C1100 dead ?

[art]

Hej ho, przerabiałem StandAlone AP C1100 na LWAPP. Wpierw za pomocą tool'a ale dostawałem error: Unable to retrieve the Public Key


więc spróbowałem drugą metodą :

Kod: Zaznacz cały

 archive download-sw 

itp itd

AP'ek pociągnął image ( tak mi się przynajmniej wydaje ) no i teraz ładnie sobie mruga diodami i od czasu do czasu się restartuje...
Zastanawiam się czy da radę go jakoś uratować, czy też tylko jako ozdoba na święta posłuży ?

[double.decode]

Hej ho, przerabiałem StandAlone AP C1100 na LWAPP. Wpierw za pomocą tool'a ale dostawałem error: Unable to retrieve the Public Key


więc spróbowałem drugą metodą :

Kod: Zaznacz cały

 archive download-sw 

itp itd ;)

AP'ek pociągnął image ( tak mi się przynajmniej wydaje ) no i teraz ładnie sobie mruga diodami :) i od czasu do czasu się restartuje...
Zastanawiam się czy da radę go jakoś uratować, czy też tylko jako ozdoba na święta posłuży ?

A widzi kontroler i jest się w stanie do niego podłączyć? Bo jeśli nie, to cykliczny reload jest naturalnym zachowaniem.

[art]

hmm, w sumie to sprawdzę debugiem na kontrolerze czy coś przylatuje od tego AP. Wiem, że reload jest naturalny, tylko zastanawiam się, jak podejrzeć co się dzieje z tym AP.

Odpowiadając na pytanie: na WLC nie widzę, aby AP'ek próbował się podłączyć.

[Seba]

A co pokazuje się na konsoli APka?

[art]

ten AP'ek nie ma console port :/ i w tym jest problem ;P

[Seba]

ten AP'ek nie ma console port :/ i w tym jest problem ;P

Mea culpa, myślałem, że walczysz z serią 1100, np. 1130/1140, i zapomniałem, że był też 1100, który rzeczywiście nie ma konsoli...

Czy AP pobiera w ogóle IP z DHCP?

[art]

tak, na switchu L3 nawet widziałem go w tablicy ARP i dosłownie przez chwilę, byłem w stanie puścić do niego pinga, ale później już nie ;/

[Seba]

Jaki masz soft na WLC? Jak podajesz APkowi IP WLC (dhcp, dns, etc)?
Jaki debug uruchamiałeś na WLC, aby sprawdzić co się dzieje?

[art]

Na WLC, jakiś 7 coś tam, musiałbym jutro sprawdzić, co do debuga, też jeszcze nie odpalałem zrobię to jutro i dam znać czy coś z tego wyszło.

[art]

WLC soft to: 7.0.235.3

To dostałem w debugu gdy AP przepiąłem do VLAN'u gdzie znajduje się AP manager:

Kod: Zaznacz cały

*DHCP Proxy DTL Recv Task: Aug 02 11:50:52.643: 00:14:1c:d4:46:d8 DHCP received op BOOTREPLY (2) (len 328,vlan 11, port 2, encap 0xec00)
*DHCP Proxy DTL Recv Task: Aug 02 11:50:52.644: 00:14:1c:d4:46:d8 DHCP dropping packet (no mscb) found - (giaddr 0.0.0.0, pktInfo->srcPort 67, op: 'BOOTREPLY')
*DHCP Proxy DTL Recv Task: Aug 02 11:50:52.644: 00:14:1c:d4:46:d8 DHCP received op BOOTREQUEST (1) (len 328,vlan 11, port 2, encap 0xec00)
*DHCP Proxy DTL Recv Task: Aug 02 11:50:52.644: 00:14:1c:d4:46:d8 DHCP received a REQUEST on 'management' interface from AP -- bouncing to local DHCP server.
*DHCP Proxy DTL Recv Task: Aug 02 11:50:52.645: 00:14:1c:d4:46:d8 DHCP sending to local dhcp server (0.0.0.0:68 -> 10.10.10.91:1067, len 320)
*DHCP Proxy DTL Recv Task: Aug 02 11:50:52.647: 00:14:1c:d4:46:d8 DHCP received op BOOTREPLY (2) (len 328,vlan 11, port 2, encap 0xec00)
*DHCP Proxy DTL Recv Task: Aug 02 11:50:52.647: 00:14:1c:d4:46:d8 DHCP dropping packet (no mscb) found - (giaddr 0.0.0.0, pktInfo->srcPort 67, op: 'BOOTREPLY')

W Security AP Polices, próbowałem dodać AP z certyfikatem MIC, nic to nie dało. Dla świętego spokoju w Policy Configuration zaznaczyłem wszystkie pola.

Na switchu w konfiguracji vlan'u ( VLAN 35 ), do którego lądują AP'eki, ( SVI ), mam wpisane:

Kod: Zaznacz cały

 ip helper-address 10.10.10.91 

Próbowałem też podawać option 43 ale nic z tego...

[Seba]

Masz też włączone forwarding dla LWAPP? Domyślnie ip helper nie zadziała dla tego protokołu.

Kod: Zaznacz cały

ip forward-protocol udp 12222
!
ip forward-protocol udp 12223

[art]

oczywista sprawa nie dalej jak miesiąc temu, przerabiałem innego C1100 za pomocą toola i wszystko było OK, a tu teraz takie kwiatki... zastanawiam się czy restart WLC może pomóc ?

[Seba]

A działają na tym WLC inne APki? I tylko ten jeden ma problem?
SPróbuj może go przywrócić do życia w trybie standalone i zrób konwersję raz jeszcze.

Follow this steps below to reload the access point image file:

The PC you intend to use must be configured with a static IP address in the range of 10.0.0.2 to 10.0.0.10.
Make sure the PC contains the access point image file (c1100-k9w7-tar.default) in the TFTP server folder and the TFTP server is activated.
Connect the PC to the access point using a Category 5 (CAT5) Ethernet cable.
Disconnect power (the power jack for external power or the Ethernet cable for in-line power) from the access point.
Press and hold the MODE button while you reconnect power to the access point.
Hold the MODE button until the status LED turns red (approximately 20 to 30 seconds), and release the MODE button.
Wait until the access point reboots as indicated by all LEDs turning green followed by the Status LED blinking green.
After the access point reboots, you must reconfigure the access point by using the Web interface, the Telnet interface, or IOS commands.

[art]

Tak, na WLC mam zarówno 1100, 1130 i 1200 i jeszcze inne. Tylko z tym były problemy. Ooo nie wiedziałem, że da się tak do niego dostać, myślałem że do tego celu musi mieć standalone image. W poniedziałek przetestuje.

[art]

Ok, działa. dzięki za pomoc.