WLAN-Richtlinienprofil – Ausgangs-VLAN binden
- Dienste & WLAN
- Fortgeschritten
- 12 Min.
- 2 Schritte
- Cisco IOS-XE-style
Erstellen Sie ein *Richtlinienprofil* guest-policy auf WLC1, das den Client-Verkehr an VLAN 30 anheftet, wobei die zentrale Vermittlung deaktiviert ist (damit APs lokal weiterleiten, anstatt Client-Daten zurück zum Controller zu tunneln). Stellen Sie sicher, dass das Profil aktiviert ist.
Dieses Lab im Browser öffnen →
Kostenlos · ohne Installation · ohne Konto
Szenario
Ein WLAN-Profil entscheidet, *welche Radios Werbung machen*. Ein Richtlinienprofil entscheidet, *was mit dem Datenverkehr eines Clients passiert, sobald er beitritt*: welches VLAN, zentrales oder lokales Switching, zentrales oder lokales DHCP und ähnliche Regler auf der Weiterleitungsebene. Im Controller-verwalteten Wireless-Modell sind die beiden Hälften durch ein Policy Tag gebunden – ein separates Objekt, das (WLAN, policy)-Paare auflistet. Sie bauen hier die Policenhälfte auf; Tags kommen in einem Folgelabor. Standardeinstellungen, die Sie häufig umdrehen: - central switching ist standardmäßig ein – Client-Daten werden zurück zum Controller getunnelt. Bei Zweigstellenbereitstellungen wird es deaktiviert, sodass der AP direkt an den lokalen LAN-Switch weiterleitet. - central authentication ist standardmäßig ein – RADIUS-Suchen erfolgen über den Controller. Aus bedeutet, dass der AP direkt mit RADIUS kommuniziert. - central dhcp ist standardmäßig ein – DHCP-Relay über Controller. Aus bedeutet, dass der AP DHCP direkt an das LAN sendet. - Das Profil wird heruntergefahren. Sie müssen es no shutdown, bevor ein Tag sinnvoll darauf verweist. Grammatik: `` wireless profile policy <name> vlan <1..4094> no central switching! pick FlexConnect-style local switching no shutdown ``
Topologie
1 × WLAN-Controller · Cisco IOS-XE-style
WLC1— WLAN-Controller
Das machst du
Erstellen Sie auf WLC1 das Richtlinienprofil
guest-policyund heften Sie ausgehenden Datenverkehr an VLAN 30.Schalten Sie das Profil auf „Lokal-Switching“ (Aus-Zentral-Switching) und rufen Sie es auf.
Dieses Lab im Browser öffnen →
Weitere Labs zu diesem Thema
- Einen DHCP-Server konfigurierenEinsteiger · 12 Min.
- WLAN – sendet eine Basis-SSIDEinsteiger · 10 Min.
- HSRP: First-Hop-Redundanz konfigurierenFortgeschritten · 12 Min.
- NAT: PAT (overload) für ein internes LANFortgeschritten · 14 Min.
- HSRP — Interface-Tracking mit Prioritäts-DecrementFortgeschritten · 12 Min.
- VRF-Lite — zwei Kunden auf einem RouterFortgeschritten · 12 Min.
Dieses Lab in anderen Sprachen
Wireless policy profile — bind egress VLANPerfil de política inalámbrica: vincular la VLAN de salidaPerfil de política sem fio – vincular VLAN de saídaProfil de stratégie sans fil – lier le VLAN de sortieवायरलेस नीति प्रोफ़ाइल - बाइंड इग्रेस वीएलएएन无线策略配置文件 — 绑定出口 VLANProfilo policy wireless: associa la VLAN in uscitaワイヤレス ポリシー プロファイル - バインド出力 VLAN무선 정책 프로필 - 송신 VLAN 바인딩Профиль политики беспроводной сети — привязка исходящей VLANKablosuz politika profili — çıkış VLAN'ını bağlayınHồ sơ chính sách không dây - liên kết Vlan đầu ra