Tolerancia a fallas de AP + detección de delincuentes + anulación de AAA / SGT
- Servicios e inalámbrico
- Avanzado
- 12 min
- 3 pasos
- Cisco IOS-XE-style
Tres superficies ENWLSI 300-430 más, todas configuradas + espectáculo. Tolerancia a fallas AP (Sección T): controladores primarios/secundarios/terciarios por apProfile + descarga previa de imágenes. Detección de AP no autorizado (Slice U): el controlador lleva una lista no autorizada estática con clasificación (malicioso/amigable/sin clasificar), RSSI, canal; show wireless wps rogue ap summary lo informa. Anulación de AAA + TrustSec SGT (Sección V): el perfil de política gana aaaOverride: boolean y sgt: number | null; show wireless profile policy detail NAME revela la configuración completa por perfil.
Abrir este laboratorio en el navegador →
Gratis · sin instalación · sin cuenta
Escenario
Tres perillas independientes visibles para el operador. Aterrizan juntos porque todos son "configuración + espectáculo + verificación": no hay una nueva ruta de datos, ni una nueva conexión de cables, solo IR + renderizado. Los AP de Cisco reales configuran hasta tres controladores en orden de prioridad (capwap ap primary-base, secondary-base, tertiary-base). En caso de fallo primario, el AP vuelve a intentar el secundario y luego el terciario. Además capwap ap predownload para buscar la siguiente imagen antes de recargar para reducir el tiempo de inactividad posterior a la recarga. El simulador almacena las cadenas (nombre del controlador + IP) palabra por palabra en cada apProfile. show ap config fault-tolerance los acompaña. Los WLC de Cisco ejecutan un monitoreo estilo WIPS: los AP escanean fuera del canal en busca de BSSID externos y los informan. El controlador clasifica cada uno como malicious | friendly | unclassified. El simulador almacena la lista no autorizada como un hecho de topología estática (sin escaneo a nivel de marco, que necesita un modelo de radio de eventos discretos) más un comando show. policyProfile.aaaOverride: boolean alterna si el perfil respeta los atributos proporcionados por RADIUS (Tunnel-Private-Group-Id para VLAN, Cisco-AVPair para ACL, Cisco-SGT para grupo de seguridad). policyProfile.sgt es el SGT estático (0..65535) estampado en el tráfico de esta WLAN. show wireless profile policy detail NAME descarga la configuración completa.
Topología
1 × controlador inalámbrico · Cisco IOS-XE-style
WLC1— controlador inalámbrico
Qué vas a hacer
En WLC1, ejecute
show ap config fault-tolerance. El perfil de sucursal-ap debe informar los tres controladores configurados + la descarga previa de imágenes habilitada.Ejecute
show wireless wps rogue ap summary. 2 pícaros: uno malicioso (gemelo malvado) y otro amistoso (red vecina).Ejecute
show wireless profile policy detail CORP-POL. La anulación de AAA debe estar habilitada y SGT debe ser 100.
Abrir este laboratorio en el navegador →
Más laboratorios de este tema
- Configurar un servidor DHCPPrincipiante · 12 min
- WLAN: transmite un SSID básicoPrincipiante · 10 min
- HSRP: configurar redundancia de primer saltoIntermedio · 12 min
- NAT: PAT (overload) para una LAN internaIntermedio · 14 min
- HSRP — seguimiento de interfaz con decremento de prioridadIntermedio · 12 min
- VRF-Lite — dos clientes en un solo routerIntermedio · 12 min
Este laboratorio en otros idiomas
AP fault tolerance + rogue detection + AAA override / SGTAP-Fehlertoleranz + Rogue-Erkennung + AAA-Override / SGTTolerância a falhas de AP + detecção de invasores + substituição de AAA / SGTTolérance aux pannes AP + détection des escrocs + remplacement AAA / SGTएपी दोष सहिष्णुता + दुष्ट का पता लगाना + एएए ओवरराइड / एसजीटीAP容错+恶意检测+AAA覆盖/SGTTolleranza agli errori AP + rilevamento rogue + override AAA/SGTAP フォールト トレランス + 不正検出 + AAA オーバーライド / SGTAP 내결함성 + 불량 감지 + AAA 재정의 / SGTОтказоустойчивость точки доступа + обнаружение несанкционированных действий + переопределение AAA / SGTAP hata toleransı + hileli algılama + AAA geçersiz kılma / SGTKhả năng chịu lỗi AP + phát hiện giả mạo + ghi đè AAA / SGT