शाखा एपी, डीएमजेड नियंत्रक, बीच में फ़ायरवॉल
- सेवाएँ और wireless
- उन्नत
- 15 मिनट
- 2 चरण
- Cisco IOS-XE-style
वास्तविक CAPWAP परिनियोजन WLC को कॉर्पोरेट DMZ में शाखा APs और नियंत्रक के बीच फ़ायरवॉल के साथ रखता है। आज AP1 एक इनकार-बाय-डिफ़ॉल्ट फ़ायरवॉल (FW) के पीछे बैठता है जो UDP/5246 को अवरुद्ध करता है - AP अपना DHCP लीज + विकल्प-138 जुर्माना लेता है, लेकिन जॉइन हैंडशेक कभी पूरा नहीं होता है। फ़ायरवॉल ACL को ठीक करें ताकि AP1 phase: discovered से phase: joined में परिवर्तित हो जाए, फिर pcap में सत्यापित करें।
मुफ़्त · बिना इंस्टॉल · बिना अकाउंट
परिदृश्य
CAPWAP नियंत्रण विमान (UDP/5246) AP और उसके नियंत्रक के बीच डिस्कवर/जॉइन हैंडशेक करता है। एक सामान्य उद्यम परिनियोजन में: - शाखा स्थलों पर एपी को स्थानीय डीएचसीपी सर्वर से आईपी पते + विकल्प-138 (नियंत्रक आईपी) मिलते हैं। - WLCs मुख्यालय में एक DMZ में कॉर्पोरेट फ़ायरवॉल के पीछे बैठते हैं जो शाखा सबनेट से ट्रैफ़िक को फ़िल्टर करता है। - एपी जॉइन + क्लाइंट ट्रैफिक के प्रवाह के लिए फ़ायरवॉल को यूडीपी/5246 (नियंत्रण) और यूडीपी/5247 (डेटा, जब डेटा प्लेन दायरे में है) की अनुमति देनी चाहिए। स्लाइस जी इसे वास्तविक बनाता है: एपी लीज पूरा होने पर एक वास्तविक CAPWAP जॉइन-रिक्वेस्ट UDP/5246 फ्रेम उत्सर्जित करता है। यदि फ़ायरवॉल ACL इसे छोड़ देता है, तो अनुरोध कभी भी नियंत्रक तक नहीं पहुंचता है; AP अनिश्चित काल तक phase: discovered में रहता है; pcap गिराए गए प्रयास को दर्शाता है। सत्यापन प्रवाह: 1. show capwap client summary AP1 पर → phase रिपोर्ट करता है। राउंड-ट्रिप सफल होने पर शामिल हुए; रास्ते में अवरुद्ध होने पर discovered। 2. WLC1 पर show capwap ap summary → नियंत्रक पक्ष से एपी के जुड़ने की रिपोर्ट करता है। हाथ मिलाना कभी पूरा न होने पर खाली। 3. PCAP निर्यात → तार पर प्रत्येक CAPWAP फ्रेम को कैप्चर करता है, जिसमें गिरा हुआ फ्रेम भी शामिल है। messageType: 'join-request' के साथ capwap-control UDP पेलोड देखें।
टोपोलॉजी
2 × router, 1 × wireless controller, 1 × switch, 1 × access point · Cisco IOS-XE-style
BR_RTR— routerFW— routerWLC1— wireless controllerHUB— switchAP1— access point
आप क्या करेंगे
टूटी हुई स्थिति की पुष्टि करें. AP1 के
show capwap client summaryकोphase: discovered(शामिल नहीं) की रिपोर्ट करनी चाहिए। डीएचसीपी लीज़ + विकल्प-138 ने काम किया, लेकिन CAPWAP नियंत्रण पैकेट गिर गया।फ़ायरवॉल ठीक करें: अस्वीकार-यूडीपी-5246 नियम को परमिट से बदलें। अभिसरण के बाद, AP1 को
phase: joinedमें परिवर्तित होना चाहिए।
इस विषय पर और लैब
- DHCP server कॉन्फ़िगर करेंशुरुआती · 12 मिनट
- WLAN - एक बुनियादी SSID प्रसारित करेंशुरुआती · 10 मिनट
- HSRP: first-hop redundancy कॉन्फ़िगर करेंमध्यम · 12 मिनट
- NAT: एक inside LAN के लिए PAT (overload)मध्यम · 14 मिनट
- HSRP — priority decrement के साथ interface trackingमध्यम · 12 मिनट
- VRF-Lite — एक router पर दो customersमध्यम · 12 मिनट
यह लैब अन्य भाषाओं में
Branch AP, DMZ controller, firewall in the middleZweig-AP, DMZ-Controller, Firewall in der MitteAP de sucursal, controlador DMZ, firewall en el medioFilial AP, controlador DMZ, firewall no meioBranche AP, contrôleur DMZ, pare-feu au milieu分支AP、DMZ控制器、中间防火墙AP della filiale, controller DMZ, firewall al centroブランチ AP、DMZ コントローラー、中間のファイアウォールBranch AP, DMZ 컨트롤러, 방화벽이 중간에 위치Точка доступа филиала, контроллер DMZ, межсетевой экран посередине.Şube AP, DMZ denetleyicisi, ortada güvenlik duvarıNhánh AP, bộ điều khiển DMZ, tường lửa ở giữa