Гостевая WLAN — якорь DMZ + пользователи лобби-амбассадора + спящий клиент
- Сервисы и Wi-Fi
- Продвинутый
- 14 мин
- шагов: 3
- Cisco IOS-XE-style
Каноническое гостевое развертывание в стиле Cisco, состоящее из трех кнопок. Мобильная привязка (Секция Y1): WLAN может содержать один или несколько контроллеров привязки (WLC на стороне DMZ, которые завершают гостевой трафик в отдельном выходном сегменте Интернета); show wireless mobility anchor сообщает о состоянии привязки для каждой WLAN с вынесенным/неразрешенным вердиктом относительно локальной таблицы мобильных одноранговых узлов. База данных гостевых пользователей (срез Y2): локальный каталог пользователей, которым управляет роль лобби-посла — имя пользователя, пароль, период действия, срок действия; show wireless guest-user summary сообщает о состоянии «активно/истекло/ожидание». Спящий клиент (Срез Y3): тайм-аут для каждого профиля политики; Клиенты веб-аутентификации, которые отключаются и повторно подключаются в окне, пропускают перенаправление captive-portal.
Открыть эту лабораторную в браузере →
Бесплатно · без установки · без регистрации
Сценарий
Вместе эти три сокращают разрыв между «мы можем транслировать гостевой SSID» (Slice X) и «мы можем предоставить настоящую гостевую сеть, которую фактически будут использовать операторы». Все три — config + show — нового пути к данным нет. В реальном развертывании Cisco гостевой трафик обычно *привязывается* к отдельному WLC, который находится в DMZ. WLC филиала («чужой») туннелирует трафик WLAN через туннель мобильности к опорному WLC; клиенты получают там IP-адреса DMZ и выходят только через восходящий канал Интернета якоря. Это позволяет полностью отделить гостевой трафик от корпоративного уровня L2/L3. Симулятор хранит имена якорей в виде строк на wlanConfig.anchorControllers. Имена должны соответствовать записи в локальной таблице mobilityPeers (срез S). show wireless mobility anchor сообщает о состоянии привязки для каждой сети WLAN с вердиктом resolved (ip, group) или unresolved — канонический режим отказа «Я опечатал имя привязки». Реальные контроллеры Cisco WLC содержат локальную базу данных пользователей, которую пользователь лобби-посла (ограниченная роль администратора) заполняет ограниченными по времени гостевыми учетными записями. device.wireless.guestUsers содержит каталог: имя пользователя, пароль, дополнительное окно действия (validFrom / validUntil в виде строк ISO-8601) и удобный для оператора lifetimeSeconds. show wireless guest-user summary просматривает каталог и вычисляет состояние для каждого пользователя: active (в пределах окна действия), expired (validUntil находится в прошлом) или pending (validFrom находится в будущем). WLAN с веб-аутентификацией предлагают клиентам войти в систему через перенаправление captive-portal. Без кэша спящего клиента каждое повторное подключение (ноутбук выходит из спящего режима, телефон снова подключается к сети) выдает повторный запрос. policyProfile.sleepingClientTimeout: number | null настраивает окно кэша; повторно подключается в окне, пропускает перенаправление. Симулятор хранит тайм-аут, но еще не моделирует сам перехват Captive-портала — на поверхности только настройка + проверка.
Топология
1 × контроллер Wi-Fi · Cisco IOS-XE-style
WLC1— контроллер Wi-Fi
Что предстоит сделать
На WLC1 запустите
show wireless mobility anchor. Гостевой Wi-Fi WLAN должен быть привязан к DMZ-WLC, разрешенному по таблице одноранговых узлов мобильности.Запустите
show wireless guest-user summary. Три пользователя: Алиса (активная), Боб (истек), Кэрол (ожидает).Запустите
show wireless profile policy detail GUEST-POL. Таймаут спящего клиента должен составлять 7200 с.
Открыть эту лабораторную в браузере →
Другие лабораторные по теме
- Настрой DHCP-серверНачальный · 12 мин
- WLAN — трансляция базового SSIDНачальный · 10 мин
- HSRP: настройка резервирования первого хопаСредний · 12 мин
- NAT: PAT (overload) для внутреннего LANСредний · 14 мин
- HSRP — отслеживание интерфейса с уменьшением приоритетаСредний · 12 мин
- VRF-Lite — два клиента на одном маршрутизатореСредний · 12 мин
Эта лабораторная на других языках
Guest WLAN — DMZ anchor + lobby-ambassador users + sleeping clientGast-WLAN – DMZ-Anker + Lobby-Botschafter-Benutzer + schlafender ClientWLAN para invitados: ancla DMZ + usuarios embajadores del lobby + cliente dormidoWLAN convidada — âncora DMZ + usuários embaixadores do lobby + cliente adormecidoWLAN invité — Ancre DMZ + utilisateurs lobby-ambassadeur + client endormiअतिथि WLAN - DMZ एंकर + लॉबी-राजदूत उपयोगकर्ता + स्लीपिंग क्लाइंट访客 WLAN — DMZ 锚点 + 大堂大使用户 + 睡眠客户端WLAN ospite: ancoraggio DMZ + utenti lobby-ambassador + client dormienteゲスト WLAN — DMZ アンカー + ロビーアンバサダー ユーザー + スリープ クライアント게스트 WLAN — DMZ 앵커 + 로비 대사 사용자 + 잠자는 클라이언트Konuk WLAN — DMZ sunucusu + lobi elçisi kullanıcıları + uyuyan istemciWLAN khách - Cố vấn DMZ + người dùng đại sứ vận động hành lang + khách hàng đang ngủ