AP フォールトトレランス + 不正検出 + AAA オーバーライド / SGT

サービスと無線
上級
12 分
3 ステップ
Cisco IOS-XE-style

さらに 3 つの 300-430 ENWLSI サーフェス、すべて設定と表示。 AP フォールトトレランス (スライス T): apProfile ごとのプライマリ/セカンダリ/ターシャリコントローラ + イメージのプリダウンロード。 不正 AP 検出 (スライス U): コントローラは、分類 (悪意のある/友好的な/未分類)、RSSI、チャネルを含む静的な不正リストを保持します。 show wireless wps rogue ap summary が報告しています。 AAA オーバーライド + TrustSec SGT (スライス V): ポリシープロファイルは aaaOverride: boolean および sgt: number | null を取得します。 show wireless profile policy detail NAME は、プロファイルごとの完全な構成を明らかにします。

この演習をブラウザで開く →

無料 · インストール不要 · アカウント不要

シナリオ

オペレーターに見える 3 つの独立したノブ。これらはすべて「設定 + 表示 + 検証」なので、新しいデータパスや新しいワイヤカプセル化はなく、IR + レンダリングだけです。実際の Cisco AP は、優先順位 (capwap ap primary-base、secondary-base、tertiary-base) に従って最大 3 つのコントローラを設定します。プライマリに障害が発生すると、AP はセカンダリを再試行し、次に三次を再試行します。さらに、リロード前に次のイメージをフェッチしてリロード後のダウンタイムを削減するための capwap ap predownload。シミュレーターは、文字列 (コントローラー名 + IP) を各 apProfile にそのまま保存します。 show ap config fault-tolerance が彼らを歩きます。 Cisco WLC は WIPS スタイルのモニタリングを実行します。AP はオフチャネルで外部 BSSID をスキャンし、報告します。コントローラーはそれぞれを malicious | friendly | unclassified として分類します。シミュレータは、不正リストを静的トポロジファクト（フレームレベルのスキャンなし - 離散イベント無線モデルが必要）と show コマンドとして保存します。 policyProfile.aaaOverride: boolean は、プロファイルが RADIUS 提供の属性 (VLAN の場合は Tunnel-Private-Group-Id、ACL の場合は Cisco-AVPair、セキュリティグループの場合は Cisco-SGT) を受け入れるかどうかを切り替えます。 policyProfile.sgt は、この WLAN からのトラフィックにスタンプされる静的 SGT (0..65535) です。 show wireless profile policy detail NAME は完全な構成をダンプします。

トポロジー

1 × 無線コントローラー · Cisco IOS-XE-style

WLC1 — 無線コントローラー

やること

WLC1 で、show ap config fault-tolerance を実行します。ブランチ AP プロファイルは、3 つのコントローラすべてが設定され、イメージの事前ダウンロードが有効になっていることを報告する必要があります。
show wireless wps rogue ap summaryを実行します。 2 人の不正者 — 1 人は悪意のある人 (悪の双子)、もう 1 人は友好的な人 (ネイバーネット) です。
show wireless profile policy detail CORP-POLを実行します。 AAA オーバーライドを有効にし、SGT を 100 にする必要があります。