एपी दोष सहिष्णुता + दुष्ट का पता लगाना + एएए ओवरराइड / एसजीटी

• सेवाएँ और wireless
• उन्नत
• 12 मिनट
• 3 चरण
• Cisco IOS-XE-style

यह लैब ब्राउज़र में खोलें →

मुफ़्त · बिना इंस्टॉल · बिना अकाउंट

परिदृश्य

तीन स्वतंत्र ऑपरेटर-दृश्यमान नॉब। वे एक साथ उतरते हैं क्योंकि वे सभी "कॉन्फ़िगरेशन + शो + सत्यापन" हैं - कोई नया डेटापथ नहीं, कोई नया वायर एनकैप नहीं, केवल आईआर + रेंडर। रियल सिस्को एपी प्राथमिकता क्रम में तीन नियंत्रकों को कॉन्फ़िगर करते हैं (capwap ap primary-base, secondary-base, tertiary-base)। प्राथमिक विफलता पर एपी द्वितीयक, फिर तृतीयक का पुनः प्रयास करता है। साथ ही पुनः लोड करने के बाद के डाउनटाइम को कम करने के लिए पुनः लोड करने से पहले अगली छवि लाने के लिए capwap ap predownload। सिम्युलेटर प्रत्येक apProfile पर स्ट्रिंग्स (नियंत्रक नाम + आईपी) को शब्दशः संग्रहीत करता है। show ap config fault-tolerance उन्हें चलाता है। सिस्को डब्लूएलसी एडब्ल्यूआईपीएस-शैली की निगरानी चलाते हैं: एपी विदेशी बीएसएसआईडी के लिए ऑफ-चैनल स्कैन करते हैं और उनकी रिपोर्ट करते हैं। नियंत्रक प्रत्येक को malicious | friendly | unclassified के रूप में वर्गीकृत करता है। सिम्युलेटर दुष्ट सूची को एक स्थिर टोपोलॉजी तथ्य (कोई फ्रेम-स्तरीय स्कैनिंग नहीं - जिसके लिए एक अलग-घटना रेडियो मॉडल की आवश्यकता होती है) और एक शो कमांड के रूप में संग्रहीत करता है। policyProfile.aaaOverride: boolean टॉगल करता है कि क्या प्रोफ़ाइल RADIUS-प्रदत्त विशेषताओं (VLAN के लिए Tunnel-Private-Group-Id, ACL के लिए Cisco-AVPair, सुरक्षा समूह के लिए Cisco-SGT) का सम्मान करता है। policyProfile.sgt इस WLAN से आने वाले ट्रैफ़िक पर अंकित स्थिर SGT (0..65535) है। show wireless profile policy detail NAME पूर्ण कॉन्फ़िगरेशन को डंप कर देता है।

टोपोलॉजी

1 × wireless controller · Cisco IOS-XE-style

• WLC1 — wireless controller

आप क्या करेंगे

1. WLC1 पर, show ap config fault-tolerance चलाएँ। शाखा-एपी प्रोफ़ाइल को कॉन्फ़िगर किए गए सभी तीन नियंत्रकों + छवि प्रीडाउनलोड सक्षम होने की रिपोर्ट करनी चाहिए।

2. show wireless wps rogue ap summary चलाएँ। 2 दुष्ट - एक दुर्भावनापूर्ण (दुष्ट-जुड़वा), एक मित्रवत (पड़ोसी-जाल)।

3. show wireless profile policy detail CORP-POL चलाएँ। एएए ओवरराइड सक्षम होना चाहिए, एसजीटी 100 होना चाहिए।

यह लैब ब्राउज़र में खोलें →

इस विषय पर और लैब

• DHCP server कॉन्फ़िगर करेंशुरुआती · 12 मिनट
• WLAN - एक बुनियादी SSID प्रसारित करेंशुरुआती · 10 मिनट
• HSRP: first-hop redundancy कॉन्फ़िगर करेंमध्यम · 12 मिनट
• NAT: एक inside LAN के लिए PAT (overload)मध्यम · 14 मिनट
• HSRP — priority decrement के साथ interface trackingमध्यम · 12 मिनट
• VRF-Lite — एक router पर दो customersमध्यम · 12 मिनट

यह लैब अन्य भाषाओं में

AP fault tolerance + rogue detection + AAA override / SGTAP-Fehlertoleranz + Rogue-Erkennung + AAA-Override / SGTTolerancia a fallas de AP + detección de delincuentes + anulación de AAA / SGTTolerância a falhas de AP + detecção de invasores + substituição de AAA / SGTTolérance aux pannes AP + détection des escrocs + remplacement AAA / SGTAP容错+恶意检测+AAA覆盖/SGTTolleranza agli errori AP + rilevamento rogue + override AAA/SGTAP フォールト トレランス + 不正検出 + AAA オーバーライド / SGTAP 내결함성 + 불량 감지 + AAA 재정의 / SGTОтказоустойчивость точки доступа + обнаружение несанкционированных действий + переопределение AAA / SGTAP hata toleransı + hileli algılama + AAA geçersiz kılma / SGTKhả năng chịu lỗi AP + phát hiện giả mạo + ghi đè AAA / SGT