CISCO WLC上配置AP开启telnet服务问题

gengchunlin

zhanglong128 发表于 2021-1-13 09:12
123是我帖子举的例子 实际是密码是英文+@+数字   创建的时候没有报错

那就是单个AP的问题了。ssh的配置没有正常下发到ap上面。尽管开启了ssh，但是登录到ap上面show run看 vty 里面 transport Input 仍然是telnet。
你可以同时将wlc的telnet临时开启一下，telnet上去看下running-config，如果是上面说的那种情况，只能重启一下了。
我之前也遇到过这种情况，但没在意过，基本上telnet、ssh同时开，先用telnet……

zhanglong128

gengchunlin 发表于 2021-1-13 09:45
那就是单个AP的问题了。ssh的配置没有正常下发到ap上面。尽管开启了ssh，但是登录到ap上面show run看 vty ...

我在WLC的全局开了telnet后  在AP里面看这个勾就勾上了  之前只开SSH 是没勾上的  但是还是telnet不上去  会不会是之前安装AP的时候单独在AP里面把tel和SSH都禁了

zhanglong128

gengchunlin 发表于 2021-1-13 09:45
那就是单个AP的问题了。ssh的配置没有正常下发到ap上面。尽管开启了ssh，但是登录到ap上面show run看 vty ...

先在发现一个情况 enable状态的ap可以telnet但是不能web       NA的可以web不能telnet  2种ap型号不一样

gengchunlin

zhanglong128 发表于 2021-1-13 09:54
我在WLC的全局开了telnet后  在AP里面看这个勾就勾上了  之前只开SSH 是没勾上的  但是还是telnet不上去  ...

默认情况下ap视图下面，telnet/ssh设置为global config的话，后面的√是跟随全局设置的，如果单独设置过ap的设置，之后再改回global config 后出现配置和global不一致的情况，只能尝试重启ap，再调整功能启用进行测试

关于你说的web登录ap，这个真没有尝试过，wlc接管ap之后大部分的状态信息直接通过wlc获取。几乎没有单独登录每个ap的需求。

ssh/telnet功能建议先看cli的配置或者直接重启试试

cleanAir的功能是cisco用来识别标记射频干扰，并进行防护的一项技术，和telnet/ssh没有太大的关系，硬要扯点关系的话，就是支持这个功能呢的ap会稍稍贵一些，管理功能上应该没有区别

zhanglong128

gengchunlin 发表于 2021-1-13 10:43
默认情况下ap视图下面，telnet/ssh设置为global config的话，后面的√是跟随全局设置的，如果单独设置过a ...

我在试试吧  感谢  如果AP单独设置了登陆方式什么的  之后wlc下发配置 是以那个为准

gengchunlin

zhanglong128 发表于 2021-1-13 11:10
我在试试吧  感谢  如果AP单独设置了登陆方式什么的  之后wlc下发配置 是以那个为准

ap没有设置的是以全局配置为准
ap单独设置了是以ap的设置为准

其他的设置也是类似的，ap上没有单独设置的就继承全局配置，ap上单独设置的就使用单独的配置信息。

wuhao0015

能不能登陆和cleanair没有关系。
配置登陆要么全局，要么apgroup，要么单个ap配置。