AP不能注冊到WLC的現(xiàn)象及解決方法

1、.1、 時間不在證書有效期Wlc：開啟debug lwapp errors enable and debug pm pki enable commands.現(xiàn)象：解決：修改wlc時間AP上面 AP0015.63e5.0c7e#show crypto ca certificates 查看證書時間范圍2、 國家代碼不匹配Wlc 開啟debug lwapp events enable現(xiàn)象：解決：初始化修改3、 wlc支持的端口比實際AP 的少解決 ：查看wlc型號 4、 wlc禁用了自簽名策略Wlc debug lwapp events enable and debug pm pki enable現(xiàn)

2、象：解決：#show authlistAuthorize APs against AAA . disabledAllow APs with Selfsigned Certificate (SSC) . enabledMac Addr Cert Type Key Hash 00:09:12:2a:2b:2c SSC 123456789123456789012345查看 hash 可以自己選擇類型加入授權(quán)列表5、 AP授權(quán)列表開啟，但是LAP不在授權(quán)列表Wlc：debug lwapp events enable現(xiàn)象AP上面：debug lwapp Client error command:解決：A

3、P上面 config authlist add mic 6、 自簽名hash不正確(Cisco Controller) debug pm pki enable查看真實hash現(xiàn)象：解決：(Cisco Controller)config authlist add ssc 00:0e:84:32:04:f09e4ddd8dfcdd8458ba7b273fc37284b31a384eb9 （可圖形化操作）7、 AP的證書或者公鑰不正確Wlc ：debug lwapp errors enable and debug pm pki enable現(xiàn)象：解決 MIC APRequest a return m

4、aterials authorization (RMA).SSC APDowngrade to Cisco IOS Software Release 12.3(7)JA.If it is an AP with an SSC convert it back to IOS using the MODE button. Then use the lwappupgrade tool again to convert back to LWAPP. This should create the certificate again.Complete these steps in order to downg

5、rade:1. Use the reset button option.2. Clear the controller settings.3. Run the upgrade again8、 wlc可能工作在二層解決：1、修改wlc工作在三層2、 初始化ap 配置ap的管理口地址如果有一個service port 盡量讓它與ap管理口不在一個網(wǎng)段9、 AP轉(zhuǎn)換到LWAPP 出現(xiàn)錯誤消息解決 ：轉(zhuǎn)換到之前的IOS 清空配置重啟10、 wlc收到AP的發(fā)現(xiàn)消息 但是在錯誤的vlan里面現(xiàn)象：解決 ：修改vlan 或者打trunk 吧十一、1250 LAP不能注冊到wlc現(xiàn)象：解決：更新版本到4.2

6、.61之后12、 防火墻拒絕了端口Enable these UDP ports for LWAPP traffic: Data 12222 Control 12223 Enable these UDP ports for mobility traffic: 16666 16666 16667 16667 Enable UDP ports 5246 and 5247 for CAP. TCP 161 and 162 for SNMP (for the Wireless Control System WCS)These ports are optional (depending on your requirements): UDP 69 for TFTP TCP 80 and/or 443 for HTTP or HTTPS for GUI access TCP 23 and/or 22 for Telnet or SSH for CLI access13、 網(wǎng)絡(luò)中有重復(fù)