Gruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazione

• Servizi e wireless
• Avanzato
• 12 min
• 4 passi
• Cisco IOS-XE-style

Apri questo laboratorio nel browser →

Gratis · senza installazione · senza account

Scenario

Quattro manopole indipendenti visibili dall'operatore che colmano ciascuna una lacuna piccola ma ponderata per l'esame rispetto al progetto ENWLSI 300-430. Atterrano insieme perché sono tutti "config + show + verify" - nessun nuovo datapath, nessun nuovo wire encap. FlexConnect consente agli AP delle filiali di continuare ad autenticare gli utenti localmente anche quando il WLC centrale non è raggiungibile. Un flexconnectGroup trasporta target RADIUS primari/secondari, un elenco di MAC AP membri e un elenco di nomi ACL locali. show wireless flexconnect summary percorre il catalogo, presentando gruppi di configurazione vuoti con membri <unset> RADIUS e <none>, quindi le configurazioni errate sono evidenti. I profili AVC allegano la classificazione delle applicazioni NBAR2 + azioni per app (permit | drop) + contrassegno DSCP opzionale. show wireless avc-profile summary elenca ciascun profilo e le sue regole; i profili senza regole presentano una superficie <empty> anziché vuota. Cisco WIPS risponde ai malintenzionati trasmettendo frame di morte verso i client associati: il "contenimento". Il livello (0..4) controlla quanti AP partecipano. Slice W3 timbra il livello su ciascun RogueAp.containmentLevel; l'attuale show wireless wps rogue ap summary ora riporta una colonna Contain e una riga di conteggio Contained:. I moduli Cisco Hyperlocation riportano le coordinate per client (x, y) utilizzando AoA (angolo di arrivo). Il simulatore memorizza la coordinata come fatto statico su wifiClient.location; show wireless client location segnala la posizione di ciascun cliente, con <unknown> per i clienti la cui posizione non è stata configurata.

Topologia

1 × controller wireless, 2 × client wifi · Cisco IOS-XE-style

• WLC1 — controller wireless
• phone — client wifi
• guest — client wifi

Cosa farai

1. Su WLC1, esegui show wireless flexconnect summary. Sono previsti due gruppi: BRANCH-FC (2 membri, GUEST-DENY ACL locale, RADIUS 10.40.0.5/6) e LOBBY-FC (nessuna configurazione: superfici come <unset> / <none>).

2. Esegui show wireless avc-profile summary. APP-CONTROL ha 3 regole (drop di YouTube, permesso di riunione webex DSCP 46, drop di Facebook). NOOP ha 0 regole e superfici <empty>.

3. Esegui show wireless wps rogue ap summary. Il ladro maligno ha un livello di contenimento 4; il ladro amichevole non è contenuto.

4. Esegui show wireless client location. Rapporti TELEFONICI (12.5, 4); GUEST non ha posizione e superfici come <unknown>.

Apri questo laboratorio nel browser →

Altri laboratori su questo tema

• Configura un server DHCPPrincipiante · 12 min
• WLAN: trasmette un SSID di basePrincipiante · 10 min
• HSRP: configurare la ridondanza del first-hopIntermedio · 12 min
• NAT: PAT (overload) per una LAN internaIntermedio · 14 min
• HSRP — tracking di interfaccia con decremento di prioritàIntermedio · 12 min
• VRF-Lite — due clienti su un solo routerIntermedio · 12 min

Questo laboratorio in altre lingue

FlexConnect groups + AVC profiles + WIPS containment + hyperlocationFlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + HyperlokationGrupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalizaciónGrupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalizaçãoGroupes FlexConnect + profils AVC + confinement WIPS + hyperlocationफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनFlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位FlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーションFlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션Группы FlexConnect + профили AVC + сдерживание WIPS + гиперлокацияFlexConnect grupları + AVC profilleri + WIPS koruması + hiper konumNhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị