네트워크 실습 문서 시뮬레이터 열기 →

게스트 WLAN — DMZ 앵커 + 로비 대사 사용자 + 잠자는 클라이언트

세 개의 손잡이로 구성된 표준 Cisco 스타일 게스트 배포입니다. 모빌리티 앵커(슬라이스 Y1): WLAN은 하나 이상의 앵커 컨트롤러(별도의 인터넷 송신 세그먼트에서 게스트 트래픽을 종료하는 DMZ 측 WLC)를 나열할 수 있습니다. show wireless mobility anchor는 로컬 모빌리티 피어 테이블에 대해 해결/미해결 판정과 함께 WLAN별 앵커 상태를 보고합니다. 게스트 사용자 데이터베이스(슬라이스 Y2): 로비 홍보대사 역할이 관리하는 로컬 사용자 카탈로그 — 사용자 이름, 비밀번호, 유효 기간, 수명; show wireless guest-user summary는 활성/만료/보류 상태를 보고합니다. 잠자기 클라이언트(슬라이스 Y3): 정책 프로필별 시간 초과; 창 내에서 연결을 해제하고 다시 연결하는 웹 인증 클라이언트는 종속 포털 리디렉션을 건너뜁니다.

이 실습을 브라우저에서 열기 →

무료 · 설치 불필요 · 계정 불필요

시나리오

이 세 가지를 함께 사용하면 "게스트 SSID를 브로드캐스팅할 수 있음"(Slice X)과 "실제 게스트 네트워크 사업자가 운영할 수 있음" 사이의 격차가 줄어듭니다. 세 가지 모두 config + show이며 새로운 데이터 경로가 없습니다. 실제 Cisco 배포에서 게스트 트래픽은 일반적으로 DMZ에 있는 별도의 WLC에 *고정*됩니다. 지사 WLC("외부")는 이동성 터널을 통해 WLAN 트래픽을 앵커 WLC로 터널링합니다. 클라이언트는 그곳에서 DMZ IP를 수신하고 앵커의 인터넷 업링크를 통해서만 송신합니다. 이렇게 하면 게스트 트래픽이 기업 L2/L3과 완전히 분리됩니다. 시뮬레이터는 앵커 이름을 wlanConfig.anchorControllers에 문자열로 저장합니다. 이름은 로컬 mobilityPeers 테이블(슬라이스 S)의 항목과 일치해야 합니다. show wireless mobility anchor는 resolved (ip, group) 또는 unresolved 판정(표준 "앵커 이름을 입력했습니다" 오류 모드)을 사용하여 WLAN별 앵커 상태를 보고합니다. 실제 Cisco WLC에는 로비 홍보대사 사용자(제한된 관리자 역할)가 시간 제한이 있는 게스트 계정으로 채우는 로컬 사용자 데이터베이스가 있습니다. device.wireless.guestUsers는 사용자 이름, 비밀번호, 선택적 유효성 창(ISO-8601 문자열인 validFrom / validUntil) 및 운영자 친화적인 lifetimeSeconds 등의 카탈로그를 제공합니다. show wireless guest-user summary는 카탈로그를 살펴보고 사용자별 상태인 active(유효 기간 내), expired(validUntil는 과거임) 또는 pending(validFrom는 미래임)를 계산합니다. 웹 인증 WLAN은 클라이언트에게 종속 포털 리디렉션을 통해 로그인하라는 메시지를 표시합니다. 절전 클라이언트 캐시가 없으면 다시 연결할 때마다(노트북이 절전 모드에서 깨어나고 휴대폰이 네트워크에 다시 연결됨) 메시지가 다시 표시됩니다. policyProfile.sleepingClientTimeout: number | null는 캐시 창을 구성합니다. 창 내에서 다시 연결하면 리디렉션을 건너뜁니다. 시뮬레이터는 시간 제한을 저장하지만 아직 캡티브 포털 차단 자체를 모델링하지는 않습니다. 표면은 구성 + 확인 전용입니다.

토폴로지

1 × 무선 컨트롤러 · Cisco IOS-XE-style

할 일

  1. WLC1에서 show wireless mobility anchor를 실행합니다. 게스트 Wi-Fi WLAN은 DMZ-WLC에 고정되어야 하며 이동성 피어 테이블에 대해 확인됩니다.

  2. show wireless guest-user summary를 실행합니다. 세 명의 사용자: alice(활성), bob(만료됨), carol(보류 중).

  3. show wireless profile policy detail GUEST-POL를 실행합니다. 잠자는 클라이언트 시간 제한은 7200초여야 합니다.

이 실습을 브라우저에서 열기 →

같은 주제의 다른 실습

이 실습의 다른 언어 버전

Guest WLAN — DMZ anchor + lobby-ambassador users + sleeping clientGast-WLAN – DMZ-Anker + Lobby-Botschafter-Benutzer + schlafender ClientWLAN para invitados: ancla DMZ + usuarios embajadores del lobby + cliente dormidoWLAN convidada — âncora DMZ + usuários embaixadores do lobby + cliente adormecidoWLAN invité — Ancre DMZ + utilisateurs lobby-ambassadeur + client endormiअतिथि WLAN - DMZ एंकर + लॉबी-राजदूत उपयोगकर्ता + स्लीपिंग क्लाइंट访客 WLAN — DMZ 锚点 + 大堂大使用户 + 睡眠客户端WLAN ospite: ancoraggio DMZ + utenti lobby-ambassador + client dormienteゲスト WLAN — DMZ アンカー + ロビーアンバサダー ユーザー + スリープ クライアントГостевая WLAN — якорь DMZ + пользователи лобби-амбассадора + спящий клиентKonuk WLAN — DMZ sunucusu + lobi elçisi kullanıcıları + uyuyan istemciWLAN khách - Cố vấn DMZ + người dùng đại sứ vận động hành lang + khách hàng đang ngủ