Ağ labları Dokümanlar Simülatörü aç →

CAPWAP uçtan uca — Wi-Fi istemci trafiğinin sınırı WLC'de azaldı

Dilim I, yukarı bağlantı veri yolunu kapatır: PHONE (10.30.0.50'deki kablosuz istemci) bir paket gönderdiğinde, AP1 bunu CAPWAP-Veri UDP/5247'de WLC1'ye sarar, WLC başlıkları soyar ve kendi politikası VLAN çıkışında (Vlan30 SVI) iç ICMP yankı isteğini yeniden gönderir. DEST (10.30.0.5) kapağı kaldırılmış paketi alır - pcap, hem AP→WLC kablosundaki kaplanmış UDP/5247 çerçevesini hem de politika VLAN'ındaki kapağı kaldırılmış ICMP'yi gösterir.

Bu labı tarayıcıda aç →

Ücretsiz · kurulum yok · hesap yok

Senaryo

Dilim I, WLC tarafı kapağını sağlar. Zincir artık uçtan uca gerçek bir teldir: 1. PHONE'dan (wifi istemcisi, IP 10.30.0.50, AP1 ile ilişkili) 10.30.0.5'ye bir paket göndermesi istenir. 2. AP1, iç ICMP paketini kendi IP'sinden alınan ve WLC1'nin yönetim IP'sine gönderilen CAPWAP-Veri UDP/5247'ye sarar. 3. Yoldaki güvenlik duvarları (varsa) UDP/5247'yi değerlendirir — pcap, kaplanmış çerçeveyi gösterir, ACL'ler yapılandırıldığı gibi isabet eder/kaçırır. 4. WLC1'nin UDP/5247 işleyicisi iç paketin başlığını kaldırır ve onu denetleyicinin FIB'si aracılığıyla normal bir IPv4 paketi olarak yeniden yayar. Vlan30 SVI çıkıştır (VLAN 30'a sabitlenmiş politika profili; denetleyicinin 10.30.0.5/24 için doğrudan bağlanan rotası Vlan30 SVI aracılığıyladır). 5. DEST iç ICMP yankı isteğini alır — pcap, ifface'e gelen başlığı kaldırılmış paketi gösterir. Erişim anlambilimi: Bu dilim uçtan uca uplink gönderir. Aşağı bağlantı yönü (DEST'in yanıtı → WLC, CAPWAP Verisi → AP → istemciye kablosuz olarak yeniden kapsüllenir) ileri çalışmadır, çünkü WLC, henüz çalışma zamanında oluşturmadığımız istemci başına bir eşlemeye ("şu anda hangi AP'nin 10.30.0.50 istemcisi var?") ihtiyaç duyar. Çoğu operatör sorusunun ("sesli telefonum çağrı yöneticisine ulaşıyor mu?") uplink iletimi + Slice F'nin erişim sorgusu yanıtı kapsar. DHCP seçenek 133: biz buradayken, simülatör artık mevcut seçenek 132'nin (ses VLAN) yanı sıra seçenek 133'ü de (L2 öncelik / 802.1p CoS) ortaya çıkarıyor. Cisco IP telefonları şu çifti kullanır: 132'si ses VLAN kimliğini, 133'ü etiketli ses çerçevelerine damgalamak için CoS'yi taşır (genellikle 5).

Topoloji

2 × router, 1 × kablosuz denetleyici, 1 × switch, 1 × erişim noktası, 1 × wifi istemcisi · Cisco IOS-XE-style

Yapacakların

  1. AP1'nin WLC1'ye katıldığını ve PHONE'un ilişkilendirildiğini doğrulayın.

  2. 10.30.0.5: engine.emitWirelessClientPacket({ deviceId: 'PHONE', dst: parseIPv4('10.30.0.5') })'ye bir ICMP yankı isteği göndermek için PHONE'u tetikleyin. Pcap şunları göstermelidir: (a) AP1'den WLC1'ye UDP/5247 CAPWAP-Veri çerçevesi, (b) 10.30.0.50'den 10.30.0.5'ye WLC1'nin Vlan30 arayüzünü bırakan ICMP yankı isteğinin başlığı kaldırılmış, (c) yankı isteğini alan DEST.

Bu labı tarayıcıda aç →

Bu konudaki diğer lablar

Bu lab diğer dillerde

CAPWAP end-to-end — wifi-client traffic decap'd at the WLCCAPWAP End-to-End – WLAN-Client-Verkehr wird am WLC enthauptetCAPWAP de extremo a extremo: tráfico de cliente wifi sin capacidad en el WLCCAPWAP ponta a ponta - tráfego do cliente wifi decapado no WLCCAPWAP de bout en bout — trafic client wifi décapé au niveau du WLCCAPWAP एंड-टू-एंड - WLC पर वाईफाई-क्लाइंट ट्रैफिक डिकैप्डCAPWAP 端到端 — 在 WLC 上解除 wifi 客户端流量限制CAPWAP end-to-end: traffico client Wi-Fi decapato al WLCCAPWAP エンドツーエンド - WLC で Wi-Fi クライアント トラフィックのキャップを解除CAPWAP 종단 간 — WLC에서 Wi-Fi 클라이언트 트래픽의 제한이 해제됩니다.Сквозной CAPWAP — трафик Wi-Fi-клиента ограничивается на WLCCAPWAP end-to-end — giải mã lưu lượng truy cập wifi-client tại WLC