네트워크 실습 문서 시뮬레이터 열기 →

CAPWAP 왕복 — Wi-Fi-클라이언트 트래픽 양방향

슬라이스 J는 왕복을 종료합니다. 이제 WLC는 알려진 Wi-Fi 클라이언트로 향하는 패킷을 가로채서 관련 AP를 향한 CAPWAP 데이터 다운링크(UDP/5247)로 다시 캡슐화합니다. 무선 클라이언트 → DEST → 응답 → WLC → 다시 캡슐화 → AP — 양쪽 다리가 pcap에 있습니다.

이 실습을 브라우저에서 열기 →

무료 · 설치 불필요 · 계정 불필요

시나리오

Slice 저는 *업링크* 데이터 경로를 전달했습니다: wifi-client → AP encap → WLC decap →policy-VLAN egress → DEST. 슬라이스 J는 다운링크 절반을 추가합니다. Wi-Fi 클라이언트의 IP로 향하는 패킷이 WLC에 도착하면 컨트롤러의 IPv4 전달자는 클라이언트별 로케이터(wifiClient.ipv4 + wifiClient.associatedAp + AP의 apJoin.joinedController로 구축됨)를 참조합니다. 적중 시 패킷은 direction: 'downlink'를 사용하여 CAPWAP-Data로 래핑되고 WLC에서 AP의 IP를 향해 방출됩니다. 이는 정책 VLAN에서 클라이언트를 ARP하고 실패하는 일반 FIB 조회 대신입니다(클라이언트에 유선 iface가 없음). 그러면 표준 "전화 → callmgr → 전화 응답" 왕복이 종료됩니다. 1. PHONE(10.30.0.50의 Wi-Fi 클라이언트)은 engine.emitWirelessClientPacket를 통해 방출됩니다. 2. AP1는 WLC1에 대한 업링크 CAPWAP-Data(UDP/5247)로 래핑됩니다. 3. WLC1는 디캡을 해제하고 내부 ICMP 에코 요청 10.30.0.50 → Vlan30를 통해 10.40.0.5 → DEST로 라우팅됨을 다시 방출합니다. 4. DEST는 에코 응답 10.40.0.5 → 10.30.0.50, 기본 경로는 WLC1를 통해 응답합니다. 5. WLC1는 전송 인터페이스에서 응답을 받습니다. 전달자의 무선 클라이언트 인터셉트는 dst 10.30.0.50와 일치합니다. 6. WLC1는 내부 에코 응답을 다운링크 CAPWAP-Data로 래핑하여 AP1로 보냅니다. 7. AP1는 다운링크 프레임을 수신합니다. pcap이 이를 표시합니다. 연기된 내용: - AP의 WLAN별 ACL: 다운링크 프레임은 클라이언트의 무선 장치에 도달하기 전에 AP의 WLAN별 ACL에 대해 내부 평가를 받습니다. v1은 캡슐만 제공합니다. - 실제 무선 전달: AP는 802.11 프레임 전송을 모델링하지 않으므로 "클라이언트 수신"이 암시적입니다(AP1의 다운링크 추적에 대해 PacketDelivered로 표시됨). 다운링크 인터셉트는 알려진 Wi-Fi 클라이언트를 대상으로 하는 *모든* IP 프로토콜(ICMP, UDP, TCP, 기타)과 일치합니다. 내부 패킷은 CAPWAP-Data에 그대로 삽입됩니다. AP의 다운링크 핸들러가 이를 렌더링합니다. 루프 보호는 자체 아웃바운드 CAPWAP 프레임을 제외하므로 래핑 및 다시 래핑을 수행하지 않습니다.

토폴로지

2 × 라우터, 1 × 무선 컨트롤러, 1 × 스위치, 1 × 액세스 포인트, 1 × Wi-Fi 클라이언트 · Cisco IOS-XE-style

할 일

  1. AP1가 WLC1에 가입했고 PHONE에 고정 IP가 있는지 확인하세요.

  2. 트리거 PHONE: engine.emitWirelessClientPacket({ deviceId: 'PHONE', dst: parseIPv4('10.40.0.5') }). Pcap은 다음을 표시해야 합니다. (a) UDP/5247 업링크 AP1→WLC1, (b) Vlan30의 decap'd 에코 요청, (c) Gi0/2를 통해 DEST로 라우팅, (d) DEST의 에코 응답이 WLC1로 반환, (e) 내부 에코 응답을 전달하는 UDP/5247 다운링크 WLC1→AP1.

이 실습을 브라우저에서 열기 →

같은 주제의 다른 실습

이 실습의 다른 언어 버전

CAPWAP round-trip — wifi-client traffic both directionsCAPWAP-Rundreise – WLAN-Client-Verkehr in beide RichtungenCAPWAP ida y vuelta: tráfico de cliente wifi en ambas direccionesIda e volta CAPWAP - tráfego de cliente wifi em ambas as direçõesCAPWAP aller-retour — trafic client Wi-Fi dans les deux sensCAPWAP राउंड-ट्रिप - वाईफाई-क्लाइंट ट्रैफ़िक दोनों दिशाओं मेंCAPWAP 往返 — wifi 客户端流量双向CAPWAP andata e ritorno: traffico client Wi-Fi in entrambe le direzioniCAPWAP ラウンドトリップ — Wi-Fi クライアント トラフィックの両方向CAPWAP туда и обратно — трафик Wi-Fi-клиента в обоих направленияхCAPWAP gidiş-dönüş — her iki yönde de Wi-Fi istemci trafiğiChuyến đi khứ hồi CAPWAP - lưu lượng truy cập wifi-client cả hai hướng