Cisco Catalyst 9100 Access Points, IOS XE Release 17.15.1

思科 Catalyst 9100 无线接入点 IOS XE 系统软件

请访问原文链接：https://sysin.org/blog/cisco-catalyst-9100/，查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

思科 Catalyst 9100 无线接入点

Catalyst 接入点上的思科嵌入式无线控制器简介

Catalyst 接入点上的思科嵌入式无线控制器是 Catalyst 接入点 (AP) 上基于 Cisco IOS XE 的控制器软件的一个版本 (sysin)。在此解决方案中，Catalyst AP 运行 在 Catalyst 接入点软件上 思科嵌入式无线控制器的设备被指定为主 AP。其他 AP（称为从属 AP）与该主 AP 关联。

提供 Catalyst 接入点上的思科嵌入式无线控制器 企业级 WLAN 功能，同时保持操作简单性和经济性。这个解决方案是有针对性的适用于中小型企业 (SMB) 客户或分布式企业，并且可以在单站点部署中运行。

• 这些控制器具有高可用性 (HA) 和无缝软件更新。这使您的服务始终保持运行状态，无论是在计划内和计划外的事件。

• 可以使用移动应用程序、Cisco Catalyst Center、Netconf/Restconf、基于 Web 的 GUI 或 CLI 来管理部署。

Cisco IOS XE 17.15.1 的新增功能

• 软件定义访问 (SDA) 限制更新 17.15.1 版本现已支持 Fabric in a Box (FIAB)。一章 有关更多信息，请参阅软件定义的无线接入。

• SuiteB-1X 和 SuiteB-192-1X 在 FlexConnect 模式下支持 WPA2 和 WPA3 从 Cisco IOS XE 17.15.1 开始，Cisco WLAN FlexConnect 模式支持企业身份验证密钥管理 (AKM) — SuiteB-192-1X (AKM 12) 和 SuiteB-1X (AKM 11)。此功能支持在 FlexConnect 模式下配置 SuiteB-192-1X 和 SuiteB-1X (sysin)，还支持 Galois Counter 模式协议 128 (GCMP-128)、GCMP-256 和带有块链消息验证码协议 256 的计数器密码模式 (CCMP-256) FlexConnect 本地身份验证中用于成对传输密钥 (PTK) 和组临时密钥 (GTK) 派生的密码模式和 FlexConnect Central 身份验证模式。

• 接入点的 Wi-Fi 保护访问 (WPA3) 安全增强以下是 Cisco IOS XE 17.15.1 中针对 AP 开发的安全增强功能：GCMP-256 密码和 SuiteB-192-1X AKM SAE-EXT-KEY 支持 AP 信标保护 每个 WLAN 均支持多种密码 GCMP-256 密码的机会无线加密 (OWE) 支持引入以下命令：安全 WPA Akm Sae 外部密钥安全 WPA Akm FT SAE 外部密钥安全 WPA Akm suiteb-192 安全 WPA Akm Suiteb 安全 WPA WPA2 密码安全 WPA WPA3 信标保护有关详细信息，请参阅 接入点的 Wi-Fi 保护访问 (WPA3) 安全增强功能一章。

• Cisco Catalyst 9124 室外接入点的 B/C/D 级国家/地区支持自此版本起，以下国家/地区支持 Cisco Catalyst 9124 室外 AP：波斯尼亚、香港、印度、印度尼西亚、以色列、约旦、科威特、波多黎各、卡塔尔、沙特阿拉伯、新加坡、南非、台湾、土耳其和阿拉伯联合酋长国 (sysin)。一章 有关详细信息，请参阅“国家/地区代码”。

• SuiteB-1X 和 SuiteB-192-1X 在 FlexConnect 模式下支持 WPA2 和 WPA3 配置 > 标签和配置文件 > WLAN

• 接入点的 Wi-Fi 保护访问 (WPA3) 安全增强配置 > 标签和配置文件 > WLAN

下载地址

Cisco Catalyst 9100 Embedded Wireless Controller IOS XE Release 17.15.1：

• 百度网盘链接：https://sysin.org/blog/cisco-catalyst-9100/C9100 EWC AP bundle image Release 17.15.01: C9800-AP-universalk9.17.15.01.zip

更多：Cisco 产品下载链接汇总