Issue Con AP 1130 en Modo Lightweight, Se reinicia y toma Direccion de DHCP de Switch pero tiene IP Fija

[juan soporteco]

Problema con Ap 1130

Presento Problema Con AP 1130 en Modo Lightweight, Se reinicia y toma Dirección del DHCP del Switch pero tiene IP Manual, al validar la Controladora  por GUI arroja el siguiente log:

Log relacionado a Mac Radio del AP:

 “Rogue AP : ec:22:80:57:f8:31 detected on Base Radio MAC : 00:24:XX:8d:Xf:60 Interface no:0(802.11b/g) on Channel 5 with RSSI: -90 and SNR: 0 and Classification: unclassified” 

215

Wed Sep 2 18:19:25 2015

AP 'xxxxx', MAC: 00:24:XX:8d:Xf:60  disassociated previously due to AP Reset. Uptime: 0 days, 03 h 14 m 46 s . Last reset reason: operator changed 11g mode.

Posteriormente se valida Dicho Ap y el Mismo tiene una ip manualmente:

XXXX#sh ip int bri
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0.6x           172.1X.X.X   YES TFTP   up                    up      
FastEthernet0.6x          unassigned      YES unset  up                    up     

Básicamente sucede que se pierde Conectividad contra el Servidor de Monitoreo por el cual se observa conectividad para Dicho AP.

Como solución se indico al Cliente que se fijara un dhcp Statico con la IP Correspondiente y MAC asociada al Puerto, esto puede solventar que el AP si hace una solicitud al DHCP asigne la IP que se tiene en Servidor de Monitoreo, pero tal vez haya un problema adicional ya que si la AP tiene una IP fija no deberia haber dicha Solcitud al DHCP, entonces la Solucion definitiva es el Upgrade y a que version ya que no se reporta directamente en un Foro?, quedo atento a valiosa ayuda.

[Daniel Ordóñez Flores]

El WLC esta detectando tu AP como ROGUE, podrías revisar que no estes ocupando algun método de autenticacion para los APs?

Saludos!!

[juan soporteco]

Hola Daniel,

Gracias por lo indicado, pude verificar los siguiente, se observa deshabilitado Rogue o al menos es lo que pude entender, en Rogue Rules no tiene definida ninguna regla, Adjunto imagen, lo otro es exactamente que te refieres con autenticacion?, tienes un  show para saber exactamente que output buscas?, si te refieres a algun Radius hay uno definido, dentro de la red hay un ACS, el cual permite la gestión de los equipos, y esta configurado previamente dentro de los server AAA, verifique el Ap y el mismo al parecer solo tiene gestion con credenciales locales definidas dentro de la WLC.

quedo atento a cualquier informacion