Сетевые лабораторные Документация Открыть симулятор →

CAPWAP туда и обратно — трафик Wi-Fi-клиента в обоих направлениях

Срез J завершает круговой обход: WLC теперь перехватывает пакеты, предназначенные для известных Wi-Fi-клиентов, и повторно инкапсулирует их как нисходящий канал данных CAPWAP-Data (UDP/5247) по направлению к связанной точке доступа. Беспроводной клиент → DEST → ответ → WLC → повторная инкапация → AP — обе ноги в pcap.

Открыть эту лабораторную в браузере →

Бесплатно · без установки · без регистрации

Сценарий

Срез я доставил путь к данным *uplink*: wifi-client → AP encap → WLC decap → policy-VLAN egress → DEST. Срез J добавляет половину нисходящего канала. Когда пакет прибывает на WLC, предназначенный для IP-адреса Wi-Fi-клиента, сервер пересылки IPv4 контроллера обращается к локатору каждого клиента (построенному из wifiClient.ipv4 + wifiClient.associatedAp + apJoin.joinedController точки доступа). При попадании пакет оборачивается CAPWAP-данными с помощью direction: 'downlink' и отправляется от WLC к IP-адресу точки доступа — вместо обычного поиска FIB, который приведет к сбою ARP-клиента в VLAN политики (у клиента нет проводного интерфейса). Это закрывает канонический цикл «телефон → вызов диспетчера → ответ на телефон» туда и обратно: 1. ТЕЛЕФОН (wifi-клиент на 10.30.0.50) выдает через engine.emitWirelessClientPacket. 2. AP1 переносит восходящие данные CAPWAP (UDP/5247) в WLC1. 3. WLC1 декапирует, повторно отправляет внутренний эхо-запрос ICMP 10.30.0.50 → 10.40.0.5 через Vlan30 → направляется на DEST. 4. DEST отвечает эхо-ответом 10.40.0.5 → 10.30.0.50, маршрут по умолчанию через WLC1. 5. WLC1 получает ответ на свой транзитный интерфейс; Перехват беспроводного клиента пересылки соответствует dst 10.30.0.50. 6. WLC1 помещает внутренний эхо-ответ в нисходящие данные CAPWAP и отправляет его на AP1. 7. AP1 получает кадр нисходящей линии связи — pcap показывает его. Что отложено: - Списки ACL для каждой WLAN в точке доступа: кадр нисходящей линии связи будет подвергаться внутренней оценке по сравнению со списком ACL для каждой WLAN точки доступа, прежде чем достигнет радиоканала клиента. v1 поставляется только с энкапом. - Реальная беспроводная доставка: точка доступа не моделирует передачу кадров 802.11, поэтому термин «клиент получает» подразумевается (отображается как PacketDelivered для трассировки нисходящей линии связи на AP1). Перехват нисходящей линии связи соответствует *любому* IP-протоколу — ICMP, UDP, TCP и т. д. — предназначенному для известного Wi-Fi-клиента. Внутренний пакет дословно встраивается в CAPWAP-Data; обработчик нисходящего канала точки доступа визуализирует его. Защита от петель исключает наши собственные исходящие кадры CAPWAP, поэтому мы не выполняем перенос и повторный перенос.

Топология

2 × маршрутизатор, 1 × контроллер Wi-Fi, 1 × коммутатор, 1 × точка доступа, 1 × Wi-Fi клиент · Cisco IOS-XE-style

Что предстоит сделать

  1. Убедитесь, что AP1 присоединился к WLC1 и у PHONE есть статический IP-адрес.

  2. Триггерный телефон: engine.emitWirelessClientPacket({ deviceId: 'PHONE', dst: parseIPv4('10.40.0.5') }). Pcap должен показывать: (a) восходящий канал UDP/5247 AP1→WLC1, (b) эхо-запрос без заголовков на Vlan30, (c) маршрутизируется через Gi0/2 в DEST, (d) эхо-ответ от DEST возвращается в WLC1, (e) нисходящий канал UDP/5247 WLC1→AP1, несущий внутренний эхо-ответ.

Открыть эту лабораторную в браузере →

Другие лабораторные по теме

Эта лабораторная на других языках

CAPWAP round-trip — wifi-client traffic both directionsCAPWAP-Rundreise – WLAN-Client-Verkehr in beide RichtungenCAPWAP ida y vuelta: tráfico de cliente wifi en ambas direccionesIda e volta CAPWAP - tráfego de cliente wifi em ambas as direçõesCAPWAP aller-retour — trafic client Wi-Fi dans les deux sensCAPWAP राउंड-ट्रिप - वाईफाई-क्लाइंट ट्रैफ़िक दोनों दिशाओं मेंCAPWAP 往返 — wifi 客户端流量双向CAPWAP andata e ritorno: traffico client Wi-Fi in entrambe le direzioniCAPWAP ラウンドトリップ — Wi-Fi クライアント トラフィックの両方向CAPWAP 왕복 — Wi-Fi-클라이언트 트래픽 양방향CAPWAP gidiş-dönüş — her iki yönde de Wi-Fi istemci trafiğiChuyến đi khứ hồi CAPWAP - lưu lượng truy cập wifi-client cả hai hướng