C9800配置Session timeout和Idle timeout

对客户端会话时间的修改通常发生在客户端会话超时时。一般客户会话超时,在logging中可以看到类似如下的log

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-auth] [8621]: (info): MAC: e4b3.187c.3058 Client auth-interface state transition: S_AUTHIF_PSK_AUTH_DONE -> S_SANET_DELETED
YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8621]: (info): MAC: e4b3.187c.3058 Deleting the client, reason: 23, CO_CLIENT_DELETE_REASON_SESSION_TIMEOUT, Client state S_CO_RUN
YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-1}{1}: [client-orch-sm] [8621]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_SESSION_TIMEOUT

修改方式CLI:

# config t
# wireless profile policy <policy-profile-name>
# shutdow
# session-timeout <20-86400 seconds>
# no shutdown

修改方式GUI:

可以看到idle timeout的修改界面也是在这里,idle timeout导致客户端掉线的log大致如下

YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-sm] [7807]: (note): MAC: e4b3.187c.3058 Client delete initiated. Reason: CO_CLIENT_DELETE_REASON_MN_IDLE_TIMEOUT
YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [client-orch-state] [7807]: (note): MAC: e4b3.187c.3058 Client state transition: S_CO_RUN -> S_CO_DELETE_IN_PROGRESS
YYYY/DD/MM HH:MM:SS.xxx {wncd_x_R0-0}{1}: [9800 WLC-qos-client] [7807]: (ERR): MAC: e4b3.187c.3058 Fail to get qos lib ctxt while handle sip cac on client delete

CLI的配置方式:

# config t
# wireless profile policy <policy-profile-name>
# shutdow
# idle-timeout <15-100000 seconds>
# idle-threshold  <0-4294967295 bytes> 
# no shutdown
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
要在C9800-CL-K9上配置SSO(Stateful Switchover),请按照以下步骤进行操作: 1. 确保每个C9800-CL-K9都有唯一的IP地址,并且它们都可以互相通信。 2. 在每个C9800-CL-K9上创建一个管理接口,该接口将用于HA通信。这个接口应该是一个不同于其他接口的单独网络。 3. 配置每个C9800-CL-K9的主机名和域名。 4. 配置每个C9800-CL-K9的VLAN和接口,并为每个C9800-CL-K9的管理接口设置IP地址。 5. 在每个C9800-CL-K9上创建一个HA组,并将其指定为主或备份。 6. 在主C9800-CL-K9上启用SSO。 下面是更详细的配置步骤: 1. 确保每个C9800-CL-K9都有唯一的IP地址,并且它们都可以互相通信。这可以通过在每个C9800-CL-K9上配置IP地址、子网掩码和默认网关来完成。 2. 在每个C9800-CL-K9上创建一个管理接口,该接口将用于HA通信。这个接口应该是一个不同于其他接口的单独网络。可以通过以下命令创建接口: ``` interface GigabitEthernet 1/0/1 description Management Interface no shutdown ip address 192.168.1.1 255.255.255.0 ``` 3. 配置每个C9800-CL-K9的主机名和域名。可以通过以下命令配置主机名和域名: ``` hostname WLC1 ip domain-name example.com ``` 4. 配置每个C9800-CL-K9的VLAN和接口,并为每个C9800-CL-K9的管理接口设置IP地址。可以通过以下命令配置VLAN和接口: ``` interface GigabitEthernet 1/0/2 description VLAN 10 switchport mode trunk switchport trunk allowed vlan 10 no shutdown ``` 为每个C9800-CL-K9的管理接口设置IP地址: ``` interface GigabitEthernet 1/0/1 ip address 192.168.1.1 255.255.255.0 no shutdown ``` 5. 在每个C9800-CL-K9上创建一个HA组,并将其指定为主或备份。可以通过以下命令创建一个名为"HA1"的HA组,并将其指定为主: ``` redundancy group 1 peer 192.168.1.2 mode sso ``` 在另一个C9800-CL-K9上执行相同的操作,但将其指定为备份: ``` redundancy group 1 peer 192.168.1.1 mode sso ``` 6. 在主C9800-CL-K9上启用SSO。可以通过以下命令启用SSO: ``` redundancy group 1 mode sso ``` 希望这些步骤对你有帮助。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

剪刀石头布Cheers

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值