Ağ labları Dokümanlar Simülatörü aç →

CAPWAP gidiş-dönüş — her iki yönde de Wi-Fi istemci trafiği

Dilim J, gidiş-dönüş yolculuğunu kapatır: WLC artık bilinen Wi-Fi istemcilerine gönderilen paketleri yakalar ve bunları ilgili AP'ye doğru CAPWAP-Veri aşağı bağlantısı (UDP/5247) olarak yeniden kapsüller. Kablosuz istemci → DEST → yanıtla → WLC → yeniden kapsülleme → AP — her iki bacak da pcap'ta.

Bu labı tarayıcıda aç →

Ücretsiz · kurulum yok · hesap yok

Senaryo

Dilim *uplink* veri yolunu teslim ettim: wifi-client → AP encap → WLC decap → politika-VLAN çıkışı → DEST. Dilim J, aşağı bağlantı yarısını ekler. Bir Wi-Fi istemcisinin IP'sine yönelik WLC'ye bir paket ulaştığında, denetleyicinin IPv4 ileticisi, istemci başına bir konumlayıcıya danışır (wifiClient.ipv4 + wifiClient.associatedAp + AP'nin apJoin.joinedController'sinden oluşturulmuştur). İsabet anında paket, direction: 'downlink' ile CAPWAP Verilerine sarılır ve istemciyi politika VLAN'ında ARP yapacak ve başarısızlığa uğratacak normal FIB araması yerine WLC'den AP'nin IP'sine doğru yayılır (istemcinin kablolu iface'si yoktur). Bu, standart "telefon → callmgr → telefon yanıtı" gidiş dönüşünü kapatır: 1. TELEFON (10.30.0.50'deki kablosuz istemci) engine.emitWirelessClientPacket aracılığıyla yayın yapar. 2. AP1, uplink CAPWAP Verilerini (UDP/5247) WLC1'ye sarar. 3. WLC1, Vlan30 aracılığıyla 10.30.0.50 → 10.40.0.5 → DEST'e yönlendirilen dahili ICMP yankı isteğini keser ve yeniden yayar. 4. DEST, 10.40.0.5 → 10.30.0.50 yankı yanıtıyla, WLC1 aracılığıyla varsayılan rotayla yanıt verir. 5. WLC1, transit durumunda yanıtı alır; ileticinin kablosuz istemci müdahalesi dst 10.30.0.50 ile eşleşiyor. 6. WLC1, iç yankı yanıtını downlink CAPWAP Verilerine sarar ve AP1'ye gönderir. 7. AP1 aşağı bağlantı çerçevesini alır — pcap bunu gösterir. Neler ertelendi: - AP'deki WLAN başına ACL'ler: aşağı bağlantı çerçevesinin iç kısmı, müşterinin radyosuna ulaşmadan önce AP'nin WLAN başına ACL'sine göre değerlendirilecektir. v1 yalnızca encap'ı gönderir. - Gerçek kablosuz dağıtım: AP, 802.11 çerçeve iletimini modellemez, bu nedenle "istemci alır" örtülüdür (AP1'deki aşağı bağlantı izlemesi için PacketDelivered olarak görünür). Aşağı bağlantı müdahalesi, bilinen bir kablosuz istemciye yönelik *herhangi bir* IP protokolüyle (ICMP, UDP, TCP, diğer) eşleşir. İç paket, CAPWAP Verilerine aynen gömülür; AP'nin aşağı bağlantı işleyicisi bunu işler. Döngü koruması kendi giden CAPWAP çerçevelerimizi hariç tutar, dolayısıyla sarmalayıp yeniden sarmayız.

Topoloji

2 × router, 1 × kablosuz denetleyici, 1 × switch, 1 × erişim noktası, 1 × wifi istemcisi · Cisco IOS-XE-style

Yapacakların

  1. AP1'nin WLC1'ye katıldığını ve PHONE'un statik IP'sine sahip olduğunu doğrulayın.

  2. TELEFON'u tetikleyin: engine.emitWirelessClientPacket({ deviceId: 'PHONE', dst: parseIPv4('10.40.0.5') }). Pcap şunu göstermelidir: (a) UDP/5247 yukarı bağlantı AP1→WLC1, (b) Vlan30'de başlığı kaldırılmış yankı isteği, (c) Gi0/2 aracılığıyla DEST'e yönlendirilmiş, (d) DEST'ten gelen yankı yanıtı WLC1'ye geri dönüyor, (e) UDP/5247 aşağı bağlantı WLC1→AP1 iç yankı yanıtını taşır.

Bu labı tarayıcıda aç →

Bu konudaki diğer lablar

Bu lab diğer dillerde

CAPWAP round-trip — wifi-client traffic both directionsCAPWAP-Rundreise – WLAN-Client-Verkehr in beide RichtungenCAPWAP ida y vuelta: tráfico de cliente wifi en ambas direccionesIda e volta CAPWAP - tráfego de cliente wifi em ambas as direçõesCAPWAP aller-retour — trafic client Wi-Fi dans les deux sensCAPWAP राउंड-ट्रिप - वाईफाई-क्लाइंट ट्रैफ़िक दोनों दिशाओं मेंCAPWAP 往返 — wifi 客户端流量双向CAPWAP andata e ritorno: traffico client Wi-Fi in entrambe le direzioniCAPWAP ラウンドトリップ — Wi-Fi クライアント トラフィックの両方向CAPWAP 왕복 — Wi-Fi-클라이언트 트래픽 양방향CAPWAP туда и обратно — трафик Wi-Fi-клиента в обоих направленияхChuyến đi khứ hồi CAPWAP - lưu lượng truy cập wifi-client cả hai hướng