思科WIRELESS

### 思科Wireless产品故障诊断常见问题解答 #### coredump功能与配置 **问题：** coredump功能是否必须开启才能生成dump文件？ **解答：** coredump功能通常默认处于开启状态，用于在系统崩溃前保存内存快照以便进行故障分析。要检查此功能的状态，可以执行以下命令： ```shell WiSM-slot8-1)>showcoredumpsummary ``` 如果显示`CoreDump is enabled`，则表示该功能已启用。若需进一步配置，如指定导出路径或设置用户名和密码等，可通过以下命令进行： ```shell config coredump enable config coredump ftp(ipaddress) (filename) config coredump username(username) password(password) ``` 以上命令分别用于启用coredump、设置FTP服务器地址及文件名以及定义访问FTP服务器的用户名和密码。 #### 当前传输速率集（Current Tx Rate Set） **问题：** `Current Tx Rate Set`中的`m7`代表什么？它与数据速率集（Data Rate Set）之间有何关联？ **解答：** `Current Tx Rate Set m7`表示的是当前的数据传输速率集。其中的“m7”是一种表示方式，具体对应的速率集为： - 6.0 Mbps - 9.0 Mbps - 12.0 Mbps - 18.0 Mbps - 24.0 Mbps - 36.0 Mbps - 48.0 Mbps - 54.0 Mbps 这些速率与`Data Rate Set`中的速率是一一对应的。要了解具体的速率映射关系，可参考如下链接： - [速率对照表](http://mcsindex.com/) #### 认证与加密机制 **问题：** WPA/WPA2认证与加密是如何工作的？与其他认证加密方式有何区别？仅进行认证而不加密数据时，恶意客户端是否能轻易获取未加密数据？ **解答：** WPA和WPA2采用了一种结合认证和加密的方法。这意味着在认证过程中也会进行加密操作。其他认证方式如WEP，则是将认证和加密分离处理的。 如果只进行认证而不进行数据加密，那么理论上恶意客户端可以轻松截获未加密的数据包。因此，在无线网络中推荐同时启用认证和加密以确保数据的安全性。 **建议阅读：** 各种认证和加密方式的规范文档。 #### MAC地址认证与WPA2的区别 **问题：** 用户反映在连接MAC地址认证和WPA2的SSID时，WPA2的SSID似乎更好用。如何解释这一现象？ **解答：** 连接哪个SSID的选择权在于客户端驱动程序。思科设备本身并不对不同的SSID设置优先级。通常情况下，WPA2提供了更好的安全性和用户体验，这也是用户可能倾向于选择WPA2的原因之一。 #### AP注册AC的过程 **问题：** AP注册AC时是否会遵循特定顺序，如通过广播、DHCP、DNS获取地址或是静态地址？ **解答：** AP在注册AC时并不会遵循固定的顺序。它会尝试所有可用的方法来完成注册过程。有关详细步骤，可以参考以下链接： - [AP注册AC流程](http://www.cisco.com/c/en/us/support/docs/wireless-mobility/wireless-lan-wlan/70333-lap-registration.html#topic3) #### 针对中国网络环境的分析 **问题：** 是否存在针对中国网络环境的特殊分析？ **解答：** 中国网络环境与全球其他地区相比，并未显示出明显的复杂度差异。每种网络的具体应用和环境都各有不同，这通常与地理位置关系不大。若想了解具体情况，建议提供更多信息以便进行针对性分析。 #### coredump的概念与存储 **问题：** coredump是什么意思？它存储在哪里？ **解答：** coredump是在系统崩溃前保存的一份内存快照，用于后续故障排查。默认情况下，coredump会被保存在设备的闪存中。如需将其导出至FTP服务器，可通过相关命令进行设置。 #### ACSISE功能 **问题：** ACSISE能够实现哪些功能？ **解答：** 对于ACSISE的问题，目前ISE还不能支持所有的ACSISE功能，但预计未来的新版本将会增加更多的支持。 #### CCKM（Centralized Key Management） **问题：** CCKM的主要作用是什么？ **解答：** CCKM主要实现了密钥的集中管理，从而减少了因EAP重新认证而带来的开销。 #### FlexConnect与HREAP **问题：** FlexConnect与HREAP有何关系？ **解答：** FlexConnect自7.2版本开始更名为了HREAP。7.2版本后，HREAP增加了许多新功能。 #### 用户登录限制 **问题：** WLC是否支持限制用户登录设备的数量？是否区分大小写？ **解答：** WLC支持基于大小写的用户登录限制。建议在AAA服务器端设置最大用户数限制，如使用ACS或其他支持此类功能的AAA服务器。 #### AAA服务器的支持 **问题：** AAA服务器是否支持最大用户数限制？ **解答：** AAA服务器确实可以支持最大用户数限制，如ACS等服务器。具体支持情况取决于AAA服务器本身的规范和功能。 #### ISE支持的最大用户数限制 **问题：** ISE的哪个版本支持最大用户数限制？ **解答：** 目前ISE仅支持对访客用户进行最大用户数限制，对于普通用户暂时还不支持。ACS则支持此功能。 #### LDAP与802.1x认证 **问题：** WLC是否支持使用LDAP进行802.1x认证？ **解答：** 是的，WLC可以直接集成LDAP并支持802.1x认证。 #### PEAP支持 **问题：** WLC是否支持PEAP认证？ **解答：** 支持的EAP方法取决于后端LDAP数据库。具体而言，WLC支持的本地EAP方法包括但不限于PEAP等。对于特定的EAP方法支持情况，需要进一步确认。 以上内容为思科Wireless产品的故障诊断常见问题解答，旨在帮助用户更好地理解和解决实际使用中遇到的问题。