请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

搜索
热搜: 邮件服务器
查看: 550|回复: 11

[求助]Mobility Express升级到8.10.142后无法连接到ME控制器

[复制链接]
发表于 2020-11-15 22:50:22 | 显示全部楼层 |阅读模式
10可用金钱
本帖最后由 sampsonlor 于 2020-11-15 23:23 编辑

两台1815W组网,今天将Mobility Express升级到8.10.142后,重启无法连接到ME的IP地址,从其中一台AP进入查看信息如下:
  1. Cisco-1815W-AP>show capwap client rcb
  2. AdminState                         : ADMIN_ENABLED
  3. OperationState                     : DTLS SETUP
  4. Name                               : Cisco-1815W-AP
  5. SwVer                              : 8.10.142.0
  6. HwVer                              : 1.0.0.0
  7. MwarApMgrIp                        : 192.168.1.15
  8. MwarName                           : Cisco-ME
  9. MwarHwVer                          : 0.0.0.0
  10. Location                           : 客厅
  11. ApMode                             : FlexConnect
  12. ApSubMode                          : Not Configured
  13. CAPWAP Path MTU                    : 576
  14. Software Initiated Reload Reason   : Controller Reload command
  15. CAPWAP Sliding Window
  16. Active Window Size                 : 1
  17. CAPWAP UDP-Lite                    : Enabled
  18. IP Prefer-mode                     : IPv6
  19. AP Link DTLS Encryption            : OFF
  20. AP TCP MSS Adjust                  : Enabled
  21. AP TCP MSS size                    : 1250
  22. LinkAuditing                       : disabled
  23. Efficient Upgrade State            : Disabled
  24. Flex Group Name                    : default-flexgroup
  25. AP Group Name                      : 家
  26. Cisco Trustsec Config
  27.   AP Inline Tagging Mode            : Disabled
  28.   AP Sgacl Enforcement              : Disabled
  29.   AP Override Status                : Disabled
  30. BLE Module Admin State             : Disabled
  31. Hyperlocation Admin State          : Disabled
  32. Cisco-1815W-AP>ping 192.168.1.15
  33. Sending 5, 100-byte ICMP Echos to 192.168.1.15, timeout is 2 seconds
  34. ..E.E
  35. Success rate is 0 percent (0/5), , +5 errorspipe 3
复制代码
可以看到ME的管理地址仍然是192.168.1.15,但无法ping通该地址,也无法通过SSH连接。
这是作为Master AP信息:
  1. admin@192.168.1.16's password:
  2. Cisco-1815W-ME>show capwap client rcb
  3. AdminState                         : ADMIN_ENABLED
  4. OperationState                     : DISCOVERY
  5. Name                               : Cisco-1815W-ME
  6. SwVer                              : 8.10.142.0
  7. HwVer                              : 1.0.0.0
  8. MwarApMgrIp                        : ::
  9. MwarName                           :
  10. MwarHwVer                          : 0.0.0.0
  11. Location                           : 小卧室
  12. ApMode                             : FlexConnect
  13. ApSubMode                          : Not Configured
  14. CAPWAP Path MTU                    : 576
  15. Software Initiated Reload Reason   : Reload command
  16. CAPWAP Sliding Window
  17. Active Window Size                 : 1
  18. CAPWAP UDP-Lite                    : Enabled
  19. IP Prefer-mode                     : IPv6
  20. AP Link DTLS Encryption            : OFF
  21. AP TCP MSS Adjust                  : Enabled
  22. AP TCP MSS size                    : 1250
  23. LinkAuditing                       : disabled
  24. Efficient Upgrade State            : Disabled
  25. Flex Group Name                    : default-flexgroup
  26. AP Group Name                      : 家
  27. Cisco Trustsec Config
  28.   AP Inline Tagging Mode            : Disabled
  29.   AP Sgacl Enforcement              : Disabled
  30.   AP Override Status                : Disabled
  31. BLE Module Admin State             : Disabled
  32. Hyperlocation Admin State          : Disabled
复制代码
AP运行模式和其它信息都正常,目前WIFI网络也工作正常,只是无法连接到ME控制器。

又通过AP看了下arp信息:
  1. Cisco-1815W-AP>show arp
  2.       Address Age (min)     Hardware Addr
  3.   192.168.1.2         0 C4:AD:34:7F:C8:51
  4. 192.168.1.25         0 C4:F7:D5:8D:DF:F8
  5. 192.168.1.255         0 C4:AD:34:7F:C8:51
  6. 192.168.1.16         0 6C:AB:05:EC:FB:B0
  7. 192.168.1.11         0 B8:31:B5:82:54:46
  8. 192.168.0.101         0 00:00:5E:00:01:01
  9. 192.168.1.14         0 A8:A7:95:20:59:5B
复制代码
发现ME控制器的虚拟MAC 00:00:5E:00:01:01的IP飘到192.168.0.101去了,在路由的192.168.1.0/24外了.....
请大神帮忙看下问题出在哪里,应该如何处理,先谢过了。

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2020-11-16 12:19:21 | 显示全部楼层
这个好像是虚拟控制器需要初始化吧?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2020-11-16 12:28:37 | 显示全部楼层
本帖最后由 sampsonlor 于 2020-11-16 23:57 编辑
ruichen06618 发表于 2020-11-16 12:19
这个好像是虚拟控制器需要初始化吧?

应该不是初始化的问题,升级前ME已经配置好了。升级后也WLAN也工作正常,说明ME的控制器是在工作的。但是IP地址没有分配。

我的DHCP服务是放在Mikrotic路由上的,在路由器的DHCP租约表里看ME的虚拟MAC 00:00:5E:00:01:01一直没有注册成功,不知道是不是这个问题。192.168.1.15这个地址是ME升级前分配的。

觉得是ME可能和Mik的DHCP服务有不兼容的问题.....看RouterOS里的截图,这个MAC地址一直无法注册,DHCP服务器没有收到ACK,总是30秒过期。

本帖子中包含更多资源

您需要 思科 CCO 登录 才可以下载或查看,没有帐号?思科 CCO 注册   

x
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2020-11-17 10:50:57 | 显示全部楼层
以前遇到过类似的情况,升级瘦AP的IOS后,AP变成了胖AP,导致不能控制。
如果可以的话,楼主可以CONSOLE到AP上看看。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2020-11-17 12:35:59 | 显示全部楼层
18653465190 发表于 2020-11-17 10:50
以前遇到过类似的情况,升级瘦AP的IOS后,AP变成了胖AP,导致不能控制。
如果可以的话,楼主可以CONSOLE到 ...

从AP的信息来看,两个ap现在都是FlexConnect。查看两个AP的镜像也是
AP Image type : MOBILITY EXPRESS IMAGE
AP Configuration : MOBILITY EXPRESS CAPABLE

看了下AP下面的指示灯,都是Cycling through green, red,and amber。应该处在Discovery/join process in progress,这么说是ME没有起起来?ME无法获取管理IP地址会导致无法启动么?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2020-11-17 13:03:33 | 显示全部楼层
00:00:5E:00:01:01是VRRP的地址   两台ME冗余用的
两台AP的IP地址和Controller的地址各是什么?
有Console线可以取log吗?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2020-11-17 14:04:57 | 显示全部楼层
haifeli 发表于 2020-11-17 13:03
00:00:5E:00:01:01是VRRP的地址   两台ME冗余用的
两台AP的IP地址和Controller的地址各是什么?
有Consol ...

两台AP的地址分别是,前面也有截图:
192.168.1.16 Cisco-1815W-ME
192.168.1.25 Cisco-1815W-AP

其中Cisco-1815W-ME是作为master,原来这台AP上ME的IP地址是192.168.1.15。但是现在找不到了,路由表里没有,IPScan也看不到。

现在SSH能进到AP里,晚点回去打印下Log看看。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2020-11-17 15:23:37 | 显示全部楼层
sampsonlor 发表于 2020-11-17 14:04
两台AP的地址分别是,前面也有截图:
192.168.1.16 Cisco-1815W-ME
192.168.1.25 Cisco-1815W-AP

需要能访问到Controller
但是至少现在看的话  两台都没有正常Join到Controller


OperationState                     : DTLS SETUP
OperationState                     : DISCOVERY

可以观察连接到Controller时的console log or logging log
或者用debug capwap来进一步分析
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2020-11-17 15:45:10 | 显示全部楼层
haifeli 发表于 2020-11-17 15:23
需要能访问到Controller
但是至少现在看的话  两台都没有正常Join到Controller

是的,但是现在controller就没有management interface IP,没办法访问。打算晚点在PC上建一个dhcp服务,然后禁用mikrotik上的dhcp,看看control是否能够获取管理IP看看。

如果还不行的话....是不是只能reset从provision从头开始配置了.....
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2020-11-17 17:01:09 | 显示全部楼层
sampsonlor 发表于 2020-11-17 12:35
从AP的信息来看,两个ap现在都是FlexConnect。查看两个AP的镜像也是
AP Image type : MOBILITY EXPRESS  ...

有可能,我就提供楼主一个排查的方向。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 思科 CCO 登录 | 思科 CCO 注册   

本版积分规则

Archiver | 思科社区  

GMT+8, 2020-12-5 19:46 , Processed in 0.095388 second(s), 55 queries .

京ICP备11014401号-17

© 2020 思科系统.版权所有 重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表