Netzwerk-Labs Docs Simulator öffnen →

AP-Fehlertoleranz + Rogue-Erkennung + AAA-Override / SGT

Drei weitere 300-430 ENWLSI-Oberflächen, alle config + show. AP-Fehlertoleranz (Slice T): pro apProfile primärer/sekundärer/tertiärer Controller + Bild-Vorherunterladen. Rogue-AP-Erkennung (Slice U): Controller führt eine statische Rogue-Liste mit Klassifizierung (bösartig/freundlich/nicht klassifiziert), RSSI und Kanal; show wireless wps rogue ap summary meldet es. AAA-Überschreibung + TrustSec SGT (Slice V): Richtlinienprofil erhält aaaOverride: boolean und sgt: number | null; show wireless profile policy detail NAME zeigt die vollständige Konfiguration pro Profil an.

Dieses Lab im Browser öffnen →

Kostenlos · ohne Installation · ohne Konto

Szenario

Drei unabhängige, vom Bediener sichtbare Knöpfe. Sie landen zusammen, weil sie alle „Konfigurieren + Anzeigen + Verifizieren“ sind – kein neuer Datenpfad, keine neue Kabelkapselung, nur IR + Rendern. Echte Cisco APs konfigurieren bis zu drei Controller in der Reihenfolge ihrer Priorität (capwap ap primary-base, secondary-base, tertiary-base). Bei einem primären Ausfall versucht der AP den sekundären und dann den tertiären erneut. Plus capwap ap predownload zum Abrufen des nächsten Bildes vor dem Neuladen, um Ausfallzeiten nach dem Neuladen zu reduzieren. Der Simulator speichert die Zeichenfolgen (Controllername + IP) wörtlich auf jedem apProfile. show ap config fault-tolerance begleitet sie. Cisco WLCs führen eine Überwachung im aWIPS-Stil durch: APs scannen außerhalb des Kanals nach fremden BSSIDs und melden diese. Der Controller klassifiziert sie jeweils als malicious | friendly | unclassified. Der Simulator speichert die Rogue-Liste als statischen Topologie-Fakt (kein Scannen auf Frame-Ebene – dafür ist ein Funkmodell mit diskreten Ereignissen erforderlich) plus einen Show-Befehl. policyProfile.aaaOverride: boolean schaltet um, ob das Profil von RADIUS bereitgestellte Attribute berücksichtigt (Tunnel-Private-Group-Id für VLAN, Cisco-AVPair für ACL, Cisco-SGT für Sicherheitsgruppe). policyProfile.sgt ist der statische SGT (0..65535), der auf den Datenverkehr von diesem WLAN gestempelt wird. show wireless profile policy detail NAME gibt die vollständige Konfiguration aus.

Topologie

1 × WLAN-Controller · Cisco IOS-XE-style

Das machst du

  1. Führen Sie auf WLC1 show ap config fault-tolerance aus. Das Branch-AP-Profil sollte alle drei konfigurierten Controller und aktivierten Image-Vorab-Download melden.

  2. Führen Sie show wireless wps rogue ap summary aus. 2 Schurken – einer bösartig (böser Zwilling), einer freundlich (Nachbarnnetz).

  3. Führen Sie show wireless profile policy detail CORP-POL aus. AAA-Override sollte aktiviert sein, SGT sollte 100 sein.

Dieses Lab im Browser öffnen →

Weitere Labs zu diesem Thema

Dieses Lab in anderen Sprachen

AP fault tolerance + rogue detection + AAA override / SGTTolerancia a fallas de AP + detección de delincuentes + anulación de AAA / SGTTolerância a falhas de AP + detecção de invasores + substituição de AAA / SGTTolérance aux pannes AP + détection des escrocs + remplacement AAA / SGTएपी दोष सहिष्णुता + दुष्ट का पता लगाना + एएए ओवरराइड / एसजीटीAP容错+恶意检测+AAA覆盖/SGTTolleranza agli errori AP + rilevamento rogue + override AAA/SGTAP フォールト トレランス + 不正検出 + AAA オーバーライド / SGTAP 내결함성 + 불량 감지 + AAA 재정의 / SGTОтказоустойчивость точки доступа + обнаружение несанкционированных действий + переопределение AAA / SGTAP hata toleransı + hileli algılama + AAA geçersiz kılma / SGTKhả năng chịu lỗi AP + phát hiện giả mạo + ghi đè AAA / SGT