Tolerância a falhas de AP + detecção de invasores + substituição de AAA / SGT
- Serviços e wireless
- Avançado
- 12 min
- 3 passos
- Cisco IOS-XE-style
Mais três superfícies 300-430 ENWLSI, todas config + show. Tolerância a falhas de AP (Fatia T): controladores primário/secundário/terciário por apProfile + pré-download de imagem. Detecção de AP não autorizado (Slice U): o controlador carrega uma lista estática de invasores com classificação (malicioso/amigável/não classificado), RSSI, canal; show wireless wps rogue ap summary relata isso. Substituição AAA + TrustSec SGT (Slice V): perfil de política ganha aaaOverride: boolean e sgt: number | null; show wireless profile policy detail NAME revela a configuração completa por perfil.
Abrir este laboratório no navegador →
Grátis · sem instalação · sem conta
Cenário
Três botões independentes visíveis ao operador. Eles pousam juntos porque são todos "config + show + verificação" - sem novo caminho de dados, sem novo encapamento de fio, apenas IR + renderização. Os APs reais da Cisco configuram até três controladores em ordem de prioridade (capwap ap primary-base, secondary-base, tertiary-base). Em caso de falha primária, o AP tenta novamente o secundário e depois o terciário. Além disso, capwap ap predownload para buscar a próxima imagem antes de recarregar para reduzir o tempo de inatividade pós-recarga. O simulador armazena as strings (nome do controlador + IP) literalmente em cada apProfile. show ap config fault-tolerance os acompanha. As WLCs da Cisco executam monitoramento no estilo aWIPS: os APs verificam fora do canal em busca de BSSIDs estrangeiros e os reportam. O controlador classifica cada um como malicious | friendly | unclassified. O simulador armazena a lista de invasores como um fato de topologia estática (sem varredura em nível de quadro — que precisa de um modelo de rádio de evento discreto) mais um comando show. policyProfile.aaaOverride: boolean alterna se o perfil respeita atributos fornecidos pelo RADIUS (Tunnel-Private-Group-Id para VLAN, Cisco-AVPair para ACL, Cisco-SGT para grupo de segurança). policyProfile.sgt é o SGT estático (0..65535) estampado no tráfego desta WLAN. show wireless profile policy detail NAME despeja a configuração completa.
Topologia
1 × controlador wireless · Cisco IOS-XE-style
WLC1— controlador wireless
O que você vai fazer
Em WLC1, execute
show ap config fault-tolerance. O perfil branch-ap deve relatar todos os três controladores configurados + pré-download de imagem habilitado.Execute
show wireless wps rogue ap summary. 2 ladinos – um malicioso (gêmeo do mal), um amigável (rede vizinha).Execute
show wireless profile policy detail CORP-POL. A substituição de AAA deve estar habilitada, o SGT deve ser 100.
Abrir este laboratório no navegador →
Mais laboratórios deste tema
- Configurando um servidor DHCPIniciante · 12 min
- WLAN — transmite um SSID básicoIniciante · 10 min
- HSRP: redundância de primeiro saltoIntermediário · 12 min
- NAT: PAT (overload) para uma LAN internaIntermediário · 14 min
- HSRP — rastreamento de interface com decremento de prioridadeIntermediário · 12 min
- VRF-Lite — dois clientes em um único roteadorIntermediário · 12 min
Este laboratório em outros idiomas
AP fault tolerance + rogue detection + AAA override / SGTAP-Fehlertoleranz + Rogue-Erkennung + AAA-Override / SGTTolerancia a fallas de AP + detección de delincuentes + anulación de AAA / SGTTolérance aux pannes AP + détection des escrocs + remplacement AAA / SGTएपी दोष सहिष्णुता + दुष्ट का पता लगाना + एएए ओवरराइड / एसजीटीAP容错+恶意检测+AAA覆盖/SGTTolleranza agli errori AP + rilevamento rogue + override AAA/SGTAP フォールト トレランス + 不正検出 + AAA オーバーライド / SGTAP 내결함성 + 불량 감지 + AAA 재정의 / SGTОтказоустойчивость точки доступа + обнаружение несанкционированных действий + переопределение AAA / SGTAP hata toleransı + hileli algılama + AAA geçersiz kılma / SGTKhả năng chịu lỗi AP + phát hiện giả mạo + ghi đè AAA / SGT