Laboratorios de redes Docs Abrir simulador →

WLAN para invitados: ancla DMZ + usuarios embajadores del lobby + cliente dormido

La implementación canónica de invitados al estilo Cisco, en tres botones. Ancla de movilidad (Sección Y1): una WLAN puede enumerar uno o más controladores de anclaje (WLC del lado DMZ que terminan el tráfico de invitados en un segmento de salida de Internet separado); show wireless mobility anchor informa el estado del anclaje por WLAN con veredicto resuelto/no resuelto en comparación con la tabla de pares de movilidad local. Base de datos de usuarios invitados (Slice Y2): un catálogo de usuarios locales que administra la función de embajador del lobby: nombre de usuario, contraseña, ventana de validez, duración; show wireless guest-user summary informa el estado activo/caducado/pendiente. Cliente inactivo (Sección Y3): un tiempo de espera por perfil de política; Los clientes de autenticación web que se desasocian y se vuelven a conectar dentro de la ventana omiten la redirección del portal cautivo.

Abrir este laboratorio en el navegador →

Gratis · sin instalación · sin cuenta

Escenario

Juntos, estos tres cierran la brecha entre "podemos transmitir un SSID invitado" (Slice X) y "podemos enviar una red invitada real que los operadores realmente ejecutarían". Los tres son config + show, sin nueva ruta de datos. En una implementación real de Cisco, el tráfico de invitados generalmente se *ancla* en un WLC separado que se encuentra en la DMZ. El WLC de sucursal ("extranjero") canaliza el tráfico de la WLAN a través del túnel de movilidad hasta el WLC de anclaje; los clientes reciben direcciones IP DMZ allí y solo salen a través del enlace ascendente de Internet del ancla. Esto mantiene el tráfico de invitados completamente separado del L2/L3 corporativo. El simulador almacena nombres de anclas como cadenas en wlanConfig.anchorControllers. Los nombres deben coincidir con una entrada en la tabla mobilityPeers local (Slice S). show wireless mobility anchor informa el estado del anclaje por WLAN con veredicto resolved (ip, group) o unresolved: el modo de falla canónico "Escribí el nombre del anclaje". Los WLC de Cisco reales llevan una base de datos de usuarios local que un usuario embajador del lobby (una función de administrador restringida) completa con cuentas de invitados con límite de tiempo. device.wireless.guestUsers incluye el catálogo: nombre de usuario, contraseña, ventana de validez opcional (validFrom / validUntil como cadenas ISO-8601) y lifetimeSeconds fácil de usar. show wireless guest-user summary recorre el catálogo y calcula un estado por usuario: active (dentro de la ventana de validez), expired (validUntil está en el pasado) o pending (validFrom está en el futuro). Las WLAN de autenticación web solicitan a los clientes que inicien sesión a través de la redirección del portal cautivo. Sin la memoria caché del cliente inactivo, cada reconexión (la computadora portátil se despierta del modo de suspensión, el teléfono se reincorpora a la red) vuelve a avisar. policyProfile.sleepingClientTimeout: number | null configura la ventana de caché; se vuelve a conectar dentro de la ventana omite la redirección. El simulador almacena el tiempo de espera pero aún no modela la interceptación del portal cautivo en sí: la superficie es solo configuración + verificación.

Topología

1 × controlador inalámbrico · Cisco IOS-XE-style

Qué vas a hacer

  1. En WLC1, ejecute show wireless mobility anchor. La WLAN wifi para invitados debe anclarse a DMZ-WLC, resuelta en la tabla de pares de movilidad.

  2. Ejecute show wireless guest-user summary. Tres usuarios: alice (activo), bob (caducado), carol (pendiente).

  3. Ejecute show wireless profile policy detail GUEST-POL. El tiempo de espera del cliente inactivo debe ser de 7200 s.

Abrir este laboratorio en el navegador →

Más laboratorios de este tema

Este laboratorio en otros idiomas

Guest WLAN — DMZ anchor + lobby-ambassador users + sleeping clientGast-WLAN – DMZ-Anker + Lobby-Botschafter-Benutzer + schlafender ClientWLAN convidada — âncora DMZ + usuários embaixadores do lobby + cliente adormecidoWLAN invité — Ancre DMZ + utilisateurs lobby-ambassadeur + client endormiअतिथि WLAN - DMZ एंकर + लॉबी-राजदूत उपयोगकर्ता + स्लीपिंग क्लाइंट访客 WLAN — DMZ 锚点 + 大堂大使用户 + 睡眠客户端WLAN ospite: ancoraggio DMZ + utenti lobby-ambassador + client dormienteゲスト WLAN — DMZ アンカー + ロビーアンバサダー ユーザー + スリープ クライアント게스트 WLAN — DMZ 앵커 + 로비 대사 사용자 + 잠자는 클라이언트Гостевая WLAN — якорь DMZ + пользователи лобби-амбассадора + спящий клиентKonuk WLAN — DMZ sunucusu + lobi elçisi kullanıcıları + uyuyan istemciWLAN khách - Cố vấn DMZ + người dùng đại sứ vận động hành lang + khách hàng đang ngủ