ネットワーク演習 ドキュメント シミュレーターを開く →

FlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーション

さらに 4 つの 300-430 ENWLSI サーフェス、すべて設定と表示。 FlexConnect グループ (スライス W1): ブランチ オフィスの AP は、名前付きグループを通じてローカル RADIUS フォールバック + ACL を共有することで、WLC の停止後も存続します。 show wireless flexconnect summary はグループとメンバーをリストします。 Cisco AVC プロファイル (スライス W2): アプリケーションごとの許可/ドロップ + DSCP マーキング。 show wireless avc-profile summary はプロファイルとルールをリストします。 WIPS 封じ込め (スライス W3): 不正 AP ごとの封じ込めレベル (0..4)。既存の不正サマリーは Contain 列をレポートするようになりました。 ハイパーロケーション (スライス W4): Wi-Fi クライアントごとの (x, y) 座標。 show wireless client location は各クライアントの位置をレポートします。

この演習をブラウザで開く →

無料 · インストール不要 · アカウント不要

シナリオ

オペレーターに見える 4 つの独立したノブは、それぞれが 300-430 ENWLSI ブループリントとの小さいながらも試験に重点を置いたギャップを埋めます。これらはすべて「設定 + 表示 + 検証」であるため、新しいデータパスや新しいワイヤ カプセル化は必要ありません。 FlexConnect を使用すると、中央の WLC に到達できない場合でも、ブランチ オフィスの AP がローカルでユーザを認証し続けることができます。 flexconnectGroup には、プライマリ/セカンダリ RADIUS ターゲット、メンバー AP MAC のリスト、およびローカル ACL 名のリストが含まれます。 show wireless flexconnect summary はカタログを調べ、<unset> RADIUS および <none> メンバーを含む空の構成グループを検出するため、構成ミスは明らかです。 AVC プロファイルには、NBAR2 アプリケーション分類 + アプリごとのアクション (permit | drop) + オプションの DSCP マーキングが付加されます。 show wireless avc-profile summary には、各プロファイルとそのルールがリストされています。ルールのないプロファイルでは、空白ではなく <empty> が表示されます。 Cisco WIPS は、関連するクライアントに認証解除フレームを送信することで悪意のある不正行為に応答します (「封じ込め」)。レベル (0..4) は、参加する AP の数を制御します。スライス W3 は各 RogueAp.containmentLevel のレベルをスタンプします。既存の show wireless wps rogue ap summary は、Contain 列と Contained: カウント行をレポートするようになりました。 Cisco Hyperlocation モジュールは、AoA (到達角度) を使用してクライアントごとの (x、y) 座標を報告します。シミュレータは、座標を静的なファクトとして wifiClient.location に保存します。 show wireless client location は各クライアントの位置を報告し、位置が設定されていないクライアントについては <unknown> を報告します。

トポロジー

1 × 無線コントローラー, 2 × Wi-Fi クライアント · Cisco IOS-XE-style

やること

  1. WLC1 で、show wireless flexconnect summary を実行します。 2 つのグループが予想されます: BRANCH-FC (2 メンバー、GUEST-DENY ローカル ACL、RADIUS 10.40.0.5/6) と LOBBY-FC (構成なし - <unset> / <none> として表示)。

  2. show wireless avc-profile summaryを実行します。 APP-CONTROL には 3 つのルールがあります (YouTube ドロップ、Webex ミーティング許可 DSCP 46、Facebook ドロップ)。 NOOP には 0 ルールがあり、<empty> が表示されます。

  3. show wireless wps rogue ap summaryを実行します。悪意のある不正者は封じ込めレベル 4 を持っています。友好的な悪党は封じ込められていない。

  4. show wireless client locationを実行します。電話レポート (12.5、4)。 GUEST には場所がなく、<unknown> として表示されます。

この演習をブラウザで開く →

同じテーマの演習

この演習の他の言語版

FlexConnect groups + AVC profiles + WIPS containment + hyperlocationFlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + HyperlokationGrupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalizaciónGrupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalizaçãoGroupes FlexConnect + profils AVC + confinement WIPS + hyperlocationफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनFlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位Gruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazioneFlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션Группы FlexConnect + профили AVC + сдерживание WIPS + гиперлокацияFlexConnect grupları + AVC profilleri + WIPS koruması + hiper konumNhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị