Wireless Lan Controller, não reconhece os APs

[marcoscosac]

Bom dia, pessoal

Estou configurando o Wireless Lan Controller, só que o controller não consegue localizar o AP. O AP consegue ping toda a rede da VLAN (Menos a controladora, mas isso é previsto) e o mesmo acontece com a controladora, consegue ping toda a rede da VLAN, menos o AP. Abaixo vou resumir o cenário e colocar uma foto com a estrutura resumida. Minha duvida é: onde estou errando? Precisa atualizar o AP, com a versão WIRELESS LAN LWAPP mais recente para o Controller reconhecer?

Versão dos equipamentos:

Controller: AIR CTVM LARGE-K9 8.10.130.0

APs: AIR AP1815I-Z-K9 8.5.140.0

Rede: 10.3.1.0/22

ID VLAN: 60

DHCP: Utilizo IP fixo nos APs

Imagem da Controladora:

Caso precisem de mais informação, me sinalizem que irei fornecer.

[Jaderson Pessoa]

Boa tarde amigo, tudo bem?

Por favor, me responda algumas duvidas: 

1. A rede é /22 ou /24?

2. Ambos estão na mesma rede? (ap e controladora)?

3. Podes nos mostrar o status que aparece em > monitor > statistics > ap join ?

[marcoscosac]

Boa tarde

1- A rede do Management onde ficam os APs é 10.3.1.0/24

2- O servidor do controller está em um rede separada (10.2.1.0/16) somente a rede do Mangement está na mesma rede dos APs.

3 - segue:

Completo da informação:

O AP fica mostrando essa informação, sendo que o IP 10.3.1.60 é o do controller.

[Jaderson Pessoa]

Pelo que estou entendendo, sua solicitação não está nem chegando na controladora. Existe conectividade entre ambas? Esse tráfego está passando pelo firewall ou alguma acl?

[marcoscosac]

Boa tarde, Janderson

Pela documentação da cisco, que fala sobre, é normal o AP não ping a controladora, então, não sei se estão se comunicando. O roteamento na VLAN é realizada por um firewall, precisa liberar algum protocolo especifico para essa comunicação acontecer? Como consigo confirmar se a comunicação acontece entre o AP e a Controladora?

[Leonardo Tadeu]

Olá bom dia,

Segue abaixo as portas:

You must enable these ports:

• Enable these UDP ports for CAPWAP traffic:

  • Data - 5247

  • Control - 5246

• Enable these UDP ports for mobility traffic:

  • 16666 - 16666

  • 16667 - 16667

• Enable UDP ports 5246 and 5247 for CAPWAP traffic.

https://www.cisco.com/c/en/us/support/docs/wireless/5500-series-wireless-controllers/119286-lap-notjoin-wlc-tshoot.html

[Jaderson Pessoa]

Meu amigo, por favor, verifique se estas portas estão habilitadas na comunicação entre controladora e ap. Conforme o colega Leonardo mencionou.

• Enable these UDP ports for CAPWAP traffic:

  • Data - 5247

  • Control - 5246

• Enable these UDP ports for mobility traffic:

  • 16666 - 16666

  • 16667 - 16667

[marcoscosac]

Boa tarde, Pessoa!

Obrigado pela ajuda, conseguir fazer o AP se comunicar na Controladora, o problema estava no rede virtual do Vcenter, como a controladora está em um Vcenter, não tinha adicionado a VLAN na rede do Vcenter, agora conseguir reconhecer.

Agora outro ponto, que não estou conseguindo é ativar o SSID no AP, já configurei o WLANs aparenta está certo, o AP está no grupo certo, inclusive pega as redes WI-FI na aba Monitor, mas quando acesso um notebook pra achar o SSID que criei, não aparece, alguém sabe o que pode ser? Se tiver algum documento de configurações básicas da controladora vai ajudar também.

Obrigado 

[Jaderson Pessoa]

Que bom saber que conseguiu avançar no seu troubleshooting. O SSID que você criou está ativo e fazendo o broadcast do mesmo na aba "WLAN" na controladora?

[marcoscosac]

Opa! Vou colocar um print aqui pra analise.

[Leonardo Tadeu]

Marcos,

Vc criou AP Groups?

Att

Leonardo Santana

[marcoscosac]

Sim, criei. Segue os prints:

[Jaderson Pessoa]

O Access point está associado ao ap_group e o ap group contém essa wlan?

[marcoscosac]

Sim, Janderson. Coloquei os prints.

[Leonardo Tadeu]

Marcos,

O seu SSID esta mapeado com a interface correta?

Em WLAN selecione o seu SSID e veja se a Interface/Interface Group esta mapeada corretamente.

Outro ponto este SSID é 2.4GHZ, 5GHZ ou ambos?

O notebook opera em ambas ?

Att

Leonardo Santana