Groupes FlexConnect + profils AVC + confinement WIPS + hyperlocation

• Services et sans-fil
• Avancé
• 12 min
• 4 étapes
• Cisco IOS-XE-style

Ouvrir ce lab dans le navigateur →

Gratuit · sans installation · sans compte

Scénario

Quatre boutons indépendants visibles par l'opérateur qui comblent chacun un petit écart pondéré par l'examen par rapport au plan ENWLSI 300-430. Ils atterrissent ensemble parce qu'ils sont tous "config + show + vérification" - pas de nouveau chemin de données, pas de nouveau encapsulation de fil. FlexConnect permet aux points d'accès des succursales de continuer à authentifier les utilisateurs localement même lorsque le WLC central est inaccessible. Un flexconnectGroup transporte des cibles RADIUS primaires/secondaires, une liste des MAC AP membres et une liste de noms d'ACL locales. show wireless flexconnect summary parcourt le catalogue, faisant apparaître des groupes de configuration vides avec des membres <unset> RADIUS et <none>, de sorte que les erreurs de configuration sont évidentes. Les profils AVC associent la classification d'application NBAR2 + les actions par application (permit | drop) + le marquage DSCP facultatif. show wireless avc-profile summary répertorie chaque profil et ses règles; les profils sans règles font apparaître <empty> plutôt que vides. Cisco WIPS répond aux pirates malveillants en transmettant des trames deauth aux clients associés — « confinement ». Le niveau (0..4) contrôle le nombre d'AP participant. La tranche W3 marque le niveau sur chaque RogueAp.containmentLevel; le show wireless wps rogue ap summary existant signale désormais une colonne Contain et une ligne de comptage Contained:. Les modules Cisco Hyperlocation signalent les coordonnées (x, y) par client à l'aide de l'AoA (angle d'arrivée). Le simulateur stocke les coordonnées sous forme de fait statique sur wifiClient.location; show wireless client location signale la position de chaque client, avec <unknown> pour les clients dont l'emplacement n'a pas été configuré.

Topologie

1 × contrôleur sans fil, 2 × client wifi · Cisco IOS-XE-style

• WLC1 — contrôleur sans fil
• phone — client wifi
• guest — client wifi

Ce que tu vas faire

1. Sur WLC1, exécutez show wireless flexconnect summary. Deux groupes attendus: BRANCH-FC (2 membres, ACL locale GUEST-DENY, RADIUS 10.40.0.5/6) et LOBBY-FC (pas de configuration — surfaces comme <unset> / <none>).

2. Exécutez show wireless avc-profile summary. APP-CONTROL a 3 règles (youtube drop, webex-meeting permit DSCP 46, facebook drop). NOOP a 0 règles et surfaces <empty>.

3. Exécutez show wireless wps rogue ap summary. Le voleur malveillant porte le niveau de confinement 4; le sympathique voyou n’est pas contenu.

4. Exécutez show wireless client location. Rapports TÉLÉPHONIQUES (12,5, 4); INVITÉ n'a pas d'emplacement et de surfaces comme <unknown>.

Ouvrir ce lab dans le navigateur →

Autres labs sur ce thème

• Configurer un serveur DHCPDébutant · 12 min
• WLAN – diffuser un SSID de baseDébutant · 10 min
• HSRP : configurer la redondance de premier sautIntermédiaire · 12 min
• NAT : PAT (overload) pour un LAN interneIntermédiaire · 14 min
• HSRP — suivi d'interface avec décrément de prioritéIntermédiaire · 12 min
• VRF-Lite — deux clients sur un même routeurIntermédiaire · 12 min

Ce lab dans d'autres langues

FlexConnect groups + AVC profiles + WIPS containment + hyperlocationFlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + HyperlokationGrupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalizaciónGrupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalizaçãoफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनFlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位Gruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazioneFlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーションFlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션Группы FlexConnect + профили AVC + сдерживание WIPS + гиперлокацияFlexConnect grupları + AVC profilleri + WIPS koruması + hiper konumNhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị