请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

  思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 3678|回复: 5

【原创故障案例分享】思科老AP无法连接到无线控制器

[复制链接]
发表于 2018-6-3 21:25:47 | 显示全部楼层 |阅读模式
本帖最后由 suzhouxiaoniu 于 2018-6-3 21:27 编辑

故障现象:AP无法加入无线控制器,比如AP或者WLC一直没问题,但是重启自后就无法关联


WLC上会出现类似日志:大概的意思是“加入请求证书有效负载中不包含有效证书。。。


故障原因:思科早期AP 证书有效期为10年,比如2005年7月出厂的具有MIC的最早的AP(1120,1130,1230,1310系列)


意味着在2015年7月开始无法加入控制器【很多淘二手设备的小伙伴经常遇到吧】


解决方法1:
如果AP是2005年生产,把WLC的系统时间配置成在2015年之前试试



解决方法2:
1:把WLC升级成8.0.120以上版本
2:在WLC上关闭AP证书的检测功能:
config apcert-expiry-ignore {mic|ssc} enable
3:WLC上设置,让AP下载WLC的证书SSC\MIC\LSC



  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (3 评价)
发表于 2018-6-14 18:17:10 | 显示全部楼层
很实用的tips,感谢楼主分享
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-7-6 14:45:14 | 显示全部楼层
学习了
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-3-7 00:05:26 | 显示全部楼层
在WLC上关闭AP证书的检测功能:
config apcert-expiry-ignore {mic|ssc} enable

这个命令在2106控制器上不能执行?
以下是我ap不能注册到控制器的提示:
*Mar  6 16:01:29.003: %CAPWAP-5-CHANGED: CAPWAP changed state to DISCOVERY
*Mar  6 16:01:45.055: %CAPWAP-3-ERRORLOG: Go join a capwap controller
*Mar  6 16:01:45.000: %CAPWAP-5-DTLSREQSEND: DTLS connection request sent peer_ip: 192.168.1.198 peer_port: 5246
*Mar  6 16:01:45.000: %CAPWAP-5-CHANGED: CAPWAP changed state to  
*Mar  6 16:01:45.393: %DTLS-5-ALERT: Received FATAL : Certificate unknown alert from 192.168.1.198
*Mar  6 16:01:45.393: %CAPWAP-3-ERRORLOG: Bad certificate alert received from peer.
*Mar  6 16:01:45.393: %DTLS-5-PEER_DISCONNECT: Peer 192.168.1.198 has closed connection.
*Mar  6 16:01:45.393: %DTLS-5-SEND_ALERT: Send FATAL : Close notify Alert to 192.168.1.198:5246
*Mar  6 16:01:45.393: %CAPWAP-3-ERRORLOG: Invalid event 38 & state 3 combination.
logging facility kern
        ^
% Invalid input detected at '^' marker.

*Mar  6 16:02:50.003: %CAPWAP-5-CHANGED: CAPWAP changed state to DISCOVERY
*Mar  6 16:02:50.003: %CAPWAP-5-CHANGED: CAPWAP changed state to DISCOVERY
*Mar  6 16:03:07.166: %CAPWAP-3-ERRORLOG: Go join a capwap controller
*Mar  6 16:03:06.000: %CAPWAP-5-DTLSREQSEND: DTLS connection request sent peer_ip: 192.168.1.198 peer_port: 5246
*Mar  6 16:03:06.000: %CAPWAP-5-CHANGED: CAPWAP changed state to  
*Mar  6 16:03:06.393: %DTLS-5-ALERT: Received FATAL : Certificate unknown alert from 192.168.1.198
*Mar  6 16:03:06.393: %CAPWAP-3-ERRORLOG: Bad certificate alert received from peer.
*Mar  6 16:03:06.393: %DTLS-5-PEER_DISCONNECT: Peer 192.168.1.198 has closed connection.
*Mar  6 16:03:06.393: %DTLS-5-SEND_ALERT: Send FATAL : Close notify Alert to 192.168.1.198:5246
*Mar  6 16:03:06.393: %CAPWAP-3-ERRORLOG: Invalid event 38 & state 3 combination.
logging facility kern
        ^
% Invalid input detected at '^' marker.

*Mar  6 16:04:11.003: %CAPWAP-5-CHANGED: CAPWAP changed state to DISCOVERY
*Mar  6 16:04:11.003: %CAPWAP-5-CHANGED: CAPWAP changed state to DISCOVERY
*Mar  6 16:04:27.055: %CAPWAP-3-ERRORLOG: Go join a capwap controller
*Mar  6 16:04:27.000: %CAPWAP-5-DTLSREQSEND: DTLS connection request sent peer_ip: 192.168.1.198 peer_port: 5246
*Mar  6 16:04:27.000: %CAPWAP-5-CHANGED: CAPWAP changed state to  
*Mar  6 16:04:27.393: %DTLS-5-ALERT: Received FATAL : Certificate unknown alert from 192.168.1.198
*Mar  6 16:04:27.393: %CAPWAP-3-ERRORLOG: Bad certificate alert received from peer.
*Mar  6 16:04:27.393: %DTLS-5-PEER_DISCONNECT: Peer 192.168.1.198 has closed connection.
*Mar  6 16:04:27.393: %DTLS-5-SEND_ALERT: Send FATAL : Close notify Alert to 192.168.1.198:5246
*Mar  6 16:04:27.396: %CAPWAP-3-ERRORLOG: Invalid event 38 & state 3 combination.

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-3-7 00:12:59 | 显示全部楼层
2106的老控制器IOS版本是7.0  无法在WLC上关闭AP证书的检测功能命令无效,WLC也不能升级官网没有升级固件,WLC时间已经设置在ap到期前,请问这怎么办?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-3-12 14:40:41 | 显示全部楼层
WLC上如何设置,让AP下载WLC的证书SSC\MIC\LSC ?
1142c的ap注册到控制器总是提示:未知证书警告来自控制器的ap管理ip地址
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2019-3-24 04:01 , Processed in 0.108764 second(s), 44 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表