Problema de coneccion AP18321

[juliodaniel76630]

Saludos a todos en la Comunidad Cisco, les quiero comentar brevemente mi problema, en la empresa donde trabajo poseemos 2 AP Cisco modelo 18321, 1 de ellos presenta fallas la cual lo deja fuera de servio unos minutos.. El indicador LED cambia entre Ambar-Rojo-Verde por un periodo de tiempo hasta que se desconecta el cable, esta conectado por POE al menos unos 40mts del switch.

Gracias por leer este mensaje, saludos!!

[juliodaniel76630]

Buenos dias Daniel, feliz inicio de semana, lamento escribirte de nuevo por el problema del AP pero hoy volvio a fallar, mismo sintoma, Led entre Ambar, rojo y Verde duro para levantar como 5 minutos.

[juliodaniel76630]

Adicional a ello, desde que se le fue configurado el comando especificido, no quiere iniciar sesion ssh putty.

[Rafael E]

Hola,

De los logs que previamente enviaste (next time, adjunta el archivo, revisarlo en el Blog es muy complicado)

Oct 17 13:48:17 kernel: [*10/17/2019 13:48:17.5011] ./base_capwap/dtls/dtls_connection_db.c 2207: Max retransmission count reached for Connection 0xae9000!

Oct 17 13:48:17 kernel: [*10/17/2019 13:48:17.5011]

Oct 17 13:48:19 kernel: [*10/17/2019 13:48:19.4005] ./base_capwap/dtls/dtls_connection_db.c 2207: Max retransmission count reached for Connection 0xae9000!

Significa que este AP esta perdiendo comunicacion con su WLC. 

• como estan conectados los APs?
• pudes compartir la topologia? 
• que tan frecuente pasa el problema?

[juliodaniel76630]

Tengo 2 AP, Ambos están conectados a la misma red la cual esta configurada en el equipo fortinet, solo 1 de ellos presenta esta falla, puede ser la cantidad de usuarios conectados, casi 20 a la vez.. analizando el tema pienso en ello como la falla, ya que el otro AP tiene muy poco trafico, adicional a ello el AP que presenta falla fue configurado con este comando 

ap-type capwap y ahora no me deja acceder a traves de ssh.

[juliodaniel76630]

Pude acceder a traves de ssh al AP con problemas, aqui te dejo el archivo con su show tech

[Rafael E]

efectivamente es un problema de comunicacion entre AP y ME 

Oct 21 14:22:42 kernel: [*10/21/2019 14:22:42.1087] Re-Tx Count=11, Max Re-Tx Value=10, NumofPendingMsgs=1
Oct 21 14:22:42 kernel: [*10/21/2019 14:22:42.1087]
Oct 21 14:22:44 kernel: [*10/21/2019 14:22:44.9578] Re-Tx Count=12, Max Re-Tx Value=10, NumofPendingMsgs=1
Oct 21 14:22:44 kernel: [*10/21/2019 14:22:44.9578]
Oct 21 14:22:47 kernel: [*10/21/2019 14:22:47.8069] Re-Tx Count=13, Max Re-Tx Value=10, NumofPendingMsgs=1
Oct 21 14:22:47 kernel: [*10/21/2019 14:22:47.8069]
Oct 21 14:22:50 kernel: [*10/21/2019 14:22:50.6660] Re-Tx Count=14, Max Re-Tx Value=10, NumofPendingMsgs=1
Oct 21 14:22:50 kernel: [*10/21/2019 14:22:50.6660]
Oct 21 14:22:53 kernel: [*10/21/2019 14:22:53.5151] Re-Tx Count=15, Max Re-Tx Value=10, NumofPendingMsgs=1

Pudes compartir la topologia de la Red? 

[juliodaniel76630]

AP administracion ip 192.168.0.89 (Presenta intermitencia)

AP Planta ip 192.168.0.90

WLC 172.16.1.20

Las ip que reparten ambos AP van desde la 192.168.0.110 a la 192.168.0.250 gateway 192.168.0.1

[Daniel Ordóñez Flores]

Hola @juliodaniel76630 

Para regrear al contexto del WLC es necesario utilizar el comando:

ap-type mobility-express

Lo que sucede es que cambias de contexto.

[juliodaniel76630]

Daniel disculpa ha que te refieres con que cambio de contexto? le falta claridad al problema que intento exponer?

[Daniel Ordóñez Flores]

Hola @juliodaniel76630 

Perdona por la ausencia del día de ayer, he revisado los post y veo que Rafa te ha estado ayudando.

Te explico, al cambiar uno de tus APs a modo CAPWAP, no deberías de tener problemas para acceder a este equipo, es posible que las credenciales no te dejen entrar, pero eso se debe a que el AP master sobre escibe las mismas a los equipos subordinados.

Una duda, veo que en una repuesta le indicas a Rafa que tus APs tienen el siguiente direccionamiento:

AP administracion ip 192.168.0.89

AP Planta ip 192.168.0.90

WLC 172.16.1.20

De que WLC estas hablando, lo que entiendo es que solo hay dos APs y uno de ellos en modo ME, te refieres a que la IP de la interfaz de management del AP master (ME) tiene ese direccionamiento? O estas hablando de otro equipo WLC ?

[juliodaniel76630]

Saludos Daniel, no te preocupes.

Si, mi WLC es decir, mi accedo a traves de un navegador web es la IP 172.16.1.20 mi mastes AP tiene la direccion administrativa 192.168.0.89 y mi otro AP la 0.90.

Ambos equipos estan bajo el mismo segmento de RED, mi duda ahora es, debe haber un equipo modo mobiliti-express y otro en modo capwap? 

Como es la configuración correcta de ambos AP? 

[Daniel Ordóñez Flores]

@juliodaniel76630 

Dime algo, que equipo tiene la ip 172.16.1.20

[juliodaniel76630]

Mi AP-01 el cual en tiene la IP 192.168.0.89 para acceder a su administracion.

Te adjunto el archivo donde encontraras el show tec del AP-02

me llamaron la atencion estas 3 lineas

Oct 22 19:50:25 kernel: [*10/22/2019 19:50:25.7832] cac_timeout cac expired, cha n 5500 curr time 26172
Oct 22 19:50:31 kernel: [*10/22/2019 19:50:31.4914] vap-0: Dropping Action frame before add_client for node ea02b000
Oct 22 19:50:38 kernel: [*10/22/2019 19:50:38.5292] vap-0: Dropping Action frame

[Daniel Ordóñez Flores]

@juliodaniel76630 

Si entiendo bien, el AP master es el mismo que el WLC, cierto? 

Si es así, recuerda que el AP Master que esta corriendo Mobility Express, esté tiene dos contextos o PERSONA, el del WLC y el de modo AP.

Para este equipo, ambos deben de estar configurados en la misma subred, es decir, si tu WLC tiene una ip 172.16.1.20 entonce, dentro del contexto del AP, la ip que le asignes debe de ser del mismo segmento. es decir 172.16.1.X.

El resto de APs pueden estar en segmentos de red diferentes, pero el AP master que esta operando como WLC y como AP, deben de pertener a la misma segmento de red.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Daniel Ordóñez Flores]

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[juliodaniel76630]

Daniel disculpa mi ignorancia en el tema pero se me ha hecho dificil..

Como hago para verificar cual es mi Maestro? algun comando que pueda ingresar en el AP en CLI??

Colocando la IP bajo el mismo segmento se soluciona el problema?

te adjunto imagen de mi 172.16.1.20