Grupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalização
- Serviços e wireless
- Avançado
- 12 min
- 4 passos
- Cisco IOS-XE-style
Mais quatro superfícies 300-430 ENWLSI, todas config + show. Grupos FlexConnect (Slice W1): APs de filiais sobrevivem a interrupções de WLC compartilhando fallback RADIUS local + ACLs por meio de um grupo nomeado; show wireless flexconnect summary lista grupos + membros. Perfis Cisco AVC (Slice W2): permissão/descarte por aplicativo + marcação DSCP; show wireless avc-profile summary lista perfis + regras. Contenção de WIPS (Slice W3): nível de contenção (0..4) por AP invasor; o resumo não autorizado existente agora relata uma coluna Contain. Hiperlocalização (Slice W4): coordenada por cliente wifi (x, y); show wireless client location informa a posição de cada cliente.
Abrir este laboratório no navegador →
Grátis · sem instalação · sem conta
Cenário
Quatro botões independentes visíveis ao operador, cada um preenchendo uma lacuna pequena, mas ponderada no exame, do modelo 300-430 ENWLSI. Eles pousam juntos porque são todos "config + show + verificação" - sem novo caminho de dados, sem novo encapamento de fio. O FlexConnect permite que os APs das filiais continuem autenticando usuários localmente, mesmo quando a WLC central está inacessível. Um flexconnectGroup carrega alvos RADIUS primários/secundários, uma lista de AP MACs membros e uma lista de nomes de ACL locais. show wireless flexconnect summary percorre o catálogo, trazendo à tona grupos de configuração vazia com membros <unset> RADIUS e <none>, portanto, configurações incorretas são óbvias. Os perfis AVC anexam classificação de aplicativo NBAR2 + ações por aplicativo (permit | drop) + marcação DSCP opcional. show wireless avc-profile summary lista cada perfil e suas regras; perfis sem regras aparecem <empty> em vez de em branco. O Cisco WIPS responde a invasores maliciosos transmitindo frames deauth para clientes associados — "contenção". O nível (0..4) controla quantos APs participam. O Slice W3 carimba o nível em cada RogueAp.containmentLevel; o show wireless wps rogue ap summary existente agora reporta uma coluna Contain e uma linha de contagem Contained:. Os módulos Cisco Hyperlocation relatam coordenadas por cliente (x, y) usando AoA (Ângulo de chegada). O simulador armazena a coordenada como um fato estático em wifiClient.location; show wireless client location informa a posição de cada cliente, com <unknown> para clientes cuja localização não foi configurada.
Topologia
1 × controlador wireless, 2 × cliente wifi · Cisco IOS-XE-style
WLC1— controlador wirelessphone— cliente wifiguest— cliente wifi
O que você vai fazer
Em WLC1, execute
show wireless flexconnect summary. Dois grupos esperados: BRANCH-FC (2 membros, ACL local GUEST-DENY, RADIUS 10.40.0.5/6) e LOBBY-FC (sem configuração – superfícies como<unset>/<none>).Execute
show wireless avc-profile summary. APP-CONTROL tem 3 regras (drop do youtube, licença webex-meeting DSCP 46, drop do facebook). NOOP tem 0 regras e superfícies<empty>.Execute
show wireless wps rogue ap summary. O ladino malicioso carrega nível de contenção 4; o ladino amigável não está contido.Execute
show wireless client location. Relatórios de TELEFONE (12,5, 4); GUEST não tem localização e superfícies como<unknown>.
Abrir este laboratório no navegador →
Mais laboratórios deste tema
- Configurando um servidor DHCPIniciante · 12 min
- WLAN — transmite um SSID básicoIniciante · 10 min
- HSRP: redundância de primeiro saltoIntermediário · 12 min
- NAT: PAT (overload) para uma LAN internaIntermediário · 14 min
- HSRP — rastreamento de interface com decremento de prioridadeIntermediário · 12 min
- VRF-Lite — dois clientes em um único roteadorIntermediário · 12 min
Este laboratório em outros idiomas
FlexConnect groups + AVC profiles + WIPS containment + hyperlocationFlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + HyperlokationGrupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalizaciónGroupes FlexConnect + profils AVC + confinement WIPS + hyperlocationफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनFlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位Gruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazioneFlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーションFlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션Группы FlexConnect + профили AVC + сдерживание WIPS + гиперлокацияFlexConnect grupları + AVC profilleri + WIPS koruması + hiper konumNhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị