ネットワーク演習 ドキュメント シミュレーターを開く →

ブランチ AP、DMZ コントローラー、中間のファイアウォール

実際の CAPWAP 導入では、ブランチ AP とコントローラの間にファイアウォールがある企業 DMZ 内に WLC が配置されます。現在、AP1 は UDP/5246 をブロックするデフォルト拒否ファイアウォール (FW) の背後にあります。AP は DHCP リースとオプション 138 を正常に取得しますが、参加ハンドシェイクは完了しません。 AP1 が phase: discovered から phase: joined に移行するようにファイアウォール ACL を修正し、pcap で確認します。

この演習をブラウザで開く →

無料 · インストール不要 · アカウント不要

シナリオ

CAPWAP コントロール プレーン (UDP/5246) は、AP とそのコントローラ間の検出/参加ハンドシェイクを実行します。一般的なエンタープライズ展開では次のようになります。 - ブランチ サイトの AP は、ローカル DHCP サーバーから IP アドレス + オプション 138 (コントローラ IP) を取得します。 - WLC は、本社の DMZ 内にあり、ブランチ サブネットからのトラフィックをフィルタリングする企業ファイアウォールの背後にあります。 - ファイアウォールは、AP 参加 + クライアント トラフィックのフローのために、UDP/5246 (制御) および UDP/5247 (データ、データ プレーンが範囲内にある場合) を許可する必要があります。 スライス G はこれを実現します。AP は、リースの完了時に実際の CAPWAP 参加要求 UDP/5246 フレームを送信します。ファイアウォール ACL がそれをドロップすると、リクエストはコントローラーに到達しません。 AP は phase: discovered に無期限に留まります。 pcap は、ドロップされた試行を示します。 検証フロー: 1. AP1 上の show capwap client summary → phase をレポートします。往復が成功すると参加します。パスに沿ってブロックされている場合は discovered。 2. WLC1 上の show capwap ap summary → コントローラー側から AP の参加を報告します。ハンドシェイクが完了しなかった場合は空になります。 3. PCAP エクスポート → ドロップされたものも含め、ワイヤ上のすべての CAPWAP フレームをキャプチャします。 messageType: 'join-request' を含む capwap-control UDP ペイロードを探します。

トポロジー

2 × ルーター, 1 × 無線コントローラー, 1 × スイッチ, 1 × アクセスポイント · Cisco IOS-XE-style

やること

  1. 壊れた状態を確認します。 AP1 の show capwap client summary は、phase: discovered (結合されていない) を報告する必要があります。 DHCP リース + オプション 138 は機能しましたが、CAPWAP 制御パケットがドロップされました。

  2. ファイアウォールを修正します。deny-UDP-5246 ルールを許可に置き換えます。収束後、AP1 は phase: joined に移行する必要があります。

この演習をブラウザで開く →

同じテーマの演習

この演習の他の言語版

Branch AP, DMZ controller, firewall in the middleZweig-AP, DMZ-Controller, Firewall in der MitteAP de sucursal, controlador DMZ, firewall en el medioFilial AP, controlador DMZ, firewall no meioBranche AP, contrôleur DMZ, pare-feu au milieuशाखा एपी, डीएमजेड नियंत्रक, बीच में फ़ायरवॉल分支AP、DMZ控制器、中间防火墙AP della filiale, controller DMZ, firewall al centroBranch AP, DMZ 컨트롤러, 방화벽이 중간에 위치Точка доступа филиала, контроллер DMZ, межсетевой экран посередине.Şube AP, DMZ denetleyicisi, ortada güvenlik duvarıNhánh AP, bộ điều khiển DMZ, tường lửa ở giữa