Вопрос. Я использую точку доступа 1230 с ПО Cisco IOS версии 12.3(4)JO. При обновлении списка контроля доступа ACL появляется следующее сообщение "% Warning: Saving this config to nvram may corrupt any network management or security files stored at the end of nvram. Continue? [no]:" Ответ. Это предупреждающее сообщение, а не ошибка. Если вы выберите [no], данные не будут сохранены на точках доступа. Конфигурации сохраняются не в энергонезависимой памяти (NVRAM), а во Flash-памяти. Несмотря на то что это только предупреждение, в памяти точки доступа существует проблема. В ней сохранено несколько RCORE-файлов, которые занимают много места. Пример выходных данных:
3 -rwx 262144 Mar 3 2002 22:40:04 +00:00 r13_5705_9760_1EA7A81E.rcore 4 -rwx 262144 Mar 1 2002 17:21:44 +00:00 r13_5705_9760_709D16F4.rcore 5 -rwx 262144 Mar 7 2002 20:19:12 +00:00 r13_5705_9760_9D2DE9CD.rcore 6 -rwx 262144 Mar 26 2002 23:42:22 +00:00 r13_5705_9760_AAE78172.rcore 151-rwx 262144 Mar 1 2002 17:22:00 +00:00 r13_5705_9760_7187935C.rcore Чтобы очистить память, удалите все RCORE-файлы из Flash-памяти. Ниже приведен пример команды, которую необходимо ввести в режиме "enable": ap# delete flash:r13_5705_9760_1EA7A81E.rcore Примечание: Введите команду delete flash: для каждого RCORE-файла во Flash-памяти. Вопрос. Я использую модуль WLSM с ПО Cisco IOS версии 12.4(4)T1.
Подключения к клиентам обрываются. Просматривая журналы я нахожу сообщения следующего содержания "Previous authentication no longer valid" и "Disassociated because sending station is leaving (or has left) BSS". В чем проблема? Ответ. Оба сообщения указывают на проблему РЧ. Чтобы устранить проблему, назначьте точке доступа другие каналы. Вопрос. Можно ли использовать статические ключи WEP и протокол EAP для аутентификации на одной точке доступа? Это было возможно в точках доступа на базе VxWorks. Ответ. Нет, использовать статические ключи WEP для шифрования и протокол EAP для аутентификации на одном SSID нельзя. ПО VxWorks позволяло создавать такую конфигурацию из-за программной уязвимости.
Но эта возможность не является функцией. Для решения этой проблемы создайте два идентификатора SSID и две сети VLAN (по одной на каждый SSID). Затем настройте открытую аутентификацию с использованием WEP для одного SSID и аутентификацию EAP для