סיסקאָ וויירלעס לאַן קאָנטראָללער ווייכווארג

ספּעסאַפאַקיישאַנז

• פֿעיִקייט: עפֿעקטיוו בילד אַפּגרעיד
• Compatibility: Not recommended for controllers running Cisco IOS XE Amsterdam 17.3.x with Cisco Catalyst 9124AX and Cisco Catalyst 9130AX APs in the same group.

פּראָדוקט באַניץ אינסטרוקציעס

QEnable Pre-Download (GUI)

1. גיי צו קאָנפיגוראַציע > ווירעלעס > אַקסעס פונקטן.
2. In the Access Points page, expand the All Access Points section and click the name of the AP to edit.
3. אין דער "רעדאַקטירן AP" בלאַט, גיט די "אַוואַנסירט" קוויטל.
4. אונטער די AP בילד פאַרוואַלטונג סעקציע, גיט אויף פּרעדאַונלאָוד.
5. דריקט אויף "אפדעיטן און צולייגן צו דעווייס" צו אקטיוויזירן "פאר-אראפקאפיע".

אַקטיווירן פאַר-דאַונלאָוד (CLI)

1. אַרייַן גלאָבאַל קאָנפיגוראַציע מאָדע דורך ניצן די באַפֿעל:
   configure terminal.
2. שאַפֿן אַ וויירלעס פּראָfile בייגן דורך אריינגעבן: wireless
profile flex flex-profile.
3. ערמעגליכן דעם פאָר-דאַונלאָוד פון בילד דורך ניצן:
   predownload.
4. פֿאַרלאָזט קאָנפֿיגוראַציע מאָדע דורך אַרײַנגעבן: end.

קאָנפיגורירן אַ וועבזייטל Tag (CLI)

1. צוטריטן גלאָבאַלע קאָנפיגוראַציע מאָדע מיט: configure
terminal.
2. שאַפֿן אַ פּלאַץ tag דורך ניצן: wireless tag site
site-name.
3. קאָנפיגורירן אַ פלעקס פּראָfile דורך אריינגעבן: flex-profile
flex-profile-name.
4. לייג צו א באַשרייַבונג פֿאַר דער זייטל tag מיט: description
site-tag-name.
5. ראַטעווען און פֿאַרלאָזן קאָנפֿיגוראַציע מאָדע דורך ניצן:
   end.

עפעקטיוו בילד אַפּגרעיד

• Efficient Image upgrade is an efficient way of pre-downloading the image to the APs. It works similarly to – subordinate model. An AP per model becomes the primary AP and downloads the image from the controller through the WAN link. Once the primary AP has downloaded the image, the subordinate APs start downloading the image from the primary AP. In this way, WAN latency is reduced. Primary AP selection is dynamic and random. A maximum of three subordinate APs per AP model can download the image from the primary AP.

באַמערקונג: Do not enable this feature on controllers running Cisco IOS XE Amsterdam 17.3.x when there are Cisco Catalyst 9124AX and Cisco Catalyst 9130AX APs in the same group.

אַקטיווירן פאַר-דאַונלאָוד (GUI)

• שריט 1: קלייבט קאנפיגוראציע > ווייערלעס > צוטריט פונקטן.
• Step 2: In the Access Points page, expand the All Access Points section and click the name of the AP to edit.
• Step 3: In the Edit AP page, click the Advanced tab and from the AP Image Management section, click Predownload.
• Step 4: Click Update & Apply to Device.

אַקטיווירן פאַר-דאַונלאָוד (CLI)

פּראָצעדור

	באַפֿעל אָדער קאַמף	ציל
שריט 1	configure וואָקזאַל Exampלאַ: מיטל # קאַנפיגיער וואָקזאַל	גייט אריין די גלאבאלע קאַנפיגיעריישאַן מאָדע.
שריט 2	וויירליס פּראָfile פלעקס פלעקס-פּראָfile Exampלאַ: מיטל (קאָנפיג) # וויירליס פּראָfile פלעקס רר-קסיז-פלעקס-פּראָfile	קאָנפיגורירט אַ פלעקס פּראָfile און גייט אריין אין דעם פלעקס פּראָfile קאַנפיגיעריישאַן מאָדע.
שריט 3	פאָר-דאַונלאָוד Exampלאַ: מיטל (config-wireless-flex-profile)# פאָר-דאַונלאָוד	ערמעגליכט פאָר-דאַונלאָוד פון דעם בילד.
שריט 4	סוף Exampלאַ: מיטל (config-wireless-flex-profile) # ענדע	גייט ארויס פון קאנפיגוראציע מאָדע און גייט צוריק צום פריווילעגירטן EXEC מאָדע.

קאָנפיגורירן אַ וועבזייטל Tag (CLI)

פֿאָלגט די פּראָצעדור וואָס איז געגעבן אונטן צו קאָנפֿיגורירן אַ וועבזייטל tag:

פּראָצעדור

	באַפֿעל אָדער קאַמף	ציל
שריט 1	configure וואָקזאַל Exampלאַ: מיטל # קאַנפיגיער וואָקזאַל	גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע.
שריט 2	וויירליס tag פּלאַץ site-name Exampלאַ: דעווייס(קאָנפֿיג)# דראָטלאָז tag זייטל רר-קסיז-זייטל	קאָנפיגורירט אַ וועבזייטל tag און גייט אריין אין דעם פּלאַץ tag קאַנפיגיעריישאַן מאָדע.
שריט 3	פלעקס-פּראָfile פלעקס-פּראָfile-נאָמען Exampלאַ: דעווייס(קאָנפֿיג-סייט-tag)# פלעקס-פּראָfile רר-קסיז-פלעקס-פּראָfile	קאָנפיגורירט אַ פלעקס פּראָfile. באַמערקונג: איר קענט נישט אַראָפּנעמען דעם פלעקס פּראָfile קאָנפיגוראַציע פֿון אַ וועבזײַט tag if the local site is configured on the site tag.   באַמערקונג: The no local-site command needs to be used to configure the Site Tag as Flexconnect; otherwise, the Flex profile config does not take effect.
שריט 4	באַשרייַבונג פּלאַץ-tag-נאָמען Exampלאַ: דעווייס(קאָנפֿיג-סייט-tag)# באַשרייַבונג "דיפאָלט פּלאַץ tag"	לייגט צו א באַשרייַבונג פֿאַר דער וועבזייטל tag.
שריט 5	סוף Exampלאַ: דעווייס(קאָנפֿיג-סייט-tag) # ענדע	ראַטעוועט די קאָנפיגוראַציע און פֿאַרלאָזט קאָנפיגוראַציע מאָדע און קערט צוריק צום פּריווילעגירטן EXEC מאָדע.
שריט 6	ווייַזן וויירלעס tag וועבזייטל איבערבליק Exampלאַ: דעווייס נומער ווײַזן וויירלעס tag וועבזייטל איבערבליק	(אפציאנאל) ווייזט די נומער פון זייטלעך tags. Not:  To view דיטיילד אינפֿאָרמאַציע about a site, use the show wireless tag site detailed פּלאַץ-tag-נאָמען באַפֿעל.   Note: The output of the show wireless loadbalance tag אַפיניטי וונקד wncd-instance-number command displays the default tag (פּלאַץ-tag) type if both sthe ite tag און פּאָליטיק tag are not configured.

אַטאַטשירן פּאָליטיק Tag און פּלאַץ Tag צו אַן AP (CLI)

פֿאָלגט די פּראָצעדור וואָס איז געגעבן אונטן צו צוטשעפּען אַ פּאָליטיק tag און אַ פּלאַץ tag צו אַן AP:

פּראָצעדור

	באַפֿעל אָדער קאַמף	ציל
שריט 1	configure וואָקזאַל Exampלאַ: מיטל # קאַנפיגיער וואָקזאַל	גייט אריין אין גלאבאלע קאַנפיגיעריישאַן מאָדע.
שריט 2	ap מעק-אַדרעס Exampלאַ: דעווייס(קאָנפֿיג)# ap F866.F267.7DFB	קאָנפיגורירט אַ סיסקאָ AP און גייט אריין אין AP פּראָfile קאַנפיגיעריישאַן מאָדע. באַמערקונג: די MAC אַדרעס should be wired.
שריט 3	פּאָליטיק-tag פּאָליטיק-tag-נאָמען Exampלאַ: דעווייס(קאָנפֿיג-אַפּ-tag)# פּאָליטיק-tag רר-קסיז-פּאָליטיק-tag	מאַפּט אַ פּאָליטיק tag צו די אַפּ.
שריט 4	פּלאַץ-tag פּלאַץ-tag-נאָמען Exampלאַ: דעווייס(קאָנפֿיג-אַפּ-tag)# זייטל-tag רר-קסיז-זייטל	מאַפּט אַ וועבזייטל tag צו די אַפּ.
שריט 5	רפ-tag רפ-tag-נאָמען Exampלאַ: דעווייס(קאָנפֿיג-אַפּ-tag)# רף-tag רפ-tag1	פֿאַרבינדט די RF tag.
שריט 6	סוף Exampלאַ: דעווייס(קאָנפֿיג-אַפּ-tag) # ענדע	ראַטעוועט די קאָנפיגוראַציע, פֿאַרלאָזט קאָנפיגוראַציע מאָדע, און קערט צוריק צום פּריווילעגירטן EXEC מאָדע.
שריט 7	ווייַזן אַפּ tag קיצער Exampלאַ: דעווייס נומער ווייז אַפּ tag קיצער	(אפציאנאל) ווייזט AP דעטאלן און די tags פֿאַרבונדן מיט אים.
שריט 8	ווייַזן אַפּ נאָמען <ap-name> tag אינפֿאָרמאַציע Exampלאַ: מיטל # ווייַזן אַפּ נאָמען אַפּ-נאָמען tag אינפֿאָרמאַציע	(אפציאנאל) ווייזט דעם AP נאמען מיט tag אינפֿאָרמאַציע.
שריט 9	ווייַזן אַפּ נאָמען <ap-name> tag דעטאַל Exampלאַ:	(אפציאנאל) ווייזט דעם AP נאמען מיט tag פּרטים.

	באַפֿעל אָדער קאַמף	ציל
	מיטל # ווייַזן אַפּ נאָמען אַפּ-נאָמען tag detail..

טריגערן פאָר-דאַונלאָוד צו אַ וועבזייטל Tag

פֿאָלגט די פּראָצעדור וואָס איז געגעבן אונטן צו אַקטיוויירן בילד דאַונלאָודינג צו די APs:

פּראָצעדור

	באַפֿעל אָדער קאַמף	ציל
שריט 1	געבן Exampלאַ: דעווייס> קאָנפיגורירן טערמינאַל	Enters the privileged EXEC mode.
שריט 2	אַפּ בילד פאַר-דאַונלאָוד פּלאַץ-tag פּלאַץ-tag אָנהייב Exampלאַ: דעווייס# אַפּ בילד פאַר-דאַונלאָוד זייטל-tag rr-xyz-סייט אָנהייב	Instructs the primary APs to start image predownload.
שריט 3	show ap master list Exampלאַ: דעווייס נומער ווייזן אַפּ הויפּט רשימה	ווײַזט די ליסטע פון ערשטיקע APs פּער AP מאָדעל פּער פּלאַץ tag.
שריט 4	show ap image Exampלאַ: דעווייס נומער ווייזן אַפּ בילד	Displays the pre-downloading state of primary and subordinate APs Note: To check if the Flexefficient image upgrade is enabled in the AP, use the show capwap client rcb באַפֿעל אויף די AP קאַנסאָול.

די פאלגענדע זampדי רעזולטאַטן ווייַזן די פונקציאָנירן פון די Efficient Image Upgrade פֿונקציע:

די פאלגענדע רעזולטאַט ווייַזט די ערשטיק AP.

• דעווייס נומער ווייזן אַפּ הויפּט רשימה
• AP Name Site TagWTP Mac AP Model ———–
• AP0896.AD9D.3124
• f80b.cb20.2460 AIR-AP2802I-D-K9 ST1

The following output shows that the primary AP has started pre-downloading the image.

• דעווייס נומער ווייזן אַפּ בילד
• גאַנץ נומער פון אַפּפּס: 6
• AP Name Primary Image Backup Image Predownload Status Predownload Version
• Next Retry Time Retry Count ———————————–APE00E.DA99.687A 16.6.230.37 0.0.0.0 None 0.0.0.0

The following output shows that the primary AP has completed predownload, and the predownload has been initiated in the subordinate AP.

Device# show ap image.

The following output shows the mage status of a particular AP.

• Device# show ap name APe4aa.5dd1.99b0 image
• AP Name: APe4aa.5dd1.99b0
• Primary Image  16.6.230.46
• Backup Image: 3.0.51.0
• Predownload Status  None
• Predownload Version:000.000.000.000
• Next Retry Time: /A
• Retry Count : 0
• די פאלגענדע רעזולטאט ווייזט פאַר-דאַונלאָוד קאַמפּלישאַן אויף אַלע APs.
• דעווייס נומער ווייזן אַפּ בילד
• גאַנץ נומער פון אַפּפּס: 6
• נומער פון אַפּפּס
• Initiated : 0
• Predownloading : 0
• Completed predpre-downloading
• Not Supported : 0
• Failed to Predownload : 0

פֿעיִטשער געשיכטע פֿאַר אַרויס-פון-באַנד AP בילד דאַונלאָוד

• דער טיש גיט מעלדונג און פֿאַרבונדענע אינפֿאָרמאַציע פֿאַר די שטריך דערקלערט אין דעם מאָדולע.
• This feature is available in all the releases after the one in which it is introduced, unless noted otherwise.

טאַבעלע 1: פֿעיִטשער געשיכטע פֿאַר אַרויס-פון-באַנד AP בילד דאַונלאָוד

מעלדונג	שטריך	שטריך אינפֿאָרמאַציע
סיסקאָ IOS XE דובלין 17.11.1	אויסער-בענד AP בילד דאונלאוד	די AP בילד אַפּגרעיד מעטאָדע איז פֿאַרבעסערט צו מאַכן די אַפּגרעידס שנעלער און מער פלעקסיבל.

אינפֿאָרמאַציע וועגן אַרויס-פון-באַנד AP בילד דאַונלאָוד

• אין WLAN דיפּלוימאַנץ, זאַמלען די APs זייער ווייכווארג בילד און קאָנפיגוראַציע פֿון דעם קאָנטראָללער (אין-באַנד) בעת די דזשוין, פּרעדאַונלאָוד, און אַפּגרעיד פֿאַזעס איבער דעם CAPWAP קאָנטראָל דרך. דער מעכאַניזם האט לימיטאַציעס אין דעם קאָנטעקסט פֿון CAPWAP פֿענצטער גרייס, פּראַסעסינג פֿון CAPWAP פּאַקעטן, און פּאַראַלעלע בילד דאַונלאָודז. מיט בילד אַפּגרעיד ווי אַ באַדייטנדיקע טעטיקייט אין דעם לעבן ציקל פֿון APs, ווערן אַפּגרעידז אַ צייט-פֿאַרברענגענדיקע טעטיקייט ווען די דיפּלוימאַנט גרייס וואַקסט, ספּעציעל פֿאַר ווייטע דיפּלוימאַנץ, ווייל דער בילד קומט שטענדיק פֿון דעם קאָנטראָללער, נישט קוקנדיק אויף די דיפּלוימאַנט טיפּן.
• כדי צו מאַכן אַפּגרעידס שנעלער און מער פלעקסיבל, איז די AP בילד אַפּגרעיד מעטאָדע פֿאַרבעסערט אין Cisco IOS XE Dublin 17.11.1 מעלדונג. web סערווער (nginx) וואס לויפט אויפן קאנטראלער העלפט די AP בילד דאונלאודס זיין צוגענגלעך אינדרויסן פון דעם CAPWAP וועג (אויסער באנד).

באַמערקונג

• HTTPS configuration done at the global level applies to all the APs joining the controller.
• When AP image download over an Out-of-Band method fails, the download falls back to the CAPWAP method, as a result of which the APs will not be stranded.
• AP image download over HTTPS may fail if the HTTPS server Trustpoint has a chain of CA certificates.
• Before you downgrade from Cisco IOS XE Dublin 17.11.1 to an earlier version, ensure that the Out-of-Band AP Image Download feature is disabled, as it is not supported in previous releases.

באַגרענעצונגען פֿאַר אַרויס-פון-באַנד AP בילד דאַונלאָוד

This feature is not supported on the following platforms:

• Cisco Embedded Wireless Controller on Catalyst Access Points
• Cisco Embedded Wireless Controller on Catalyst Switches
• Cisco Wave 1 Access Points

דאַונלאָוד AP בילד פֿון קאָנטראָללער ניצנדיק HTTPS (CLI)

איידער איר אָנהייבן

• HTTPS configuration must be enabled.
• The NGINXx server must be running on the controller. Use the show platform software yang-management process command to check whether the nginx server is running.
• The custom-configured port must be reachable between the controller and the corresponding AP.

פּראָצעדור

	באַפֿעל אָדער קאַמף	ציל
שריט 1	configure וואָקזאַל Exampלאַ: מיטל # קאַנפיגיער וואָקזאַל	גייט אריין די גלאבאלע קאַנפיגיעריישאַן מאָדע.
שריט 2	אַפּ אַפּגרעיד מעטאָד https Exampלאַ: Device(config)# ap upgrade method https	Configures the corresponding AP to download the image over HTTPS from the controller if the AP supports the out-of-band AP image download method. You can check whether the AP supports efficient download method using the show ap config general באַפֿעל. ניצן די ניין form of this command to disable the out-of-band AP image download method.
שריט 3	ap file-transfer https port port_number Exampלאַ: דעווייס(קאָנפֿיג)# אַפּ file-טראַנספער https פּאָרט 8445	קאָנפיגורירט אַ מנהג פּאָרט פֿאַר בילד דאַונלאָוד פֿון די nginx סערווער וואָס לויפט אויף די קאָנטראָללער. For the HTTPS port, the valid values range from 0 to 65535, with a default of 8443. You cannot use port 443 for AP file transfers because it is the default port used for other HTTPS requests. Also, avoid configuring standard and well-known ports because the configuration may fail.

	באַפֿעל אָדער קאַמף	ציל
		By default, the Efficient AP image download feature uses port 8443 for HTTPS. If the same port is configured for HTTPS access for controller GUI, then GUI access will not work. In such instances, use a port number other than 8443 for controller GUI Access or configure a different port for AP file טראַנספער איבער HTTPS אַנשטאָט 8443. Port 8443 is customizable. A sampדי קאָנפיגוראַציע איז געגעבן אונטן: Source= wireless controller Destination= Access Point Protocol=HTTPS Destination Port=8443 Source Port=any Description= “Out of Band AP Image Download”
שריט 4	סוף Exampלאַ: מיטל (קאָנפיג) # סוף	קערט צו פּריוולידזשד EXEC מאָדע.

דאַונלאָוד AP בילד פֿון קאָנטראָללער ניצנדיק HTTPS (GUI)

פּראָצעדור

• שריט 1: Choose Configuration >Wireless >Wireless Global.
• שריט 2: אין דער AP בילד אַפּגרעיד סעקציע, אַקטיווירן די HTTPS מעטאָד צו דערלויבן בילד דאַונלאָוד אויף APs פֿון די קאָנטראָללער, איבער HTTPS. דאָס איז אַרויס פֿון באַנד. file טראַנספער איז אַן עפעקטיוו מעטאָד פֿאַר AP בילד אַפּגרעיד.
  באַמערקונג
  • The AP should support out-of-band image download. You can verify this in the Configuration >Wireless > Access Points window. Select the AP, and in the Edit AP > Advanced tab, view די פרטים פון די שטיצע אין די AP בילד פאַרוואַלטונג סעקציע.
• שריט 3: אַרייַן דעם HTTPS פּאָרט צו באַצייכענען AP file טראַנספערס אויף יענעם פּאָרט. גילטיקע ווערטן גייען פון 0 ביז 65535, מיטן פעליקייט 8443. באַמערקט אַז איר קענט נישט נוצן פּאָרט 443 פֿאַר AP file טראַנספערס ווייל דאָס איז דער פעליקייט פּאָרט פֿאַר אַנדערע HTTPS ריקוועסץ.
  • By default, the Efficient AP image download feature uses port 8443 for HTTPS. If the same port is configured for HTTPS access for the controller GUI, then GUI access will not work. In such instances, use a port number other than 8443 for controller GUI Access or configure a different port for AP file טראַנספער איבער HTTPS אַנשטאָט 8443.
• שריט 4: דריקט אויף "צולייגן צו מיטל" צו ראַטעווען די קאָנפיגוראַציע.

וועריפיצירן בילד אַפּגרעיד
To check whether an AP supports an efficient download method, use the following command:

• דעווייס נומער ווייזן אַפּ קאָנפיגוראַציע אַלגעמיין
• Cisco AP Name AP002C.C862.E880
• Cisco AP Identifier:002c.c88b.0300
• Country Code: multiple Countries: I, US
• Re gulatory Domain Allowed by Country: 82.11bg:-A 802.11a:-ABDN
• AP Country Code: US – United States
• AP Regulatory Domain
• 802.11bg : -A
• AP Upgrade Out-Of-Band Capability  Enabled
• AP statistics: Disabled

צו view the AP image download statistics, use the following command.

Use the show ap image command to see the detailed output.

• דעווייס נומער ווייזן אַפּ בילד קיצער
• Total number of APs :
• נומער פון אַפּפּס
• Initiated : 0
• Downloading : 0
  Predownloading : 0
• Completed downloading : 0
• Completed predpre-downloading
• Not Supported : 0
• Failed to Predownload : 0
• Predownload in progress: No
• צו view די מעטאָדע געניצט צו דאַונלאָודן די AP בילד, ניצט די פאלגענדע באַפֿעל:
• דעווייס# ווייז וויירלעס סטאטיסטיקס אַפּ בילד-דאַונלאָוד

צו view די מעטאָדע געניצט צו דאַונלאָודן די AP בילד, ניצט די פאלגענדע באַפֿעל:

• Device# show ap upgrade method
• AP upgrade method HTTPS  Disabled

צו view דער פּאָרט געניצט פֿאַר די AP בילד טראַנספער, ניצט די פאלגענדע באַפֿעל:

• דעווייס נומער ווייז אַפּ file- אַריבערפירן הטטפּס קיצער
• Configured port:8443
• Operational port  443

!If different ports are shown under ‘Configured port’ and ‘Operations port’

• That customer’s Tom tTomportheiTomation has failed, and is continuing with the previous port.
• די סיבה פונעם דורכפאל קען זיין דער אינפוט פארט, וואס איז א באוואוסטער פארט און שוין אין באנוץ.
• צו view whether an AP supports image download over HTTPS, use the following command:
• דעווייס# ווייזן AP נאמען AP2800 קאנפיג אלגעמיין | סעק אפגרעיד
• AP Upgrade Out-Of-Band Capability: Enabled

צו view the detailed output of Aan’s pre-image, use the following command:

• דעווייס נומער ווייזן אַפּ בילד
• גאַנץ נומער פון אַפּפּס: 2
• נומער פון אַפּפּס
• Initiated : 0
• Downloading : 0
• Predownloading : 0
• Completed downloading  2
• Completed prpre-downloading0
• Not Supported : 0
• Failed to Predownload : 0
• Predownload in progress: No

די 'מעטאָדע' קאָלום ווײַזט אָן די דאַונלאָוד מעטאָדע געניצט דורך די AP.

FAQ

פ: קען איך ניצן די עפֿיציענט בילד אַפּגרעיד פֿונקציע אויף אַלע קאָנטראָללער טיפּן?

A: No, it is not recommended to enable this feature on controllers running Cisco IOS XE Amsterdam 17.3.x when there are Cisco Catalyst 9124AX and Cisco Catalyst 9130AX APs in the same group.

דאָקומענטן / רעסאָורסעס

סיסקאָ וויירלעס לאַן קאָנטראָללער ווייכווארג [pdfבאַניצער גייד וויירלעסס לאַן קאָנטראָללער ווייכווארג, לאַן קאָנטראָללער ווייכווארג, קאָנטראָללער ווייכווארג, ווייכווארג

רעפערענצן

• באַניצער מאַנואַל