シスコサポートコミュニティ
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 
告知
シスコ サポート コミュニティへようこそ!あなたの ご意見 をお聞かせください。
New Member

AIR-LAP1522AG-A-K9がjoinできない

はじめてコミュニティを活用させていただきます。
何卒、ご教示ください。


以下の環境で実施しております。


■AIR-LAP1522AG-A-K9
Cisco IOS Software, C1520 Software (C1520-K9W8-M), Version 12.4(23c)JA6, RELEASE SOFTWARE (fc1)
ROM: Bootstrap program is C1520 boot loader
BOOTLDR: C1520 Boot Loader (C1520-BOOT-M) Version 12.4(3g)JMA1, RELEASE SOFTWARE (fc1)
System returned to ROM by reload
System image file is "flash:/c1520-k9w8-mx.124-23c.JA6/c1520-k9w8-mx.124-23c.JA6"

LWAPP image version 7.0.235.3
AVR Microcontroller 2 - SW Version: 00.01.09
AVR Microcontroller 3 - SW Version: 00.01.16



■WLC2106
Product Version.................................. 7.0.250.0
RTOS Version..................................... 7.0.250.0
Bootloader Version............................... 4.0.191.0
Emergency Image Version.......................... 7.0.235.3

Configured Country............................... Multiple Countries:J2,J3,J4,JP,US,US2,USL,USX

※Country CodeはLAP1522がUSと表示されたため、US関係を取り敢えず入れてます。
※WLCのMacfilterへ、LAP1522のBVI1,GigabitEther0,1,2,3のMacアドレスは登録済みです。
※WLC及びLAP1522の時刻につきましても合わせております。
※AP側よりprimery-baseで打っております。


■以下がエラーメッセージです。


Aug 12 12:38:48.087: DTLS_CLIENT_ERROR: ../dtls/dtls_connection_db.c:2017 Max retransmission count reached!
Aug 12 12:38:48.087: %DTLS-3-HANDSHAKE_RETRANSMIT: Max retransmit count for 192.168.12.249 is reached.
Aug 12 12:39:18.035: %DTLS-5-SEND_ALERT: Send FATAL : Close notify Alert to 192.168.12.249:5246
Aug 12 12:38:18.003: %CAPWAP-5-DTLSREQSEND: DTLS connection request sent peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:38:18.751: %DTLS-5-ALERT: Received FATAL : with unknown alert.description code 0x61 alert from 192.168.12.249
Aug 12 12:38:18.751: %DTLS-5-PEER_DISCONNECT: Peer 192.168.12.249 has closed connection.
Aug 12 12:38:18.751: %DTLS-5-SEND_ALERT: Send FATAL : Close notify Alert to 192.168.12.249:5246
Aug 12 12:38:19.787: %MESH-6-CAPWAP_RESTART: Mesh Capwap re-started
Aug 12 12:38:18.000: %CAPWAP-5-DTLSREQSEND: DTLS connection request sent peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:38:18.915: %CAPWAP-5-DTLSREQSUCC: DTLS connection created sucessfully peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:38:18.915: %CAPWAP-5-SENDJOIN: sending Join Request to 192.168.12.249
Aug 12 12:38:18.915: %CAPWAP-5-CHANGED: CAPWAP changed state to JOIN
Aug 12 12:38:18.919: %DTLS-5-ALERT: Received WARNING : Close notify alert from 192.168.12.249
Aug 12 12:38:18.919: %DTLS-5-PEER_DISCONNECT: Peer 192.168.12.249 has closed connection.
Aug 12 12:38:18.919: %DTLS-5-SEND_ALERT: Send FATAL : Close notify Alert to 192.168.12.249:5246
Aug 12 12:38:18.000: %CAPWAP-5-DTLSREQSEND: DTLS connection request sent peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:38:18.000: %CAPWAP-5-CHANGED: CAPWAP changed state to
Aug 12 12:38:18.911: %CAPWAP-5-DTLSREQSUCC: DTLS connection created sucessfully peer_ip: 192.1
% CDP is not supported on this interface, or for this encapsulation
Translating "CISCO-LWAPP-CONTROLLER"...domain server (255.255.255.255)68.12.249 peer_port: 5246
Aug 12 12:38:18.911: %CAPWAP-5-SENDJOIN: sending Join Request to 192.168.12.249
Aug 12 12:38:18.911: %CAPWAP-5-CHANGED: CAPWAP changed state to JOIN
Aug 12 12:38:18.915: %DTLS-5-ALERT: Received WARNING : Close notify alert from 192.168.12.249
Aug 12 12:38:18.915: %DTLS-5-PEER_DISCONNECT: Peer 192.168.12.249 has closed connection.
Aug 12 12:38:18.915: %DTLS-5-SEND_ALERT: Send FATAL : Close notify Alert to 192.168.12.249:5246
Aug 12 12:38:18.955: %CAPWAP-5-CHANGED: CAPWAP changed state to DISCOVERY
Aug 12 12:38:18.955: %CAPWAP-5-CHANGED: CAPWAP changed state to DISCOVERY

Translating "CISCO-CAPWAP-CONTROLLER"...domain server (255.255.255.255)

Aug 12 12:38:39.323: status of voice_diag_test from WLC is false
Aug 12 12:39:52.000: %CAPWAP-5-DTLSREQSEND: DTLS connection request sent peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:39:52.000: %CAPWAP-5-CHANGED: CAPWAP changed state to
Aug 12 12:39:52.911: %CAPWAP-5-DTLSREQSUCC: DTLS connection created sucessfully peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:39:52.911: %CAPWAP-5-SENDJOIN: sending Join Request to 192.168.12.249
Aug 12 12:39:52.911: %CAPWAP-5-CHANGED: CAPWAP changed state to JOIN
Aug 12 12:39:52.915: %DTLS-5-ALERT: Received WARNING : Close notify alert from 192.168.12.249
Aug 12 12:39:52.915: %DTLS-5-PEER_DISCONNECT: Peer 192.168.12.249 has closed connection.
Aug 12 12:39:52.915: %DTLS-5-SEND_ALERT: Send FATAL : Close notify Alert to 192.168.12.249:5246
Aug 12 12:39:52.000: %CAPWAP-5-DTLSREQSEND: DTLS connection request sent peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:39:52.000: %CAPWAP-5-CHANGED: CAPWAP changed state to
Aug 12 12:39:52.911: %CAPWAP-5-DTLSREQSUCC: DTLS connection created sucessfully peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:39:52.911: %CAPWAP-5-SENDJOIN: sending Join Request to 192.168.12.249
Aug 12 12:39:52.911: %CAPWAP-5-CHANGED: CAPWAP changed state to JOIN
Aug 12 12:39:52.915: %DTLS-5-ALERT: Received WARNING : Close notify alert from 192.168.12.249
Aug 12 12:39:52.915: %DTLS-5-PEER_DISCONNECT: Peer 192.168.12.249 has closed connection.
Aug 12 12:39:52.915: %DTLS-5-SEND_ALERT: Send FATAL : Close notify Alert to 192.168.12.249:5246
Aug 12 12:39:52.000: %CAPWAP-5-DTLSREQSEND: DTLS connection r
% CDP is not supported on this interface, or for this encapsulation
Translating "CISCO-LWAPP-CONTROLLER"...domain server (255.255.255.255)equest sent peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:39:52.000: %CAPWAP-5-CHANGED: CAPWAP changed state to
Aug 12 12:39:52.915: %CAPWAP-5-DTLSREQSUCC: DTLS connection created sucessfully peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:39:52.915: %CAPWAP-5-SENDJOIN: sending Join Request to 192.168.12.249
Aug 12 12:39:52.915: %CAPWAP-5-CHANGED: CAPWAP changed state to JOIN
Aug 12 12:39:52.919: %DTLS-5-ALERT: Received WARNING : Close notify alert from 192.168.12.249
Aug 12 12:39:52.919: %DTLS-5-PEER_DISCONNECT: Peer 192.168.12.249 has closed connection.
Aug 12 12:39:52.919: %DTLS-5-SEND_ALERT: Send FATAL : Close notify Alert to 192.168.12.249:5246
Aug 12 12:39:52.000: %CAPWAP-5-DTLSREQSEND: DTLS connection request sent peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:39:52.000: %CAPWAP-5-CHANGED: CAPWAP changed state to
Aug 12 12:39:52.915: %CAPWAP-5-DTLSREQSUCC: DTLS connection created sucessfully peer_ip: 192.168.12.249 peer_port: 5246
Aug 12 12:39:52.915: %CAPWAP-5-SENDJOIN: sending Join Request to 192.168.12.249
Aug 12 12:39:52.915: %CAPWAP-5-CHANGED: CAPWAP changed state to JOIN
Aug 12 12:39:52.919: %DTLS-5-ALERT: Received WARNING : Close notify alert from 192.168.12.249
Aug 12 12:39:52.919: %DTLS-5-PEER_DISCONNECT: Peer 192.168.12.249 has closed connection.
Aug 12 12:39:52.919: %DTLS-5-SEND_ALERT: Send FATAL : Close notify Alert to 192.168.12.249:5246
Aug 12 12:39:52.959: %CAPWAP-5-CHANGED: CAPWAP changed state to DISCOVERY
Aug 12 12:39:52.959: %CAPWAP-5-CHANGED: CAPWAP changed state to DISCOVERY

Translating "CISCO-CAPWAP-CONTROLLER"...domain server (255.255.255.255)

Aug 12 12:40:11.027: status of voice_diag_test from WLC is false


上記のような状況で、LAP1522がjoinできません。
解決方法をご教示いただけますでしょうか、よろしくお願いいたします。

L3の下部には他にLAP1142も存在しておりますが、こちらは問題なく利用できております。

4 件の返信
Cisco Employee

WLC のライセンスの数には問題ないでしょうか

WLC のライセンスの数には問題ないでしょうか?以下のコマンドによりライセンスが不足していないか確認してください。

 (Cisco Controller) >show license capacity

ライセンスに問題ない場合は AP から以下のコマンドを実行して事象が解消するかご確認ください。

+++++++++++++++++++++

(AP)>  enable
(AP)#  debug capwap console CLI
(AP)#  test mesh mode local
(AP)#  write memory
(AP)#  reload 

+++++++++++++++++++++

上記の手順を実行しても Join しない場合は、シスコ TAC にサービスリクエストをオープンして原因を調査してください。

New Member

Guangri Jin 様

Guangri Jin 様
応ありがとうございます。
以下結果となります。
■コントローラ側の実行結果
show license capacityの実行結果ですが、
(Cisco Controller) >show ?
..........
inventory      Display vital product data.
ldap           Displays LDAP information.
linktest       Shows the configured frame size and number of frames for linktest.
load-balancing Display Aggressive Load Balancing configuration.
local-auth     Display Local EAP Authentication information.
location       Display Location based System information
logging        Display logger parameters and buffer contents.
loginsession   Display login session info.
macfilter      Display MAC filtering configuration.
教示いただいたコマンドが存在しないようです。
私の認識違いでしたら大変恐縮ですが、AIR-WLC2106-K9では6台のAPが固定とされていると認識しております。
現状AIR-WLC2106-K9の下部には、AIR-LAP1142N-P-K9が1台のみぶら下がっている状態です。
また、このAPにWi-Fi接続させている端末は1台だけです。
ですので、ライセンス的には問題ないのかと思っております。
GUI上からも項目を確認いたしましたが [Software Activation] の項目は存在しませんでした。
■以下、AP側での実行結果です。
AP#debug capwap console CLI
This command is meant only for debugging/troubleshooting
Any configuration change may result in different
behavior from centralized configuration.
CAPWAP console CLI allow/disallow debugging is on
AP#test mesh mode local
AP#
AP#wr mem
Building configuration...
[OK]
NVRAM Verification Failed
AP#reload
Proceed with reload? [confirm]
Writing out the event log to nvram...
###############
#################
Press RETURN to get started.
※状況はかわりませんでした。
 
■Air-LAP1522のインターフェイスについて
capwap ap ip addressコマンドを入力すると、BVI1にIPが割り当てられます。
実際物理的に接続しているNICはGigabitEthernet0のPoE入力ポートで、Pingも通りません。
しかしながら、色々と調べると、BVI1にIPを割り当てる設定で良いようにも感じられます。
Macfilterに登録するのはBVI1だけで良いような記述も見受けられたので。
実際にGigabitEthernet0にIPを割り当てる必要があるのでしょうか?
BVI1と結びつけるコマンドなどあるのでしょうか?
GigabitEthernet0にIPを割り当てるコマンドを探しましたが見当たりません。

お手数おかけいたしますが、ご教示の程、お願い申し上げます。
Cisco Employee

GigabitEthernet0 に IP

GigabitEthernet0 に IP を割り当てする必要はありません。

"capwap ap ip address 192.168.12.246 255.255.255.0" で AP の IP アドレスの設定は問題ありません。 GigabitEthernet0、Radio0 などの物理的なインタフェースは BVI ( Bridge Virtual Interface) により管理しておりまして、IP アドレスなども BVI に設定することになります。

AP から "show run int gi 0" などを実行すると物理インタフェースが "bridge-group 1" などどの BVI  に所属するか確認できます。

AP が WLC に Join しない問題に対しては、以下のデバッグログを取得することになりますのでご参照下さい。

https://supportforums.cisco.com/ja/document/131196 )

New Member

Guangri Jin 様お忙しいところ

Guangri Jin 様

お忙しいところ、ご回答いただきありがとうございます。
自己解決できました。

コントローラ側の設定なのですが、Country Codeの変更により解決しました。
Country Codeを複数混在させると上手くいかなかったようです。
現在問題なく利用できております。

お忙しい中ご対応いただき、ありがとうございました。

272
閲覧回数
0
いいね!
4
返信