FlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + Hyperlokation

• Dienste & WLAN
• Experte
• 12 Min.
• 4 Schritte
• Cisco IOS-XE-style

Dieses Lab im Browser öffnen →

Kostenlos · ohne Installation · ohne Konto

Szenario

Vier unabhängige, vom Bediener sichtbare Knöpfe, die jeweils eine kleine, aber prüfungsgewichtete Lücke zum 300-430 ENWLSI-Entwurf schließen. Sie landen zusammen, weil sie alle „Konfigurieren + Anzeigen + Verifizieren“ sind – kein neuer Datenpfad, keine neue Kabelkapselung. Mit FlexConnect können Zweigstellen-APs Benutzer weiterhin lokal authentifizieren, selbst wenn der zentrale WLC nicht erreichbar ist. Ein flexconnectGroup trägt primäre/sekundäre RADIUS-Ziele, eine Liste der Mitglieds-AP-MACs und eine Liste lokaler ACL-Namen. show wireless flexconnect summary durchläuft den Katalog und zeigt leere Konfigurationsgruppen mit <unset> RADIUS- und <none>-Mitgliedern an, sodass Fehlkonfigurationen offensichtlich sind. AVC-Profile fügen NBAR2-Anwendungsklassifizierung + Pro-App-Aktionen (permit | drop) + optionale DSCP-Markierung hinzu. show wireless avc-profile summary listet jedes Profil und seine Regeln auf; Profile ohne Regeloberfläche <empty> statt leer. Cisco WIPS reagiert auf böswillige Eindringlinge, indem es Deauth-Frames an zugehörige Clients sendet – „Eindämmung“. Der Level (0..4) steuert, wie viele APs teilnehmen. Slice W3 stempelt den Pegel auf jedem RogueAp.containmentLevel; Das vorhandene show wireless wps rogue ap summary meldet jetzt eine Contain-Spalte und eine Contained:-Zählzeile. Cisco Hyperlocation-Module melden die Koordinaten pro Client (x, y) mithilfe von AoA (Angle of Arrival). Der Simulator speichert die Koordinate als statischen Fakt auf wifiClient.location; show wireless client location meldet die Position jedes Kunden, <unknown> für Kunden, deren Standort nicht konfiguriert wurde.

Topologie

1 × WLAN-Controller, 2 × WLAN-Client · Cisco IOS-XE-style

• WLC1 — WLAN-Controller
• phone — WLAN-Client
• guest — WLAN-Client

Das machst du

1. Führen Sie auf WLC1 show wireless flexconnect summary aus. Zwei Gruppen werden erwartet: BRANCH-FC (2 Mitglieder, GUEST-DENY lokale ACL, RADIUS 10.40.0.5/6) und LOBBY-FC (keine Konfiguration – erscheint als <unset> / <none>).

2. Führen Sie show wireless avc-profile summary aus. APP-CONTROL verfügt über 3 Regeln (YouTube-Drop, WebEx-Meeting-Erlaubnis DSCP 46, Facebook-Drop). NOOP hat 0 Regeln und Oberflächen <empty>.

3. Führen Sie show wireless wps rogue ap summary aus. Der böswillige Schurke verfügt über Eindämmungsstufe 4; Der freundliche Schurke ist nicht enthalten.

4. Führen Sie show wireless client location aus. TELEFON-Berichte (12.5, 4); GUEST hat keinen Standort und erscheint als <unknown>.

Dieses Lab im Browser öffnen →

Weitere Labs zu diesem Thema

• Einen DHCP-Server konfigurierenEinsteiger · 12 Min.
• WLAN – sendet eine Basis-SSIDEinsteiger · 10 Min.
• HSRP: First-Hop-Redundanz konfigurierenFortgeschritten · 12 Min.
• NAT: PAT (overload) für ein internes LANFortgeschritten · 14 Min.
• HSRP — Interface-Tracking mit Prioritäts-DecrementFortgeschritten · 12 Min.
• VRF-Lite — zwei Kunden auf einem RouterFortgeschritten · 12 Min.

Dieses Lab in anderen Sprachen

FlexConnect groups + AVC profiles + WIPS containment + hyperlocationGrupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalizaciónGrupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalizaçãoGroupes FlexConnect + profils AVC + confinement WIPS + hyperlocationफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनFlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位Gruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazioneFlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーションFlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션Группы FlexConnect + профили AVC + сдерживание WIPS + гиперлокацияFlexConnect grupları + AVC profilleri + WIPS koruması + hiper konumNhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị