Neue und verbesserte Features und behobene Probleme

Verbesserungen

Cisco DNA Center Client Ereignis- und SSID-Telemetrie-Filter

• Diese Funktion filtert Telemetriedaten für eine konfigurierte SSID auf dem Controller und dem entsprechenden AP heraus.
  Der folgende Befehl wird eingeführt:
  icap subscription client exclude telemetry-data wlan

Dynamische XML-Unterstützung für Geräteklassifizierer

• Diese Funktion ermöglicht eine bessere Geräteklassifizierung, ohne dass das Gerät auf eine neue Version aktualisiert werden muss.
  Weitere Informationen finden Sie im Kapitel Device Classifier Dynamic XML Support.

Gerätetelemetrie

• Diese Funktion ermöglicht das Sammeln von anonymen Telemetriedaten zur Nutzung von Cisco Produkten, die zur kontinuierlichen Produktverbesserung beitragen. Diese Funktionalität ist standardmäßig aktiviert und kann mit der no-Form des pae-Befehls deaktiviert werden.
  Der folgende Befehl wird eingeführt:
  pae

DNS oder DHCP oder AAA Server Erreichbarkeit durch IPSLA und Fehlerursachen für DHCP

• Diese Funktion führt zusätzliche Parameter ein, um die DHCP-Serverausfälle in Client-Ereignissen zu erfassen und an das Cisco DNA Center zu senden, um aussagekräftige Einblicke in das Netzwerk zu erhalten und proaktive Maßnahmen bei Netzwerkproblemen zu ergreifen, um die Zuverlässigkeit, Hochverfügbarkeit und Leistung zu verbessern.

Herunterladbare ACL (nur Central Switching)

• Die Funktion Downloadable ACL (dACL) definiert und aktualisiert ACLs an einer Stelle (Cisco ISE) und ermöglicht den ACL-Download auf alle entsprechenden Controller.
  Weitere Informationen finden Sie im Kapitel Downloadable ACL (dACL).

Site Load Balancing

• Das Load Balancing Feature wurde erweitert, um eine Site Load für einen besseren Lastausgleich zu spezifizieren.
  Der folgende Befehl wird eingeführt:
  load

Unterstützung für 4 FNF Monitore

• Ab Cisco IOS XE Dublin 17.10.1 können Sie in einem Richtlinienprofil pro Richtung (Eingang und Ausgang) im lokalen Modus bis zu vier Flow-Monitore konfigurieren (vorher waren es nur zwei). Die zusätzlichen Flow-Monitore helfen dabei, DNS-Verkehrsstatistiken zu sammeln und sie an das Cisco DNA Center zu senden, um sie zu analysieren und Korrekturmaßnahmen zu ergreifen.

Upgrade der YANG-Modelle auf YANG 1.1

• Die von Cisco definierten YANG-Modelle entsprechen in Cisco IOS XE Dublin 17.10.1 und späteren Versionen der YANG-Version 1.1.

Geräte-Ökosystem-Daten

• Diese Funktion sendet die Geräteanalysedaten, die in der RADIUS-Accounting-Anfrage vorhanden sind, an Cisco ISE, um ein Profil der Endpunkte zu erstellen.
  Der folgende Befehl wurde eingeführt:
  dot11-tlv-accounting
  Weitere Informationen finden Sie im Kapitel RADIUS-Accounting.

Workgroup-Bridge-Modus auf Cisco Catalyst Access Points der Serien 9124 und 9130

• Der Modus Workgroup Bridge Mode wird von den folgenden APs unterstützt:
  Zugangspunkte der Cisco Catalyst 9124 Serie
  Cisco Catalyst Zugangspunkte der Serie 9130

Fehlerbehebungen

CSCwb52755 - Apple und Android Fast Transition fähige Clients können sich nicht mit dem Identity Preshared Key (iPSK) Profil authentifizieren.
CSCwb69531 - Controller initiiert EAPOL-Wiederholungsversuche (Extensible Authentication Protocol over LAN) für den Client im RUN-Status.
CSCwb73461 - Radio Resource Management (RRM) Core generiert @ group_dpc_compute_6GHz.
CSCwc01644 - CoS AP verwendet natives VLAN anstelle des im Richtlinienprofil verwendeten VLANs.
CSCwc05366 - Wireless AAA dynamische VLAN-Zuweisung: Drahtlose Clients können sich nicht gegenseitig erreichen.
CSCwc14629 - Die Web-UI braucht lange, um die Startseite anzuzeigen.
CSCwc15533 - Kontinuierlicher wncmgrd-CPU-HOG-Traceback wird mit Scale Flexible NetFlow (FNF)-Zuordnung zum Richtlinienprofil beobachtet.
CSCwc15944 - Multicast-Daten werden nicht an Clients gesendet; einige APs können nicht teilnehmen.
CSCwc22468 - Client-Verkehr schlägt fehl, wenn der Client zwischen APs mit dot11r-zu-dot11i-Übergang roamt.
CSCwc32226 - Zebra RF-Kanonen werden aus einem bestimmten Grund zufällig vom Controller gelöscht: CO_CLIENT_DELETE_REASON_ZONE_CHANGE.
CSCwc42784 - Client kann sich nicht verbinden, wenn protokollbasierte QoS konfiguriert ist.
CSCwc55982 - In der Ausgabe des Befehls show wireless device tracking database ip wird nach dem Löschen eines Clients ein veralteter Eintrag angezeigt.
CSCwc57227 - Ein Absturz des Wireless Network Control Daemon (WNCd) wurde beobachtet.
CSCwc59518 - Cisco Catalyst 9800-80 Controller stürzt mit dem Grund ab: Kritischer Prozess wncd-Fehler auf rp_0_3 (rc=134).
CSCwc79394 - WNCd steigt auf tbl(WNCD_DB/tbl_client_wsa_info) auf bis zu 99 %.
CSCwd08678 - Clients werden nicht von der Steuerung gelöscht. Sie bleiben auch nach dem Session-Timeout im RUN-Status.
CSCwb47040 - Die Steuerung aktualisiert den RFID-Standort nicht ordnungsgemäß.
CSCwb58100 - SSID mit Leerzeichen in einer Attributliste kann nicht zugeordnet werden.
CSCwb64761 - Die Steuereinheit verwirft Standortaktualisierungen von RFID-Tags.
CSCwb67450 - Der Befehl show process cpu platform sorted wird in der Befehlsgruppe show tech wireless benötigt.
CSCwb78191 - AAA VLAN Override funktioniert nicht in der iPSK-Authentifizierung + Anker-WLAN-Konfiguration.
CSCwb93067 - Cisco Catalyst 9800-CL Controller: Während der SISF-Routinen (Switch Integrated Security Features) wird ein WNCd-Absturz beobachtet.
CSCwb93513 - Veraltete Client-Einträge werden nicht gelöscht und bleiben in der Device-Tracking-Datenbank hängen.
CSCwc38828 - Ungültige TDL-Zeiger führen zum Absturz von WNCd.
CSCwc41358 - MAC-Filterung: WLAN-Profilspalte zeigt den WLAN-Namen + Beschreibung an.
CSCwc57836 - Wiederherstellen der Konfiguration per HTTP-Modus funktioniert nicht auf Cisco Embedded Wireless Controller.
CSCwc72047 - APs arbeiten auf deaktivierten RF-Profilkanälen.
CSCwc76905 - SISF-Absturz wird bei der Verarbeitung von DHCP-Nachrichten beobachtet.
CSCwd00711 - Wenn Wi-Fi Protected Access (WPA) 3 und der Übergang zu Opportunistic Wireless Encryption (OWE) aktiviert sind, erhalten Nicht-WPA3-Clients Netzwerkzugriff im Status "Webauth-pending".

Probleme kennen

CSCwc99359 - Die Konfiguration der Klassifizierung zum Löschen von Schurkenregeln funktioniert nicht.
CSCwd02898 - Cisco Catalyst 9300 Series Switch spült die Remote-MAC-Adresse nach dem Roaming zu einem lokalen AP nicht.
CSCwd04571 - Unter Last wird ein Speicherleck beobachtet (im wncd-Prozess).
CSCwd05689 - Cisco Catalyst 9124AXI AP: RSSI ist 7-8dbm schwächer auf Distanz im Vergleich zu anderen AP-Modellen.
CSCwd10570 - Cisco Catalyst 9130 AP: Beacon zeigt falsche Datenraten an - unterschiedliche Raten für denselben Slot auf verschiedenen BSSIDs.
CSCwd30828 - Cisco Catalyst 9120 AP: Kernel-Panic-Absturz wird beobachtet.
CSCwd33981 - Kernel-Panic-Absturz mit PC (bei cpuidle_not_available).
CSCwd39599 - Cisco Catalyst 9117 AP lädt unerwartet mit PC neu (bei dst_release+0x18/0x90).
CSCwd39606 - Cisco Catalyst 9117 AP lädt unerwartet aufgrund einer Kernel-Panik neu (bei dp_rx_wbm_err_process).
CSCwd41108 - Cisco Catalyst 9130AXE AP: Dart-Anschlüsse bleiben bei Kanal 36 stecken.
CSCwd45079 - FlexConnect AP führt eine EAP-Identitätsanforderung (Extensible Authentication Protocol) nach Abschluss des 4-Wege-Handshakes durch.
CSCwd47741 - Der Controller kann die Kanäle für die dynamische Kanalzuweisung (DCA) nicht aktualisieren.
CSCwd51523 - Cisco Catalyst 9120 AP: Es werden zahlreiche Watchdog-Abstürze des Stromversorgungsmoduls (PSM) beobachtet.
CSCwb51757 - Es wird eine hohe Kanalauslastung im 5GHz-Funk mit 40MHz beobachtet.
CSCwd04025 - APs, die mit dem Controller verbunden sind, zeigen die Schnittstelle "Halbduplex" an.
CSCwd06018 - Die 802.11r-Reauthentifizierung ist aufgrund einer "ungültigen PMKID" beim Inter-WNCD-Roaming fehlgeschlagen.
CSCwd06122 - AP-Verbindungsprobleme werden aufgrund von veralteten Client-Einträgen beobachtet.
CSCwd12754 - Der drahtlose CAPWAP-Verkehr erhält das gleiche Security Group Tag (SGT) wie der entsprechende eingehende kabelgebundene Verkehr.
CSCwd21996 - Cisco Catalyst 9120 AP: Der CleanAir-Sensor stürzt ab.
CSCwd23681 - Der Controller kann die AP-Konfiguration nicht aktualisieren mit der Fehlermeldung "% Error: no ap_name exists".
CSCwd25931 - Wireless-Client empfängt keine IPv6 RA von kabelgebundenem - FlexConnect Local DHCP.
CSCwd32900 - AP verwirft Nachricht 4 des Extensible Authentication Protocol over LAN (EAPOL) während des 4-Wege-Handshakes.
CSCwd34890 - Clients werden sofort nach Erhalt der IP-Adresse im Szenario LWA + Local Switching + Central Authentication deauthentifiziert.
CSCwd36552 - Cisco Catalyst 9120 AP: Kernel-Panic-Absturz wird beobachtet.
CSCwd37706 - Cisco Catalyst 9130 AP reagiert nicht auf Reassoziationsanfragen während des Client-Roamings.
CSCwd40731 - AP wird aufgrund einer Kernel-Panik neu geladen.
CSCwd46091 - Cisco Catalyst 9105AXI AP fordert 30 Watt Leistung an, statt 15,4 Watt.
CSCwd46252 - Der Controller zeigt an, dass der AP keine Nachbarn hat. Dieses Problem tritt auf, wenn die Leistungsstufe auf Maximum eingestellt ist.
CSCwd47286 - Capability-Anmerkung fehlt für einige xpaths in yaml-Dateien.
CSCwd49686 - AP speichert keine Syslog-Meldung vor dem Absturz.
CSCwd52938 - Kabelgebundene Clients hinter einer Workgroup Bridge (WGB) erhalten keine IP-Adresse im Anker-WLAN.
CSCwd40914 - Cisco Catalyst 9120 AP leitet EAP-Pakete nicht an den Client weiter.