Laboratórios de redes Docs Abrir simulador →

CAPWAP transporta qualquer tráfego IP – ida e volta UDP/TCP via DNS

O Slice K incorpora o pacote IPv4 interno completo dentro do CAPWAP-Data, para que o decap e o downlink encap funcionem para qualquer protocolo IP – não apenas ICMP. PHONE emite uma consulta DNS (UDP/53), faz um túnel via AP1 para WLC1, decap encaminha para DEST (um servidor DNS), DEST responde, a resposta é reencap'd como downlink para AP1. Ambas as pernas visíveis no pcap com a troca interna de DNS UDP/53.

Abrir este laboratório no navegador →

Grátis · sem instalação · sem conta

Cenário

As fatias I e J trataram apenas de ICMP internos - a viagem de ida e volta foi fechada para solicitação de eco/resposta de eco, mas o tráfego UDP/TCP de um cliente wifi morreu no caminho "Não sei o que fazer com isso" do WLC. A fatia K preenche essa lacuna. O que mudou: a carga útil capwap-data UDP/5247 agora incorpora o IPv4Packet interno completo. Decap na WLC reemite o interno via localForward independentemente do protocolo – ICMP, UDP, TCP fluem pelo mesmo caminho de código. A interceptação de downlink na WLC envolve de forma semelhante qualquer pacote vinculado ao cliente wifi (com uma pequena verificação de proteção de loop que exclui nossos próprios quadros CAPWAP). Ida e volta demonstrada (DNS): 1. PHONE (10.30.0.50) agrupa uma consulta DNS UDP/53 para web.example.com em CAPWAP-Data. 2. AP1 emite UDP/5247 em direção a WLC1. 3. WLC1 decaps, o pacote UDP/53 interno flui através do FIB, roteia via Gi0/2 para DEST. 4. DEST é um servidor DNS com zona example.com, registro web → 10.0.0.99. Ele responde. 5. A resposta DNS volta para 10.30.0.50. A interceptação do controlador sem fio do WLC1 corresponde a dst → wraps como downlink CAPWAP-Data com a resposta incorporada. 6. AP1 recebe o quadro de downlink (pcap mostra a resposta UDP/53 DNS completa internamente). O mesmo padrão para TCP (telnet para um CallManager, HTTP para uma página administrativa). O mesmo padrão para qualquer tráfego IP de/para um cliente wifi.

Topologia

2 × roteador, 1 × controlador wireless, 1 × switch, 1 × ponto de acesso, 1 × cliente wifi · Cisco IOS-XE-style

O que você vai fazer

  1. Confirme se AP1 ingressou em WLC1 e DEST está configurado como um servidor DNS.

  2. Acione a consulta DNS do PHONE: crie um UDP/53 interno com kind: 'dns', qr: 'query', qname web.example.com. Enrole via engine.emitWirelessClientPacket. Pcap deve mostrar: (a) uplink UDP/5247 com innerProto: 'udp', (b) consulta UDP/53 decap'd em Vlan30 → roteado para DEST, (c) resposta UDP/53 do DEST, (d) downlink UDP/5247 com innerProto: 'udp' transportando a resposta para AP1.

Abrir este laboratório no navegador →

Mais laboratórios deste tema

Este laboratório em outros idiomas

CAPWAP carries any IP traffic — UDP/TCP round-trip via DNSCAPWAP überträgt jeglichen IP-Verkehr – UDP/TCP-Roundtrip über DNSCAPWAP transporta cualquier tráfico IP: ida y vuelta UDP/TCP a través de DNSCAPWAP transporte tout trafic IP — aller-retour UDP/TCP via DNSCAPWAP किसी भी IP ट्रैफ़िक को ले जाता है - DNS के माध्यम से UDP/TCP राउंड-ट्रिपCAPWAP 承载任何 IP 流量 — 通过 DNS 的 UDP/TCP 往返CAPWAP trasporta tutto il traffico IP: andata e ritorno UDP/TCP tramite DNSCAPWAP はあらゆる IP トラフィックを伝送します - DNS 経由の UDP/TCP ラウンドトリップCAPWAP는 모든 IP 트래픽을 전달합니다 — DNS를 통한 UDP/TCP 왕복CAPWAP передает любой IP-трафик — UDP/TCP туда и обратно через DNS.CAPWAP her türlü IP trafiğini taşır - DNS aracılığıyla UDP/TCP gidiş-dönüşCAPWAP mang bất kỳ lưu lượng IP nào - chuyến đi khứ hồi UDP/TCP qua DNS