Cisco Networking Guide · Wi-Fi 7 · 6GHz
คู่มือ Step-by-Step สำหรับ Network Engineer ในการ Deploy Access Point รุ่น CW9172I เข้ากับ Wireless LAN Controller Catalyst 9800 และ Configure SSID บน Band 6GHz สำหรับ Wi-Fi 7
1. Prerequisites & Topology
ก่อนเริ่ม Deployment ควรตรวจสอบ Software Version, License และวางแผน Network Topology ให้พร้อม
Requirements Checklist
✓ Cisco Catalyst 9800 (Hardware หรือ Virtual) รัน IOS-XE 17.12.x ขึ้นไป
✓ CW9172I Access Point (รองรับ Wi-Fi 7 / IEEE 802.11be Tri-band: 2.4GHz, 5GHz, 6GHz)
✓ Switch รองรับ PoE 802.3bt (90W) สำหรับจ่ายไฟให้ CW9172I
✓ License: Cisco DNA Advantage หรือ Premier (เพื่อใช้ Wi-Fi 7 + 6GHz features)
✓ NTP Server พร้อมใช้งาน (สำคัญสำหรับ Certificate และ CAPWAP)
✓ DHCP Server มี Option 43 (WLC IP) หรือ DNS ชี้ไปที่ CISCO-CAPWAP-CONTROLLER.domain
2. Configure Catalyst 9800 WLC เบื้องต้น
ตั้งค่า WLC Interface, NTP, และ CAPWAP ให้พร้อมรับ AP
2.1 ตั้งค่า Wireless Management Interface
IOS-XE CLI
interface GigabitEthernet0 ip address 192.168.1.10 255.255.255.0 no shutdown ! ip default-gateway 192.168.1.1 ! wireless management interface GigabitEthernet0
2.2 Configure NTP (สำคัญมาก)
IOS-XE CLI
ntp server 203.150.x.x prefer clock timezone ICT 7 0 ! show ntp status
2.3 Enable AP Join & CAPWAP
IOS-XE CLI
wireless country TH ! ap dot11 6ghz shutdown no ap dot11 6ghz shutdown ! ap capwap retransmit count 5
⚠ ต้องรัน wireless country TH ก่อนเสมอ เนื่องจาก ETSI/FCC Regulatory Domain ส่งผลต่อ Channel ที่ใช้ได้บน 6GHz (U-NII-5, U-NII-6, U-NII-7, U-NII-8)
3. เพิ่ม CW9172I เข้า WLC (CAPWAP Join)
นำ AP เข้าสู่ระบบ WLC ผ่าน CAPWAP Protocol โดย AP จะ Discover WLC อัตโนมัติ
3.1 DHCP Option 43 (บน DHCP Server)
Cisco IOS DHCP Example
ip dhcp pool AP-POOL network 192.168.10.0 255.255.255.0 default-router 192.168.10.1 option 43 ascii "5A1N;192.168.1.10" ! ip dhcp excluded-address 192.168.10.1 192.168.10.20
รูปแบบ Option 43: 5A[จำนวน WLC]N;[WLC IP1],[WLC IP2]
3.2 Verify AP Join บน WLC
IOS-XE CLI — ตรวจสอบ AP
show ap summary show ap name CW9172I-AP01 config general show ap name CW9172I-AP01 dot11 6ghz
3.3 Rename AP (Best Practice)
IOS-XE CLI
ap name <MAC-address> name CW9172I-AP01
ℹหาก AP Join แล้วแต่ 6GHz Radio ยังไม่ขึ้น ให้ตรวจสอบว่า License DNA Advantage Active อยู่ด้วย: show license summary
4. สร้าง RF Profile สำหรับ Wi-Fi 7 / 6GHz
RF Profile ช่วยกำหนด Channel Width, Tx Power และ Wi-Fi 7 Features เช่น MLO, MRU
4.1 Create RF Profile สำหรับ 6GHz
IOS-XE CLI
ap dot11 6ghz rf-profile WiFi7-6G-Profile channel width 160 tx-power min 7 tx-power max 20 no shutdown
4.2 Enable Wi-Fi 7 Features (802.11be)
IOS-XE CLI
ap dot11 6ghz dot11be mlo enable mru enable multi-link band-combination 5ghz 6ghz ! ap dot11 6ghz rate RATE_9000 mandatory
⚠ MLO (Multi-Link Operation) ต้องการ Client ที่รองรับ Wi-Fi 7 ด้วย หาก Client เป็น Wi-Fi 5/6 จะ Fall back ลงมา Associate ปกติ ไม่กระทบ SSID
5. สร้าง WLAN / SSID บน 6GHz
สร้าง SSID พร้อม Security Policy ที่เหมาะสมสำหรับ 6GHz Band (WPA3 บังคับ)
5.1 สร้าง WLAN Profile
IOS-XE CLI
wlan Corp-WiFi7-6G 1 Corp-WiFi7-6G security wpa psk set-key ascii 0 YourSecurePassphrase security wpa akm psk security wpa wpa3 security pmf required no security wpa wpa2 band-select probe-cycle-count 2 no shutdown
6GHz บังคับใช้ WPA3-SAE + PMF Required เท่านั้น ตาม Wi-Fi Alliance Specification
5.2 สร้าง Policy Profile
IOS-XE CLI
wireless profile policy Corp-WiFi7-Policy vlan VLAN-WIFI7 ipv4 dhcp required no shutdown
5.3 SSID Summary
| พารามิเตอร์ | 6GHz | 5GHz (Fallback) | 2.4GHz |
|---|---|---|---|
| SSID Name | Corp-WiFi7-6G | Corp-WiFi7-5G | Corp-Legacy |
| Band | 6 GHz | 5 GHz | 2.4 GHz |
| Security | WPA3-SAE | WPA3/WPA2 | WPA2 |
| PMF | Required | Optional | Optional |
| Channel Width | 160 MHz | 80 MHz | 20/40 MHz |
6. Assign Policy & Site Tag
ผูก WLAN + Policy Profile เข้ากับ AP ผ่าน Tag Architecture ของ Catalyst 9800
6.1 สร้าง Policy Tag
IOS-XE CLI
wireless tag policy Corp-PolicyTag wlan Corp-WiFi7-6G policy Corp-WiFi7-Policy wlan Corp-WiFi7-5G policy Corp-5G-Policy
6.2 สร้าง Site Tag
IOS-XE CLI
wireless tag site Corp-SiteTag ap-profile default-ap-profile local-site
6.3 สร้าง RF Tag และ Assign ทั้งหมดให้ AP
IOS-XE CLI
wireless tag rf Corp-RFTag dot11 6ghz rf-profile WiFi7-6G-Profile ! ap name CW9172I-AP01 policy-tag Corp-PolicyTag site-tag Corp-SiteTag rf-tag Corp-RFTag
ℹ
เมื่อ Assign Tag แล้ว AP จะ Rejoin WLC ใหม่ 1 ครั้ง (ประมาณ 30–60 วินาที) ถือเป็นเรื่องปกติ
7. Verify & Troubleshoot
ตรวจสอบสถานะ AP, SSID และ Client Association หลัง Configuration
7.1 ตรวจสอบ Radio 6GHz
IOS-XE CLI — Verification Commands
show ap name CW9172I-AP01 dot11 6ghz show ap dot11 6ghz summary show ap name CW9172I-AP01 wlan show wireless client summary
7.2 ตรวจสอบ SSID Broadcast
IOS-XE CLI
show wlan name Corp-WiFi7-6G show wireless tag policy detailed Corp-PolicyTag
7.3 Debug CAPWAP (กรณี AP ไม่ Join)
IOS-XE CLI — Debug (ใช้ระวัง บน Production)
debug capwap ap error debug capwap ap packet debug wireless mac <AP-MAC> monitor-time 600
7.4 Common Issues
- AP Join แต่ 6GHz Radio ไม่ขึ้น → ตรวจสอบ License DNA Advantage + Country Code
- Client เห็น SSID แต่ Connect ไม่ได้ → ตรวจสอบ WPA3-SAE Support บน Client + PMF Required
- AP ไม่ Discover WLC → ตรวจสอบ DHCP Option 43 หรือ DNS CISCO-CAPWAP-CONTROLLER
นี่คือบทความแบบ Step-by-Step ครบถ้วนครับ ซึ่งครอบคลุมทุกขั้นตอนในการ Deploy Cisco CW9172I เข้ากับ Catalyst 9800 WLC พร้อม Configure Wi-Fi 7 / 6GHz SSID ดังนี้:
สิ่งที่ครอบคลุมในบทความ:
- Prerequisites & Topology — รายการ Software Version, License ที่ต้องมี และ Network Diagram
- Configure WLC เบื้องต้น — Management Interface, NTP, Country Code (TH)
- CAPWAP Join — DHCP Option 43, Verify AP Join, Rename AP
- RF Profile สำหรับ Wi-Fi 7 — Channel Width 160MHz, MLO, MRU Enable
- สร้าง SSID บน 6GHz — WPA3-SAE (บังคับสำหรับ 6GHz), PMF Required, Policy Profile
- Tag Architecture — Policy Tag, Site Tag, RF Tag และ Assign ให้ AP
- Verify & Troubleshoot — คำสั่ง Verification + Common Issues พร้อม Solution
จุดสำคัญที่ต้องระวัง:
- 6GHz บังคับใช้ WPA3-SAE + PMF Required ตาม Wi-Fi Alliance Specification
- ต้องมี License DNA Advantage เพื่อ Unlock 6GHz Radio
- Country Code TH ต้อง Set ก่อนเสมอ เพื่อให้ได้ Channel ที่ถูก Regulatory
