Отказоустойчивость точки доступа + обнаружение несанкционированных действий + переопределение AAA / SGT
- Сервисы и Wi-Fi
- Продвинутый
- 12 мин
- шагов: 3
- Cisco IOS-XE-style
Еще три поверхности 300-430 ENWLSI, все конфиг+шоу. Отказоустойчивость точки доступа (Slice T): первичный/вторичный/третичный контроллер apProfile + предварительная загрузка образа. Обнаружение несанкционированных точек доступа (Slice U): контроллер имеет статический список мошенников с классификацией (вредоносный/дружественный/неклассифицированный), RSSI, каналом; Об этом сообщает show wireless wps rogue ap summary. Переопределение AAA + TrustSec SGT (часть V): профиль политики получает aaaOverride: boolean и sgt: number | null; show wireless profile policy detail NAME раскрывает полную конфигурацию каждого профиля.
Открыть эту лабораторную в браузере →
Бесплатно · без установки · без регистрации
Сценарий
Три независимых, видимых оператору ручки. Они объединяются, потому что все они представляют собой «конфигурацию + показ + проверку» — ни нового пути к данным, ни нового подключения проводов, только IR + рендеринг. Реальные точки доступа Cisco настраивают до трех контроллеров в порядке приоритета (capwap ap primary-base, secondary-base, tertiary-base). В случае первичного сбоя точка доступа повторяет попытку вторичного, а затем третичного канала. Плюс capwap ap predownload для получения следующего изображения перед перезагрузкой, чтобы сократить время простоя после перезагрузки. Симулятор дословно сохраняет строки (имя контроллера + IP) на каждом apProfile. show ap config fault-tolerance ходит по ним. WLC Cisco выполняют мониторинг в стиле aWIPS: точки доступа сканируют внешние BSSID за пределами канала и сообщают о них. Контроллер классифицирует каждый из них как malicious | friendly | unclassified. Симулятор сохраняет список мошенников как факт статической топологии (без сканирования на уровне кадра — для этого требуется радиомодель с дискретными событиями) плюс команда show. policyProfile.aaaOverride: boolean переключает, учитывает ли профиль атрибуты, предоставленные RADIUS (Tunnel-Private-Group-Id для VLAN, Cisco-AVPair для ACL, Cisco-SGT для группы безопасности). policyProfile.sgt — это статический SGT (0..65535), отмеченный в трафике от этой WLAN. show wireless profile policy detail NAME выгружает полную конфигурацию.
Топология
1 × контроллер Wi-Fi · Cisco IOS-XE-style
WLC1— контроллер Wi-Fi
Что предстоит сделать
На WLC1 запустите
show ap config fault-tolerance. Профиль филиала должен сообщать о всех трех настроенных контроллерах и включенной предварительной загрузке образа.Запустите
show wireless wps rogue ap summary. 2 злодея — один злой (злой-двойник), один дружественный (сосед-сеть).Запустите
show wireless profile policy detail CORP-POL. Переопределение AAA должно быть включено, SGT должен быть 100.
Открыть эту лабораторную в браузере →
Другие лабораторные по теме
- Настрой DHCP-серверНачальный · 12 мин
- WLAN — трансляция базового SSIDНачальный · 10 мин
- HSRP: настройка резервирования первого хопаСредний · 12 мин
- NAT: PAT (overload) для внутреннего LANСредний · 14 мин
- HSRP — отслеживание интерфейса с уменьшением приоритетаСредний · 12 мин
- VRF-Lite — два клиента на одном маршрутизатореСредний · 12 мин
Эта лабораторная на других языках
AP fault tolerance + rogue detection + AAA override / SGTAP-Fehlertoleranz + Rogue-Erkennung + AAA-Override / SGTTolerancia a fallas de AP + detección de delincuentes + anulación de AAA / SGTTolerância a falhas de AP + detecção de invasores + substituição de AAA / SGTTolérance aux pannes AP + détection des escrocs + remplacement AAA / SGTएपी दोष सहिष्णुता + दुष्ट का पता लगाना + एएए ओवरराइड / एसजीटीAP容错+恶意检测+AAA覆盖/SGTTolleranza agli errori AP + rilevamento rogue + override AAA/SGTAP フォールト トレランス + 不正検出 + AAA オーバーライド / SGTAP 내결함성 + 불량 감지 + AAA 재정의 / SGTAP hata toleransı + hileli algılama + AAA geçersiz kılma / SGTKhả năng chịu lỗi AP + phát hiện giả mạo + ghi đè AAA / SGT