Группы FlexConnect + профили AVC + сдерживание WIPS + гиперлокация
- Сервисы и Wi-Fi
- Продвинутый
- 12 мин
- шагов: 4
- Cisco IOS-XE-style
Еще четыре поверхности 300-430 ENWLSI, все конфиг+шоу. Группы FlexConnect (Slice W1): точки доступа филиалов выдерживают сбои WLC за счет совместного использования локальных резервных RADIUS + ACL через именованную группу; show wireless flexconnect summary перечисляет группы + участников. Профили Cisco AVC (Slice W2): разрешение/отключение для каждого приложения + маркировка DSCP; show wireless avc-profile summary перечисляет профили + правила. Сдерживание WIPS (Срез W3): уровень сдерживания (0..4) для каждой несанкционированной точки доступа; существующая мошенническая сводка теперь сообщает о столбце Contain. Гиперлокация (срез W4): координата (x, y) каждого Wi-Fi-клиента; show wireless client location сообщает о позиции каждого клиента.
Открыть эту лабораторную в браузере →
Бесплатно · без установки · без регистрации
Сценарий
Четыре независимых, видимых оператору ручки, каждая из которых закрывает небольшой, но подтвержденный экзаменами разрыв в схеме 300-430 ENWLSI. Они размещаются вместе, потому что все они представляют собой «конфигурацию + показ + проверку» — ни нового пути к данным, ни нового соединения проводов. FlexConnect позволяет точкам доступа в филиалах продолжать аутентификацию пользователей локально, даже если центральный WLC недоступен. flexconnectGroup содержит первичные/вторичные цели RADIUS, список MAC-адресов точек доступа и список локальных имен ACL. show wireless flexconnect summary просматривает каталог, обнаруживая группы пустой конфигурации с членами <unset> RADIUS и <none>, поэтому неправильные конфигурации очевидны. Профили AVC включают классификацию приложений NBAR2 + действия для каждого приложения (permit | drop) + дополнительную маркировку DSCP. show wireless avc-profile summary перечисляет каждый профиль и его правила; профили без правил отображают <empty>, а не пустые. Cisco WIPS реагирует на злоумышленников, передавая кадры деаутентификации связанным клиентам — «сдерживание». Уровень (0..4) контролирует количество участвующих точек доступа. Slice W3 отмечает уровень на каждом RogueAp.containmentLevel; существующий show wireless wps rogue ap summary теперь сообщает столбец Contain и строку подсчета Contained:. Модули гиперлокации Cisco сообщают координаты каждого клиента (x, y), используя AoA (угол прибытия). Симулятор сохраняет координаты как статический факт на wifiClient.location; show wireless client location сообщает о положении каждого клиента, а <unknown> — для клиентов, местоположение которых не было настроено.
Топология
1 × контроллер Wi-Fi, 2 × Wi-Fi клиент · Cisco IOS-XE-style
WLC1— контроллер Wi-Fiphone— Wi-Fi клиентguest— Wi-Fi клиент
Что предстоит сделать
На WLC1 запустите
show wireless flexconnect summary. Ожидаются две группы: BRANCH-FC (2 участника, локальный ACL GUEST-DENY, RADIUS 10.40.0.5/6) и LOBBY-FC (без конфигурации — отображается как<unset>/<none>).Запустите
show wireless avc-profile summary. APP-CONTROL имеет 3 правила (отключение YouTube, разрешение на совещание WebEx DSCP 46, удаление Facebook). NOOP имеет 0 правил и отображает<empty>.Запустите
show wireless wps rogue ap summary. Злоумышленник имеет уровень сдерживания 4; дружелюбный негодяй не сдерживается.Запустите
show wireless client location. ТЕЛЕФОННЫЕ отчеты (12.5, 4); У GUEST нет местоположения и поверхностей как<unknown>.
Открыть эту лабораторную в браузере →
Другие лабораторные по теме
- Настрой DHCP-серверНачальный · 12 мин
- WLAN — трансляция базового SSIDНачальный · 10 мин
- HSRP: настройка резервирования первого хопаСредний · 12 мин
- NAT: PAT (overload) для внутреннего LANСредний · 14 мин
- HSRP — отслеживание интерфейса с уменьшением приоритетаСредний · 12 мин
- VRF-Lite — два клиента на одном маршрутизатореСредний · 12 мин
Эта лабораторная на других языках
FlexConnect groups + AVC profiles + WIPS containment + hyperlocationFlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + HyperlokationGrupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalizaciónGrupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalizaçãoGroupes FlexConnect + profils AVC + confinement WIPS + hyperlocationफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनFlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位Gruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazioneFlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーションFlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션FlexConnect grupları + AVC profilleri + WIPS koruması + hiper konumNhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị