Labs réseau Docs Ouvrir le simulateur →

CAPWAP aller-retour — trafic client Wi-Fi dans les deux sens

La tranche J ferme l'aller-retour: le WLC intercepte désormais les paquets destinés aux clients Wi-Fi connus et les réencapsule en tant que liaison descendante CAPWAP-Data (UDP/5247) vers le point d'accès associé. Client sans fil → DEST → réponse → WLC → réencapsulation → AP — les deux jambes dans pcap.

Ouvrir ce lab dans le navigateur →

Gratuit · sans installation · sans compte

Scénario

Tranche J'ai livré le chemin de données *uplink*: client wifi → AP encap → WLC decap → Policy-VLAN egress → DEST. La tranche J ajoute la moitié liaison descendante. Lorsqu'un paquet arrive au WLC destiné à l'adresse IP d'un client wifi, le redirecteur IPv4 du contrôleur consulte un localisateur par client (construit à partir de wifiClient.ipv4 + wifiClient.associatedAp + apJoin.joinedController de l'AP). En cas d'atteinte, le paquet est enveloppé dans CAPWAP-Data avec direction: 'downlink' et émis du WLC vers l'adresse IP du point d'accès — au lieu de la recherche FIB normale qui ARP le client sur le VLAN de politique et échouerait (le client n'a pas d'interface filaire). Ceci clôt l’aller-retour canonique « téléphone → callmgr → réponse téléphonique »: 1. TÉLÉPHONE (client wifi chez 10.30.0.50) émet via engine.emitWirelessClientPacket. 2. AP1 encapsule les données CAPWAP liaison montante (UDP/5247) vers WLC1. 3. WLC1 décapsule, réémet la demande d'écho ICMP interne 10.30.0.50 → 10.40.0.5 via Vlan30 → acheminée vers DEST. 4. DEST répond avec une réponse d'écho 10.40.0.5 → 10.30.0.50, route par défaut via WLC1. 5. WLC1 reçoit la réponse sur son interface de transit; l'interception du client sans fil du transitaire correspond à l'heure d'été 10.30.0.50. 6. WLC1 enveloppe la réponse d'écho interne dans liaison descendante CAPWAP-Data et l'envoie à AP1. 7. AP1 reçoit la trame de liaison descendante — pcap l'affiche. Ce qui est différé: - ACL par WLAN au niveau de l'AP: la trame de liaison descendante verrait son interne évalué par rapport à l'ACL par WLAN de l'AP avant d'atteindre la radio du client. La v1 expédie uniquement l'encapsulation. - Véritable livraison sans fil: l'AP ne modélise pas la transmission de trame 802.11, donc "le client reçoit" est implicite (visible comme PacketDelivered pour la trace de liaison descendante sur AP1). L'interception de la liaison descendante correspond à *n'importe quel* protocole IP — ICMP, UDP, TCP, autre — destiné à un client wifi connu. Le paquet interne est intégré textuellement dans CAPWAP-Data; le gestionnaire de liaison descendante de l'AP le restitue. La protection contre les boucles exclut nos propres trames CAPWAP sortantes afin que nous n'effectuions pas de bouclage et de réemballage.

Topologie

2 × routeur, 1 × contrôleur sans fil, 1 × switch, 1 × point d'accès, 1 × client wifi · Cisco IOS-XE-style

Ce que tu vas faire

  1. Confirmez que AP1 a rejoint WLC1 et que PHONE a son adresse IP statique.

  2. Déclencheur TÉLÉPHONE: engine.emitWirelessClientPacket({ deviceId: 'PHONE', dst: parseIPv4('10.40.0.5') }). Pcap doit afficher: (a) la liaison montante UDP/5247 AP1→WLC1, (b) la demande d'écho décapée sur Vlan30, (c) acheminée via Gi0/2 vers DEST, (d) la réponse d'écho de DEST revient à WLC1, (e) la liaison descendante UDP/5247 WLC1→AP1 transportant la réponse d'écho interne.

Ouvrir ce lab dans le navigateur →

Autres labs sur ce thème

Ce lab dans d'autres langues

CAPWAP round-trip — wifi-client traffic both directionsCAPWAP-Rundreise – WLAN-Client-Verkehr in beide RichtungenCAPWAP ida y vuelta: tráfico de cliente wifi en ambas direccionesIda e volta CAPWAP - tráfego de cliente wifi em ambas as direçõesCAPWAP राउंड-ट्रिप - वाईफाई-क्लाइंट ट्रैफ़िक दोनों दिशाओं मेंCAPWAP 往返 — wifi 客户端流量双向CAPWAP andata e ritorno: traffico client Wi-Fi in entrambe le direzioniCAPWAP ラウンドトリップ — Wi-Fi クライアント トラフィックの両方向CAPWAP 왕복 — Wi-Fi-클라이언트 트래픽 양방향CAPWAP туда и обратно — трафик Wi-Fi-клиента в обоих направленияхCAPWAP gidiş-dönüş — her iki yönde de Wi-Fi istemci trafiğiChuyến đi khứ hồi CAPWAP - lưu lượng truy cập wifi-client cả hai hướng