이 문서에서는 Cisco WLC(Wireless LAN Controller)의 오류 메시지 및 시스템 메시지에 대한 FAQ(자주 묻는 질문)에 대해 설명합니다.

　　문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

　　Q. Cisco 4404 WLC를 사용하여 200개 이상의 AP(Access Point)를 Cisco IOS® Software에서 LWAPP(Lightweight AP Protocol)로 변환하기 시작했습니다. 48개 AP의 변환이 완료되었으며 WLC에서 받은 메시지 설명: [ERROR] spam_lrad.c 4212: 인터페이스 1의 최대 AP 수에 도달했으므로 AP가 참가할 수 없습니다.  오류가 발생한 이유는 무엇입니까?

　　A. 48개 이상의 AP를 지원하려면 추가 AP-manager 인터페이스를 생성해야 합니다. 그렇지 않으면 다음과 같은 오류가 표시됩니다.

　　Wed Sep 28 12:26:41 2005 [ERROR] spam_lrad.c 4212: AP cannot join because

　　the maximum number of APs on interface 1 is reached.

　　여러 AP-manager 인터페이스를 구성하고 다른 AP-manager 인터페이스에서 사용하지 않는 기본/백업 포트를 구성합니다. 추가 AP를 표시하려면 두 번째 AP-manager 인터페이스를 생성해야 합니다. 그러나 각 관리자에 대한 기본 포트 및 백업 포트 컨피그레이션이 겹치지 않는지 확인합니다. 즉, AP-manager 1이 포트 1을 기본으로, 포트 2를 백업으로 사용하는 경우 AP-manager 2는 포트 3을 기본으로, 포트 4를 백업으로 사용해야 합니다.

　　Q. WLC(Wireless LAN Controller) 4402가 있고 1240개의 LAP(Lightweight Access Point)를 사용하고 있습니다. WLC에서 128비트 암호화를 활성화했습니다. WLC에서 128비트 WEP 암호화를 선택하면 1240s에서 128비트가 지원되지 않는다는 오류 메시지가 표시됩니다. [ERROR] spam_lrad.c 12839: WEP128비트가 지원되지 않으므로 CISCO AP xx:xx:xx:xx:xx:xx:xx에서 SSID 모드를 생성하지 않습니다. 이 오류가 발생하는 이유는 무엇입니까?

　　A. WLC에 표시된 키 길이는 실제로 공유 비밀에 있는 비트 수이며 초기화 벡터(IV)의 24비트를 포함하지 않습니다. Aironet 제품을 비롯한 많은 제품에서 128비트 WEP 키라고 합니다. 실제로는 24비트 IV가 있는 104비트 키입니다. 104비트의 키 크기는 128비트 WEP 암호화를 위해 WLC에서 활성화해야 하는 크기입니다.

　　WLC에서 128비트 키 크기를 선택하면 152비트(128 + 24 IV) WEP 키 암호화가 됩니다. Cisco 1000 Series LAP(AP1010, AP1020, AP1030)만 WLC 128비트 WEP 키 설정을 지원합니다.

　　Q. 11xx, 12xx 및 13xx 모델 AP에서 지원되지 않는 WEP 키 크기 128비트를 얻는 이유는 무엇입니까? WLAN을 이러한 액세스 포인트에 푸시할 수 없습니다. WLC에서 WEP를 구성하려고 하면 오류 메시지가 표시됩니까?

　　A.무선 LAN 컨트롤러에서 레이어 2 보안 방법으로 고정 WEP를 선택하면 다음 옵션 또는 세계랭킹1위오피스타 WEP 키 크기가 있습니다.

　　설정되지 않음

　　40비트

　　104비트

　　128비트

　　이러한 키 크기 값에는 WEP 키와 연결된 24비트 초기화 벡터(IV)가 포함되지 않습니다. 따라서 64비트 WEP의 경우 WEP 키 크기로 40비트를 선택해야 합니다. 컨트롤러는 64비트 WEP 키를 만들기 위해 여기에 24비트 IV를 추가합니다. 마찬가지로 128비트 WEP 키의 경우 104비트를 선택합니다.

　　컨트롤러는 152비트 WEP 키(128비트 + 24비트 IV)도 지원합니다. 11xx, 12xx 및 13xx 모델 AP에서는 이 컨피그레이션이 지원되지 않습니다. 따라서 144비트로 WEP를 구성하려고 하면 컨트롤러는 이 WEP 구성이 11xx, 12xx 및 13xx 모델 AP로 푸시되지 않는다는 메시지를 표시합니다.

　　Q. 클라이언트가 WPA2에 대해 구성된 WLAN에 대해 인증할 수 없으며 컨트롤러가 apf_80211.c:1923 APF-1-PROC_RSN_WARP_IE_FAILED: RSN이 필요한 WLAN에서 RSN(WPA2)을 사용하지 않는 RSN 및 WARP IE 스테이션을 처리할 수 없습니다.MobileStation:00:0c:f1:0c:51:22, SSID:<> 오류 메시지. 이 오류가 발생하는 이유는 무엇입니까?

　　A. 이는 대부분 클라이언트 측의 비호환성 때문에 발생합니다. 이 문제를 해결하려면 다음 단계를 수행하십시오.

　　클라이언트가 WPA2에 대해 Wi-Fi 인증을 받았는지 확인하고 WPA2에 대한 클라이언트 컨피그레이션을 확인합니다.

　　클라이언트 유틸리티가 WPA2를 지원하는지 확인하려면 데이터 시트를 확인하십시오. WPA2를 지원하기 위해 공급업체에서 릴리스한 패치를 설치합니다. Windows 유틸리티를 사용하는 경우 WPA2를 지원하기 위해 Microsoft에서 WPA2 패치를 설치했는지 확인합니다. 자세한 내용은 Microsoft 지원을 참조하십시오.

　　클라이언트 드라이버 및 펌웨어를 업그레이드합니다.

　　WLAN에서 Aironet 확장을 끕니다.

　　Q. WLC를 재부팅하면 Mon 17 15:23:28 2006 MFP Anomaly Detected – 3023 Invalid MIC event(s) found as violated with the radio 00:XX:XX:XX:XX and detected by the dot11 interface at slot 0 of AP 00:XX:XX:XX:XX in 300 seconds observing Probe responses, Beacon Frames error message가 표시됩니다. 이 오류는 왜 발생하며 어떻게 제거합니까?

　　A.이 오류 메시지는 MFP가 활성화된 LAP에서 MIC 값이 잘못된 프레임이 탐지될 때 표시됩니다. MFP에 대한 자세한 내용은 WLC 및 LAP 컨피그레이션 예를 사용한 MFP(Infrastructure 全球排名第一오피스타 Management Frame Protection)를 참조하십시오. 다음 4단계 중 하나를 완료합니다.

　　네트워크에서 비인가 또는 유효하지 않은 AP 또는 클라이언트를 점검하고 제거하여 유효하지 않은 프레임을 생성합니다.

　　MFP가 활성화되지 않은 그룹의 다른 WLC의 LAP에서 관리 프레임을 들을 수 있으므로 모빌리티 그룹의 다른 구성원에서 MFP가 활성화되지 않은 경우 인프라 MFP를 비활성화합니다. 모빌리티 그룹에 대한 자세한 내용은 WLC(무선 LAN 컨트롤러) 모빌리티 그룹 FAQ를 참조하십시오.

　　이 오류 메시지에 대한 수정 사항은 WLC 릴리스 4.2.112.0 및 5.0.148.2에서 확인할 수 있습니다. WLC를 다음 릴리스 중 하나로 업그레이드합니다.

　　마지막 옵션으로 이 오류 메시지를 생성하는 LAP를 다시 로드해 보십시오.

　　Q. 클라이언트 AIR-PI21AG-E-K9는 EAP-FAST(Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling)를 통해 액세스 포인트(AP)와 성공적으로 연결되었습니다. 그러나 연결된 AP가 꺼지면 클라이언트는 다른 AP로 로밍하지 않습니다. 이 메시지는 컨트롤러 메시지 로그에 계속 나타납니다. “Fri Jun 2 14:48:49 2006 [SECURITY] 1x_auth_pae.c 1922: 사용자를 시스템에 허용할 수 없습니다. 사용자가 이미 시스템에 로그온한 것 같습니다. Fri Jun 2 14:48:49 2006 [SECURITY] apf_ms.c 2557: Unable to delete username for mobile 00:40:96:ad:75:f4”. 왜 그럴까요?

　　A.클라이언트 카드가 로밍해야 할 경우 인증 요청을 전송하지만 키를 올바르게 처리하지 않습니다(AP/컨트롤러에 알리지 않고 재인증에 응답하지 않음).

　　이는 Cisco 버그 IDCSCsd02837에 설명되어 있습니다오피스타 공식 홈페이지의 입구는 무엇입니까?. 이 버그는 Cisco Aironet 802.11a/b/g 클라이언트 어댑터 설치 마법사 3.5에서 수정되었습니다.

　　일반적으로, 모바일 메시지에 대한 사용자 이름을 삭제할 수 없음도 다음과 같은 이유로 인해 발생합니다.

　　특정 사용자 이름은 둘 이상의 클라이언트 디바이스에서 사용됩니다.

　　해당 WLAN에 사용되는 인증 방법에 외부 익명 ID가 있습니다. 예를 들어 PEAP-GTC 또는 EAP-FAST에서 일반 사용자 이름을 외부(표시) ID로 정의할 수 있으며, 실제 사용자 이름은 클라이언트와 radius 서버 사이의 TLS 터널 내에 숨겨져 있으므로 컨트롤러가 이를 보고 사용할 수 없습니다. 이러한 경우 이 메시지가 표시될 수 있습니다. 이 문제는 일부 서드파티 및 일부 오래된 펌웨어 클라이언트에서 더 자주 발생합니다.

　　참고: 등록된 Cisco 사용자만 내부 Cisco 버그 정보 및 툴에 액세스할 수 있습니다.

　　Q. 6509 스위치에 새 WiSM(Wireless Services Module) 블레이드를 설치하고 Microsoft IAS 서버와 함께 PEAP(Protected Extensible Authentication Protocol)를 구현하는 경우 다음 오류가 표시됩니다. *3월 1일 00:00:23.526: %LWAPP-5-CHANGED: LWAPP가 상태를 검색으로 변경했습니다. *3월 1일 00:00:23.700: %SYS-5-RELOAD: LWAPP 클라이언트에서 다시 로드를 요청했습니다.다시 로드 이유: CRYPTO INIT 실패 *3월 10:00:23.700: lwapp-5-CHANGED: LWAPP이 상태를 DOWN *3월 1일 00:00:23.528: %LWAPP-5-CHANGED: LWAPP이 상태를 DISCOVERY *3월 1일 00:00:23.557: LWAPP_CLIENT_ERROR_DEBUG:lwapp_crypto_init_ssc_keys_and_certs SSC에 인증서 없음 *3월 1일 00:00:23.557: LWAPP_CLIENT_ERROR_DEBUG: *3월 10:00:23.557: lwapp_crypto_init: PKI_StartSession 실패 *3월 1일 00:00:23.706: %SYS-5-RELOAD: LWAPP 클라이언트에서 다시 로드를 요청했습니다. 왜 그럴까요?

　　A.RADIUS 및 dot1x 세계랭킹1위오피스타 디버그는 WLC가 액세스 요청을 전송하지만 IAS 서버에서 응답이 없음을 보여줍니다. 문제를 해결하려면 다음 단계를 완료하십시오.

　　IAS 서버 컨피그레이션을 확인하고 확인합니다.

　　로그 파일을 확인합니다.

　　인증 세부 정보를 제공할 수 있는 Ethereal과 같은 소프트웨어를 설치합니다.

　　IAS 서비스를 중지하고 시작합니다.

　　Q. LAP(Lightweight Access Point)는 컨트롤러에 등록하지 않습니다. 무엇이 문제입니까? 컨트롤러에 다음과 같은 오류 메시지가 표시됩니다. Thu Feb 3 03:20:47 2028: LWAPP Join-Request는 AP 00:0b:85:68:f4:f0의 CERTIFICATE_PAYLOAD에 유효한 인증서를 포함하지 않습니다. Thu Feb 3 03:20:47 2028: AP 00:0B:85:68:F4:F0에 대한 공개 키를 해제할 수 없습니다.

　　A. 액세스 포인트(AP)가 LWAPP(Lightweight Access Point Protocol) 가입 요청을 WLC에 전송하면 LWAPP 메시지에 해당 X.509 인증서가 포함됩니다. 또한 LWAPP 가입 요청에 포함된 임의 세션 ID를 생성합니다. WLC가 LWAPP 가입 요청을 수신하면 AP 공개 키로 X.509 인증서의 서명을 검증하고 해당 인증서가 신뢰할 수 있는 인증 기관에서 발급되었는지 확인합니다. 또한 AP 인증서 유효성 간격의 시작 날짜와 시간을 확인하고 해당 날짜와 시간을 자체 날짜 및 시간과 비교합니다.

　　이 문제는 WLC의 잘못된 클록 설정 때문에 발생할 수 있습니다. WLC에 시계를 설정하려면