네트워크 실습 문서 시뮬레이터 열기 →

FlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션

4개의 추가 300-430 ENWLSI 표면, 모두 구성 + 표시. FlexConnect 그룹(슬라이스 W1): 지사 AP는 명명된 그룹을 통해 로컬 RADIUS 대체 + ACL을 공유하여 WLC 중단 시에도 살아남습니다. show wireless flexconnect summary는 그룹 + 구성원을 나열합니다. Cisco AVC 프로필(Slice W2): 애플리케이션별 허용/삭제 + DSCP 표시; show wireless avc-profile summary는 프로필 + 규칙을 나열합니다. WIPS 봉쇄(슬라이스 W3): 불량 AP당 봉쇄 수준(0..4); 기존 불량 요약은 이제 Contain 열을 보고합니다. 하이퍼로케이션(슬라이스 W4): Wi-Fi 클라이언트별(x, y) 좌표; show wireless client location는 각 클라이언트의 위치를 ​​보고합니다.

이 실습을 브라우저에서 열기 →

무료 · 설치 불필요 · 계정 불필요

시나리오

운영자가 볼 수 있는 독립적인 손잡이 4개는 각각 300-430 ENWLSI 청사진에서 작지만 시험 가중치가 부여된 간격을 메워줍니다. 그들은 모두 "구성 + 표시 + 검증"이기 때문에 함께 착륙합니다. 새로운 데이터 경로도 없고 새로운 와이어 캡슐도 없습니다. FlexConnect를 사용하면 중앙 WLC에 연결할 수 없는 경우에도 지사 AP가 로컬에서 사용자를 계속 인증할 수 있습니다. flexconnectGroup는 기본/보조 RADIUS 대상, 멤버 AP MAC 목록 및 로컬 ACL 이름 목록을 전달합니다. show wireless flexconnect summary는 카탈로그를 살펴보며 <unset> RADIUS 및 <none> 멤버가 포함된 빈 구성 그룹을 표시하므로 구성 오류가 분명합니다. AVC 프로필은 NBAR2 애플리케이션 분류 + 앱별 작업(permit | drop) + 선택적 DSCP 표시를 연결합니다. show wireless avc-profile summary는 각 프로필과 해당 규칙을 나열합니다. 규칙이 없는 프로파일은 공백이 아닌 <empty>를 나타냅니다. Cisco WIPS는 관련 클라이언트에 인증 해제 프레임("격리")을 전송하여 악의적인 악성 공격에 대응합니다. 레벨(0..4)은 참여하는 AP 수를 제어합니다. Slice W3은 각 RogueAp.containmentLevel의 레벨을 스탬프 처리합니다. 기존 show wireless wps rogue ap summary는 이제 Contain 열과 Contained: 카운트 라인을 보고합니다. Cisco Hyperlocation 모듈은 AoA(Angle of Arrival)를 사용하여 클라이언트별(x, y) 좌표를 보고합니다. 시뮬레이터는 좌표를 wifiClient.location에 정적 사실로 저장합니다. show wireless client location는 위치가 구성되지 않은 클라이언트의 경우 <unknown>와 함께 각 클라이언트의 위치를 ​​보고합니다.

토폴로지

1 × 무선 컨트롤러, 2 × Wi-Fi 클라이언트 · Cisco IOS-XE-style

할 일

  1. WLC1에서는 show wireless flexconnect summary를 실행합니다. 두 그룹이 예상됩니다: BRANCH-FC(멤버 2개, GUEST-DENY 로컬 ACL, RADIUS 10.40.0.5/6) 및 LOBBY-FC(구성 없음 - <unset>/<none>로 표면).

  2. show wireless avc-profile summary를 실행합니다. APP-Control에는 3가지 규칙이 있습니다(youtube 드롭, webex-meeting 허가 DSCP 46, facebook 드롭). NOOP에는 0개의 규칙이 있으며 <empty>가 표시됩니다.

  3. show wireless wps rogue ap summary를 실행합니다. 악의적인 도적은 격리 수준 4를 수행합니다. 친절한 도적은 포함되지 않습니다.

  4. show wireless client location를 실행합니다. PHONE 보고서(12.5, 4); GUEST에는 <unknown>와 같은 위치와 표면이 없습니다.

이 실습을 브라우저에서 열기 →

같은 주제의 다른 실습

이 실습의 다른 언어 버전

FlexConnect groups + AVC profiles + WIPS containment + hyperlocationFlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + HyperlokationGrupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalizaciónGrupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalizaçãoGroupes FlexConnect + profils AVC + confinement WIPS + hyperlocationफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनFlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位Gruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazioneFlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーションГруппы FlexConnect + профили AVC + сдерживание WIPS + гиперлокацияFlexConnect grupları + AVC profilleri + WIPS koruması + hiper konumNhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị