CAPWAP ラウンドトリップ — Wi-Fi クライアントトラフィックの両方向

サービスと無線
上級
18 分
2 ステップ
Cisco IOS-XE-style

スライス J はラウンドトリップを終了します。WLC は既知の Wi-Fi クライアント宛てのパケットを傍受し、関連する AP への CAPWAP データダウンリンク (UDP/5247) として再カプセル化します。ワイヤレスクライアント → DEST → 応答 → WLC → 再カプセル化 → AP — pcap の両方のレッグ。

この演習をブラウザで開く →

無料 · インストール不要 · アカウント不要

シナリオ

*アップリンク* データパスを配信したスライス: Wi-Fi クライアント → AP カプセル化 → WLC カプセル化解除 → ポリシー VLAN 出力 → DEST。スライス J は ダウンリンク 半分を追加します。 Wi-Fi クライアントの IP 宛てのパケットが WLC に到着すると、コントローラの IPv4 フォワーダはクライアントごとのロケータ（wifiClient.ipv4 + wifiClient.associatedAp + AP の apJoin.joinedController から構築）を参照します。ヒットすると、パケットは direction: 'downlink' の CAPWAP データでラップされ、ポリシー VLAN 上のクライアントを ARP して失敗する通常の FIB ルックアップの代わりに、WLC から AP の IP に向けて送信されます（クライアントには有線 iface がありません）。これにより、正規の「電話 → callmgr → 電話応答」の往復が終了します。 1. 電話 (10.30.0.50 の Wi-Fi クライアント) は engine.emitWirelessClientPacket 経由で発信します。 2. AP1 は、WLC1 への アップリンク CAPWAP データ (UDP/5247) でラップします。 3. WLC1 はキャップを解除し、内部 ICMP エコー要求 10.30.0.50 を再送信し、Vlan30 経由で 10.40.0.5 → DEST にルーティングされます。 4. DEST はエコー応答 10.40.0.5 → 10.30.0.50、デフォルトルート WLC1 で応答します。 5. WLC1 は中継画面で応答を受信します。フォワーダーのワイヤレスクライアントインターセプトは dst 10.30.0.50 と一致します。 6. WLC1 は、内部エコー応答を ダウンリンク CAPWAP データにラップし、AP1 に送信します。 7. AP1 がダウンリンクフレームを受信します。pcap がそれを示します。延期されるもの: - AP での WLAN ごとの ACL: ダウンリンクフレームは、クライアントの無線に到達する前に、AP の WLAN ごとの ACL に対して内部評価されます。 v1 にはエンキャップのみが同梱されます。 - 実際のワイヤレス配信: AP は 802.11 フレーム送信をモデル化していないため、「クライアントの受信」は暗黙的です (AP1 のダウンリンクトレースでは PacketDelivered として表示されます)。ダウンリンクインターセプトは、既知の Wi-Fi クライアント宛ての *任意の * IP プロトコル (ICMP、UDP、TCP、その他) と一致します。内部パケットは、CAPWAP-Data にそのまま埋め込まれます。 AP のダウンリンクハンドラーがそれをレンダリングします。ループ保護では独自の送信 CAPWAP フレームが除外されるため、ラップアンドリラップは行われません。

トポロジー

2 × ルーター, 1 × 無線コントローラー, 1 × スイッチ, 1 × アクセスポイント, 1 × Wi-Fi クライアント · Cisco IOS-XE-style

ROUTER — ルーター
WLC1 — 無線コントローラー
HUB — スイッチ
AP1 — アクセスポイント
PHONE — Wi-Fi クライアント
DEST — ルーター

やること

AP1 が WLC1 に参加し、PHONE に静的 IP があることを確認します。
トリガー電話: engine.emitWirelessClientPacket({ deviceId: 'PHONE', dst: parseIPv4('10.40.0.5') })。 Pcap は、(a) UDP/5247 アップリンク AP1→WLC1、(b) Vlan30 でデキャップされたエコー要求、(c) Gi0/2 経由で DEST にルーティング、(d) DEST からのエコー応答が WLC1 に返される、(e) UDP/5247 ダウンリンク WLC1→AP1 を表示する必要があります。内部エコー応答。