Labs réseau Docs Ouvrir le simulateur →

WLAN invité — Ancre DMZ + utilisateurs lobby-ambassadeur + client endormi

Le déploiement invité canonique de style Cisco, en trois boutons. Ancre de mobilité (tranche Y1): un WLAN peut répertorier un ou plusieurs contrôleurs d'ancrage (WLC côté DMZ qui terminent le trafic invité sur un segment de sortie Internet distinct); show wireless mobility anchor rapporte l'état de l'ancre par WLAN avec un verdict résolu/non résolu par rapport à la table d'homologues de mobilité locale. Base de données des utilisateurs invités (Tranche Y2): un catalogue d'utilisateurs local géré par le rôle lobby-ambassadeur: nom d'utilisateur, mot de passe, fenêtre de validité, durée de vie; show wireless guest-user summary signale l'état actif/expiré/en attente. Client en veille (tranche Y3): un délai d'expiration par profil de stratégie; Les clients d'authentification Web qui se dissocient et se reconnectent dans la fenêtre ignorent la redirection du portail captif.

Ouvrir ce lab dans le navigateur →

Gratuit · sans installation · sans compte

Scénario

Ensemble, ces trois éléments comblent l'écart entre « nous pouvons diffuser un SSID invité » (Slice X) et « nous pouvons fournir un véritable réseau invité que les opérateurs exploiteraient réellement ». Tous les trois sont config + show — pas de nouveau chemin de données. Sur un véritable déploiement Cisco, le trafic invité est généralement *ancré* sur un WLC distinct qui réside dans la DMZ. Le WLC de succursale (« étranger ») tunnelise le trafic du WLAN via le tunnel de mobilité jusqu'au WLC d'ancrage; les clients y reçoivent les adresses IP DMZ et sortent uniquement via la liaison montante Internet de l'ancre. Cela permet de séparer complètement le trafic des invités du L2/L3 de l’entreprise. Le simulateur stocke les noms d'ancres sous forme de chaînes sur wlanConfig.anchorControllers. Les noms doivent correspondre à une entrée de la table mobilityPeers locale (tranche S). show wireless mobility anchor signale l'état de l'ancre par WLAN avec le verdict resolved (ip, group) ou unresolved — le mode d'échec canonique « J'ai tapé le nom de l'ancre ». Les vrais WLC Cisco comportent une base de données d'utilisateurs locale qu'un utilisateur lobby-ambassadeur (un rôle d'administrateur restreint) remplit avec des comptes invités limités dans le temps. device.wireless.guestUsers contient le catalogue: nom d'utilisateur, mot de passe, fenêtre de validité facultative (validFrom / validUntil sous forme de chaînes ISO-8601) et lifetimeSeconds convivial. show wireless guest-user summary parcourt le catalogue et calcule un état par utilisateur: active (dans la fenêtre de validité), expired (validUntil est dans le passé) ou pending (validFrom est dans le futur). Les WLAN à authentification Web invitent les clients à se connecter via une redirection de portail captif. Sans cache client en veille, chaque reconnexion (l'ordinateur portable sort du mode veille, le téléphone rejoint le réseau) vous invite à nouveau. policyProfile.sleepingClientTimeout: number | null configure la fenêtre de cache; se reconnecte dans la fenêtre, ignore la redirection. Le simulateur stocke le délai d'attente mais ne modélise pas encore l'interception du portail captif lui-même — la surface est uniquement config + vérification.

Topologie

1 × contrôleur sans fil · Cisco IOS-XE-style

Ce que tu vas faire

  1. Sur WLC1, exécutez show wireless mobility anchor. Le WLAN invité-wi-fi doit s'ancrer au DMZ-WLC, résolu par rapport à la table des homologues de mobilité.

  2. Exécutez show wireless guest-user summary. Trois utilisateurs: alice (actif), bob (expiré), carol (en attente).

  3. Exécutez show wireless profile policy detail GUEST-POL. Le délai d'expiration du client en veille doit être de 7 200 s.

Ouvrir ce lab dans le navigateur →

Autres labs sur ce thème

Ce lab dans d'autres langues

Guest WLAN — DMZ anchor + lobby-ambassador users + sleeping clientGast-WLAN – DMZ-Anker + Lobby-Botschafter-Benutzer + schlafender ClientWLAN para invitados: ancla DMZ + usuarios embajadores del lobby + cliente dormidoWLAN convidada — âncora DMZ + usuários embaixadores do lobby + cliente adormecidoअतिथि WLAN - DMZ एंकर + लॉबी-राजदूत उपयोगकर्ता + स्लीपिंग क्लाइंट访客 WLAN — DMZ 锚点 + 大堂大使用户 + 睡眠客户端WLAN ospite: ancoraggio DMZ + utenti lobby-ambassador + client dormienteゲスト WLAN — DMZ アンカー + ロビーアンバサダー ユーザー + スリープ クライアント게스트 WLAN — DMZ 앵커 + 로비 대사 사용자 + 잠자는 클라이언트Гостевая WLAN — якорь DMZ + пользователи лобби-амбассадора + спящий клиентKonuk WLAN — DMZ sunucusu + lobi elçisi kullanıcıları + uyuyan istemciWLAN khách - Cố vấn DMZ + người dùng đại sứ vận động hành lang + khách hàng đang ngủ