はじめに
CMX と WLC を連携させて動作させるには、WLC 内に CMX の Key Hash が登録されている必要があります。基本的には、WLC を CMX の GUI 上から登録することで、keyhash も自動的に登録されますが、Key Hash の切り替えや不具合が発生した場合などは手動で入力する必要がございます。
本ドキュメントでは、WLC に CMX の key hash を手動で登録する手順を説明致します。
操作手順
1. CMX の CLI に cmxadmin でログイン
2. CMX の CLI から CMX の MAC アドレスと keyhash を確認
"cmxctl config controllers show" コマンドより、CMX の keyhash と MAC アドレスを確認します。
[cmxadmin@localhost ~]$ cmxctl config controllers show
+--------------+------+-----------+------+----------+
| IP Address | Type | Version | SHA2 | Status |
+--------------+------+-----------+------+----------+
| 172.22.175.1 | WLC | 8.2.151.0 | Yes | INACTIVE |
+--------------+------+-----------+------+----------+
** To troubleshoot INACTIVE/INVALID controllers verify that:
1. the controller is reachable
2. the controller's time is same or ahead of MSE time
3. the SNMP port(161) is open on the controller
4. the NMSP port(16113) is open on the controller
5. the controller version is correct
6. the correct key hash is pushed across to the controller by referring the following:
+-------------+------------------------------------------------------------------+
| MAC Address | 00:50:56:xx:xx:xx |
+-------------+------------------------------------------------------------------+
| SHA1 Key | fe798a9380affa5axxxxx56f6efe6d9ee1c66e2d |
+-------------+------------------------------------------------------------------+
| SHA2 Key | f37053e3c5e9f478d1f5afxxxxxx4141a74b255b46c3xxxc13ba4e7b164c0aec |
+-------------+------------------------------------------------------------------+
3. WLC の CLI へログイン
4. CMX の MAC アドレスと keyhash の登録
WLC 上の以下のコマンドより、CMX の MAC アドレスと keyhash を登録します。
"config auth-list add sha256-lbs-ssc <mac addr of CMX> <sha2key>"
(Cisco Controller) >config auth-list add sha256-lbs-ssc 00:50:56:98:81:56 f37053e3c5e9f478d1f5afa37efe4141a74b255b46c3893c13ba4e7b164c0aec
5. WLC 上から NMSP が正しく動作していることを確認
以下のコマンドにより、WLC 上から NMSP が動作していることを確認します。
(Cisco Controller) >show nmsp status
MSE IP Address Tx Echo Resp Rx Echo Req Tx Data Rx Data
-------------- ------------ ----------- ------- -------
172.22.4.71 0 0 8 7
(Cisco Controller) >show nmsp subscription summary
Mobility Services Subscribed:
Server IP Services
--------- --------
172.22.4.71 RSSI, Info, Statistics,
