本文探讨了长时间使用的AP或WLC重启后AP无法重新注册的问题，分析了根本原因是AP出厂时内置的MIC证书过期，并提供了两种解决方案：一是通过特定命令重新启用AP证书；二是调整WLC系统时间确保其在证书有效期内。
对于使用了很久的AP或者是WLC，在打算重启之前，需要做好准备，因为，很有可能当你重启了WLC之后，AP不能注册到WLC。
例如如下的场景：
1、当连接AP的POE交换机断电，等交换机上电后，AP虽然得以供电，但是不能再注册到WLC上。
2、当WLC重启之后，AP不能再注册到该WLC上。
3、当AP和WLC断开连接，AP不能注册到原来的控制器上。
当你有其他的WLC作为备份的时候，可以发现，或许不能加入原来WLC的AP，加入了备份的WLC（假如备份WLC的系统时间和AP的MIC证书时间相差不大）。
问题的根本原因：
这些问题的根本原因都是AP在出厂的时候，会有相应的MIC证书一起烧录在硬件中，当时间超出了证书的时间，AP是不能再join到WLC的。这是CISCO的一个bug。
避免的方案（解决方案）：
可以在WLC配置如下命令：
config ap cer enable
save config
或者
将WLC的系统的系统时间配置为AP的MIC时间未超期的时间（一般好像MIC的证书有效期应该长达10年以上）
如AP是2005年生产，只需要配置WLC的系统时间在2015年之前即可。
config time man MM/DD/YY HH:MM:SS
转载于:https://blog.51cto.com/momentsli/2072822
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
