ワイヤレスクライアントリーチ - 参加しているコントローラーを介してプローブします

サービスと無線
上級
12 分
2 ステップ
Cisco IOS-XE-style

参加している AP 上のワイヤレスクライアントは、コントローラに直接接続されているかのように、ポリシープロファイルの出力 VLAN に表示されます。 show wireless client-reach <ip> は、その有利な点からプローブを合成します。つまり、ポリシープロファイルから出力 VLAN を取得し、コントローラの SVI サブネットを見つけて、空き送信元 IP を選択し、宛先に ping を送信します。

この演習をブラウザで開く →

無料 · インストール不要 · アカウント不要

シナリオ

スライス A ～ E は、コントローラー管理のワイヤレスモデルをエンドツーエンドで構築しました。スライス F は、「この AP 上のワイヤレスクライアントから 10.30.0.5 に到達できますか?」というオペレータ向けの質問を閉じます。 CAPWAP トンネルは、この抽象化層では概念的に透過的です。有線ネットワークの観点から見ると、ワイヤレスクライアントはポリシープロファイルの出力 VLAN に「存在」します。AP はクライアントフレームを CAPWAP データにカプセル化し、コントローラはその VLAN にカプセル化を解除します。したがって、ワイヤレスクライアントからのコンピューティングリーチは、その VLAN 内のホストからのコンピューティングリーチに減少します。リゾルバーのフロー: 1. AP の apJoin.policyTag を検索し、コントローラのポリシータグを取得し、最初の WLAN/ポリシーエントリを取得します。 2. ポリシープロファイルを解決し、vlan を取得します。 3. コントローラ上で、Vlan{N} (SVI) という名前のインターフェイスを見つけます。その最初のアドレスはゲートウェイです。 4. SVI のサブネットに空き IP を割り当てます。これが合成クライアントソースです。 5. プローブ sendPing(controller, src=synthetic, dst=target) を発行し、トレース ID を出力します。このスライスが出荷するもの: - 純粋な機能の computeWirelessClientSource(sim, apId) リゾルバー。 - 解決されたホップ情報を出力し、プローブを発行する AP 上の CLI show wireless client-reach <ip>。 - プローブは既存のリーチパイプラインに乗ります。新しいパケットタイプやトポロジグラフに新しいエッジはありません。このスライスに「含まれない」もの: 実際の CAPWAP-Data ワイヤのカプセル化/カプセル化解除。フレームはカプセル化された AP からではなく、コントローラから SVI に送信されます。ほとんどの到達アサーションでは、この区別は重要ではありません。SVI はワイヤレスクライアントが事実上現れる場所です。ワイヤレベルのカプセル化が必要な場合（AP コントローラパス自体でのアクセスリストの動作の評価など）、それはフレーム層を拡張する将来のスライスの領域になります。リーチセマンティクス: 合成ソースには実際のレスポンダーがないため、*一方向* リーチ (プローブが宛先に到着する) を評価します。ラウンドトリップには、ワイヤレスクライアントデバイスを適切にモデル化する必要があります。

トポロジー

2 × ルーター, 1 × 無線コントローラー, 1 × スイッチ, 1 × アクセスポイント · Cisco IOS-XE-style

ROUTER — ルーター
WLC1 — 無線コントローラー
HUB — スイッチ
AP1 — アクセスポイント
DEST — ルーター

やること

AP1 が WLC1 に参加していることを確認します。 show capwap client summary は phase: joined を報告する必要があります。
AP1 で、show wireless client-reach 10.30.0.5 を実行します。出力では、VLAN 30、ゲートウェイ 10.30.0.1/24、合成クライアント 10.30.0.2 が解決され、プローブトレース ID が出力されるはずです。