Tolleranza agli errori AP + rilevamento rogue + override AAA/SGT
- Servizi e wireless
- Avanzato
- 12 min
- 3 passi
- Cisco IOS-XE-style
Altre tre superfici 300-430 ENWLSI, tutte config + show. Tolleranza agli errori AP (Slice T): controller primari/secondari/terziari per-apProfile + predownload immagine. Rilevamento AP non autorizzati (Slice U): il controller trasporta un elenco statico di rogue con classificazione (dannoso/amichevole/non classificato), RSSI, canale; Lo riporta show wireless wps rogue ap summary. AAA override + TrustSec SGT (Slice V): il profilo policy guadagna aaaOverride: boolean e sgt: number | null; show wireless profile policy detail NAME rivela la configurazione completa per profilo.
Apri questo laboratorio nel browser →
Gratis · senza installazione · senza account
Scenario
Tre manopole indipendenti visibili dall'operatore. Finiscono insieme perché sono tutti "config + show + verify" - nessun nuovo datapath, nessun nuovo wire encap, solo IR + render. I veri AP Cisco configurano fino a tre controller in ordine di priorità (capwap ap primary-base, secondary-base, tertiary-base). In caso di fallimento primario, l'AP ritenta il secondario, quindi il terziario. Inoltre capwap ap predownload per recuperare l'immagine successiva prima di ricaricare per ridurre i tempi di inattività post-ricarico. Il simulatore memorizza le stringhe (nome controller + IP) parola per parola su ciascun apProfile. show ap config fault-tolerance li accompagna. I WLC Cisco eseguono un monitoraggio in stile WIPS: gli AP scansionano fuori canale i BSSID stranieri e li segnalano. Il controller li classifica ciascuno come malicious | friendly | unclassified. Il simulatore memorizza l'elenco dei rogue come un fatto di topologia statica (nessuna scansione a livello di frame, che richiede un modello radio a eventi discreti) più un comando show. policyProfile.aaaOverride: boolean stabilisce se il profilo rispetta gli attributi forniti da RADIUS (Tunnel-Private-Group-Id per VLAN, Cisco-AVPair per ACL, Cisco-SGT per gruppo di sicurezza). policyProfile.sgt è l'SGT statico (0..65535) impresso sul traffico da questa WLAN. show wireless profile policy detail NAME scarica la configurazione completa.
Topologia
1 × controller wireless · Cisco IOS-XE-style
WLC1— controller wireless
Cosa farai
Su WLC1, esegui
show ap config fault-tolerance. Il profilo branch-ap dovrebbe riportare tutti e tre i controller configurati + il predownload dell'immagine abilitato.Esegui
show wireless wps rogue ap summary. 2 ladri: uno dannoso (gemello malvagio), uno amichevole (neighbor-net).Esegui
show wireless profile policy detail CORP-POL. L'override AAA dovrebbe essere abilitato, SGT dovrebbe essere 100.
Apri questo laboratorio nel browser →
Altri laboratori su questo tema
- Configura un server DHCPPrincipiante · 12 min
- WLAN: trasmette un SSID di basePrincipiante · 10 min
- HSRP: configurare la ridondanza del first-hopIntermedio · 12 min
- NAT: PAT (overload) per una LAN internaIntermedio · 14 min
- HSRP — tracking di interfaccia con decremento di prioritàIntermedio · 12 min
- VRF-Lite — due clienti su un solo routerIntermedio · 12 min
Questo laboratorio in altre lingue
AP fault tolerance + rogue detection + AAA override / SGTAP-Fehlertoleranz + Rogue-Erkennung + AAA-Override / SGTTolerancia a fallas de AP + detección de delincuentes + anulación de AAA / SGTTolerância a falhas de AP + detecção de invasores + substituição de AAA / SGTTolérance aux pannes AP + détection des escrocs + remplacement AAA / SGTएपी दोष सहिष्णुता + दुष्ट का पता लगाना + एएए ओवरराइड / एसजीटीAP容错+恶意检测+AAA覆盖/SGTAP フォールト トレランス + 不正検出 + AAA オーバーライド / SGTAP 내결함성 + 불량 감지 + AAA 재정의 / SGTОтказоустойчивость точки доступа + обнаружение несанкционированных действий + переопределение AAA / SGTAP hata toleransı + hileli algılama + AAA geçersiz kılma / SGTKhả năng chịu lỗi AP + phát hiện giả mạo + ghi đè AAA / SGT