Laboratori di rete Docs Apri simulatore →

Contabilità + gateway mDNS + gruppi di mobilità

Tre superfici visibili dall'operatore del progetto ENWLSI 300-430, in un laboratorio. Contabilità AAA: dopo WPA2-Enterprise Access-Accept, il WLC attiva un RADIUS Acct-Start trasportando Acct-Status-Type: Start + Acct-Session-Id; il server AAA risponde con Accounting-Response. gateway mDNS: il WLC trasporta un catalogo di policy denominate di stringhe di servizi DNS-SD consentite; show wireless mdns-sd policy mostra il catalogo più qualsiasi profilo politico che fa riferimento a una voce mancante. Gruppi di mobilità: i WLC che condividono un nome di gruppo formano un tunnel di mobilità; show wireless mobility summary riporta il verdetto del tunnel per peer (formed vs mismatch).

Apri questo laboratorio nel browser →

Gratis · senza installazione · senza account

Scenario

Queste tre manopole si uniscono perché sono tutte superfici "config + show + verify": nessun nuovo percorso dati, nessun nuovo incapsulamento del cavo. Ciascuno di essi chiude circa il 3-5% del progetto di peso dell'esame ENWLSI. Dopo che il flusso di autenticazione WPA2-Enterprise esistente ottiene un Access-Accept (Slice N), il WLC segue immediatamente con una RADIUS Accounting-Request che trasporta: -Acct-Status-Type: Start -Acct-Session-Id: <unique 32-bit> -User-Name, Calling-Station-Id, Framed-IP-Address Il gestore lato server RADIUS esistente (in aaa/wire.ts) risponde Accounting-Response. Il client Wi-Fi trasporta l'ID della sessione attiva in fase di esecuzione tramite wifiClient.acctSessionId. Pcap mostra entrambe le gambe. Il catalogo Cisco WLC consentiva stringhe di tipo servizio mDNS (_airplay._tcp.local, _googlecast._tcp.local e così via) e faceva riferimento ad esse per profilo policy tramite policyProfile.mdnsServicePolicy. Slice R aggiunge il catalogo IR (device.wireless.mdnsServicePolicies) più un comando show che: - Elenca ogni politica + i suoi servizi + i profili di politica che fanno riferimento ad essa. - Presenta i riferimenti non risolti (un profilo politico che punta a un nome non presente nel catalogo) come una riga Unresolved references: separata. L'effettiva intercettazione dei frame del multicast UDP/5353 è un lavoro da portare avanti; la sezione fornisce la configurazione + superficie di verifica. I WLC nello stesso mobilityGroup (nome stringa) formano un tunnel di mobilità che consente ai client di spostarsi tra i controller senza eseguire nuovamente l'autenticazione. mobilityPeers elenca gli altri WLC di cui è a conoscenza quello locale. show wireless mobility summary riporta il verdetto per peer: formed quando il gruppo del peer corrisponde al nostro, mismatch (peer-group=X, local=Y) altrimenti: la modalità di errore canonica "L'ho configurato male". Il trasferimento del contesto client tra controller (l'effettivo scambio di roaming) è un lavoro inoltrato.

Topologia

1 × controller wireless · Cisco IOS-XE-style

Cosa farai

  1. Su WLC1, esegui show wireless mdns-sd policy. L'output dovrebbe elencare 2 policy: APPLE-CASTING (fa riferimento a CORP-POL) e PRINTERS (nessun riferimento).

  2. Su WLC1, esegui show wireless mobility summary. L'output dovrebbe mostrare il gruppo locale HQ-WEST + 2 peer: WLC2 (formato) e WLC3 (mancata corrispondenza).

Apri questo laboratorio nel browser →

Altri laboratori su questo tema

Questo laboratorio in altre lingue

Accounting + mDNS gateway + mobility groupsBuchhaltung + mDNS-Gateway + MobilitätsgruppenContabilidad + gateway mDNS + grupos de movilidadContabilidade + gateway mDNS + grupos de mobilidadeComptabilité + passerelle mDNS + groupes de mobilitéलेखांकन + एमडीएनएस गेटवे + गतिशीलता समूह计费+mDNS网关+移动组アカウンティング + mDNS ゲートウェイ + モビリティ グループ회계 + mDNS 게이트웨이 + 모빌리티 그룹Учет + шлюз mDNS + группы мобильностиMuhasebe + mDNS ağ geçidi + mobilite gruplarıKế toán + cổng mDNS + nhóm di động