智能无线网络技术操作，无线AP不能注册到WLC的原因总结

无线AP不能注册到WLC的启事总结在汇集运维工作中，经常会碰着无线WLC节制进级、替代、或改换AP的气象。碰着除夜的问题就是原本AP能注册到WLC正常工作，被进级或替代后，就不能正常注册到WLC，没法发现AP。这样的气象我们理当若何排错？排错思绪是甚么？可能的启事又有哪些？今天郭主任辅佐巨匠总结一下可能的启事，可能会有漏失踪踪，接待巨匠在评论区填补。01. 拓扑描述如上图所示：无线节制器WLC在VLAN168无线AP在VLAN150WLC需要跨网段发现AP，进行治理02 .根底的汇集通信AP和WLC之间的通信离不开汇集，所以先解决汇集中的路由和交流问题必定要寄望，假定中心存在防火墙，要放行需要的端口CAPWAP（UDP 5246/5247）还有其他的端口UDP 12222/12223 16666/16667假定中心存在VPN，必定要记得把这些流量加进需要加密的感欢兴奋乐喜爱流ACL，不要健忘把这些流量做no-natAP和WLC不在统一网段的时辰，必定要做DHCP的option 43选项，指定WLC的地址ip?dhcp?pool?VLAN150-TEST-AP???network?172.16.150.0?255.255.255.0???default-router?172.16.150.254????option?43?hex?f104.ac10.a83f03. 无线节制器设置设备放置巨匠可以看一下我之前写的一边文章https://zhuanlan.zhihu.com/p/26728798404 .AP不能注册到WLC的问题总结证书问题，无线AP都有一张用来跟WLC验证用的证书，证书首要的就是证书有用期，所以搜检WLC的时刻是不是是在AP证书有用期内；还有一个可能的启事是没有开启SSC和MIC证书验证国家代码问题，WLC发现AP，需要指定特定的国家代码，好比美国的AP是-A，假定在WLC指定短处的AP国家代码，也不能正常发现，可以在线查阅国家代码https://www.cisco.com/c/dam/assets/prod/wireless/wireless-compliance-tool/index.html#wp9005314WLC硬件型号撑持的AP型号限制，不是所有的AP型号都能被WLC撑持，需要去思科官网查阅撑持列表，不在撑持列表规模内的，将不能正常被发现WLC软件版本撑持的AP型号有限，WLC软件版本撑持的AP的软件版本也有规范限制，不合的WLC软件版本撑持的AP型号也纷歧样，需要在官网查阅撑持的型号列表05. WLC经常操作呼吁总结debug?capwap?events?enabledebug?capwap?packet?enabledebug?capwap?errors?enabledebug?capwap?detail?enableconfig?ap?cert-expiry-ignore?{mic|ssc}?enableconfig?certificate?ssc?hash?validation?disablearchieve?download-sw?/force-reload?/overwrite?tftp:///?ap3g2-k9w8-mx.153-3.JF1.tarsh?sysinfo?from?WLCsh?version?from?AP?Regardsshow?auth-list?show?certificate?allshow?license?summaryconfig?certificate?ssc?hash?validation?disableLogin?to?the?Access?Pointdebug?capwap?console?