前几天用户打来电话说是行政楼的无线网络不好用了,所有AP都亮红灯!很奇怪,因为前一天使用都正常,怎么全部都不好用了呢?

赶到用户现场登录WLC,发现WLC上了少了很多AP,而这些AP都是1131的,其它的型号的1142、1602都工作正常,难道真的都坏了?

查看WLC日志,看到日志,恍惚记得以前看到过一篇文章,说是AP因为使用证书问题不能注意到控制器上,为了验证这个问题,我找到了一个确认好用的AP接入到网络中,发现这个好用的AP仍然不能注册到控制器上。看来真是那个证书过期问题了。

进一步查阅文档发现:AP在出厂的时候,内部会有一个证书,当使用时间超出了证书的有效时间时,AP是不能再join到WLC的,这个时间一般是10年,与用户一起回忆了一下,这批1131的AP也的确差不多是10年前部署的。

查看思科官方的文档发现这算是一个BUG:CSCuq19142

在WLC上查看日志,会有如下类似信息: