Grupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalización

• Servicios e inalámbrico
• Avanzado
• 12 min
• 4 pasos
• Cisco IOS-XE-style

Abrir este laboratorio en el navegador →

Gratis · sin instalación · sin cuenta

Escenario

Cuatro perillas independientes visibles para el operador, cada una de las cuales cierra una brecha pequeña pero ponderada por el examen del modelo ENWLSI 300-430. Aterrizan juntos porque todos son "configuración + espectáculo + verificación": no hay una nueva ruta de datos ni una nueva limitación de cables. FlexConnect permite que los AP de sucursales sigan autenticando a los usuarios localmente incluso cuando el WLC central es inaccesible. Un flexconnectGroup transporta objetivos RADIUS primarios/secundarios, una lista de MAC de AP miembros y una lista de nombres de ACL locales. show wireless flexconnect summary recorre el catálogo y muestra grupos de configuración vacía con miembros <unset> RADIUS y <none>, por lo que las configuraciones erróneas son obvias. Los perfiles AVC adjuntan clasificación de aplicación NBAR2 + acciones por aplicación (permit | drop) + marcado DSCP opcional. show wireless avc-profile summary enumera cada perfil y sus reglas; Los perfiles sin reglas emergen <empty> en lugar de estar en blanco. Cisco WIPS responde a los delincuentes maliciosos transmitiendo tramas de autenticación hacia los clientes asociados: "contención". El nivel (0..4) controla cuántos AP participan. Slice W3 estampa el nivel en cada RogueAp.containmentLevel; el show wireless wps rogue ap summary existente ahora informa una columna Contain y una línea de recuento Contained:. Los módulos Cisco Hyperlocation informan las coordenadas por cliente (x, y) utilizando AoA (ángulo de llegada). El simulador almacena la coordenada como un hecho estático en wifiClient.location; show wireless client location informa la posición de cada cliente, con <unknown> para los clientes cuya ubicación no fue configurada.

Topología

1 × controlador inalámbrico, 2 × cliente wifi · Cisco IOS-XE-style

• WLC1 — controlador inalámbrico
• phone — cliente wifi
• guest — cliente wifi

Qué vas a hacer

1. En WLC1, ejecute show wireless flexconnect summary. Se esperan dos grupos: BRANCH-FC (2 miembros, ACL local GUEST-DENY, RADIUS 10.40.0.5/6) y LOBBY-FC (sin configuración; aparece como <unset> / <none>).

2. Ejecute show wireless avc-profile summary. APP-CONTROL tiene 3 reglas (caída de youtube, permiso de reunión webex DSCP 46, caída de facebook). NOOP tiene 0 reglas y superficies <empty>.

3. Ejecute show wireless wps rogue ap summary. El pícaro malicioso lleva el nivel de contención 4; el pícaro amistoso no está contenido.

4. Ejecute show wireless client location. Informes TELÉFONO (12.5, 4); GUEST no tiene ubicación ni superficies como <unknown>.

Abrir este laboratorio en el navegador →

Más laboratorios de este tema

• Configurar un servidor DHCPPrincipiante · 12 min
• WLAN: transmite un SSID básicoPrincipiante · 10 min
• HSRP: configurar redundancia de primer saltoIntermedio · 12 min
• NAT: PAT (overload) para una LAN internaIntermedio · 14 min
• HSRP — seguimiento de interfaz con decremento de prioridadIntermedio · 12 min
• VRF-Lite — dos clientes en un solo routerIntermedio · 12 min

Este laboratorio en otros idiomas

FlexConnect groups + AVC profiles + WIPS containment + hyperlocationFlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + HyperlokationGrupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalizaçãoGroupes FlexConnect + profils AVC + confinement WIPS + hyperlocationफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनFlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位Gruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazioneFlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーションFlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션Группы FlexConnect + профили AVC + сдерживание WIPS + гиперлокацияFlexConnect grupları + AVC profilleri + WIPS koruması + hiper konumNhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị