Labs réseau Docs Ouvrir le simulateur →

Comptabilité + passerelle mDNS + groupes de mobilité

Trois surfaces visibles par l'opérateur du plan 300-430 ENWLSI, dans un seul laboratoire. Comptabilité AAA: après WPA2-Enterprise Access-Accept, le WLC déclenche un RADIUS Acct-Start transportant Acct-Status-Type: Start + Acct-Session-Id; le serveur AAA répond avec Accounting-Response. Passerelle mDNS: le WLC transporte un catalogue de politiques nommées de chaînes de service DNS-SD autorisées; show wireless mdns-sd policy affiche le catalogue ainsi que tout profil de stratégie faisant référence à une entrée manquante. Groupes de mobilité: les WLC partageant un nom de groupe forment un tunnel de mobilité; show wireless mobility summary rapporte le verdict du tunnel par homologue (formed vs mismatch).

Ouvrir ce lab dans le navigateur →

Gratuit · sans installation · sans compte

Scénario

Ces trois boutons atterrissent ensemble car ce sont tous des surfaces « configuration + show + vérification » – pas de nouveau chemin de données, pas de nouveau encapsulation de fil. Ils clôturent chacun environ 3 à 5 % du plan de poids de l'examen ENWLSI. Après que le flux d'authentification WPA2-Enterprise existant ait obtenu une acceptation d'accès (tranche N), le WLC suit immédiatement avec une demande de comptabilité RADIUS transportant: - Acct-Status-Type: Start -Acct-Session-Id: <unique 32-bit> -User-Name, Calling-Station-Id, Framed-IP-Address Le gestionnaire côté serveur RADIUS existant (dans aaa/wire.ts) répond à Accounting-Response. Le client wifi porte l'identifiant de session active au moment de l'exécution via wifiClient.acctSessionId. Pcap montre les deux jambes. Le catalogue Cisco WLC autorise les chaînes de type de service mDNS (_airplay._tcp.local, _googlecast._tcp.local, etc.) et les référence par profil de stratégie via policyProfile.mdnsServicePolicy. Slice R ajoute le catalogue IR (device.wireless.mdnsServicePolicies) ainsi qu'une commande show qui: - Répertorie chaque politique + ses services + les profils de politique qui y font référence. - Fait apparaître les références non résolues (un profil de stratégie pointant vers un nom ne figurant pas dans le catalogue) sous la forme d'une ligne Unresolved references: distincte. L'interception réelle des trames de la multidiffusion UDP/5353 est un travail en avant; la tranche expédie la surface de configuration + vérification. Les WLC dans le même mobilityGroup (nom de chaîne) forment un tunnel de mobilité qui permet aux clients de se déplacer entre les contrôleurs sans ré-authentification. mobilityPeers répertorie les autres WLC connus du local. show wireless mobility summary rapporte le verdict par homologue: formed lorsque le groupe du homologue correspond au nôtre, mismatch (peer-group=X, local=Y) sinon — le mode d'échec canonique « Je l'ai mal configuré ». Le transfert du contexte client entre contrôleurs (l'échange itinérant réel) est un travail en avant.

Topologie

1 × contrôleur sans fil · Cisco IOS-XE-style

Ce que tu vas faire

  1. Sur WLC1, exécutez show wireless mdns-sd policy. Le résultat doit répertorier 2 politiques: APPLE-CASTING (référencée par CORP-POL) et PRINTERS (aucune référence).

  2. Sur WLC1, exécutez show wireless mobility summary. La sortie doit afficher le groupe local HQ-WEST + 2 pairs: WLC2 (formé) et WLC3 (incompatibilité).

Ouvrir ce lab dans le navigateur →

Autres labs sur ce thème

Ce lab dans d'autres langues

Accounting + mDNS gateway + mobility groupsBuchhaltung + mDNS-Gateway + MobilitätsgruppenContabilidad + gateway mDNS + grupos de movilidadContabilidade + gateway mDNS + grupos de mobilidadeलेखांकन + एमडीएनएस गेटवे + गतिशीलता समूह计费+mDNS网关+移动组Contabilità + gateway mDNS + gruppi di mobilitàアカウンティング + mDNS ゲートウェイ + モビリティ グループ회계 + mDNS 게이트웨이 + 모빌리티 그룹Учет + шлюз mDNS + группы мобильностиMuhasebe + mDNS ağ geçidi + mobilite gruplarıKế toán + cổng mDNS + nhóm di động