CAPWAP エンドツーエンド - WLC で Wi-Fi クライアントトラフィックのキャップを解除

サービスと無線
上級
15 分
2 ステップ
Cisco IOS-XE-style

スライス I はアップリンクデータパスを閉じます。PHONE（10.30.0.50 の Wi-Fi クライアント）がパケットを送信すると、AP1 はそれを CAPWAP データ UDP/5247 で WLC1 にラップし、WLC はヘッダーを剥がし、ポリシー VLAN 出力（Vlan30 SVI）で内部 ICMP エコー要求を再送信します。 DEST（10.30.0.5）は、キャップ解除されたパケットを受信します。pcap は、AP→WLC 回線上のキャップ解除された UDP/5247 フレームと、ポリシー VLAN 上のキャップ解除された ICMP の両方を表示します。

この演習をブラウザで開く →

無料 · インストール不要 · アカウント不要

シナリオ

スライス I は WLC 側のデカプを提供します。チェーンはエンドツーエンドでワイヤーリアルになりました。 1. PHONE (Wi-Fi クライアント、IP 10.30.0.50、AP1 に関連付けられている) は、10.30.0.5 にパケットを送信するように求められます。 2. AP1 は、内部 ICMP パケットを自身の IP から取得された CAPWAP-Data UDP/5247 でラップし、WLC1 の管理 IP に送信します。 3. パス内のファイアウォール (存在する場合) は UDP/5247 を評価します。pcap はカプセル化されたフレームを示し、ACL は設定どおりにヒット/ミスします。 4. WLC1 の UDP/5247 ハンドラは、内部パケットのキャップを解除し、コントローラの FIB を介して通常の IPv4 パケットとして再送信します。 Vlan30 SVI は出力です（ポリシープロファイルは VLAN 30 に固定されています。10.30.0.5/24 のコントローラの直接接続ルートは Vlan30 SVI 経由です）。 5. DEST が内部 ICMP エコー要求を受信します。pcap は、その iface に到着するキャップ解除されたパケットを示します。リーチセマンティクス: このスライスは アップリンク をエンドツーエンドで送信します。 WLC には実行時にまだ構築されていないクライアントごとのマッピング（「現在どの AP がクライアント 10.30.0.50 を持っているか」）が必要であるため、ダウンリンク方向（DEST の応答 → WLC が CAPWAP データとして再カプセル化 → AP → ワイヤレスへ）は順方向の作業です。ほとんどのオペレータの質問 (「私の音声電話はコールマネージャーに届きますか?」) については、アップリンク配信 + スライス F の到達クエリで答えがカバーされます。 DHCP オプション 133: ここで、シミュレーターは既存のオプション 132 (音声 VLAN) と並行してオプション 133 (L2 優先順位 / 802.1p CoS) も公開します。 Cisco IP Phone はこのペアを使用します。132 は音声 VLAN ID を伝送し、133 はタグ付き音声フレーム（通常は 5）にスタンプする CoS を伝送します。

トポロジー

2 × ルーター, 1 × 無線コントローラー, 1 × スイッチ, 1 × アクセスポイント, 1 × Wi-Fi クライアント · Cisco IOS-XE-style

ROUTER — ルーター
WLC1 — 無線コントローラー
HUB — スイッチ
AP1 — アクセスポイント
PHONE — Wi-Fi クライアント
DEST — ルーター

やること

AP1 が WLC1 に参加し、PHONE が関連付けられていることを確認します。
PHONE をトリガーして、ICMP エコー要求を 10.30.0.5: engine.emitWirelessClientPacket({ deviceId: 'PHONE', dst: parseIPv4('10.30.0.5') }) に送信します。 Pcap には、(a) AP1 から WLC1 への UDP/5247 CAPWAP データフレーム、(b) WLC1 の Vlan30 インターフェイスを離れる 10.30.0.50 から 10.30.0.5 へのキャップ解除された ICMP エコー要求、(c) エコー要求を受信する DEST が表示されます。