思科cisco2500无线控制器,公司断电之后,上面的3个AP都掉线?配置也没丢,AP怎么都无法上线,什么原因呢?

文摘   2024-09-25 07:50   江苏  

点击关注即到哥,带你看更深一层的IT知识!

需求描述
兄弟们,公司的一台Cisoc 2500 WLC无线AC控制器,当公司断电之后,上面的3个AP都掉线了,等到来电之后,设备都正常启动,配置也都没有丢失,现在3个AP就是没有办法上线?License也没有丢失,AC和AP之间也可以正常ping通,AC控制器时间也都是正常时间,区域国家都对,怎么就断个电就没有办法上线了呢?我们一起来看一下吧!
解决过程

首先登录到AC控制器,查看AP现在的软件版本是7.6.120,可以看到还是比较老的AC控制器。System Time 可以看到就是昨天的周二的9月24号的下午15:49:29 2024年,时间都是正常的。

在监控器Monitor中,可以看到All APs是0个。

点击查看一下,所有APs发现没有任何AP上线。

在AP Join Stats中,可以看到,这3个AP,但是显示的状态都是Not joined。

使用电脑去ping这3个AP,发现也都是可以正常ping通的。

使用ARP解析,可以看到,三个AP对应的mac地址都是正确的,没有出现IP地址冲突。

我们现在把AP全部清除一下,然后,再让AP自动上线,看一下,是否可以正常上线?

发现还是无法正常上线,状态还是Not joined,现在的AP加入日志中,只有Received Discovery request and sent response.收到发现请求并发送了响应。

在Management中,在License中,可以看到有5个永久授权。In Use在使用中。

在Commands中,找到set time ,可以看到日期和时间都是正常的,时区也是正常。

License Capacity,最大5个,当前使用0个,还剩余5个。

查看一下,日志报错信息。

*osapiBsnTimer: Sep 24 15:01:06.486: #DTLS-3-HANDSHAKE_FAILURE: openssl_dtls.c:2501 Failed to complete DTLS handshake with peer 827804528.116.160.47 for AP 92:68:90:2b7381dc:12f90000:00 

无法与对等方827804528.116.160.47完成DTLS握手,对象为AP 92:68:90:2b7381dc,

于是就查一下解决办法,正好看到有个兄弟这个帖子,我就试了一下。

因为客户的AC和AP也部署了差不多有10年了,于是我也尝试着把时间从24年更改为2022年。

等待个几分钟,突然有一个AP上线了,显示joined了。难道真的是这个原因?

于是我又在那边继续等,一直就显示这个一个AP,于是我又把时间设置为2024年,这时突然另外两个AP也能显示出来了,但是还是显示Not Joined。

先把3个AP位置记住。

在Monitor中,可以看到有一个AP已经上线了。

为什么另外两个AP还不在线呢?

可以在Management的license中看到,现在已经使用一个lincese了。一个AP占用一个license。

现在已经有1个AP正常被AC管理了。

我又仔细看了一下,这位兄弟的回答,如果22年还是不行,就再往前调整一下时间,handshake就可以解决。


于是我又把AC的时间更改为2020年了,更改完成之后点击应用。

更改完成过个几分钟,另外两个AP也正常上线了。原来还真的是时间的问题。


经过测试,这个AP证书时间,还真的是有可能过期了,导致了这个AP无法正常注册到AC上,当3个AP都可以正常注册到AC后,然后,再把时间设置为正常时间即可。

这时在首页,可以看到已经有3个AP在线了。

在Monitor中,也可以看到有3个AP在线了。

License也已经使用3个了。

可以看到3个AP下常加入到AC控制器的上次时间。

这思科无线控制器的确有一点好的,就可以看到现在网络中,所有的无线信号,都占用的什么信道。

我们再总结一下,思科2500的每一选项,里面都有哪些基本配置,monitor里面,可以显示当前AP信息,AC控制器版本信息,恶意wifi信息等。

在WLANS里面,可以创建公司的WFI信号及密码。

在controller里面,可以修改WLC控制器的IP地址等参数。

在WIRELESS里面,可以修改上线的AP名称,IP地址。

还可以看到AP的版本信息7.6.120.0。

在security中,可以设置AAA认证等一些安全配置选项。

在Managment管理界面中,可以配置AC控制器的 telnet ssl登录方式,SNMP配置等。

可以查看license等信息。

在Commads命令中,可以升级ac控制器版本,重启,恢复出厂,设置时间等。

相关文章:

即到哥
即到哥---专业互联网技术出教程,在留言框中留言你近期最想学习的技能,电脑、网络、服务器、网站、SEO、linux、监控、上网行为等。即到哥会按照人数最多想学的技术出一篇至一套相应的系列教程。
 最新文章