教えて！ ワイヤレス（エキスパートに質問）

[CiscoJapanModerator]

シスコのサポートエンジニアに質問して疑問を解決できる「エキスパートに質問」へようこそ！
シスコのエキスパートから、アドバイスや最新の情報が得られる場として気軽にご質問ください。

開催期間: 2016年4月1日～4月30日
担当エキスパート: ワイヤレス 担当エンジニア

テクニカルアシスタンスセンター(TAC) で、ワイヤレスに関するテクニカルサポートを担当するエンジニア達が、1か月間ご質問に回答いたします。

[質問方法]
・サポートコミュニティへ Cisco.com ID でログインすると、この説明の右下に「返信」ボタンが表示されます。「返信」ボタンのクリック後に表示される投稿欄に質問をご記入ください。「Submit」ボタンをクリックすると質問が投稿されます。
・個別のディスカッションが進行している場合でも、新規質問の投稿は可能です。
※期間終了後の投稿は、事務局より通常コミュニティへの再投稿をご案内させて頂きます。

[エキスパートからの回答について]
・ご質問の投稿から原則数日以内に回答できるよう努めますが、内容によっては、確認に時間をいただく場合もありますのでご了承ください。
・ご質問の内容がエキスパートの担当範囲外の場合は、サポートコミュニティ事務局から適切な投稿先をご案内させて頂きます。
・エキスパートからの回答が参考になった場合は、コメント及び評価機能にてエキスパートにお伝えください。

[制限事項]
・ソフトウェアの不具合に関するご質問は、本ディスカッションの対象外とさせて頂きます。
・ご質問の内容がソフトウェアの不具合に該当するか、詳細な調査が必要と判断した場合は、サービスリクエストでのお問い合わせをご案内させて頂きます。

[e21851]

AIR-CAP2702I-Q-K9 のメッセージについての質問になります。

環境

Product/Model Number                 : AIR-CAP2702I-Q-K9
LWAPP image version 7.6.120.0

下記メッセージが毎時出力されております。

*Apr  3 17:25:25.891: Failed to read from HW TRNG
*Apr  3 17:25:25.891: HW TRNG failed!
*Apr  3 18:25:25.007: Failed to read from HW TRNG
*Apr  3 18:25:25.007: HW TRNG failed!
*Apr  3 19:25:25.123: Failed to read from HW TRNG
*Apr  3 19:25:25.123: HW TRNG failed!
*Apr  3 20:25:25.239: Failed to read from HW TRNG
*Apr  3 20:25:25.239: HW TRNG failed!
*Apr  3 21:25:25.355: Failed to read from HW TRNG
*Apr  3 21:25:25.355: HW TRNG failed!

 1)上記ログの意味をご教授ください。
 2)本ログの出力原因と回避策をご教授ください。

以上、よろしくお願いいたします。

[satwatan]

メッセージは IOS が HW (TRNG: True Random Number Generators) からの情報の読み出しに失敗したことを示しています。
弊社過去事例では AP 再起動でメッセージの出力が収束しておりますので、一旦再起動にて様子を見ていただけますでしょうか。
再起動でも収束しない場合は HW 不良の可能性も考えられますが、詳細調査が必要と考えますので、Service Request でお問い合わせいただくことをお勧めいたします。

[jshinno01]

下記についてご教授頂けますでしょうか。

------------------------------------------------
It is not possible to directly upgrade to Release 8.0.132.0 release from a release that is earlier than Release 7.0.98.0.
------------------------------------------------
http://www.cisco.com/c/en/us/td/docs/wireless/controller/release/notes/crn80mr3.html
→Upgrading to Cisco WLC Software Release 8.0.132.0

上記から、6.0→8.0にupgradeする際、例えば"7.0.240.0"などに
一時的にupgradeし、その後8.0へとupgradeを行うという手順が必要かと存じます。

この時、APも一時的に"7.0.240.0"などにupgradeする必要はあるのでしょうか。
APに関しては、6.0相当のversionから8.0のWLCにjoinし、imageを受け取って
正常に稼働させることは出来るのでしょうか。

例えば、WLCの冗長を取っている場合にダウンタイムを減らすために
片方づつupgradeさせる際や、WLCのリプレース等で新しく8.0のWLCを
導入した場合等に、APは直接upgrade可能だと助かります。

以上、宜しくお願い致します。

[ykasamat]

ご質問頂きありがとうございます。

下記、ご質問につきまして、回答いたします。

>この時、APも一時的に"7.0.240.0"などにupgradeする必要はあるのでしょうか。
>APに関しては、6.0相当のversionから8.0のWLCにjoinし、imageを受け取って
>正常に稼働させることは出来るのでしょうか。

はい、可能です。

弊社ラボ環境にて、以下の事を確認いたしました。

1．WLC を2台準備(WLC01 : 7.0.98.0 / WLC02 : 8.0.132.0)

2. AP1140 をWLC01 に帰属

3．WLC01 の電源を落とし、AP をWLC02 に帰属

4．WLC02 より、8.0.132.0 のイメージをダウンロードした事を確認

5．AP1140 にクライアントを接続し、無線接続をできる事を確認

以上、よろしくお願いいたします。

[takayoshi inoue]

下記について、ご教授ください。

現在、下記構成で検証していますが、無線LAN経由で下記通信事象が発生しました。
　　　　　　・メール受信不可
　　　　　　・ファイルサーバ上ファイルの保存不可
　　　　　　・ID/PASSでのログインサイトでログイン不可など
　　　　　有線LAN経由では問題なし

別製品のAPに変更したところ問題無く通信できることから

AIR-SAP1702I-Q-K9 側で何かしら機能で起きていると思われますが

どの機能かご教授頂けますでしょうか。

------------------------------------------------------

AP型番：AIR-SAP1702I-Q-K9
ファームウェア：ap3g2-k9w7-mx.153-3.JC

構　　成：Internet/InternetVPN
                   |
             ZyWALL USG 50      (InternetGW)
                   |
　　　　　　SG300-10MPP-K9-JP　(PoE)
                   |
             AIR-CAP1702I-O-K9  (AP)

------------------------------------------------------

[satwatan]

サポートコミュニティのご利用ありがとうございます。
ご質問内容を確認させていただきましたが、いただいた内容から原因を特定することは難しく、詳細な解析が必要と考えております。
サポート契約をお持ちでしたら、Service Request でお問い合わせいただくことをお勧めいたします。

どうぞよろしくお願いいたします。

[takayoshi inoue]

ご返信ありがとうございます。

それでは下記について確認をさせてください。

・MTUはいくつでしょうか。

・extension機能を利用した場合、MTUは変わりますでしょうか。

・TKIP/AES設定にした場合、MTUは変わりますでしょうか。

[takayoshi inoue]

追加確認です。

MTUの値を1492～1500で設定可能でしょうか。

[Hideyuki Osaki]

こんにちは。ご質問ありがとうございます。

MTU は機種やバージョンによっても異なる場合がありますので、直接コマンドで確認をしていただくのが良いと思います。

例えば AP3702 では次のように MTU 1500 Bytes であることがわかります。

AP3702#show interfaces
BVI1 is up, line protocol is up
  Hardware is BVI, address is d072.dcbc.7424 (bia d072.dcbc.7424)
  Internet address is 172.17.17.105/24
  MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 5000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:07, output never, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/0 (size/max)
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 2000 bits/sec, 2 packets/sec
     1 packets input, 60 bytes, 0 no buffer
     Received 0 broadcasts (0 IP multicasts)
     0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
     379701 packets output, 128380804 bytes, 0 underruns
     0 output errors, 0 collisions, 0 interface resets
     0 unknown protocol drops
     0 output buffer failures, 0 output buffers swapped out

MTU は IOS で動くルータやスイッチの場合は mtu コマンドで変更することができますが、アクセスポイントについては mtu コマンドはサポートされていません。

http://www.cisco.com/c/en/us/td/docs/wireless/access_point/15-3-3/command/reference/cr15-3-3/cr15-3-3-appA.html

Extension 機能というのが何なのか正確に理解できていないかもしれませんが、上記理由により MTU の変更はできません。

また、AES/TKIP などの L2 暗号化の違いによってインターフェイスの MTU が変わるということもありません。

よろしくお願いします。

[KTT1]

AIR-AP1852Eを購入して、Mibility Express 8.3.112.0で設定しています。

RADIUS と TACACS+ サーバを設定するために、 Expert View にしたいのですが、Cisco Mobility Express WebUI のトップ バナー横に、[Expert View] が表示されていません。どうすれば表示するかご存知の方、教えてください。 

[satwatan]

Expert View は8.4からのサポートなので、ご利用の8.3.112.0のGUIには表示されません。

なお本ページのディスカッション「教えて！ ワイヤレス（エキスパートに質問）」の開催期間は2016年4月1日～4月30日で既に終了したイベントとなりますので、今後は下記ページの手順に従って新規でディスカッション投稿するようお願い致します。

新 サポート コミュニティ 投稿の手順
https://community.cisco.com/t5/-/-/ta-p/3310214