Contabilità + gateway mDNS + gruppi di mobilità
- Servizi e wireless
- Avanzato
- 12 min
- 2 passi
- Cisco IOS-XE-style
Tre superfici visibili dall'operatore del progetto ENWLSI 300-430, in un laboratorio. Contabilità AAA: dopo WPA2-Enterprise Access-Accept, il WLC attiva un RADIUS Acct-Start trasportando Acct-Status-Type: Start + Acct-Session-Id; il server AAA risponde con Accounting-Response. gateway mDNS: il WLC trasporta un catalogo di policy denominate di stringhe di servizi DNS-SD consentite; show wireless mdns-sd policy mostra il catalogo più qualsiasi profilo politico che fa riferimento a una voce mancante. Gruppi di mobilità: i WLC che condividono un nome di gruppo formano un tunnel di mobilità; show wireless mobility summary riporta il verdetto del tunnel per peer (formed vs mismatch).
Apri questo laboratorio nel browser →
Gratis · senza installazione · senza account
Scenario
Queste tre manopole si uniscono perché sono tutte superfici "config + show + verify": nessun nuovo percorso dati, nessun nuovo incapsulamento del cavo. Ciascuno di essi chiude circa il 3-5% del progetto di peso dell'esame ENWLSI. Dopo che il flusso di autenticazione WPA2-Enterprise esistente ottiene un Access-Accept (Slice N), il WLC segue immediatamente con una RADIUS Accounting-Request che trasporta: -Acct-Status-Type: Start -Acct-Session-Id: <unique 32-bit> -User-Name, Calling-Station-Id, Framed-IP-Address Il gestore lato server RADIUS esistente (in aaa/wire.ts) risponde Accounting-Response. Il client Wi-Fi trasporta l'ID della sessione attiva in fase di esecuzione tramite wifiClient.acctSessionId. Pcap mostra entrambe le gambe. Il catalogo Cisco WLC consentiva stringhe di tipo servizio mDNS (_airplay._tcp.local, _googlecast._tcp.local e così via) e faceva riferimento ad esse per profilo policy tramite policyProfile.mdnsServicePolicy. Slice R aggiunge il catalogo IR (device.wireless.mdnsServicePolicies) più un comando show che: - Elenca ogni politica + i suoi servizi + i profili di politica che fanno riferimento ad essa. - Presenta i riferimenti non risolti (un profilo politico che punta a un nome non presente nel catalogo) come una riga Unresolved references: separata. L'effettiva intercettazione dei frame del multicast UDP/5353 è un lavoro da portare avanti; la sezione fornisce la configurazione + superficie di verifica. I WLC nello stesso mobilityGroup (nome stringa) formano un tunnel di mobilità che consente ai client di spostarsi tra i controller senza eseguire nuovamente l'autenticazione. mobilityPeers elenca gli altri WLC di cui è a conoscenza quello locale. show wireless mobility summary riporta il verdetto per peer: formed quando il gruppo del peer corrisponde al nostro, mismatch (peer-group=X, local=Y) altrimenti: la modalità di errore canonica "L'ho configurato male". Il trasferimento del contesto client tra controller (l'effettivo scambio di roaming) è un lavoro inoltrato.
Topologia
1 × controller wireless · Cisco IOS-XE-style
WLC1— controller wireless
Cosa farai
Su WLC1, esegui
show wireless mdns-sd policy. L'output dovrebbe elencare 2 policy: APPLE-CASTING (fa riferimento a CORP-POL) e PRINTERS (nessun riferimento).Su WLC1, esegui
show wireless mobility summary. L'output dovrebbe mostrare il gruppo locale HQ-WEST + 2 peer: WLC2 (formato) e WLC3 (mancata corrispondenza).
Apri questo laboratorio nel browser →
Altri laboratori su questo tema
- Configura un server DHCPPrincipiante · 12 min
- WLAN: trasmette un SSID di basePrincipiante · 10 min
- HSRP: configurare la ridondanza del first-hopIntermedio · 12 min
- NAT: PAT (overload) per una LAN internaIntermedio · 14 min
- HSRP — tracking di interfaccia con decremento di prioritàIntermedio · 12 min
- VRF-Lite — due clienti su un solo routerIntermedio · 12 min
Questo laboratorio in altre lingue
Accounting + mDNS gateway + mobility groupsBuchhaltung + mDNS-Gateway + MobilitätsgruppenContabilidad + gateway mDNS + grupos de movilidadContabilidade + gateway mDNS + grupos de mobilidadeComptabilité + passerelle mDNS + groupes de mobilitéलेखांकन + एमडीएनएस गेटवे + गतिशीलता समूह计费+mDNS网关+移动组アカウンティング + mDNS ゲートウェイ + モビリティ グループ회계 + mDNS 게이트웨이 + 모빌리티 그룹Учет + шлюз mDNS + группы мобильностиMuhasebe + mDNS ağ geçidi + mobilite gruplarıKế toán + cổng mDNS + nhóm di động