Laboratori di rete Docs Apri simulatore →

WLAN ospite: ancoraggio DMZ + utenti lobby-ambassador + client dormiente

L'implementazione guest canonica in stile Cisco, in tre manopole. Mobility Anchor (Slice Y1): una WLAN può elencare uno o più controller di ancoraggio (WLC lato DMZ che terminano il traffico ospite su un segmento di uscita Internet separato); show wireless mobility anchor segnala lo stato di ancoraggio per WLAN con verdetto risolto/non risolto rispetto alla tabella dei peer di mobilità locale. Database utenti ospiti (Slice Y2): un catalogo di utenti locali gestito dal ruolo di lobby-ambassador: nome utente, password, finestra di validità, durata; show wireless guest-user summary segnala lo stato attivo/scaduto/in sospeso. Client dormiente (Slice Y3): un timeout per profilo policy; i client di autenticazione web che si dissociano e si riconnettono all'interno della finestra saltano il reindirizzamento del captive-portal.

Apri questo laboratorio nel browser →

Gratis · senza installazione · senza account

Scenario

Insieme, questi tre colmano il divario tra "possiamo trasmettere un SSID ospite" (Slice X) e "possiamo fornire una vera rete ospite che gli operatori effettivamente gestirebbero". Tutti e tre sono config + show: nessun nuovo datapath. In una vera implementazione Cisco, il traffico ospite in genere viene *ancorato* su un WLC separato che risiede nella DMZ. La filiale WLC ("straniera") incanala il traffico della WLAN attraverso il tunnel della mobilità fino al WLC di ancoraggio; i client ricevono lì gli IP DMZ e escono solo attraverso l'uplink Internet dell'ancora. Ciò mantiene il traffico guest completamente separato da quello aziendale L2/L3. Il simulatore memorizza i nomi degli ancoraggi come stringhe su wlanConfig.anchorControllers. I nomi devono corrispondere a una voce nella tabella mobilityPeers locale (Slice S). show wireless mobility anchor segnala lo stato dell'ancoraggio per WLAN con il verdetto resolved (ip, group) o unresolved: la modalità di errore canonica "Ho digitato il nome dell'ancoraggio". I veri WLC Cisco trasportano un database di utenti locali che un utente lobby-ambasciatore (un ruolo di amministratore limitato) popola con account ospite limitati nel tempo. device.wireless.guestUsers contiene il catalogo: nome utente, password, finestra di validità opzionale (validFrom / validUntil come stringhe ISO-8601) e lifetimeSeconds di facile utilizzo. show wireless guest-user summary percorre il catalogo e calcola uno stato per utente: active (entro la finestra di validità), expired (validUntil è nel passato) o pending (validFrom è nel futuro). Le WLAN con autenticazione Web richiedono ai client di accedere tramite reindirizzamento captive-portal. Senza la cache del client in sospensione, ogni riconnessione (il laptop si riattiva dalla modalità di sospensione, il telefono si riconnette alla rete) richiede nuovamente l'utilizzo. policyProfile.sleepingClientTimeout: number | null configura la finestra della cache; si riconnette all'interno della finestra salta il reindirizzamento. Il simulatore memorizza il timeout ma non modella ancora l'intercettazione del captive-portal in sé: la superficie è solo di configurazione + verifica.

Topologia

1 × controller wireless · Cisco IOS-XE-style

Cosa farai

  1. Su WLC1, esegui show wireless mobility anchor. La WLAN guest-wifi dovrebbe ancorarsi a DMZ-WLC, risolta rispetto alla tabella dei peer di mobilità.

  2. Esegui show wireless guest-user summary. Tre utenti: alice (attivo), bob (scaduto), carol (in sospeso).

  3. Esegui show wireless profile policy detail GUEST-POL. Il timeout del client in sospensione dovrebbe essere 7200.

Apri questo laboratorio nel browser →

Altri laboratori su questo tema

Questo laboratorio in altre lingue

Guest WLAN — DMZ anchor + lobby-ambassador users + sleeping clientGast-WLAN – DMZ-Anker + Lobby-Botschafter-Benutzer + schlafender ClientWLAN para invitados: ancla DMZ + usuarios embajadores del lobby + cliente dormidoWLAN convidada — âncora DMZ + usuários embaixadores do lobby + cliente adormecidoWLAN invité — Ancre DMZ + utilisateurs lobby-ambassadeur + client endormiअतिथि WLAN - DMZ एंकर + लॉबी-राजदूत उपयोगकर्ता + स्लीपिंग क्लाइंट访客 WLAN — DMZ 锚点 + 大堂大使用户 + 睡眠客户端ゲスト WLAN — DMZ アンカー + ロビーアンバサダー ユーザー + スリープ クライアント게스트 WLAN — DMZ 앵커 + 로비 대사 사용자 + 잠자는 클라이언트Гостевая WLAN — якорь DMZ + пользователи лобби-амбассадора + спящий клиентKonuk WLAN — DMZ sunucusu + lobi elçisi kullanıcıları + uyuyan istemciWLAN khách - Cố vấn DMZ + người dùng đại sứ vận động hành lang + khách hàng đang ngủ