca56140f7e
លេខសម្គាល់សម័យប្រជុំ
56140f7e/00:11:22:33:44:55/218
សំណើរសុំការផ្ទៀងផ្ទាត់កាំសាកល្បងត្រូវបានផ្ញើដោយជោគជ័យ។ ប្រតិបត្តិ 'test aaa show radius' សម្រាប់ការឆ្លើយតប
(Cisco Controller) > សាកល្បង aaa បង្ហាញកាំ
ពាក្យបញ្ជាសាកល្បងពីមុននៅតែមិនបានបញ្ចប់ សូមព្យាយាមបន្ទាប់ពីពេលខ្លះ
(Cisco Controller) > សាកល្បង aaa បង្ហាញកាំ
សំណើសាកល្បងកាំ
Wlan-id …………………………………. ៧
ApGroup Name…………………………….. default-group
សន្ទស្សន៍ម៉ាស៊ីនមេ…………………………….. ២
ការឆ្លើយតបតេស្តកាំ
ម៉ាស៊ីនមេកាំ
សាកល្បងស្ថានភាពម្តងទៀត
————-
————
172.20.227.72
6
មិនបានទទួលការឆ្លើយតបពីម៉ាស៊ីនមេទេ។
ការឆ្លើយតបការផ្ទៀងផ្ទាត់៖
លេខកូដលទ្ធផល៖ មិនមានការឆ្លើយតបពីម៉ាស៊ីនមេទេ។
គ្មាន AVPs ក្នុងការឆ្លើយតបទេ។
(Cisco Controller) > debug aaa បើកដំណើរការទាំងអស់។
* អែមWeb: តុលា 06 11:42:20.674:00:11:22:33:44:55 ផ្ញើសំណើគណនេយ្យ (2) សម្រាប់ស្ថានីយ៍ 00:11:22:33:44:55 *emWeb: ថ្ងៃទី 06 ខែតុលា 11:42:20.674:00:11:22:33:44:55 បានបង្កើត Cisco-Audit-Session-ID សម្រាប់ទូរសព្ទចល័ត៖
ac14e327000000cc5614160c *aaaQueueReader: តុលា 06 11:42:20.675: ប្រវែងពាក្យសម្ងាត់របស់ User1 មិនផ្គូផ្គង *aaaQueueReader: តុលា 06 11:42:20.675: ដំណើរការការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវឡើងវិញ proto 8 បន្ទាប់
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 5
ការដោះស្រាយបញ្ហាអន្តរកម្ម AAA RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ WLAN
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
40000001 *aaaQueueReader: តុលា 06 11:42:20.675: AuthenticationRequest: 0x2b6d2414 *aaaQueueReader: តុលា 06 11:42:20.675: Callback……………………………………….0x101cd740 *aaaQueuecd06*aaaQueue 11:42:20.675: protocolType……………………………0x40000001 *aaaQueueReader: តុលា 06 11:42:20.675: proxyState……………………00:11:22:33:44:55-00:00 *aaaQueueReader: 06 Oct. 11 AVPs (not shown) *aaaQueueReader: តុលា 42 20.675:16:06: ដាក់សំណើ quth ក្នុង qid 11, srv=index 42 *aaaQueueReader: តុលា 20.675 5:2:06: ស្នើសុំអ្នកផ្ទៀងផ្ទាត់ 11:42:a20.675:d03:95:cd:fb:5:ef:5:16d:d60:31:5:1e:52e *aaaQueueReader: តុលា 10 8:7:06:11:42:20.675:00:11:22 ការផ្ញើកញ្ចប់ព័ត៌មាន
ទៅ v4 host 172.20.227.72:1812 *aaaQueueReader: តុលា 06 11:42:20.675:00:11:22:33:44:55 ការបញ្ជូនជោគជ័យនៃកញ្ចប់ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (id 3) ទៅ 172.20.227.72 server state: proxy 1812:5:00:11:22:33-44:55 … *radiusTransportThread: ថ្ងៃទី 00 តុលា 00:06:11:42:22.789:00:11:22:33 បញ្ជូន 'Access-Request' (id 44) ទៅកាន់ 55 (q. ទូរស័ព្ទចល័ត 3:172.20.227.72:1812:5:00:11 ។ សារ retransmit cnt 22, server ព្យាយាមម្តងទៀត 33 *radiusTransportThread: តុលា 44 55:1:15:06:11:42:22.790:00:11 ការផ្ញើកញ្ចប់ឯកសារទៅ v22 host 33:44 *radius55 Octport4:172.20.227.72 1812:06:11:42:22.790:00 ការបញ្ជូនដោយជោគជ័យនៃកញ្ចប់ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (id 11) ទៅ 22:33 ពីជួរម៉ាស៊ីនមេ 44 ស្ថានភាពប្រូកស៊ី
00:11:22:33:44:55-00:00 … *radiusTransportThread: ថ្ងៃទី 06 ខែតុលា 11:42:33.991:00:11:22:33:44:55 ការបញ្ជូនឡើងវិញអតិបរមានៃសំណើរសុំចូលប្រើទូរស័ព្ទចល័ត (id 3) ទៅ 172.20.227.72 (1812 qid.) 5:00:11:22:33:44 ។ សារ retransmit cnt 55, server retransmit cnt 6 *radiusTransportThread: តុលា 20 06:11:42: server_index ត្រូវបានផ្តល់ដោយ test aaa radius
សំណើ។ មិនធ្វើការបរាជ័យ។ *radiusTransportThread: ថ្ងៃទី 06 ខែតុលា 11:42:33.991: 00:11:22:33:44:55 ម៉ាស៊ីនមេអតិបរមា (ព្យាយាម 1) ការបញ្ជូនសំណើចូលដំណើរការឡើងវិញ (id 3) ទៅ 172.20.227.72 (ច្រក 1812, qid 5) បានឈានដល់
ទូរស័ព្ទចល័ត 00:11:22:33:44:55 ។ សារ retransmit cnt 6, server r *radiusTransportThread: តុលា 06 11:42:33.991:00:11:22:33:44:55 ត្រឡប់កំហុស AAA 'អស់ពេល' (-5) សម្រាប់ទូរសព្ទចល័ត 00:11:22:33:44:55h *radius: OctTransport 06:11:42: AuthorizationResponse: 33.991x0eefe3 *radiusTransportThread: Oct 934 06:11:42: structureSize…………………………..33.991 *radiusTransportThread: Oct 92 06:11:42-33.991Tcode ……………….. 5:06:11: protocolUsed……………………………42xffffffff *radiusTransportThread: Oct 33.991 0:06:11: proxyState………………….42:33.991:00:11:22:33-44:55 *radiusTransportThread: ថ្ងៃទី 00 ខែតុលា 00:06:11: 42 តុលា AVPs: *radiusTransportThread: ថ្ងៃទី 33.991 ខែតុលា ម៉ោង 0:06:11: បានទទួលការហៅត្រឡប់មកវិញនៃកាំសម្រាប់ការធ្វើតេស្ត aaa radius ស្នើសុំលទ្ធផល -42 numAVPs 33.991។
Exampលេខ៖ លេខសម្គាល់ NAS
(Cisco Controller) > បង្ហាញ sysinfo
ឈ្មោះក្រុមហ៊ុនផលិត………………………… Cisco Systems Inc. ឈ្មោះផលិតផល………………………………………. កំណែផលិតផល Cisco Controller ……………………………. 8.2.1.82 … System Nas-Id………………………………… ប្រភេទវិញ្ញាបនបត្រ WLC5520 WLC MIC…………………… SHA1
(Cisco Controller) > បង្ហាញចំណុចប្រទាក់លម្អិត engineering_v81
ឈ្មោះចំណុចប្រទាក់…………………………….. engineering_v81 អាសយដ្ឋាន MAC ………………………………….. 50:57:a8:c7:32:4f
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 6
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
ការដោះស្រាយបញ្ហាអន្តរកម្ម AAA RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ WLAN
អាសយដ្ឋាន IP ………………………………… 10.10.81.2 … NAS-Identifier…………………………….. v81-nas-id Active Physical Port……………………………… LAG (13) …
(Cisco Controller) > សាកល្បង aaa radius username user1 password C123 wlan-id 7 apgroup default-group server-index 2
សំណើសាកល្បងកាំ
Wlan-id …………………………………. ៧
ApGroup Name…………………………….. default-group
គុណលក្ខណៈ
តម្លៃ
——-
——
ឈ្មោះអ្នកប្រើ
អ្នកប្រើប្រាស់ ១
ហៅថា-ស្ថានីយ៍-លេខសម្គាល់
00:00:00:00:00:00:EngineeringV81
ការហៅទូរសព្ទ-ស្ថានីយ-លេខសម្គាល់
00:11:22:33:44:55
កំពង់ផែ Nas
0x0000000d (13)
Nas-Ip-អាសយដ្ឋាន
172.20.227.39
NAS-ឧបករណ៍កំណត់អត្តសញ្ញាណ
v81-nas-id
Airespace / WLAN-ឧបករណ៍កំណត់អត្តសញ្ញាណ
0x00000007 (7)
…
(Cisco Controller) > debug aaa បើកដំណើរការទាំងអស់។
* អែមWeb: តុលា 06 13:54:52.543:00:11:22:33:44:55 ផ្ញើសំណើគណនេយ្យ (2) សម្រាប់ស្ថានីយ៍ 00:11:22:33:44:55 *emWeb: ថ្ងៃទី 06 ខែតុលា 13:54:52.543:00:11:22:33:44:55 បានបង្កើត Cisco-Audit-Session-ID សម្រាប់
mobile: ac14e327000000ce5614351c *aaaQueueReader: តុលា 06 13:54:52.544: User user1 password lengths don't match *aaaQueueReader: Oct 06 13:54:52.544: ReProcessAuthentication prototo prototo 8, processAuthentication Previous
40000001 *aaaQueueReader: តុលា 06 13:54:52.544: AuthenticationRequest: 0x2b6bf140 *aaaQueueReader: តុលា 06 13:54:52.544: Callback……………………………….0x101cd740 *aaaQueuecd06 *aaaQueue 13:54:52.544: protocolType……………………………0x40000001 *aaaQueueReader: តុលា 06 13:54:52.544: proxyState………………….00:11:22:33:44:55-00:00 *aaaQueueReader: តុលា 06:13:54:52.544 កញ្ចប់ 16 AVPs (not shown) *aaaQueueReader: តុលា 06 13:54:52.544: ដាក់សំណើ quth ក្នុង qid 5, srv=index 1 *aaaQueueReader: តុលា 06 13:54:52.544: ស្នើសុំអ្នកផ្ទៀងផ្ទាត់ bc:e4:8e:cb:56:9b:e8:fe:b7:f9:a9:04:15:25:10:26 *aaaQueueReader: តុលា 06 13:54:52.544:00:11:22:33:44:55 ការផ្ញើកញ្ចប់ព័ត៌មាន
ទៅ v4 host 172.20.227.52:1812 *aaaQueueReader: តុលា 06 13:54:52.544:00:11:22:33:44:55 ការបញ្ជូនជោគជ័យនៃកញ្ចប់ផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ (id 16) ទៅ 172.20.227.52: 1812: XNUMX.
ជួរទី 5, ស្ថានភាពប្រូកស៊ី 00:11:22:33:44:55-00:00 *aaaQueueReader: តុលា 06 13:54:52.545:00000000:01 10 00 f9 bc e4 8e cb 56 9feb e8
a9 04……..V……. *aaaQueueReader: តុលា 06 13:54:52.545:00000010:15 25 10 26 01 07 75 73 65 72 31 1e 22 30
30 3a .%.&..user1.”00: *aaaQueueReader: តុលា 06 13:54:52.545:00000020: 30 30 3a 30 30 3a 30 30 3a 30 30 3a 30 30
3a 45 00:00:00:00:00:E *aaaQueueReader: តុលា 06 13:54:52.545:00000030: 6e 67 69 6e 65 65 72 69 6e 67 56 38 31
13 30 ngineeringV81..0 *aaaQueueReader: តុលា 06 13:54:52.545:00000040:30 3a 31 31 3a 32 32 3a 33 33 3a 34 34 3a
35 35 0:11:22:33:44:55 *aaaQueueReader: តុលា 06 13:54:52.545:00000050:05 06 00 00 00 0d 04 06 ac 14 e3 27c 20
76 38………..'..v8 *aaaQueueReader: តុលា 06 13:54:52.545:00000060:31 2d 6e 61 73 2d 69 64 1a 0c 00 00 37 63
01 06 1-nas-id….7c.. *aaaQueueReader: តុលា 06 13:54:52.545:00000070:00 00 00 07 02 12 88 65 4b bf 0c 2c 86 6e
b0 c7…….eK..,.n.. *aaaQueueReader: តុលា 06 13:54:52.545:00000080:7a c1 67 fa 09 12 06 06 00 00 00 08c 0
០០ ០០ zg ………….
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 7
ការដោះស្រាយបញ្ហាអន្តរកម្ម AAA RADIUS សម្រាប់ការផ្ទៀងផ្ទាត់ WLAN
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
*aaaQueueReader: តុលា 06 13:54:52.545:00000090:05 14 3d 06 00 00 00 13 40 06 00 00 00 0d 41 06 ..=…..@…..A.
*aaaQueueReader: តុលា 06 13:54:52.545:000000a0:00 00 00 06 51 04 38 31 1a 31 00 00 00 09 01 2b….Q.81.1…..+
*aaaQueueReader: តុលា 06 13:54:52.545:000000b0:61 75 64 69 74 2d 73 65 73 73 69 6f 6e 2d 69 64 audit-session-id
*aaaQueueReader: តុលា 06 13:54:52.545:000000c0: 3d 61 63 31 34 65 33 32 37 30 30 30 30 30 30 63 =ac14e327000000c
*aaaQueueReader: តុលា 06 13:54:52.545:000000d0:65 35 36 31 34 33 35 31 63 2c 20 35 36 31 34 33 e5614351,.56143
*aaaQueueReader: តុលា 06 13:54:52.545:000000e0:35 31 63 2f 30 30 3a 31 31 3a 32 32 3a 33 33 3a 51c/00:11:22:
*aaaQueueReader: តុលា 06 13:54:52.545:000000f0:34 34 3a 35 35 2f 32 32 34 44:55/224
*radiusTransportThread: ថ្ងៃទី 06 ខែតុលា ម៉ោង 13:54:52.560: 5.client sockfd 35 ត្រូវបានកំណត់។ ដំណើរការសារ *radiusTransportThread: ថ្ងៃទី 06 ខែតុលា ម៉ោង 13:54:52.560: ****Enter processIncomingMessages: បានទទួលការឆ្លើយតប Radius (code=3)
Example: ការផ្លាស់ប្តូរ MAC Delimiter
(Cisco Controller) > សាកល្បង aaa radius username user1 password Cisco123 wlan-id 7 apgroup default-group server-index 2
សំណើសាកល្បងកាំ
Wlan-id …………………………………. ៧
ApGroup Name…………………………….. default-group
គុណលក្ខណៈ
តម្លៃ
——-
——
ឈ្មោះអ្នកប្រើ
អ្នកប្រើប្រាស់ ១
ហៅថា-ស្ថានីយ៍-លេខសម្គាល់
00-00-00-00-00-00:EngineeringV81
ការហៅទូរសព្ទ-ស្ថានីយ-លេខសម្គាល់
00-11-22-33-44-55
កំពង់ផែ Nas
0x0000000d (13)
Nas-Ip-អាសយដ្ឋាន
0xac14e327 (-1407917273)
NAS-ឧបករណ៍កំណត់អត្តសញ្ញាណ
WLC5520
…
(Cisco Controller) > config radius auth mac-delimiter colon
(Cisco Controller) > សាកល្បង aaa radius username user1 password
Cisco123 wlan-id 7 ក្រុម default-group server-index 2
សំណើសាកល្បងកាំ
Wlan-id …………………………………. ៧
ApGroup Name…………………………….. default-group
គុណលក្ខណៈ
តម្លៃ
——-
——
ឈ្មោះអ្នកប្រើ
អ្នកប្រើប្រាស់ ១
ហៅថា-ស្ថានីយ៍-លេខសម្គាល់
00:00:00:00:00:00:EngineeringV81
ការហៅទូរសព្ទ-ស្ថានីយ-លេខសម្គាល់
00:11:22:33:44:55
កំពង់ផែ Nas
0x0000000d (13)
…….
Example: RADIUS Fallback
(Cisco Controller) > សាកល្បង aaa radius username user1 password Cisco123 wlan-id 7 apgroup default-group
សំណើតេស្តកាំជ្រួច Wlan-id…………………………………. 7 ApGroup Name…………………………….. default-group
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 8
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
ការយល់ដឹងអំពី Debug Client នៅលើ Wireless Controllers
គុណលក្ខណៈ
តម្លៃ
——-
——
ឈ្មោះអ្នកប្រើ
អ្នកប្រើប្រាស់ ១
ហៅថា-ស្ថានីយ៍-លេខសម្គាល់
00:00:00:00:00:00:EngineeringV81
ការហៅទូរសព្ទ-ស្ថានីយ-លេខសម្គាល់
00:11:22:33:44:55
កំពង់ផែ Nas
0x0000000d (13)
Nas-Ip-អាសយដ្ឋាន
172.20.227.39
NAS-ឧបករណ៍កំណត់អត្តសញ្ញាណ
WLC5520
…
(Cisco Controller) > សាកល្បង aaa បង្ហាញកាំ
សំណើសាកល្បងកាំ
Wlan-id …………………………………. ៧
ApGroup Name…………………………….. default-group
ការឆ្លើយតបតេស្តកាំ
ម៉ាស៊ីនមេកាំ
សាកល្បងស្ថានភាពម្តងទៀត
————-
————
172.20.227.62
6
មិនបានទទួលការឆ្លើយតបពីម៉ាស៊ីនមេទេ។
172.20.227.52
1
ជោគជ័យ
ការឆ្លើយតបការផ្ទៀងផ្ទាត់៖
លេខកូដលទ្ធផល៖ ជោគជ័យ
គុណលក្ខណៈ
តម្លៃ
——-
——
ឈ្មោះអ្នកប្រើ
អ្នកប្រើប្រាស់ ១
…
ការយល់ដឹងអំពី Debug Client នៅលើ Wireless Controllers
ប្រើឧបករណ៍វិភាគបំបាត់កំហុសឥតខ្សែ ដើម្បីវិភាគលទ្ធផលម៉ាស៊ីនភ្ញៀវបំបាត់កំហុស។
ការផ្ទៀងផ្ទាត់អតិថិជន
ដោយប្រើឧបករណ៍បញ្ជា អ្នកអាចបិទដំណើរការអតិថិជនដោយផ្អែកលើឈ្មោះអ្នកប្រើប្រាស់ អាសយដ្ឋាន IP ឬអាសយដ្ឋាន MAC របស់ពួកគេ។ ប្រសិនបើមានវគ្គអតិថិជនច្រើនដែលមានឈ្មោះអ្នកប្រើប្រាស់ដូចគ្នា អ្នកអាចបិទការផ្ទៀងផ្ទាត់វគ្គអតិថិជនទាំងអស់ដោយផ្អែកលើឈ្មោះអ្នកប្រើប្រាស់។ ប្រសិនបើមានអាសយដ្ឋាន IP ត្រួតគ្នានៅទូទាំងចំណុចប្រទាក់ផ្សេងគ្នា អ្នកអាចប្រើអាសយដ្ឋាន MAC ដើម្បីបិទការផ្ទៀងផ្ទាត់អតិថិជន។ ផ្នែកនេះមានផ្នែករងខាងក្រោម៖
ការផ្ទៀងផ្ទាត់អតិថិជន (GUI)
នីតិវិធី
ជំហានទី 1 ជំហានទី 2 ជំហានទី 3 ជំហានទី 4
ជ្រើសរើស ម៉ូនីទ័រ > អតិថិជន។ នៅលើទំព័រអតិថិជន ចុចអាសយដ្ឋាន MAC របស់អតិថិជន។ នៅលើ អតិថិជន > ទំព័រលម្អិតដែលបង្ហាញ សូមចុច យកចេញ។ រក្សាទុកការកំណត់។
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 9
ការផ្ទៀងផ្ទាត់អតិថិជន (CLI)
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
ការផ្ទៀងផ្ទាត់អតិថិជន (CLI)
នីតិវិធី · កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវ deauthenticate {mac-addr | ipv4-addr | ipv6-addr | ឈ្មោះអ្នកប្រើ}
ការប្រើប្រាស់ CLI ដើម្បីដោះស្រាយបញ្ហា
ប្រសិនបើអ្នកជួបប្រទះបញ្ហាណាមួយជាមួយឧបករណ៍បញ្ជារបស់អ្នក អ្នកអាចប្រើពាក្យបញ្ជានៅក្នុងផ្នែកនេះដើម្បីប្រមូលព័ត៌មាន និងបញ្ហាបំបាត់កំហុស។
· ពាក្យបញ្ជាបំបាត់កំហុសអនុញ្ញាតឱ្យមានការកត់ត្រារោគវិនិច្ឆ័យនៃព្រឹត្តិការណ៍ជាក់លាក់។ លទ្ធផលនៃកំណត់ហេតុត្រូវបានបញ្ជូនទៅវគ្គស្ថានីយដែលពាក្យបញ្ជាបំបាត់កំហុសត្រូវបានបញ្ចូល។
· មានតែវគ្គបំបាត់កំហុសមួយក្នុងពេលតែមួយប៉ុណ្ណោះដែលសកម្ម។ ប្រសិនបើស្ថានីយមួយមានដំណើរការបំបាត់កំហុស ហើយពាក្យបញ្ជាបំបាត់កំហុសត្រូវបានបញ្ចូលនៅលើស្ថានីយផ្សេងទៀត វគ្គបំបាត់កំហុសនៅលើស្ថានីយទីមួយត្រូវបានបញ្ចប់។
· ដើម្បីបិទការបំបាត់កំហុសទាំងអស់ សូមប្រើពាក្យបញ្ជាបិទការបំបាត់កំហុស។ · ដើម្បីត្រងការបំបាត់កំហុសដោយផ្អែកលើអាសយដ្ឋានម៉ាស៊ីនភ្ញៀវ ឬ AP MAC សូមប្រើអាសយដ្ឋាន mac addr mac-address
បញ្ជា។ អាសយដ្ឋាន MAC រហូតដល់ទៅ 10 ត្រូវបានគាំទ្រ។ · នៅពេលចាប់ផ្តើមវគ្គបំបាត់កំហុស សារមួយត្រូវបានបង្ហាញដែលបង្ហាញពីព័ត៌មានលម្អិតនៃវេទិកាខាងក្រោម
សម័យបំបាត់កំហុសកំពុងត្រូវបានចាប់ផ្តើម៖ · ពេលវេលាamp · ម៉ូដែលឧបករណ៍បញ្ជា Cisco · Cisco កំណែចេញផ្សាយ · លេខស៊េរី · ឈ្មោះម៉ាស៊ីន
Procedure · បង្ហាញដំណើរការ cpu៖ បង្ហាញពីរបៀបដែលកិច្ចការផ្សេងៗនៅក្នុងប្រព័ន្ធកំពុងប្រើ CPU នៅពេលនោះភ្លាមៗ។ ពាក្យបញ្ជានេះមានប្រយោជន៍ក្នុងការយល់ដឹងប្រសិនបើកិច្ចការតែមួយកំពុងផ្តាច់មុខ CPU និងការពារមិនឱ្យបំពេញកិច្ចការផ្សេងទៀត។ វាលអាទិភាពបង្ហាញតម្លៃពីរ៖ 1) អាទិភាពដើមនៃកិច្ចការដែលត្រូវបានបង្កើតឡើងដោយការហៅមុខងារជាក់ស្តែង និង 2) អាទិភាពនៃកិច្ចការដែលត្រូវបានបែងចែកដោយជួរនៃអាទិភាពប្រព័ន្ធ។ វាលការប្រើប្រាស់ CPU បង្ហាញការប្រើប្រាស់ CPU នៃកិច្ចការជាក់លាក់មួយ។ វាល Reaper បង្ហាញតម្លៃបី៖ 1) ចំនួនពេលវេលាដែលភារកិច្ចត្រូវបានកំណត់ពេលក្នុងប្រតិបត្តិការរបៀបអ្នកប្រើប្រាស់ 2) ចំនួនពេលវេលាដែលកិច្ចការត្រូវបានកំណត់ពេលក្នុងប្រតិបត្តិការរបៀបប្រព័ន្ធ និង 3) ថាតើកិច្ចការកំពុងត្រូវបានមើលដោយអ្នកត្រួតពិនិត្យកិច្ចការ reaper (បង្ហាញដោយ "T") ។ ប្រសិនបើកិច្ចការកំពុងត្រូវបានមើលដោយអ្នកត្រួតពិនិត្យកិច្ចការ reaper នោះវាលនេះក៏បង្ហាញតម្លៃនៃការអស់ពេល (គិតជាវិនាទី) មុនពេលដែលកិច្ចការត្រូវជូនដំណឹងដល់ម៉ូនីទ័រកិច្ចការ។
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 10
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
ការប្រើប្រាស់ CLI ដើម្បីដោះស្រាយបញ្ហា
ចំណាំប្រសិនបើអ្នកចង់ឃើញការប្រើប្រាស់ស៊ីភីយូសរុបជាភាគរយtage បញ្ចូលពាក្យបញ្ជា show cpu ។
· បង្ហាញអង្គចងចាំដំណើរការ៖ បង្ហាញការបែងចែក និងការបែងចែកអង្គចងចាំពីដំណើរការផ្សេងៗនៅក្នុងប្រព័ន្ធនៅពេលនោះភ្លាមៗ។ នៅក្នុងអតីតample ខាងលើ វាលខាងក្រោមផ្តល់ព័ត៌មាន៖ វាលឈ្មោះបង្ហាញភារកិច្ចដែលស៊ីភីយូត្រូវអនុវត្ត។ វាលអាទិភាពបង្ហាញតម្លៃពីរ៖ 1) អាទិភាពដើមនៃកិច្ចការដែលត្រូវបានបង្កើតឡើងដោយការហៅមុខងារជាក់ស្តែង និង 2) អាទិភាពនៃកិច្ចការដែលត្រូវបានបែងចែកដោយជួរនៃអាទិភាពប្រព័ន្ធ។ វាល BytesInUse បង្ហាញចំនួនពិតប្រាកដនៃបៃដែលប្រើដោយការបែងចែកអង្គចងចាំថាមវន្តសម្រាប់កិច្ចការជាក់លាក់មួយ។ វាល BlocksInUse បង្ហាញផ្នែកនៃអង្គចងចាំដែលត្រូវបានចាត់តាំងឱ្យបំពេញកិច្ចការជាក់លាក់មួយ។ វាល Reaper បង្ហាញតម្លៃបី៖ 1) ចំនួនពេលវេលាដែលភារកិច្ចត្រូវបានកំណត់ពេលក្នុងប្រតិបត្តិការរបៀបអ្នកប្រើប្រាស់ 2) ចំនួនពេលវេលាដែលកិច្ចការត្រូវបានកំណត់ពេលក្នុងប្រតិបត្តិការរបៀបប្រព័ន្ធ និង 3) ថាតើកិច្ចការកំពុងត្រូវបានមើលដោយអ្នកត្រួតពិនិត្យកិច្ចការ reaper (បង្ហាញដោយ "T") ។ ប្រសិនបើកិច្ចការកំពុងត្រូវបានមើលដោយអ្នកត្រួតពិនិត្យកិច្ចការ reaper នោះវាលនេះក៏បង្ហាញតម្លៃនៃការអស់ពេល (គិតជាវិនាទី) មុនពេលដែលកិច្ចការត្រូវជូនដំណឹងដល់ម៉ូនីទ័រកិច្ចការ។
· បង្ហាញការគាំទ្រផ្នែកបច្ចេកវិទ្យា៖ បង្ហាញអារេនៃព័ត៌មានដែលទាក់ទងនឹងស្ថានភាពនៃប្រព័ន្ធ រួមទាំងការកំណត់បច្ចុប្បន្ន ការគាំងចុងក្រោយ fileការប្រើប្រាស់ស៊ីភីយូ និងការប្រើប្រាស់អង្គចងចាំ។
· show run-config៖ បង្ហាញការកំណត់រចនាសម្ព័ន្ធពេញលេញរបស់ឧបករណ៍បញ្ជា។ ដើម្បីមិនរាប់បញ្ចូលការកំណត់រចនាសម្ព័ន្ធចំណុចចូលប្រើ សូមប្រើពាក្យបញ្ជា show run-config no-ap។
ចំណាំ ប្រសិនបើអ្នកចង់ឃើញពាក្យសម្ងាត់នៅក្នុងអត្ថបទច្បាស់លាស់ សូមបញ្ចូលពាក្យបញ្ជាបើក config passwd-cleartext ។ ដើម្បីប្រតិបត្តិពាក្យបញ្ជានេះ អ្នកត្រូវតែបញ្ចូលពាក្យសម្ងាត់អ្នកគ្រប់គ្រង។ ពាក្យបញ្ជានេះមានសុពលភាពសម្រាប់តែសម័យពិសេសនេះប៉ុណ្ណោះ។ វាមិនត្រូវបានរក្សាទុកបន្ទាប់ពីការចាប់ផ្ដើមឡើងវិញទេ។
· បង្ហាញពាក្យបញ្ជា run-config៖ បង្ហាញបញ្ជីពាក្យបញ្ជាដែលបានកំណត់រចនាសម្ព័ន្ធនៅលើឧបករណ៍បញ្ជា។ ពាក្យបញ្ជានេះបង្ហាញតែតម្លៃដែលអ្នកបានកំណត់រចនាសម្ព័ន្ធប៉ុណ្ណោះ។ វាមិនបង្ហាញតម្លៃលំនាំដើមដែលបានកំណត់រចនាសម្ព័ន្ធដោយប្រព័ន្ធទេ។
· បង្ហាញការកំណត់រចនាសម្ព័ន្ធការកត់ត្រាប្រវត្តិ៖ ពាក្យបញ្ជានេះធ្វើឱ្យប្រសើរឡើងនូវលទ្ធផលពាក្យបញ្ជាដែលដំណើរការកំណត់រចនាសម្ព័ន្ធដោយបង្ហាញព័ត៌មានបន្ថែមដូចខាងក្រោម៖ · បញ្ជីពាក្យបញ្ជាដែលបានប្រតិបត្តិតាមលំដាប់តាមកាលប្បវត្តិជាមួយពេលវេលាបំផុតamp. · លេខសម្គាល់អ្នកប្រើប្រាស់ · កំណត់ហេតុនៃពាក្យបញ្ជាដែលបានប្រតិបត្តិកំឡុងពេលបច្ចុប្បន្ន និងរហូតដល់ពីរវគ្គមុន។
កំណត់ហេតុប្រវត្តិសាស្ត្រកត់ត្រាពាក្យបញ្ជាដែលបានកែប្រែការកំណត់រចនាសម្ព័ន្ធឧបករណ៍បញ្ជា។ ពាក្យបញ្ជាខាងក្រោមត្រូវបានកត់ត្រាក្នុងកំណត់ហេតុ៖
· config · រក្សាទុក · ផ្ទេរ · ផ្ទុកឡើង
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 11
ហេតុផលសក្តានុពលសម្រាប់ការកំណត់ឧបករណ៍បញ្ជាឡើងវិញ
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
· ទាញយក · កំណត់ឡើងវិញ · ច្បាស់
កំណត់ហេតុ file ត្រូវបានរក្សាទុកទៅក្នុងថត diag_bundle/configlog/configHistory នៅក្នុងឧបករណ៍បញ្ជា។ ទាញយកកញ្ចប់ជំនួយទៅ view ពាក្យបញ្ជាដែលត្រូវបានប្រតិបត្តិកំឡុងពេលបច្ចុប្បន្ន និងរហូតដល់ពីរវគ្គមុន សូមមើលការកំណត់រចនាសម្ព័ន្ធផ្ទុកឡើង Files ផ្នែកនៅក្រោមជំពូកការគ្រប់គ្រងការកំណត់រចនាសម្ព័ន្ធ។
ចំណាំ ប្រវត្តិរូប file ត្រូវបានកំណត់ត្រឹម 10240 ធាតុ។ ធាតុចាស់បំផុតត្រូវបានជំនួសបន្ទាប់ពីធាតុលើសពីដែនកំណត់ 10240 ចាប់ពីពេលដែលឧបករណ៍បញ្ជាចាប់ផ្ដើម។
ហេតុផលសក្តានុពលសម្រាប់ការកំណត់ឧបករណ៍បញ្ជាឡើងវិញ
ផ្នែកនេះរាយបញ្ជីហេតុផលសក្តានុពលទាំងអស់សម្រាប់ការកំណត់ឧបករណ៍បញ្ជាឡើងវិញ។ · កំណត់ឡើងវិញដោយអ្នកប្រើប្រាស់ · ការចាប់ផ្ដើមឡើងវិញពិបាក / មិនស្គាល់ · កំណត់ឡើងវិញដោយសារការគាំងនៃកម្មវិធីបញ្ជាប្ដូរ · កំណត់ឡើងវិញដោយសារការគាំង DP · Peer-RMI, peer-RP និងច្រកផ្លូវលំនាំដើមនៃការគ្រប់គ្រងអាចទៅដល់ · ឧបករណ៍បញ្ជាទាំងពីរគឺសកម្ម ពេលវេលាដូចគ្នាamp, ការចាប់ផ្ដើមឧបករណ៍បញ្ជាបន្ទាប់បន្សំឡើងវិញ · អាគុយម៉ង់ចាំបាច់ត្រូវបានបាត់សម្រាប់ការចាប់ផ្តើមភារកិច្ចដឹកជញ្ជូនរបស់កម្មវិធីគ្រប់គ្រងការខ្វះចន្លោះ · បរាជ័យក្នុងការបង្កើតរន្ធដើម្បីទាក់ទងជាមួយមិត្តភ័ក្តិ · បរាជ័យក្នុងការបង្កើតរន្ធដើម្បីទាក់ទងជាមួយមិត្តភក្ដិតាមរយៈតំណបន្ទាប់បន្សំ · រន្ធចងមិនជោគជ័យក្នុងការទាក់ទងជាមួយមិត្តភ័ក្តិ · រន្ធចងមិនជោគជ័យក្នុងការទំនាក់ទំនងជាមួយមិត្តភ័ក្តិតាមរយៈតំណបន្ទាប់បន្សំ · លេខអាជ្ញាប័ណ្ណមិនបានទទួលការរង់ចាំ Hotigf ពីឧបករណ៍បញ្ជាចម្បង · files ពី Active · Corrupted XMLs ត្រូវបានផ្ទេរពី Active ទៅ Standby · Corrupted XMLs in Active controller · Standby TFTP fail · XML ថ្មីត្រូវបានទាញយក
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 12
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
ហេតុផលសក្តានុពលសម្រាប់ការកំណត់ឧបករណ៍បញ្ជាឡើងវិញ
· សកម្មចំពោះសំណើរង់ចាំ · ការបរាជ័យ IPC រង់ចាំ · វិញ្ញាបនបត្រដែលបានដំឡើងនៅក្នុងឧបករណ៍បញ្ជារង់ចាំ · អាគុយម៉ង់ចាំបាច់ដើម្បីចាប់ផ្តើមភារកិច្ច ping អ្នកគ្រប់គ្រងដែលលែងត្រូវការតទៅទៀត · ការត្រួតពិនិត្យអនាម័យខ្លួនឯងបានបរាជ័យ។ ឧបករណ៍បញ្ជាទាំងពីរស្ថិតនៅក្នុងស្ថានភាពថែទាំ · ការត្រួតពិនិត្យអនាម័យខ្លួនឯងបានបរាជ័យ។ នៅក្នុងស្ថានភាពថែទាំ ដោយសារឧបករណ៍បញ្ជាទាំងពីរសកម្ម · ការត្រួតពិនិត្យអនាម័យខ្លួនឯងបានបរាជ័យ។ ឧបករណ៍បញ្ជាបច្ចុប្បន្នបានក្លាយជាសកម្មមុនពេលការចាប់ផ្ដើមឡើងវិញពីមិត្តភ័ក្តិ · អ្នកប្រើប្រាស់បានចាប់ផ្ដើមកំណត់ឡើងវិញ · ការផ្ទេរ XML ត្រូវបានផ្តួចផ្តើម ប៉ុន្តែការចរចាតួនាទីមិនត្រូវបានធ្វើ · ការអស់ពេល IPC បានកើតឡើងច្រើនដង · ការអស់ពេលការជូនដំណឹងអំពីតួនាទីបានកើតឡើង · ការត្រួតពិនិត្យអនាម័យពីមិត្តភ័ក្តិបានបរាជ័យ · សកម្មត្រូវបានបិទ ការរង់ចាំគឺមិនទាន់រួចរាល់ក្នុងការគ្រប់គ្រង · ការកំណត់រចនាសម្ព័ន្ធចេញពីការធ្វើសមកាលកម្ម · ការទាញយកការកំណត់រចនាសម្ព័ន្ធបរាជ័យ · គ្មានច្រកណាមួយត្រូវបានភ្ជាប់ មុខងារ RF ត្រូវបានភ្ជាប់ · គ្មានពេលនៃការថែទាំ · អស់ពេលការជូនដំណឹងពីមិត្តភ័ក្តិ · អស់ពេលនៃការធ្វើសមកាលកម្មវេទិកា Peer · ដំណើរការ Peer បានបរាជ័យ · Standby default gateway is not access · Active default gateway is not reachable · Redundancy management interface and redundancy port is down · Redundancy port is down · Redundancy interface is down · Standby timeout · អស់ពេលសកម្ម · ចំនួនអាជ្ញាប័ណ្ណមិនត្រូវបានទទួលពី Active controller មិនមែន XMLs ត្រូវបានផ្ទេរពីសកម្ម · XMLs
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 13
ហេតុផលសក្តានុពលសម្រាប់ការកំណត់ឧបករណ៍បញ្ជាឡើងវិញ
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers
· គូដែលលែងត្រូវការតទៅទៀតសន្មត់តួនាទីដូចគ្នា · បរាជ័យក្នុងការបង្កើត redundancy manager semaphore · បរាជ័យក្នុងការបង្កើត redundancy manager keepalive task · បរាជ័យក្នុងការបង្កើត redundancy manager main task · failed to create redundancy message manager · failed to start redundancy manager semaphore · Controller is not in proper state for more than fail time · អាគុយម៉ង់ចាំបាច់ត្រូវបាត់បង់ពេលវេលារបស់អ្នកគ្រប់គ្រង · ពេលវេលាបញ្ជូនបន្ត បរាជ័យក្នុងការបង្កើតកម្មវិធីកំណត់ម៉ោងដើម្បីផ្ញើសារការចរចាតួនាទី · បរាជ័យក្នុងការបង្កើតកម្មវិធីកំណត់ពេលវេលាដើម្បីផ្ញើសារទៅមិត្តភ័ក្តិ · បរាជ័យក្នុងការបង្កើតកម្មវិធីកំណត់ពេលវេលាសម្រាប់ដោះស្រាយពេលវេលាចរចាតួនាទីអតិបរមា · អាគុយម៉ង់ចាំបាច់ដើម្បីចាប់ផ្តើមភារកិច្ចរក្សាបានបាត់ · បរាជ័យក្នុងការបង្កើត semaphore ដែលប្រើសម្រាប់ការផ្ញើសារ keepalive · កំណត់ឡើងវិញដោយសារការទាញយក config · Watchdog កំណត់ឡើងវិញ ហេតុផល · មិនស្គាល់
ការបំបាត់កំហុសនៅលើ Cisco Wireless Controllers 14
ឯកសារ/ធនធាន
 |
ឧបករណ៍បញ្ជាឥតខ្សែ CISCO WLC5520 [pdf] ការណែនាំអ្នកប្រើប្រាស់ ឧបករណ៍បញ្ជាឥតខ្សែ WLC5520, WLC5520 ឧបករណ៍បញ្ជាឥតខ្សែ ឧបករណ៍បញ្ជា |