Netzwerk-Labs Docs Simulator öffnen →

Gast-WLAN – DMZ-Anker + Lobby-Botschafter-Benutzer + schlafender Client

Die kanonische Gastbereitstellung im Cisco-Stil, in drei Knöpfen. Mobilitätsanker (Slice Y1): Ein WLAN kann einen oder mehrere Ankercontroller auflisten (DMZ-seitige WLCs, die den Gastverkehr auf einem separaten Internet-Ausgangssegment beenden); show wireless mobility anchor meldet den Ankerstatus pro WLAN mit gelöstem/ungelöstem Urteil für die lokale Mobility-Peer-Tabelle. Gastbenutzerdatenbank (Slice Y2): ein lokaler Benutzerkatalog, der von der Lobby-Botschafter-Rolle verwaltet wird – Benutzername, Passwort, Gültigkeitsfenster, Lebensdauer; show wireless guest-user summary meldet den aktiven/abgelaufenen/ausstehenden Status. Schlafender Client (Slice Y3): ein Timeout pro Richtlinienprofil; Web-Authentifizierungs-Clients, die innerhalb des Fensters die Verbindung trennen und erneut verbinden, überspringen die Captive-Portal-Umleitung.

Dieses Lab im Browser öffnen →

Kostenlos · ohne Installation · ohne Konto

Szenario

Zusammen schließen diese drei die Lücke zwischen „wir können eine Gast-SSID übertragen“ (Slice Alle drei sind config + show – kein neuer Datenpfad. Bei einer echten Cisco-Bereitstellung wird der Gastverkehr normalerweise auf einem separaten WLC *verankert*, der sich in der DMZ befindet. Der Zweigstellen-WLC („Foreign“) tunnelt den WLAN-Verkehr über den Mobilitätstunnel zum Anker-WLC; Clients erhalten dort DMZ-IPs und verlassen diese nur über den Internet-Uplink des Ankers. Dadurch bleibt der Gastverkehr vollständig vom Unternehmens-L2/L3 getrennt. Der Simulator speichert Ankernamen als Zeichenfolgen auf wlanConfig.anchorControllers. Namen sollten mit einem Eintrag in der lokalen mobilityPeers-Tabelle (Slice S) übereinstimmen. show wireless mobility anchor meldet den Ankerstatus pro WLAN mit dem resolved (ip, group)- oder unresolved-Urteil – dem kanonischen Fehlermodus „Ich habe den Ankernamen vertippt“. Echte Cisco WLCs verfügen über eine lokale Benutzerdatenbank, die ein Lobby-Botschafter-Benutzer (eine eingeschränkte Administratorrolle) mit zeitlich begrenzten Gastkonten füllt. device.wireless.guestUsers verfügt über den Katalog: Benutzername, Passwort, optionales Gültigkeitsfenster (validFrom / validUntil als ISO-8601-Zeichenfolgen) und bedienerfreundliches lifetimeSeconds. show wireless guest-user summary durchläuft den Katalog und berechnet einen Status pro Benutzer: active (innerhalb des Gültigkeitsfensters), expired (validUntil liegt in der Vergangenheit) oder pending (validFrom liegt in der Zukunft). Web-Authentifizierungs-WLANs fordern Clients über die Captive-Portal-Umleitung zur Anmeldung auf. Ohne den Cache des schlafenden Clients erfolgt bei jeder erneuten Verbindung (Laptop wird aus dem Ruhezustand erwacht, Telefon verbindet sich wieder mit dem Netzwerk) eine erneute Eingabeaufforderung. policyProfile.sleepingClientTimeout: number | null konfiguriert das Cache-Fenster; Stellt die Verbindung innerhalb des Fensters wieder her, wird die Umleitung übersprungen. Der Simulator speichert die Zeitüberschreitung, modelliert aber noch nicht das Captive-Portal-Abfangen selbst – die Oberfläche dient nur der Konfiguration und Überprüfung.

Topologie

1 × WLAN-Controller · Cisco IOS-XE-style

Das machst du

  1. Führen Sie auf WLC1 show wireless mobility anchor aus. Das Gast-WLAN sollte im DMZ-WLC verankert sein und anhand der Mobility-Peer-Tabelle aufgelöst werden.

  2. Führen Sie show wireless guest-user summary aus. Drei Benutzer: Alice (aktiv), Bob (abgelaufen), Carol (ausstehend).

  3. Führen Sie show wireless profile policy detail GUEST-POL aus. Das Zeitlimit für den schlafenden Client sollte 7200 Sekunden betragen.

Dieses Lab im Browser öffnen →

Weitere Labs zu diesem Thema

Dieses Lab in anderen Sprachen

Guest WLAN — DMZ anchor + lobby-ambassador users + sleeping clientWLAN para invitados: ancla DMZ + usuarios embajadores del lobby + cliente dormidoWLAN convidada — âncora DMZ + usuários embaixadores do lobby + cliente adormecidoWLAN invité — Ancre DMZ + utilisateurs lobby-ambassadeur + client endormiअतिथि WLAN - DMZ एंकर + लॉबी-राजदूत उपयोगकर्ता + स्लीपिंग क्लाइंट访客 WLAN — DMZ 锚点 + 大堂大使用户 + 睡眠客户端WLAN ospite: ancoraggio DMZ + utenti lobby-ambassador + client dormienteゲスト WLAN — DMZ アンカー + ロビーアンバサダー ユーザー + スリープ クライアント게스트 WLAN — DMZ 앵커 + 로비 대사 사용자 + 잠자는 클라이언트Гостевая WLAN — якорь DMZ + пользователи лобби-амбассадора + спящий клиентKonuk WLAN — DMZ sunucusu + lobi elçisi kullanıcıları + uyuyan istemciWLAN khách - Cố vấn DMZ + người dùng đại sứ vận động hành lang + khách hàng đang ngủ