Pregunte al Experto- Mejores prácticas y tips para configurar Cisco WLC

[Cisco Moderador]

En esta sesión usted podrá aprender más cerca de las mejores prácticas y recomendaciones de Cisco para configurar Wireless LAN Controller, y lo que es más importante, el por qué cada configuración es importante y qué impacto positivo puede generar a la red inalámbrica. Además se revisarán herramientas de apoyo, así como consejos y trucos para garantizar el cumplimiento de una implementación.  

Haga sus preguntas del 30 de Abril al 17 de Mayo del 2019.

Detalles del especialista 

Daniel Ordoñez labora como ingeniero Especialista Sr. en Redes Inalámbricas en una empresa líder de comunicaciones en México. Daniel es  es egresado de la UPIICSA (IPN) de la carrera Ciencias de la Informática. Cuenta con las certificaciones CCNA R&S, CCNP Wireless, CWNA y CWDP, actualmente se prepara para las el CCIE de Wireless. También tiene conocimientos sólidos de Routing y Switching, base de cualquier otra especialidad. Daniel es un contribuidor activo de la comunidad desde el 2013, ha sido nombrado Cisco Designated VIP en el 2018 y 2019.

Daniel puede no ser capaz de responder a todas las preguntas, debido al volumen esperado durante este evento. Recuerde que también puede hacer sus preguntas en nuestra sub-categoría de Wireless https://supportforums.cisco.com/t5/wireless/bd-p/5491-discusiones-wireless

** ¡Las calificaciones fomentan la participación! **
Por favor asegúrese de calificar  las respuestas a sus preguntas.

[Memogol]

Estimado Experto, ¿Cuál es la mejor practica en configurar un wlan con WLC cuando se tiene una wlan de acceso a internet pero se satura por el direccionamiento IP 240/3 (dispositivos) = 80 usuarios por aquello del BYOD, crecer el direccionamiento de /24 a /23 o crear otra wlan y dar algunos la wlan1 y a otros la wlan2? ? o bajar el tiempo de la re-asociacion de la wlan?

[Daniel Ordóñez Flores]

Hola @Memogol 

Muchas gracias por tu participación, te recomiendo crecer tu segmento de red, siempre puedes utilizar /24 o incluso redes mas grandes como /22 o /21. No te recomiendo crear una red adicional ya que esto generar mas carga al Access Point, en las redes inalámbricas el uso del tiempo radio de un AP en su mayoría se utiliza para paquetes de gestión y control. El generar otro SSID provocaría disminuir los recursos de tu AP.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Daniel Ordóñez Flores]

Hola @rponte 

Te recomendaría deshabilitar FT, 802.11v como lo comentamos hace sugerencias a tu dispositivo inalámbrico y no hace invasiones interruptivas.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Edward.B]

Buen días, 

Un user (MAC) puede ser excluido de un SSID, permitiendo la conexión a otro (SSID) configurado en la misma WLC?, si es posible cual sería la opción más viable de hacerlo?

[Daniel Ordóñez Flores]

Hola @Edward.B 

Es posible con la utilización de 802.1x. la manera más fácil es utilizar un servidor RADIUS o con un LDAP. La red al momento de autenticar permitirá a conexión de los usuarios que permitas o se encuentre en tu servidor Radius.

Otra forma es que agregues el método de autenticación por Mac Address a la red WLAN, tendrás que incluir todas las direcciones MAC que sean permitidas y no incluir la del usuario que deseas bloquear.   Esta configuración puedes aplicarla por SSID.

El bloqueo general del usuario por medio de Security -> Disabled Clients -> Manual Disable o bien por medio de ClI config exclusionlist add 12:34:56:65:43:21 aplica de forma general y ya no te sera posible permitir las conexiones a este usuario.

Si nos pudieras compartir la versión de WLC y el modelo del mismo podemos revisar si existe un nuevo Feautre que te permite realizar tu objetivo.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Edward.B]

Gracias Daniel, la WLC que tenemos es una 5520 con versión de software 8.2.166, no la hemos actualizado porque tenemos que actualizar primero nuestros ISE para no tener problemas de autenticación. Tenia la curiosidad de que lo que pregunto se pudiera hacer como se hace con un bloqueo general de un usuario, pero en este caso solo para un SSID. Muchas gracias por su tiempo.

[Daniel Ordóñez Flores]

Hola @Edward.B 

Gracias a ti por tu tiempo y participación, creo que tu ISE puede ayudar con el bloqueo del usuario que necesitas hacer, supongo estará ligado a AD. 

Será más sencillo.

Saludos.

[jorgearistiz]

Buenos días, mi consulta es respecto a la compatibilidad de la versión de software 8.3.150.0 o 8.5.140.0, en una WLC WS-SVC-WISM2-K9 con access points modelos AIR-LAP1242G-A-K9 y AIR-CAP3602E-A-K9.

Actualmente tiene corriendo la versión 8.0.152.0, pero nos preocupa actualizarla y que los access point de modelo AIR-LAP1242G-A-K9 no funcionen de la mejor manera o dejen de funcionar.

Muchas gracias.

[Daniel Ordóñez Flores]

Hola @jorgearistiz 

Respecto a tu pregunta, la ultima versión disponible que es capaz de soportar ambos modelos de access point es la versión que actualmente tienes, cualquier versión superior dejará fuera tus modelos 1242.

Para mayor referencia puedes revisar la Matriz de Compatibilidad.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Feram01]

Buen día,

En una actividad de actualización de firmware se instaló una versión 8.3.150.0 para ser primario, después de la carga no se modifico el boot y la WLC reinicio con una versión 8.2.166.0, después del reinicio se modifico el boot para iniciar con la versión 8.3.150.0, la WLC pierde configuración durante el proceso y solicita los datos de configuración inicial como un equipo nuevo.

Esto fue en una WLC 2500 con firmware inicial 8.0.152.0, al final el equipo se recupero cargando el backup.

Revisando el release note de la versión 8.3.150.0, detecto una nota cuando se intenta actualizar de la versión 8.2.X:

You can upgrade directly to Release 8.3.150.0.

See the "Changes in Images and Installation Procedure for Cisco 2504 WLC, Cisco 5508 WLC, and Cisco WiSM2" section in the 8.3 release notes about special upgrade instructions for Cisco 2504 WLC, 5508 WLC, and WiSM2.

Esto es un bug o hay un proceso definido para esta actualización? 

[Daniel Ordóñez Flores]

Hola @Feram01 

Cómo te va? Es muy raro que haya sucedido esto y nos alegra que hayas podido respaldar tu equipo.

Cuando realizas la actualización el boot siempre es sustituido por la nueva imagen que subes, me parece que fue un caso muy particular.

Saludos

[Rafael E]

Suena como a un problema en tu configuracion. Si aun tienes el problema te recomiendo abrir un caso y adjuntar el logs de consola cuando tratas de bootear con el codigo nuevo.

Saludos,

Rafael - TAC 

[Feram01]

Muchas gracias por los comentarios @Rafael E @Daniel Ordóñez Flores 

Al final se quedo con la versión planeada 8.3.150.0 y se le aplico la configuración de respaldo que se había obtenido anteriormente antes la actividad.

También se me hizo extraño la situación y quería saber si alguien mas le había pasado alguna situación similar

[Daniel Ordóñez Flores]

Hola de nuevo @Feram01 

Pues no es normal, como menciona @Rafael E, no debió de suceder, pero al final lo importante es que tu red sigue operando.

Saludos.

[Jonas2020]

Hola que tal muy buen día.

Espero te encuentres muy bien Daniel, también quisiera aprovechar para preguntarte en relación a la autenticación web. Actualmente estoy usando el portal interno de una WLC 5508 versión 8.5.135.0 y me encuentro con el problema de que los usuarios al abrir el portal usando Chrome, no despliegan la solicitud de usuario y password. Pero usando Internet explorer, todo funciona correctamente. Sabrás que configuración podría ser la mejor para hacer que funcione con todos los navegadores web.

Saludos