Cisco Mobility Express
polecenia, komunikaty i co one znaczą

1. Wejście do linii poleceń — i trzy rzeczy, które działają tu inaczej

Wszystko, co potrzebne na co dzień, zrobisz w panelu — patrz rozdział 5 instrukcji. Linia poleceń przydaje się przy diagnostyce i przy kilku ustawieniach, których panel nie wystawia.

ssh <konto-administratora>@<adres-kontrolera>

Po zalogowaniu wykonaj raz na sesję config paging disable. Bez tego dłuższe wyniki zatrzymują się na pytaniu o kolejną stronę.

Trzy rzeczy, które zachowują się inaczej niż w typowym sprzęcie sieciowym

Nie ma potoku |, ale jest osobne polecenie grep do filtrowania wyników.

Znak zachęty zawsze brzmi (Cisco Controller) >, niezależnie od nazwy nadanej systemowi. Nie rozpoznawaj po nim urządzenia — przy dwóch kontrolerach w sieci to jest dokładnie ta pomyłka, która kosztuje najwięcej.

Duże wyniki potrafią urwać sesję. Zrzut konfiguracji to około 30 kB jednym ciągiem, a polecenie wydane zaraz po nim wraca puste. Pusty wynik po ciężkim odczycie to awaria odczytu, nie brak danych. Sprawdzaj długość odpowiedzi, zanim uznasz, że czegoś w niej nie ma.

Wypełniacz kropkowy — jak w ogóle czytać te wyniki

Większość odpowiedzi ma postać Nazwa pola......... wartość. Kropki są wypełniaczem, nie częścią nazwy ani wartości. Brzmi to trywialnie, dopóki nie zaczniesz czytać tych wyników automatem. Nazwy pól bywają niekonsekwentne: jedno pole ma kropki od razu po nazwie, drugie ma przed nimi spacje, a w nazwie złożonej potrafi zabraknąć spacji w środku.

Praktyczny wniosek dla człowieka: szukaj wartości po prawej stronie kropek, a nie licz na dokładne brzmienie nazwy po lewej.

2. Polecenia i pytania, na które odpowiadają

Nie składnia — składnię pokaże samo urządzenie. Tu jest to, czego urządzenie nie powie: na jakie pytanie dane polecenie odpowiada i kiedy po nie sięgnąć.

Kim jest to urządzenie

Co z punktami dostępowymi

Co z klientami i radiem

Czas, sieci, zapis

Restart nie jest jednym pytaniem

reset system najpierw synchronizuje konfigurację z punktami, potem zadaje dwa pytania z krótkim czasem na odpowiedź. Potwierdzenia wysłane za wcześnie idą w próżnię, a kontroler wraca do znaku zachęty, jakby nic się nie stało.

Dowodem restartu jest czas pracy odczytany w nowej sesji, nie to, co widać w bieżącej. Kontroler wraca po około stu sekundach.

3. Ten komunikat znaczy…

Dosłowne napisy z ekranu i co za nimi stoi. Wszystkie zobaczyliśmy sami — każdy z nich kosztował nas czas, zanim stał się jedną linijką w tej tabeli.

4. Scenariusze — od sytuacji, nie od funkcji

Cztery sytuacje, w których ludzie realnie się znajdują. Przy każdej: ile to trwa i co się po drodze restartuje — bo to jest pierwsza rzecz, której potrzebujesz, zanim zaczniesz.

Mam stary punkt dostępowy i nowy kontroler — czy to się zepnie

Tak — i bez żadnego serwera pośredniego. Sprawdziliśmy na Aironecie 3702: punkt przyszedł z niepełnym oprogramowaniem, dostał je od kontrolera i dołączył. Nie musisz stawiać serwera plików ani niczego wgrywać ręcznie.

Ile to trwa: pobranie oprogramowania to kilkanaście minut i z zewnątrz wygląda jak zawieszenie. Nie przerywaj i nie odłączaj zasilania.

Po czym poznasz, że wyszło: punkt sam kończy pobieranie i dołącza do kontrolera. Nic w tym czasie nie robisz.

Czego pilnować: starszy punkt kontrolerem być nie może — sprawdź w rozdziale 2 instrukcji, zanim kupisz go jako jedyne urządzenie.

Chcę połączyć dwa budynki bez kabla

Most radiowy: jeden punkt na kablu (koniec główny), drugi wisi bezprzewodowo. Sprawdziliśmy end-to-end na modelu 2802 i na 3802.

Ile to trwa: około kwadransa, a punkt restartuje się trzy razy — osobno przy zmianie trybu, przy nadaniu grupy mostu i przy nadaniu roli. Kto po pierwszym poleceniu uzna, że „nie działa”, przerwie w połowie.

Kolejność, której nie wolno odwrócić:

1. Wpis w filtrze adresów — przed zmianą trybu. Bez tego punkt wpada w pętlę resetów z komunikatem o nieudanej autoryzacji.
2. Stały kanał i stała moc na radiu, które poniesie most.
3. Zmiana trybu, potem grupa mostu, potem rola. Każde osobno, każde z restartem.
4. Mostkowanie ethernetowe włącz PRZED wpięciem czegokolwiek w port punktu wiszącego. Odwrotna kolejność odcina podłączone urządzenie i wygląda na awarię mostu — czyli diagnoza idzie w złą stronę.

Po czym poznasz, że wyszło: po trzecim restarcie punkt wiszący wraca na listę punktów w sieci, a urządzenie wpięte w jego port ma łączność. Jeśli zamiast tego punkt resetuje się w kółko, brakuje wpisu w filtrze adresów, czyli kroku pierwszego.

Most uzależnia oba budynki od kontrolera

Punkt wiszący na moście nie zestawi łącza, dopóki nie dogada się z kontrolerem. To reguła działania, nie usterka — nie obejdziesz jej ustawieniem. Jeśli kontroler stoi po jednej stronie mostu i tam padnie prąd, druga strona poczeka. Szczegóły: rozdział 10 instrukcji.

Most mi się zrywa, a kanał się nie zmienia

Sprawdź, co fizycznie stanęło na drodze. Zmierzyliśmy: zamknięcie metalowych drzwi zabiera około 13 dB — jakość łącza spada z bezpiecznej do poniżej progu użyteczności.

Sygnatura jest myląca na trzy sposoby: rozłącza się cała gałąź, razem z punktem stojącym na kablu, więc wygląda to na awarię sieci przewodowej. Kanał się nie zmienia — kto szuka zmiany kanału albo wykrywania radaru, szuka nie tam. A powrót nie jest natychmiastowy: punkt przez około pięć minut nie może dojść do kontrolera, potem odnawia adres i dopiero wtedy wchodzi. Żaden punkt się przy tym nie restartuje, więc czas pracy niczego nie zdradzi.

Chcę zmusić punkt do przejścia na łącze zapasowe

Gdy wyłączysz zasilanie na porcie switcha, nie odetniesz punktu — zgasisz go. Prąd i dane idą tym samym kablem, więc w głowie to dwie różne operacje, a w rzeczywistości jedna. Po włączeniu z powrotem punkt wstaje, widzi kabel i dołącza po kablu, czyli test niczego nie dowodzi.

Żeby zabrać punktowi drogę, a zostawić prąd, masz dwie możliwości. Przestaw port switcha do sieci bez trasy do kontrolera i zostaw zasilanie włączone. Albo wypnij kabel danych i zasil punkt wstrzykiwaczem PoE z pustym wejściem danych. Kontroler w tym nie pomoże: nie ma polecenia, które zgasi łącze nadrzędne punktu.

Po czym poznasz uczciwy test: punkt nadal ma prąd, a mimo to przestaje dochodzić do kontrolera. Jeśli zgasł, sprawdzasz co innego.

5. Reset do ustawień fabrycznych — punktu i kontrolera

Dwie różne operacje o podobnej nazwie i bardzo różnych skutkach.

Punkt dostępowy

Przytrzymaj przycisk MODE przez 20–30 sekund w trakcie podłączania zasilania — nie po starcie, tylko od pierwszej sekundy. Obraz oprogramowania zostaje na miejscu; kasują się ustawienia i zapamiętane poświadczenia poprzedniego kontrolera.

To jest lekarstwo na punkt kupiony z drugiej ręki, który wpada w pętlę odrzuceń.

Po czym poznasz, że wyszło: punkt przestaje wracać w pętli odrzuceń i dołącza do kontrolera jak nowy.

Kontroler

AdvancedController Tools → Clear Controller Config. Kasuje wszystko: sieci Wi-Fi, hasła, konta, adres zarządzania.

Po czym poznasz, że wyszło: kontroler wita Cię kreatorem startowym i przechodzisz go od zera, tak jak przy pierwszym uruchomieniu.

Convert to CAPWAP to zupełnie co innego

Drugi przycisk w tym samym zestawie narzędzi zamienia kontroler w zwykły punkt dostępowy — nie myl go z Clear Controller Config. Po nim w sieci nie ma już mózgu i cała reszta zostaje bez zarządzania.

Hasła fabryczne — zmień je przy pierwszym uruchomieniu

Urządzenie po resecie wraca do poświadczeń fabrycznych producenta — te znajdziesz w dokumentacji swojego modelu i będą Ci potrzebne przy pierwszym wejściu.

Hasło fabryczne jest publicznie znane — to samo dla każdego egzemplarza tego modelu na świecie. Kreator startowy prosi o zmianę i nie jest to formalność.

Dotyczy to także konta serwisowego punktów dostępowych, o które kreator pyta oddzielnie. Przy domyślnych poświadczeniach oprogramowanie potrafi wyłączyć sobie kanał synchronizacji konfiguracji między punktami — czyli po cichu odbiera Ci przejęcie roli przy awarii.

6. Dziwne zachowania, które są normalne

Rzeczy wyglądające na usterkę, którymi nie musisz się zajmować. Każda kosztowała kogoś godzinę.

• Trzecie radio odpowiada Device not found, czyli „nie znaleziono urządzenia”. Tak ma być — to układ nasłuchowy, nie nadajnik.
• Radio 5 GHz nie wstaje mimo włączonego ustawienia. Jeśli masz wersję „-K”, to cecha tej wersji sprzętu. Kontrola domeny działa per punkt, nie globalnie: w tej samej sieci i pod tym samym krajem jedne punkty mogą mieć 5 GHz aktywne, a inne nie.
• Nowy punkt znika na kwadrans. Pobiera oprogramowanie z kontrolera. Nie przerywaj.
• Przeglądarka ostrzega Połączenie nie jest prywatne. Kontroler ma własny certyfikat, bo nie ma publicznej nazwy domenowej. Przejdź dalej.
• Telefon raz pyta, czy zaufać sieci. Przy logowaniu per osoba potwierdza się raz na urządzenie. Na iPhone pierwsza próba potrafi się urwać, druga przechodzi.
• Brakuje opcji w menu, choć instrukcja ją opisuje. Jesteś w widoku standardowym — przełącz na Expert View. Osiem stron nie renderuje się w widoku standardowym i wygląda to jak brak funkcji.
• Zmiana trybu punktu zawsze go restartuje. To nie jest objaw, tylko sposób działania.
• Stary kontroler po restarcie nie odbiera roli. Chroni ją najdłuższy czas pracy. Też zamierzone.

7. Co sprawdziliśmy na żywym sprzęcie

Liczby i zachowania odczytane z pracujących urządzeń, nie przepisane z karty katalogowej. Tam, gdzie pomiar dotyczy jednego modelu, jest to napisane wprost — nie rozszerzamy zdania poza zmierzony sprzęt.

Dlaczego zmierzony pobór jest tak niski, a katalogowy tak wysoki

Punkt dostępowy przez większość doby obsługuje kilka urządzeń przy niewielkim ruchu i zjada tyle, co żarówka. Szczyt z karty katalogowej dotyczy krótkich chwil — startu i pełnego obciążenia wszystkich anten naraz. Budżet zasilania planuj mimo to na szczyt: switch rezerwuje moc z góry, na podstawie tego, o ile urządzenie poprosi, a nie ile realnie pobiera.

Metoda — bo wynik bez niej niewiele znaczy

Dwie rzeczy, które zmieniły nam wyniki pomiarów i mogą zmienić Twoje:

Otoczenie fizyczne unieważnia pomiar radiowy. Jeden z naszych testów przeprowadzony w pomieszczeniu o metalowych ścianach dał wynik, który nie mówił nic o sprzęcie — mówił o pomieszczeniu. Zanim uznasz, że urządzenie jest słabe, sprawdź, w czym stoi.

Seria zgodnych odczytów nie jest dowodem. Przy podejrzeniu, że pod jednym adresem odpowiadają dwa urządzenia, kilka zgodnych odpowiedzi pod rząd zdarza się przypadkiem. Szukaj naprzemienności, nie zgodności — i każde połączenie zaczynaj od pytania „kim jesteś”.

8. Czego jeszcze nie sprawdziliśmy

Stan na wrzesień 2026. Karta katalogowa nigdy nie mówi, czego producent nie sprawdził. My mówimy — bo dopiero wtedy nasze pewne twierdzenia są coś warte.

Most radiowy na 2,4 GHz poza modelem 1562E

Co wiemy na pewno: na Aironecie 1562E most na 2,4 GHz działa — zmierzone, bez restartu punktu.

Gdzie kończy się dowód: nie wiemy, czy potrafią to modele 2802, 3802 i 4800.

Ważniejsze niż samo „nie wiemy”: nasza próba na modelu 2802 zatrzymała się na roli punktu, komunikatem only supported in RootAps. Zapytaliśmy więc urządzenie w złym stanie, a nie dostaliśmy odpowiedzi przeczącej. Kto przeczyta „próba nie wyszła” i uzna, że model tego nie umie, wyciągnie wniosek, na który nie ma podstaw w żadną stronę.

Czego brakuje do rozstrzygnięcia — czterech kroków na punkcie 2802:

1. Doprowadź go do roli głównej w osobnej grupie mostu.
2. Ustaw stały kanał i stałą moc.
3. Przełącz łącze mostu na pasmo 2,4 GHz.
4. Zabierz mu drogę do kontrolera, a zasilanie zostaw włączone.

Most radiowy na Aironecie 3702

Co wiemy: 3702 ma radia przypisane na stałe do pasm, bez radia przełączanego. Z tego wynika, że sekwencja powinna być krótsza niż na 2802 i 3802.

Gdzie kończy się dowód: to wniosek z budowy urządzenia, nie przebieg. Zmierzone na 3702 mamy wyłącznie dołączenie do kontrolera i pobranie oprogramowania. Roli mostu nikt na nim nie wykonał.

Czego brakuje: nikt nie przeprowadził na nim tej samej sekwencji, co na 2802 i 3802.

Ile klientów obsłuży kontroler w dużej sieci

Co wiemy: przy kontrolerze na modelu 4800, 3800 lub 2800 sufit to 100 punktów i 2 000 urządzeń. Tu wszystkie źródła producenta są zgodne.

Gdzie kończy się dowód: producent pisze też, że powyżej pewnej liczby punktów sam kontroler przestaje obsługiwać klientów w normalnej liczbie. Tylko że nie zgadza się, od ilu punktów: jeden dokument podaje 50, a nasza wcześniejsza notatka zapisała 25. Nie potrafimy dziś powiedzieć, czy to różnica między wydaniami, czy nasz błąd odczytu — nie twierdzimy więc, że producent przeczy sam sobie.

Co z tego wynika praktycznie: przy większych sieciach traktuj kontroler jako kontroler, a nie jako punkt serwujący klientów. Wniosek jest ten sam niezależnie od tego, który próg jest prawdziwy.

Sufit dla kontrolera na modelu kompaktowym

Czego brakuje: takiego kontrolera. Nie mamy ani jednej sztuki z serii 1500 ani 1800, a źródła producenta podają dla nich różne liczby. Dlatego nie podajemy dla nich żadnej — zamiast wybierać między dwiema sprzecznymi.

Czy kontroler wyda oprogramowanie każdemu starszemu punktowi

Co wiemy: obraz kontrolera niesie w sobie obrazy dla jedenastu rodzin urządzeń, a dla jednej z nich potwierdziliśmy to pomiarem.

Gdzie kończy się dowód: na tej jednej rodzinie. Pozostałych nie sprawdziliśmy, bo nie mamy tych modeli.

9. Gdy to nie wystarczy

Ten dokument jest tak kompletny, jak potrafiliśmy go zrobić — łącznie z tym, czego nie wiemy. Jeśli natrafisz na komunikat, którego tu nie ma, albo na zachowanie, którego nie umiemy wyjaśnić, napisz do nas: dopiszemy je tutaj, a Ty dostaniesz odpowiedź.

Zajmujemy się sieciami bezprzewodowymi na tym sprzęcie na co dzień — uruchomieniami, migracjami i monitoringiem. Dane kontaktowe znajdziesz na stronie, z której trafiłeś na ten dokument.

← Wróć do instrukcji uruchomienia