CAPWAP ida y vuelta: tráfico de cliente wifi en ambas direcciones
- Servicios e inalámbrico
- Avanzado
- 18 min
- 2 pasos
- Cisco IOS-XE-style
El segmento J cierra el viaje de ida y vuelta: el WLC ahora intercepta paquetes destinados a clientes wifi conocidos y los reencapsula como enlace descendente de datos CAPWAP (UDP/5247) hacia el AP asociado. Cliente inalámbrico → DEST → responder → WLC → volver a encapsular → AP: ambas piernas en pcap.
Abrir este laboratorio en el navegador →
Gratis · sin instalación · sin cuenta
Escenario
Parte que entregué la ruta de datos *enlace ascendente*: cliente wifi → AP encap → WLC decap → política-VLAN de salida → DEST. El segmento J agrega la mitad enlace descendente. Cuando llega un paquete al WLC destinado a la IP de un cliente wifi, el reenviador IPv4 del controlador consulta un localizador por cliente (construido a partir de wifiClient.ipv4 + wifiClient.associatedAp + apJoin.joinedController del AP). Al recibir el impacto, el paquete se empaqueta en CAPWAP-Data con direction: 'downlink' y se emite desde el WLC hacia la IP del AP, en lugar de la búsqueda FIB normal que haría ARP al cliente en la VLAN de política y fallaría (el cliente no tiene una interfaz cableada). Esto cierra el viaje de ida y vuelta canónico "teléfono → callmgr → respuesta telefónica": 1. TELÉFONO (cliente wifi en 10.30.0.50) emite a través de engine.emitWirelessClientPacket. 2. AP1 se envuelve en enlace ascendente CAPWAP-Data (UDP/5247) a WLC1. 3. WLC1 se descapsula y reemite la solicitud de eco ICMP interna 10.30.0.50 → 10.40.0.5 a través de Vlan30 → enrutada a DEST. 4. DEST responde con respuesta de eco 10.40.0.5 → 10.30.0.50, ruta predeterminada a través de WLC1. 5. WLC1 recibe la respuesta en su interfaz de tránsito; La intercepción del cliente inalámbrico del reenviador coincide con el horario de verano 10.30.0.50. 6. WLC1 envuelve la respuesta de eco interna en enlace descendente CAPWAP-Data y la envía a AP1. 7. AP1 recibe la trama de enlace descendente; pcap la muestra. Qué se aplaza: - ACL por WLAN en el AP: la trama de enlace descendente tendría su interior evaluado contra la ACL por WLAN del AP antes de llegar a la radio del cliente. v1 envía solo el encap. - Entrega inalámbrica real: el AP no modela la transmisión de tramas 802.11, por lo que "el cliente recibe" está implícito (visible como PacketDelivered para el seguimiento del enlace descendente en AP1). La intercepción del enlace descendente coincide con *cualquier* protocolo IP (ICMP, UDP, TCP, otro) destinado a un cliente wifi conocido. El paquete interno está incrustado palabra por palabra en CAPWAP-Data; El controlador de enlace descendente del AP lo representa. La protección de bucle excluye nuestras propias tramas CAPWAP salientes, por lo que no las empaquetamos y reempaquetamos.
Topología
2 × router, 1 × controlador inalámbrico, 1 × switch, 1 × punto de acceso, 1 × cliente wifi · Cisco IOS-XE-style
ROUTER— routerWLC1— controlador inalámbricoHUB— switchAP1— punto de accesoPHONE— cliente wifiDEST— router
Qué vas a hacer
Confirme que AP1 se unió a WLC1 y que PHONE tiene su IP estática.
Activar TELÉFONO:
engine.emitWirelessClientPacket({ deviceId: 'PHONE', dst: parseIPv4('10.40.0.5') }). Pcap debe mostrar: (a) enlace ascendente UDP/5247 AP1→WLC1, (b) solicitud de eco decap'd en Vlan30, (c) enrutada a través de Gi0/2 a DEST, (d) respuesta de eco desde DEST regresa a WLC1, (e) enlace descendente UDP/5247 WLC1→AP1 que lleva la respuesta de eco interna.
Abrir este laboratorio en el navegador →
Más laboratorios de este tema
- Configurar un servidor DHCPPrincipiante · 12 min
- WLAN: transmite un SSID básicoPrincipiante · 10 min
- HSRP: configurar redundancia de primer saltoIntermedio · 12 min
- NAT: PAT (overload) para una LAN internaIntermedio · 14 min
- HSRP — seguimiento de interfaz con decremento de prioridadIntermedio · 12 min
- VRF-Lite — dos clientes en un solo routerIntermedio · 12 min
Este laboratorio en otros idiomas
CAPWAP round-trip — wifi-client traffic both directionsCAPWAP-Rundreise – WLAN-Client-Verkehr in beide RichtungenIda e volta CAPWAP - tráfego de cliente wifi em ambas as direçõesCAPWAP aller-retour — trafic client Wi-Fi dans les deux sensCAPWAP राउंड-ट्रिप - वाईफाई-क्लाइंट ट्रैफ़िक दोनों दिशाओं मेंCAPWAP 往返 — wifi 客户端流量双向CAPWAP andata e ritorno: traffico client Wi-Fi in entrambe le direzioniCAPWAP ラウンドトリップ — Wi-Fi クライアント トラフィックの両方向CAPWAP 왕복 — Wi-Fi-클라이언트 트래픽 양방향CAPWAP туда и обратно — трафик Wi-Fi-клиента в обоих направленияхCAPWAP gidiş-dönüş — her iki yönde de Wi-Fi istemci trafiğiChuyến đi khứ hồi CAPWAP - lưu lượng truy cập wifi-client cả hai hướng