Tolérance aux pannes AP + détection des escrocs + remplacement AAA / SGT
- Services et sans-fil
- Avancé
- 12 min
- 3 étapes
- Cisco IOS-XE-style
Trois autres surfaces 300-430 ENWLSI, toutes config + show. Tolérance aux pannes AP (tranche T): contrôleurs primaires/secondaires/tertiaires par apProfile + prétéléchargement d'image. Détection des points d'accès malveillants (Slice U): le contrôleur contient une liste de voleurs statique avec classification (malveillant/amical/non classifié), RSSI, canal; show wireless wps rogue ap summary le signale. Remplacement AAA + TrustSec SGT (Tranche V): le profil de politique gagne aaaOverride: boolean et sgt: number | null; show wireless profile policy detail NAME révèle la configuration complète par profil.
Ouvrir ce lab dans le navigateur →
Gratuit · sans installation · sans compte
Scénario
Trois boutons indépendants visibles par l'opérateur. Ils atterrissent ensemble parce qu'ils sont tous "config + show + vérification" - pas de nouveau chemin de données, pas de nouveau encapsulation de fil, juste IR + rendu. Les véritables points d'accès Cisco configurent jusqu'à trois contrôleurs par ordre de priorité (capwap ap primary-base, secondary-base, tertiary-base). En cas d'échec primaire, l'AP réessaye le secondaire, puis le tertiaire. Plus capwap ap predownload pour récupérer l'image suivante avant le rechargement afin de réduire les temps d'arrêt après le rechargement. Le simulateur stocke les chaînes (nom du contrôleur + IP) textuellement sur chaque apProfile. show ap config fault-tolerance les promène. Les WLC Cisco exécutent une surveillance de type WIPS: les points d'accès recherchent hors canal les BSSID étrangers et les signalent. Le contrôleur classe chacun comme malicious | friendly | unclassified. Le simulateur stocke la liste des indésirables en tant que fait de topologie statique (pas d'analyse au niveau de la trame - qui nécessite un modèle radio à événements discrets) plus une commande show. policyProfile.aaaOverride: boolean indique si le profil respecte les attributs fournis par RADIUS (Tunnel-Private-Group-Id pour VLAN, Cisco-AVPair pour ACL, Cisco-SGT pour le groupe de sécurité). policyProfile.sgt est le SGT statique (0..65535) marqué sur le trafic de ce WLAN. show wireless profile policy detail NAME vide la configuration complète.
Topologie
1 × contrôleur sans fil · Cisco IOS-XE-style
WLC1— contrôleur sans fil
Ce que tu vas faire
Sur WLC1, exécutez
show ap config fault-tolerance. Le profil branch-ap doit signaler les trois contrôleurs configurés + le prétéléchargement d’image activé.Exécutez
show wireless wps rogue ap summary. 2 voleurs – un malveillant (jumeau maléfique), un amical (réseau voisin).Exécutez
show wireless profile policy detail CORP-POL. Le remplacement AAA doit être activé, SGT doit être 100.
Ouvrir ce lab dans le navigateur →
Autres labs sur ce thème
- Configurer un serveur DHCPDébutant · 12 min
- WLAN – diffuser un SSID de baseDébutant · 10 min
- HSRP : configurer la redondance de premier sautIntermédiaire · 12 min
- NAT : PAT (overload) pour un LAN interneIntermédiaire · 14 min
- HSRP — suivi d'interface avec décrément de prioritéIntermédiaire · 12 min
- VRF-Lite — deux clients sur un même routeurIntermédiaire · 12 min
Ce lab dans d'autres langues
AP fault tolerance + rogue detection + AAA override / SGTAP-Fehlertoleranz + Rogue-Erkennung + AAA-Override / SGTTolerancia a fallas de AP + detección de delincuentes + anulación de AAA / SGTTolerância a falhas de AP + detecção de invasores + substituição de AAA / SGTएपी दोष सहिष्णुता + दुष्ट का पता लगाना + एएए ओवरराइड / एसजीटीAP容错+恶意检测+AAA覆盖/SGTTolleranza agli errori AP + rilevamento rogue + override AAA/SGTAP フォールト トレランス + 不正検出 + AAA オーバーライド / SGTAP 내결함성 + 불량 감지 + AAA 재정의 / SGTОтказоустойчивость точки доступа + обнаружение несанкционированных действий + переопределение AAA / SGTAP hata toleransı + hileli algılama + AAA geçersiz kılma / SGTKhả năng chịu lỗi AP + phát hiện giả mạo + ghi đè AAA / SGT