ネットワーク演習 ドキュメント シミュレーターを開く →

CAPWAP はあらゆる IP トラフィックを伝送します - DNS 経由の UDP/TCP ラウンドトリップ

スライス K は、完全な内部 IPv4 パケットを CAPWAP データ内に埋め込むため、デキャップとダウンリンク カプセル化は、ICMP だけでなく、あらゆる IP プロトコルで機能します。 PHONE は DNS クエリ (UDP/53) を発行し、AP1 経由で WLC1 にトンネルし、DEST (DNS サーバー) にデキャップ転送し、DEST が応答し、応答は AP1 へのダウンリンクとして再カプセル化されます。両方のレッグが内部 UDP/53 DNS 交換を使用して pcap に表示されます。

この演習をブラウザで開く →

無料 · インストール不要 · アカウント不要

シナリオ

スライス I と J は ICMP インナーのみを処理しました。ラウンドトリップはエコー要求/エコー応答のために閉じられましたが、Wi-Fi クライアントからの UDP/TCP トラフィックは WLC の「これをどうすればよいかわかりません」パスで停止しました。スライス K はそのギャップを埋めます。 変更点: capwap-data UDP/5247 ペイロードには、完全な内部 IPv4Packet が埋め込まれるようになりました。 WLC のデキャップは、プロトコルに関係なく、localForward 経由で内部を再送信します。ICMP、UDP、TCP はすべて同じコード パスを通過します。 WLC 上のダウンリンク インターセプトは、同様に、Wi-Fi クライアント宛のパケットをラップします（独自の CAPWAP フレームを除外する小規模なループ保護チェックを行います）。 実証済みの往復 (DNS): 1. PHONE (10.30.0.50) は、CAPWAP-Data 内の web.example.com の UDP/53 DNS クエリをラップします。 2. AP1 は WLC1 に向けて UDP/5247 を送信します。 3. WLC1 はキャップを外し、内部 UDP/53 パケットが FIB を通過し、Gi0/2 経由で DEST にルーティングされます。 4. DEST は、ゾーン example.com、レコード web → 10.0.0.99 を持つ DNS サーバーです。反応します。 5. DNS 応答は 10.30.0.50 に戻ります。 WLC1 のワイヤレス コントローラ インターセプトは dst と一致し、応答が埋め込まれた CAPWAP データ ダウンリンクとしてラップされます。 6. AP1 はダウンリンク フレームを受信します (pcap は内部の完全な UDP/53 DNS 応答を示します)。 TCP の同じパターン（CallManager への Telnet、管理ページへの HTTP）。 Wi-Fi クライアントからの IP トラフィックと Wi-Fi クライアントへの IP トラフィックのパターンは同じです。

トポロジー

2 × ルーター, 1 × 無線コントローラー, 1 × スイッチ, 1 × アクセスポイント, 1 × Wi-Fi クライアント · Cisco IOS-XE-style

やること

  1. AP1 が WLC1 に参加し、DEST が DNS サーバーとして構成されていることを確認します。

  2. PHONE の DNS クエリをトリガーします。kind: 'dns'、qr: 'query'、qname web.example.com を使用して UDP/53 インナーを構築します。 engine.emitWirelessClientPacket経由でラップします。 Pcap には、(a) innerProto: 'udp' との UDP/5247 アップリンク、(b) Vlan30 でのキャップ解除された UDP/53 クエリ → DEST にルーティング、(c) DEST の UDP/53 応答、(d) AP1 への応答を伝送する innerProto: 'udp' との UDP/5247 ダウンリンクが表示されます。

この演習をブラウザで開く →

同じテーマの演習

この演習の他の言語版

CAPWAP carries any IP traffic — UDP/TCP round-trip via DNSCAPWAP überträgt jeglichen IP-Verkehr – UDP/TCP-Roundtrip über DNSCAPWAP transporta cualquier tráfico IP: ida y vuelta UDP/TCP a través de DNSCAPWAP transporta qualquer tráfego IP – ida e volta UDP/TCP via DNSCAPWAP transporte tout trafic IP — aller-retour UDP/TCP via DNSCAPWAP किसी भी IP ट्रैफ़िक को ले जाता है - DNS के माध्यम से UDP/TCP राउंड-ट्रिपCAPWAP 承载任何 IP 流量 — 通过 DNS 的 UDP/TCP 往返CAPWAP trasporta tutto il traffico IP: andata e ritorno UDP/TCP tramite DNSCAPWAP는 모든 IP 트래픽을 전달합니다 — DNS를 통한 UDP/TCP 왕복CAPWAP передает любой IP-трафик — UDP/TCP туда и обратно через DNS.CAPWAP her türlü IP trafiğini taşır - DNS aracılığıyla UDP/TCP gidiş-dönüşCAPWAP mang bất kỳ lưu lượng IP nào - chuyến đi khứ hồi UDP/TCP qua DNS