配置0x00000006

使用WLC的访客WLAN和内部WLAN的配置示例ContentsIntroductionPrerequisitesRequirementsComponentsUsedConventions网络设置Configure为访客和内部用户在WLC上配置动态接口为访客和内部用户创建WLAN配置作为中继端口连接WLC的第2层交换机端口为两个WLAN配置路由器VerifyTroubleshoot故障检修程序故障排除命令RelatedInformationIntroduction本文档为使用WLAN控制器(WLC)和轻量接入点(LAP)的访客无线LAN(WLAN)和安全内部WLAN提供了一个配置示例.
在本文档的配置中,访客WLAN使用Web身份验证来验证用户,安全内部WLAN使用可扩展身份验证协议(EAP)进行身份验证.
PrerequisitesRequirements尝试进行此配置之前,请确保满足以下要求:了解如何配置WLC上的基本参数q了解如何配置DHCP和域名系统(DNS)服务器qComponentsUsed本文档中的信息基于以下软件和硬件版本:运行固件4.
0版本的Cisco2006WLCqCisco1000系列LAPq运行固件版本2.
6的Cisco802.
11a/b/g无线客户端适配器q运行CiscoIOS版本12.
4(2)XA的Cisco2811路由器q运行CiscoIOS版本12.
0(5)WC3b的Cisco3500XL系列交换机q在MicrosoftWindows2000服务器上运行的DNS服务器qTheinformationinthisdocumentwascreatedfromthedevicesinaspecificlabenvironment.
Allofthedevicesusedinthisdocumentstartedwithacleared(default)configuration.
Ifyournetworkislive,makesurethatyouunderstandthepotentialimpactofanycommand.
ConventionsRefertoCiscoTechnicalTipsConventionsformoreinformationondocumentconventions.
网络设置本文档中的配置示例使用下图所示的设置.
LAP注册到WLC.
WLC连接到第2层交换机.
将用户连接到WAN的路由器还连接到第2层交换机.
您需要创建两个WLAN,一个用于访客用户,另一个用于内部LAN用户.
您还需要一个DHCP服务器,为访客和内部无线客户端提供IP地址.
访客用户使用Web身份验证接入网络.
内部用户使用EAP身份验证.
2811路由器还充当无线客户端的DHCP服务器.
Note:本文档假设配置了WLC的基本参数并且已在WLC中注册LAP.
有关如何在WLC上配置基本参数以及如何在WLC中注册LAP的信息,请参阅向无线LAN控制器(WLC)注册轻量接入点(LAP).
配置为DHCP服务器时,某些防火墙不支持来自中继代理的DHCP请求.
WLC是客户端的中继代理.
配置为DHCP服务器的防火墙会忽略这些请求.
客户端必须直接连接到防火墙,不能通过另一个中继代理或路由器发送请求.
防火墙可以作为与之直接相连的内部主机的简单DHCP服务器.
这允许防火墙基于直接连接并可查看的MAC地址对其表进行维护.
正是由于这一原因,使得尝试从DHCP中继进行地址分配不可行并会丢弃数据包.
PIX防火墙具有此限制.
Configure要为此网络设置配置设备,请完成以下步骤:为访客和内部用户在WLC上配置动态接口1.
为访客和内部用户创建WLAN2.
配置作为中继端口连接WLC的第2层交换机端口3.
为两个WLAN配置路由器4.
为访客和内部用户在WLC上配置动态接口第一步是在WLC上创建两个动态接口,一个用于访客用户,另一个用于内部用户.
本文档中的示例为动态接口使用了以下参数和值:Guest-WLANInternal-WLANVLANId:10VLANId:20IPaddress:10.
0.
0.
10IPaddress:20.
0.
0.
10Netmask:255.
0.
0.
0Netmask:255.
0.
0.
0Gateway:10.
0.
0.
50Gateway:20.
0.
0.
50PhysicalportonWLC:1PhysicalportonWLC:1DHCPserver:172.
16.
1.
60DHCPserver:172.
16.
1.
60完成这些步骤:从WLCGUI中,选择Controllers>Interfaces.
此时会显示"Interfaces"窗口.
此窗口中会列出在控制器上配置的接口.
这包括默认接口,包括管理接口、ap-manager接口、虚拟接口和服务端口接口以及用户定义的动态接口.
1.
单击New创建新的动态接口.
2.
在接口>New窗口,请输入接口名称和VLANId.
然后,单击Apply.
在本例中,动态接口命名为"Guest-WLAN",并为VLANId分配10.
3.
对于动态接口,在Interfaces>Edit窗口中输入IP地址、子网掩码和默认网关.
将它分配到WLC上的某个物理端口,再输入DHCP服务器的IP地址.
然后,单击Apply.
如下面的示例所示:4.
必须完成相同过程以便为内部WLAN创建动态接口.
在"Interfaces">"New"窗口中,为内部用户的动态接口输入Internal-WLAN,为"VLANId"输入20.
然后,单击Apply.
5.
对于动态接口,在Interfaces>Edit窗口中输入IP地址、子网掩码和默认网关.
将它分配到WLC上的某个物理端口,再输入DHCP服务器的IP地址.
然后,单击Apply.
6.
创建两个动态接口后,"Interfaces"窗口会汇总在控制器上配置的接口列表.
为访客和内部用户创建WLAN下一步是为访客用户和内部用户创建WLAN,并将动态接口映射至WLAN.
另外还必须定义用于对来宾用户和无线用户进行身份验证的安全方法.
完成这些步骤:要创建WLAN,请从控制器GUI中单击WLANs.
随即显示WLAN窗口.
该窗口列出了控制器中配置的WLAN.
1.
要配置新的WLAN,请单击New.
在本例中,WLAN命名为Guest,WLANID是2.
2.
单击右上角的Apply.
3.
这时将显示"WLAN">"Edit"屏幕,其中包含各种选项卡.
在访客WLAN的General选项卡下,在"InterfaceName"字段中选择"guest-wlan".
这将之前创建的动态接口guest-wlan映射至WLANGuest.
确保WLAN的"Status"为"Enabled".
单击Security选项卡.
对于此WLAN,使用Web身份验证第3层安全机制对客户端进行身份验证.
因此,在Layer2Security字段下选择None.
在Layer3Security字段中,选中WebPolicy框并选择"Authentication"选项.
4.
Note:有关Web身份验证的详细信息,请参阅无线LAN控制器Web身份验证配置示例.
单击Apply.
为内部用户创建WLAN.
在"WLANs">"New"窗口中,输入Internal并选择3以便为内部用户创建WLAN.
然后,单击Apply.
5.
这时将显示"WLANs">"Edit"窗口.
在General选项卡下,在"InterfaceName"字段中选择internal-wlan.
这将之前创建的动态接口internal-wlan映射至WLANInternal.
确保启用WLAN.
保留"Layer2Security"选项的默认值802.
1x,因为内部WLAN用户使用EAP身份验证.
6.
单击Apply.
这时将显示WLAN窗口,其中显示了所创建的WLAN列表.
Note:有关如何在WLC中配置基于EAP的WLAN的详细信息,请参阅WLAN控制器(WLC)中EAP身份验证的配置示例.
7.
在WLCGUI中,单击SaveConfiguration,然后单击控制器GUI中的"Commands".
接下来,选择Reboot选项重新启动WLC以使Web身份验证生效.
Note:单击SaveConfiguration以便在重新启动过程中保存配置.
8.
配置作为中继端口连接WLC的第2层交换机端口您需要配置交换机端口以支持在WLC上配置的多个VLAN,因为WLC连接到第2层交换机.
您必须将交换机端口配置为802.
1Q中继端口.
每个控制器端口连接都是一个802.
1Q中继,并应在相邻交换机上如此配置.
在Cisco交换机上,802.
1Q中继的本地VLAN(例如VLAN1)未进行标记.
因此,如果将控制器的接口配置为使用相邻Cisco交换机上的本地VLAN,请确保在控制器上将该接口配置为未标记.
VLANidentifier(在"Controller>Interfaces"窗口中)的零值表示该接口未标记.
在本文档的示例中,默认的无标记VLAN配置了"AP-Manager"和"Management"接口.
当控制器接口设置为非零值时,不应将其标记为交换机的本地VLAN并且在交换机上必须允许该VLAN.
在本例中,VLAN60配置为连接到控制器的交换机端口上的本地VLAN.
以下是连接到WLC的交换机端口的配置:interfacef0/12DescriptionConnectedtotheWLCswitchporttrunkencapsulationdot1qswitchporttrunknativevlan60switchporttrunkallowedvlan10,20,60switchportmodetrunknoipaddress以下是连接到路由器作为中继端口的交换机端口的配置:interfacef0/10DescriptionConnectedtotheRouterswitchporttrunkencapsulationdot1qswitchporttrunknativevlan60switchporttrunkallowedvlan10,20,60switchportmodetrunknoipaddress以下是连接到LAP的交换机端口的配置.
此端口配置为接入端口:interfacef0/9DescriptionConnectedtotheLAPSwitchportaccessvlan60switchportmodeaccessnoipaddress为两个WLAN配置路由器在本文档的示例中,2811路由器将访客用户连接到Internet并将内部有线用户连接到内部无线用户.
您还需要配置路由器以提供DHCP服务.
在路由器上,为每个VLAN在连接到交换机上的中继端口的FastEthernet接口下创建子接口.
将子接口分配给对应的VLAN,并配置相应子网的IP地址.
Note:这里只提供了路由器配置的相关部分,并未给出全部配置.
这是在路由器上完成此任务所需的配置.
必须发出以下命令以在路由器上配置DHCP服务:!
ipdhcpexcluded-address10.
0.
0.
10!
---IPexcludedbecausethisIPisassignedtothedynamic!
---interfacecreatedontheWLC.
ipdhcpexcluded-address10.
0.
0.
50!
---IPexcludedbecausethisIPisassignedtothe!
---sub-interfaceontherouter.
ipdhcpexcluded-address20.
0.
0.
10!
---IPexcludedbecausethisIPisassignedtothedynamic!
---interfacecreatedontheWLC.
ipdhcpexcluded-address20.
0.
0.
50!
---IPexcludedbecausethisIPisassignedtothesub-interfaceontherouter.
!
ipdhcppoolGuest!
---CreatesaDHCPpoolfortheguestusers.
network10.
0.
0.
0255.
0.
0.
0default-router10.
0.
0.
50dns-server172.
16.
1.
1!
---DefinestheDNSserver.
!
ipdhcppoolInternalnetwork20.
0.
0.
0255.
0.
0.
0default-router20.
0.
0.
50!
---CreatesaDHCPpoolfortheinternalusers.
!
对于示例设置,必须针对FastEthernet接口发出以下命令:!
interfaceFastEthernet0/0descriptionConnectedtoL2Switchipaddress172.
16.
1.
60255.
255.
0.
0duplexautospeedauto!
---InterfaceconnectedtotheLayer2switch.
!
interfaceFastEthernet0/0.
1descriptionGuestVLANencapsulationdot1Q10ipaddress10.
0.
0.
50255.
0.
0.
0!
---Createsasub-interfaceunderFastEthernet0/0fortheguestVLAN.
!
interfaceFastEthernet0/0.
2descriptionInternalVLANencapsulationdot1Q20ipaddress20.
0.
0.
50255.
0.
0.
0!
---Createsasub-interfaceunderFastEthernet0/0fortheinternalVLAN.
!
VerifyUsethissectiontoconfirmthatyourconfigurationworksproperly.
连接两个无线客户端,一个访客用户(服务集标识符[SSID]为Guest)和一个内部用户(SSID为Internal),以验证配置是否能按预期方式正常工作.
请记住访客WLAN配置为Web身份验证.
当访客无线客户端登录时,可在Web浏览器中输入任意URL.
这将弹出默认Web身份验证页面并提示您输入用户名和口令.
当访客用户输入有效的用户名/口令之后,WLC将对用户进行身份验证并允许其访问网络(或许是Internet).
以下示例显示了用户看到的Web身份验证窗口以及成功通过身份验证后的结果:本例中的内部WLAN配置为使用802.
1x身份验证.
当内部WLAN客户端登录时,客户端将使用EAP身份验证.
有关如何配置客户端的EAP身份验证的详细信息,请参阅CiscoAironet802.
11a/b/g无线局域网客户端适配器(CB21AG和PI21AG)安装和配置指南中的使用EAP身份验证部分.
在成功进行身份验证后,用户便可以访问内部网络.
以下示例显示了一个使用轻量可扩展身份验证协议(LEAP)进行身份验证的内部无线客户端:Troubleshoot故障检修程序使用本部分可排除配置故障.
如果该配置未能按预期方式正常工作,请完成以下步骤:确保在连接到WLC的交换机端口上允许WLC上配置的所有VLAN.
1.
确保将连接到WLC和路由器的交换机端口配置为中继端口.
2.
确保使用的VLANId与WLC和路由器上的相同.
3.
检查客户端是否收到来自DHCP服务器的DHCP地址.
如果未收到,则检查是否正确配置了DHCP服务器.
有关对客户端问题进行故障排除的详细信息,请参阅排除Cisco统一无线网络中的客户端问题.
4.
其中一个使用Web身份验证的常见问题是在重定向到Web身份验证页面时无法正常工作.
在打开浏览器时用户未看到Web身份验证窗口.
相反,用户必须手动输入https://1.
1.
1.
1/login.
html以转到Web身份验证窗口.
这与DNS查找有关,在重定向到Web身份验证页面之前必须先完成此任务.
如果无线客户端上的浏览器主页指向一个域名,则一旦客户端建立关联,即需要成功执行nslookup以便进行重定向.
此外,对于运行早于3.
2.
150.
10的版本的WLC,Web身份验证的工作方式是当该SSID中的用户试图访问Internet时,控制器的管理接口将执行DNS查询以查看该URL是否有效.
如果有效,URL将显示虚拟接口IP地址的身份验证页面.
用户成功登录后,将允许原始请求返回客户端.
这是由于CiscoBugIDCSCsc68105(仅限注册用户).
欲知更多信息,请参见排除在无线局域网控制器(WLC)的Web认证故障.
故障排除命令Note:使用debug命令之前,请参阅有关Debug命令的重要信息.
您可以使用以下调试命令排除配置故障:debugmacaddr—配置客户端的MAC地址q调试.
debugaaaallenable-配置所有AAA消息的调试.
qdebugpemstateenable—配置策略管理器状态机的调试.
qdebugpemeventsenable—配置策略管理器事件的调试.
qdebugdhcpmessageenable—使用此命令以显示有关DHCP客户端活动的调试信息并监控DHCP数据包的状态.
qdebugdhcppacketenable—使用此命令以显示DHCP数据包级别信息.
qdebugpmssh-appgwenable—配置应用程序网关的调试.
qdebugpmssh-tcpenable—配置策略管理器tcp处理的调试.
q下面是其中一些debug命令的输出范例:Note:由于空间有限,输出的一些行被拆分为两行显示.
(CiscoController)>debugdhcpmessageenableFriMar216:01:432007:00:40:96:ac:e6:57dhcpoptionlen,includingthemagiccookie=64FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:receivedDHCPREQUESTmsgFriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:skippingoption61,len7FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:requestedip=10.
0.
0.
1FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:skippingoption12,len3FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:skippingoption81,len7FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:vendorclassid=MSFT5.
0(len8)FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:skippingoption55,len11FriMar216:01:432007:00:40:96:ac:e6:57dhcpParseOptions:optionsend,len64,actual64FriMar216:01:432007:00:40:96:ac:e6:57ForwardingDHCPpacket(332octets)from00:40:96:ac:e6:57--packetreceivedondirect-connectportrequiresforwardingtoexternalDHCPserver.
Next-hopis10.
0.
0.
50FriMar216:01:432007:00:40:96:ac:e6:57dhcpoptionlen,includingthemagiccookie=64FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:receivedDHCPACKmsgFriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:serverid=10.
0.
0.
50FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:leasetime(seconds)=86400FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:skippingoption58,len4FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:skippingoption59,len4FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:skippingoption81,len6FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:netmask=255.
0.
0.
0FriMar216:01:432007:00:40:96:ac:e6:57dhcpoption:gateway=10.
0.
0.
50FriMar216:01:432007:00:40:96:ac:e6:57dhcpParseOptions:optionsend,len64,actual64(CiscoController)>debugdhcppacketenableFriMar216:06:352007:00:40:96:ac:e6:57dhcpProxy:Receivedpacket:Client00:40:96:ac:e6:57DHCPOp:BOOTREQUEST(1),IPlen:300,switchport:1,encap:0xec03FriMar216:06:352007:00:40:96:ac:e6:57dhcpProxy:dhcprequest,client:00:40:96:ac:e6:57:dhcpop:1,port:2,encap0xec03,oldmscbportnumber:2FriMar216:06:352007:00:40:96:ac:e6:57Determingrelayfor00:40:96:ac:e6:57dhcpServer:10.
0.
0.
50,dhcpNetmask:255.
0.
0.
0,dhcpGateway:10.
0.
0.
50,dhcpRelay:10.
0.
0.
10VLAN:30FriMar216:06:352007:00:40:96:ac:e6:57Relaysettingsfor00:40:96:ac:e6:57LocalAddress:10.
0.
0.
10,DHCPServer:10.
0.
0.
50,GatewayAddr:10.
0.
0.
50,VLAN:30,port:2FriMar216:06:352007:00:40:96:ac:e6:57DHCPMessageTypereceived:DHCPREQUESTmsgFriMar216:06:352007:00:40:96:ac:e6:57op:BOOTREQUEST,htype:Ethernet,hlen:6,hops:1FriMar216:06:352007:00:40:96:ac:e6:57xid:1674228912,secs:0,flags:0FriMar216:06:352007:00:40:96:ac:e6:57chaddr:00:40:96:ac:e6:57FriMar216:06:352007:00:40:96:ac:e6:57ciaddr:10.
0.
0.
1,yiaddr:0.
0.
0.
0FriMar216:06:352007:00:40:96:ac:e6:57siaddr:0.
0.
0.
0,giaddr:10.
0.
0.
10FriMar216:06:352007:00:40:96:ac:e6:57DHCPrequestto10.
0.
0.
50,len350,switchport2,vlan30FriMar216:06:352007:00:40:96:ac:e6:57dhcpProxy:Receivedpacket:Client00:40:96:ac:e6:57DHCPOp:BOOTREPLY(2),IPlen:300,switchport:2,encap:0xec00FriMar216:06:352007:DHCPReplytoAPclient:00:40:96:ac:e6:57,framelen412,switchport2FriMar216:06:352007:00:40:96:ac:e6:57DHCPMessageTypereceived:DHCPACKmsgFriMar216:06:352007:00:40:96:ac:e6:57op:BOOTREPLY,htype:Ethernet,hlen:6,hops:0FriMar216:06:352007:00:40:96:ac:e6:57xid:1674228912,secs:0,flags:0FriMar216:06:352007:00:40:96:ac:e6:57chaddr:00:40:96:ac:e6:57FriMar216:06:352007:00:40:96:ac:e6:57ciaddr:10.
0.
0.
1,yiaddr:10.
0.
0.
1FriMar216:06:352007:00:40:96:ac:e6:57siaddr:0.
0.
0.
0,giaddr:0.
0.
0.
0FriMar216:06:352007:00:40:96:ac:e6:57serverid:1.
1.
1.
1rcvdserverid:10.
0.
0.
50(CiscoController)>debugaaaallenableFriMar216:22:402007:Useruser1authenticatedFriMar216:22:402007:00:40:96:ac:e6:57ReturningAAAError'Success'(0)formobile00:40:96:ac:e6:57FriMar216:22:402007:AuthorizationResponse:0xbadff97cFriMar216:22:402007:structureSize.
70FriMar216:22:402007:resultCode.
0FriMar216:22:402007:protocolUsed.
0x00000008FriMar216:22:402007:proxyState.
00:40:96:AC:E6:57-00:00FriMar216:22:402007:Packetcontains2AVPs:FriMar216:22:402007:AVP[01]Service-Type.
0x00000001(1)(4bytes)FriMar216:22:402007:AVP[02]Airespace/WLAN-Identifier.
.
.
.
.
.
0x00000001(1)(4bytes)FriMar216:22:402007:00:40:96:ac:e6:57ApplyingnewAAAoverrideforstation00:40:96:ac:e6:57FriMar216:22:402007:00:40:96:ac:e6:57Overridevaluesforstation00:40:96:ac:e6:57source:48,validbits:0x1qosLevel:-1,dscp:0xffffffff,dot1pTag:0xffffffff,sessionTimeout:-1dataAvgC:-1,rTAvgC:-1,dataBurstC:-1,rTimeBurstC:-1vlanIfName:'',aclName:FriMar216:22:402007:00:40:96:ac:e6:57Unabletoapplyoverridepolicyforstation00:40:96:ac:e6:57-VapAllowRadiusOverrideisFALSEFriMar216:22:402007:AccountingMessageAccountingStart:0xa62700cFriMar216:22:402007:Packetcontains13AVPs:FriMar216:22:402007:AVP[01]User-Name.
user1(5bytes)FriMar216:22:402007:AVP[02]Nas-Port.
0x00000001(1)(4bytes)FriMar216:22:402007:AVP[03]Nas-Ip-Address.
.
.
.
.
.
.
0x0a4df4d2(172881106)(4bytes)FriMar216:22:402007:AVP[04]NAS-Identifier.
.
.
.
.
.
0x574c4331(1464615729)(4bytes)FriMar216:22:402007:AVP[05]Airespace/WLAN-Identifier.
0x00000001(1)(4bytes)FriMar216:22:402007:AVP[06]Acct-Session-Id.
45e84f50/00:40:96:ac:e6:57/9(28bytes)FriMar216:22:402007:AVP[07]Acct-Authentic.
0x00000002(2)(4bytes)FriMar216:22:402007:AVP[08]Tunnel-Type.
0x0000000d(13)(4bytes)FriMar216:22:402007:AVP[09]Tunnel-Medium-Type.
0x00000006(6)(4bytes)FriMar216:22:402007:AVP[10]Tunnel-Group-Id.
0x3330(13104)(2bytes)FriMar216:22:402007:AVP[11]Acct-Status-Type.
0x00000001(1)(4bytes)FriMar216:22:402007:AVP[12]Calling-Station-Id.
10.
0.
0.
1(8bytes)FriMar216:22:402007:AVP[13]Called-Station-Id.
10.
77.
244.
210(13bytes)whenwebauthenticationisclosedbyuser:(CiscoController)>FriMar216:25:472007:AccountingMessageAccountingStop:0xa627c78FriMar216:25:472007:Packetcontains20AVPs:FriMar216:25:472007:AVP[01]User-Name.
user1(5bytes)FriMar216:25:472007:AVP[02]Nas-Port.
0x00000001(1)(4bytes)FriMar216:25:472007:AVP[03]Nas-Ip-Address.
0x0a4df4d2(172881106)(4bytes)FriMar216:25:472007:AVP[04]NAS-Identifier.
0x574c4331(1464615729)(4bytes)FriMar216:25:472007:AVP[05]Airespace/WLAN-Identifier.
0x00000001(1)(4bytes)FriMar216:25:472007:AVP[06]Acct-Session-Id.
45e84f50/00:40:96:ac:e6:57/9(28bytes)FriMar216:25:472007:AVP[07]Acct-Authentic.
0x00000002(2)(4bytes)FriMar216:25:472007:AVP[08]Tunnel-Type.
0x0000000d(13)(4bytes)FriMar216:25:472007:AVP[09]Tunnel-Medium-Type.
0x00000006(6)(4bytes)FriMar216:25:472007:AVP[10]Tunnel-Group-Id.
0x3330(13104)(2bytes)FriMar216:25:472007:AVP[11]Acct-Status-Type.
0x00000002(2)(4bytes)FriMar216:25:472007:AVP[12]Acct-Input-Octets.
0x0001820e(98830)(4bytes)FriMar216:25:472007:AVP[13]Acct-Output-Octets.
0x00005206(20998)(4bytes)FriMar216:25:472007:AVP[14]Acct-Input-Packets.
0x000006ee(1774)(4bytes)FriMar216:25:472007:AVP[15]Acct-Output-Packets.
0x00000041(65)(4bytes)FriMar216:25:472007:AVP[16]Acct-Terminate-Cause.
0x00000001(1)(4bytes)FriMar216:25:472007:AVP[17]Acct-Session-Time.
0x000000bb(187)(4bytes)FriMar216:25:472007:AVP[18]Acct-Delay-Time.
0x00000000(0)(4bytes)FriMar216:25:472007:AVP[19]Calling-Station-Id.
10.
0.
0.
1(8bytes)FriMar216:25:472007:AVP[20]Called-Station-Id.
10.
77.
244.
210(13bytes)(CiscoController)>debugpemstateenableFriMar216:27:392007:00:40:96:ac:e6:5710.
0.
0.
1WEBAUTH_REQD(8)ChangestatetoSTART(0)FriMar216:27:392007:00:40:96:ac:e6:5710.
0.
0.
1START(0)ChangestatetoAUTHCHECK(2)FriMar216:27:392007:00:40:96:ac:e6:5710.
0.
0.
1AUTHCHECK(2)ChangestatetoL2AUTHCOMPLETE(4)FriMar216:27:392007:00:40:96:ac:e6:5710.
0.
0.
1L2AUTHCOMPLETE(4)ChangestatetoWEBAUTH_REQD(8)FriMar216:28:162007:00:16:6f:6e:36:2b0.
0.
0.
0START(0)ChangestatetoAUTHCHECK(2)FriMar216:28:162007:00:16:6f:6e:36:2b0.
0.
0.
0AUTHCHECK(2)ChangestatetoL2AUTHCOMPLETE(4)FriMar216:28:162007:00:16:6f:6e:36:2b0.
0.
0.
0L2AUTHCOMPLETE(4)ChangestatetoDHCP_REQD(7)FriMar216:28:192007:00:40:96:ac:e6:5710.
0.
0.
1WEBAUTH_REQD(8)ChangestatetoWEBAUTH_NOL3SEC(14)FriMar216:28:192007:00:40:96:ac:e6:5710.
0.
0.
1WEBAUTH_NOL3SEC(14)ChangestatetoRUN(20)FriMar216:28:202007:00:16:6f:6e:36:2b0.
0.
0.
0START(0)ChangestatetoAUTHCHECK(2)FriMar216:28:202007:00:16:6f:6e:36:2b0.
0.
0.
0AUTHCHECK(2)ChangestatetoL2AUTHCOMPLETE(4)FriMar216:28:202007:00:16:6f:6e:36:2b0.
0.
0.
0L2AUTHCOMPLETE(4)ChangestatetoDHCP_REQD(7)FriMar216:28:242007:00:40:96:af:a3:400.
0.
0.
0START(0)ChangestatetoAUTHCHECK(2)FriMar216:28:242007:00:40:96:af:a3:400.
0.
0.
0AUTHCHECK(2)ChangestatetoL2AUTHCOMPLETE(4)FriMar216:28:242007:00:40:96:af:a3:400.
0.
0.
0L2AUTHCOMPLETE(4)ChangestatetoDHCP_REQD(7)FriMar216:28:252007:00:40:96:af:a3:4040.
0.
0.
1DHCP_REQD(7)ChangestatetoRUN(20)FriMar216:28:302007:00:16:6f:6e:36:2b0.
0.
0.
0START(0)ChangestatetoAUTHCHECK(2)FriMar216:28:302007:00:16:6f:6e:36:2b0.
0.
0.
0AUTHCHECK(2)ChangestatetoL2AUTHCOMPLETE(4)FriMar216:28:302007:00:16:6f:6e:36:2b0.
0.
0.
0L2AUTHCOMPLETE(4)ChangestatetoDHCP_REQD(7)FriMar216:28:342007:00:16:6f:6e:36:2b30.
0.
0.
2DHCP_REQD(7)ChangestatetoWEBAUTH_REQD(8)(CiscoController)>debugpemeventsenableFriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1START(0)InitializingpolicyFriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1L2AUTHCOMPLETE(4)PlumbedmobileLWAPPruleonAP00:0b:85:5b:fb:d0FriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1WEBAUTH_REQD(8)AddingTMPruleFriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1WEBAUTH_REQD(8)ReplacingFastPathruletype=TemporaryEntryonAP00:0b:85:5b:fb:d0,slot0,interface=1ACLId=255,JumboFrames=NO,802.
1P=0,DSCP=0,TokenID=1506FriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1WEBAUTH_REQD(8)Successfullyplumbedmobilerule(ACLID255)FriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1WEBAUTH_REQD(8)Deletingmobilepolicyrule27FriMar216:31:062007:00:40:96:ac:e6:57AddingWebRuleID28formobile00:40:96:ac:e6:57FriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1WEBAUTH_REQD(8)AddingTMPruleFriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1WEBAUTH_REQD(8)ReplacingFastPathruletype=TemporaryEntryonAP00:0b:85:5b:fb:d0,slot0,interface=1ACLId=255,JumboFrames=NO,802.
1P=0,DSCP=0,TokenID=1506FriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1WEBAUTH_REQD(8)Successfullyplumbedmobilerule(ACLID255)FriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1RemovedNPUentry.
FriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1AddedNPUentryoftype8FriMar216:31:062007:00:40:96:ac:e6:5710.
0.
0.
1AddedNPUentryoftype8RelatedInformation无线访客访问FAQq使用CiscoWLAN控制器的有线访客接入配置示例q无线局域网控制器上的身份验证配置示例q使用无线局域网控制器的外部Web身份验证配置示例qCisco无线LAN控制器配置指南4.
0版q无线产品支持qTechnicalSupport&Documentation-CiscoSystemsq