CAPWAP her türlü IP trafiğini taşır - DNS aracılığıyla UDP/TCP gidiş-dönüş

Servisler ve kablosuz
İleri
12 dk
2 adım
Cisco IOS-XE-style

Slice K, iç IPv4 paketinin tamamını CAPWAP-Data'nın içine yerleştirir, böylece kapak kaldırma ve aşağı bağlantı kapatma yalnızca ICMP için değil, tüm IP protokolleri için çalışır. PHONE bir DNS sorgusu (UDP/53) yayınlar, AP1 üzerinden WLC1'ye tünel açar, DEST'e (bir DNS sunucusu) iletir, DEST yanıt verir, yanıt AP1'ye doğru aşağı bağlantı olarak yeniden kaplanır. Her iki bacak da iç UDP/53 DNS değişimiyle pcap'ta görünür.

Bu labı tarayıcıda aç →

Ücretsiz · kurulum yok · hesap yok

Senaryo

I ve J dilimleri yalnızca ICMP iç kısımlarını ele aldı - gidiş-dönüş yankı isteği/yankı yanıtı için kapatıldı, ancak bir wifi istemcisinden gelen UDP/TCP trafiği WLC'nin "Bununla ne yapacağımı bilmiyorum" yolunda öldü. Dilim K bu açığı kapatıyor. Ne değişti: capwap-data UDP/5247 verisi artık IPv4Packet'nin tamamını içeriyor. WLC'deki Decap, protokolden bağımsız olarak localForward aracılığıyla iç kısmı yeniden yayar - ICMP, UDP, TCP hepsi aynı kod yolundan geçer. WLC'deki downlink müdahalesi benzer şekilde herhangi bir wifi-istemciye bağlı paketi sarar (kendi CAPWAP çerçevelerimizi hariç tutan küçük bir döngü koruma kontrolü ile). Gösterilen gidiş-dönüş (DNS): 1. PHONE (10.30.0.50), CAPWAP Verilerinde web.example.com için bir UDP/53 DNS sorgusunu sarar. 2. AP1, WLC1'ye doğru UDP/5247 yayar. 3. WLC1'nin başlığı açılır, iç UDP/53 paketi FIB üzerinden akar, Gi0/2 üzerinden DEST'e yönlendirilir. 4. DEST, example.com bölgesine ve web → 10.0.0.99 kaydına sahip bir DNS sunucusudur. Cevap veriyor. 5. DNS yanıtı 10.30.0.50'ye doğru yöneliyor. WLC1'nin kablosuz denetleyici müdahalesi dst ile eşleşir → yanıt gömülü olarak CAPWAP-Veri aşağı bağlantısı olarak sarar. 6. AP1, aşağı bağlantı çerçevesini alır (pcap, içeride tam UDP/53 DNS yanıtını gösterir). TCP için aynı model (bir CallManager'a telnet, bir yönetici sayfasına HTTP). Bir wifi istemcisinden/istemcisine giden herhangi bir IP trafiği için aynı model.

Topoloji

2 × router, 1 × kablosuz denetleyici, 1 × switch, 1 × erişim noktası, 1 × wifi istemcisi · Cisco IOS-XE-style

ROUTER — router
WLC1 — kablosuz denetleyici
HUB — switch
AP1 — erişim noktası
PHONE — wifi istemcisi
DEST — router

Yapacakların

AP1'nin WLC1'ye katıldığını ve DEST'in bir DNS sunucusu olarak yapılandırıldığını doğrulayın.
PHONE'un DNS sorgusunu tetikleyin: kind: 'dns', qr: 'query', qname web.example.com ile bir UDP/53 iç yapısı oluşturun. engine.emitWirelessClientPacket aracılığıyla sarın. Pcap şunu göstermelidir: (a) innerProto: 'udp' ile UDP/5247 yukarı bağlantısı, (b) Vlan30 üzerinde başlığı kaldırılmış UDP/53 sorgusu → DEST'e yönlendirilmiş, (c) DEST'in UDP/53 yanıtı, (d) AP1'ye doğru yanıtı taşıyan innerProto: 'udp' ile UDP/5247 aşağı bağlantısı.

Bu labı tarayıcıda aç →

Bu konudaki diğer lablar

Bu lab diğer dillerde

CAPWAP carries any IP traffic — UDP/TCP round-trip via DNS CAPWAP überträgt jeglichen IP-Verkehr – UDP/TCP-Roundtrip über DNS CAPWAP transporta cualquier tráfico IP: ida y vuelta UDP/TCP a través de DNS CAPWAP transporta qualquer tráfego IP – ida e volta UDP/TCP via DNS CAPWAP transporte tout trafic IP — aller-retour UDP/TCP via DNS CAPWAP किसी भी IP ट्रैफ़िक को ले जाता है - DNS के माध्यम से UDP/TCP राउंड-ट्रिप CAPWAP 承载任何 IP 流量 — 通过 DNS 的 UDP/TCP 往返 CAPWAP trasporta tutto il traffico IP: andata e ritorno UDP/TCP tramite DNS CAPWAP はあらゆる IP トラフィックを伝送します - DNS 経由の UDP/TCP ラウンドトリップ CAPWAP는 모든 IP 트래픽을 전달합니다 — DNS를 통한 UDP/TCP 왕복 CAPWAP передает любой IP-трафик — UDP/TCP туда и обратно через DNS.CAPWAP mang bất kỳ lưu lượng IP nào - chuyến đi khứ hồi UDP/TCP qua DNS