Inleiding
Dit document legt uit hoe u de lokale databasegrootte kunt configureren en weergeven op de draadloze LAN-controller (WLC).
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
Gebruikte componenten
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving.
Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Database Size op de WLC
De lokale database op de WLC slaat vermeldingen op voor deze items:
-
Lokale managementgebruikers (inclusief lobbyambassadeurs)
-
Lokale netwerkgebruikers (inclusief gastgebruikers)
-
MAC-filtervermeldingen
-
Vermeldingen in de uitsluitingslijst
-
Vermeldingen in de autorisatielijst van access points
De lokale gebruikersdatabase is beperkt tot maximaal 12000 items. Het geldige bereik loopt van 512 tot 12000 en de standaardinstelling is 12000. Samen kunnen zij de ingestelde maximumwaarde niet overschrijden.
Configureren
Configuraties
De databasegrootte kan worden geconfigureerd met de WLC CLI of de GUI.
Om de lokale database te configureren met de CLI, voert u deze opdracht in:
config database size
Voorbeelden:
(Cisco Controller) >config database size ?
<count> Enter the maximum number of entries (512-12000).
Please save the configuration and reset the system ("reset system") for the change to take effect.
Om het gegevensbestand te vormen dat GUI gebruikt, navigeer aan de Security > General-pagina op WLC. U kunt de databasegrootte instellen zoals hier wordt getoond:
Nadat u de databasegrootte hebt geconfigureerd met de controller CLI of GUI, moet u de controller opnieuw opstarten om de configuratie van kracht te laten worden.
Verifiëren
Het overzicht van gegevens tonen het bevel maakt een lijst van het aantal huidige gegevensbestandingangen en van het aantal gegevensbestandingangen na reboot.
Deze opdracht heeft geen argumenten of trefwoorden. Deze opdracht heeft geen standaardwaarden. Deze opdracht werd geïntroduceerd in versie 4.1.
Voorbeelden:
(Cisco Controller) >show database summary
Maximum Database Entries......................... 12000
Maximum Database Entries On Next Reboot.......... 12000
Database Contents
MAC Filter Entries........................... 1
Exclusion List Entries....................... 0
AP Authorization List Entries................ 1
Management Users............................. 1
Local Network Users.......................... 1
Local Users.............................. 1
Guest Users.............................. 0
Total........................................ 4
Om het aantal geconfigureerde MAC-filters weer te geven, gebruikt u de opdracht macfilter samenvattingen.
(Cisco Controller) >show macfilter summary
MAC Filter RADIUS Compatibility mode............. Cisco ACS
MAC Filter Delimiter............................. None
MAC Filter Entries............................... 1
Local Mac Filter Table
MAC Address WLAN Id IP Addr Description
----------------------- -------------- --------------- --------------------------------
f8:0b:cb:e4:7f:40 Any unknown
Om het aantal lokale netusers te bekijken die zijn geconfigureerd, gebruikt u de opdracht samenvattingen van de netwerkgebruiker.
(Cisco Controller) >show netuser summary
Maximum logins allowed for a given user name..... Unlimited
User Name WLAN Id User Type Lifetime Description
------------------------ -------- --------- ------------------------------ --------------------------------
testuser Any Permanent N/A
Problemen oplossen
Wanneer de maximaal ingestelde databasegrootte wordt bereikt, kunt u een van deze fouten ontvangen wanneer u probeert gebruikers aan de lokale database toe te voegen:
-
Wanneer u probeert een MAC-adres toe te voegen aan een lange lijst met MAC-filters, kan de foutmeldingFout in het maken van MAC-filter worden gezien.
-
Wanneer u een groot aantal gebruikers aan de lokale database toevoegt, kan er een punt worden bereikt waar sommige gebruikersinschrijvingen op de achtergrond worden genegeerd.
-
Op dezelfde manier kan een punt worden bereikt bij het toevoegen van SSC's voor AP's, waar geen inzendingen meer kunnen worden toegevoegd, en de "Autorisatie-vermelding bestaat niet in de AP-autorisatielijst van controller."-berichten worden gezien.