CAPWAP 재시도, 하트비트 및 Wi-Fi 클라이언트 터널 방출
- 서비스 및 무선
- 고급
- 18분
- 3단계
- Cisco IOS-XE-style
Slice H는 CAPWAP가 실제 프로토콜처럼 작동하도록 만듭니다. AP는 경로가 끊어지면 연결을 다시 시도하고, 연결되면 30초마다 컨트롤러와 에코 하트비트를 교환하며, 무선 클라이언트는 일류 토폴로지 시민입니다. PHONE(AP1와 연결된 wifi-client)은 UDP/5247에 CAPWAP 캡슐화되어 AP1에서 WLC1로 이동하는 패킷을 내보냅니다. 이는 pcap에 표시됩니다.
무료 · 설치 불필요 · 계정 불필요
시나리오
이 실습에는 세 가지 추가 사항이 있습니다. 1. 재시도 타이머: AP1의 조인 요청이 손실되면(방화벽 삭제, 잘못된 경로, 패킷 충돌) AP가 5초마다 다시 내보냅니다. 6번의 시도 후에는 포기합니다. pcap은 무한 스핀이 아닌 제한된 버스트를 표시합니다. 2. 에코 하트비트: 일단 연결되면 AP1는 30초마다 echo-request(UDP/5246, messageType: 'echo-request')를 방출합니다. WLC1는 echo-response 및 result: success를 인식합니다. 3번의 응답 누락 후 AP는 phase: 'discovered'로 다시 전환하고 새로운 조인을 트리거합니다. 이는 컨트롤러가 조용해질 때 실제 AP가 수행하는 것과 정확히 같습니다. 3. wifi-client 장치 종류: AP와 논리적으로 연결되는 새로운 장치 종류입니다. 아웃바운드 트래픽은 무선으로 AP로 전달된 다음 CAPWAP 데이터 캡슐화(UDP/5247)되어 컨트롤러로 전달됩니다. 시뮬레이터는 engine.emitWirelessClientPacket(deviceId, innerSummary)를 노출하여 하나를 실행합니다. pcap은 app: { kind: 'capwap-data', direction: 'uplink', innerSummary, apMac }로 캡슐화된 UDP/5247 프레임을 보여줍니다. 결합된 효과: 이제 네트워크 엔지니어는 "회선에 있는 CAPWAP 트래픽의 양"을 평가할 수 있습니다. 캡처된 프레임을 읽어서; 경로가 끊어지면 재시도 폭풍을 볼 수 있습니다. AP-WLC 경로를 따라 방화벽/IPS를 배치하고 실제 UDP/5246 + UDP/5247 트래픽을 검사하는 것을 볼 수 있습니다. 앞으로 남은 작업은 UDP/5247의 WLC 측 디캡(정책 VLAN 송신에서 내부 프레임 재방출)과 클라이언트 IP 획득을 위한 DHCP-via-AP입니다. 슬라이스 H는 방화벽 포지셔닝에 가장 유용한 부분인 *업링크* 데이터 경로 가시성을 제공하고 전체 양방향 모델을 연기합니다.
토폴로지
1 × 라우터, 1 × 무선 컨트롤러, 1 × 스위치, 1 × 액세스 포인트, 1 × Wi-Fi 클라이언트 · Cisco IOS-XE-style
ROUTER— 라우터WLC1— 무선 컨트롤러HUB— 스위치AP1— 액세스 포인트PHONE— Wi-Fi 클라이언트
할 일
수렴 후 AP1는
phase: joined(열린 경로, 방화벽 차단 없음)에 있어야 합니다.시뮬레이터를 90초 동안 실행합니다. Pcap은 UDP/5246에서
echo-request(AP1→WLC1) 및echo-response(WLC1→AP1)의 왕복을 2회 이상 표시해야 합니다.PHONE을 트리거하여 엔진 API:
engine.emitWirelessClientPacket({ deviceId: 'PHONE', innerSummary: 'icmp echo-request 10.30.0.5' })를 통해 패킷을 내보냅니다. pcap은 내부 요약을 전달하는 AP1에서 WLC1의 관리 IP를 향해 나가는 CAPWAP-Data UDP/5247 프레임을 보여줍니다.
같은 주제의 다른 실습
- DHCP 서버 구성하기초급 · 12분
- WLAN — 기본 SSID 브로드캐스트초급 · 10분
- HSRP: first-hop 이중화 구성중급 · 12분
- NAT: 내부 LAN을 위한 PAT (overload)중급 · 14분
- HSRP — 우선순위 감소를 사용한 인터페이스 추적중급 · 12분
- VRF-Lite — 라우터 한 대에 두 고객중급 · 12분
이 실습의 다른 언어 버전
CAPWAP retry, heartbeat, and wifi-client tunnel emissionCAPWAP-Wiederholung, Heartbeat und WLAN-Client-Tunnel-EmissionReintento CAPWAP, latido y emisión de túnel de cliente wifiNova tentativa CAPWAP, pulsação e emissão de túnel do cliente wifiNouvelle tentative CAPWAP, battement de cœur et émission de tunnel client Wi-FiCAPWAP पुनः प्रयास, दिल की धड़कन, और वाईफाई-क्लाइंट सुरंग उत्सर्जनCAPWAP 重试、心跳和 wifi 客户端隧道发射Nuovo tentativo CAPWAP, heartbeat ed emissione del tunnel client Wi-FiCAPWAP の再試行、ハートビート、および Wi-Fi クライアント トンネルの送信Повторная попытка CAPWAP, контрольный сигнал и эмиссия туннеля Wi-Fi-клиентаCAPWAP yeniden denemesi, kalp atışı ve Wi-Fi istemci tüneli emisyonuThử lại CAPWAP, nhịp tim và phát ra đường hầm wifi-máy khách