Ağ labları Dokümanlar Simülatörü aç →

Kablosuz istemci erişimi — birleştirilmiş denetleyici aracılığıyla tarama

Katılmış bir AP'deki kablosuz istemci, politika profilinin çıkış VLAN'ında sanki doğrudan denetleyiciye bağlıymış gibi görünür. show wireless client-reach <ip> bu bakış açısından bir araştırma sentezler; çıkış VLAN'ını politika profilinden çeker, denetleyicinin SVI alt ağını bulur, ücretsiz bir kaynak IP seçer ve hedefe ping gönderir.

Bu labı tarayıcıda aç →

Ücretsiz · kurulum yok · hesap yok

Senaryo

A-E dilimleri, denetleyici tarafından yönetilen kablosuz modeli uçtan uca oluşturdu. Dilim F, operatörün karşılaştığı soruyu kapatıyor: "Bu AP'deki kablosuz istemciden 10.30.0.5'ye ulaşabilir miyim?" CAPWAP tüneli bu soyutlama katmanında kavramsal olarak şeffaftır. Kablolu ağ açısından bakıldığında, kablosuz bir istemci, politika profilinin çıkış VLAN'ında *yaşar*; AP, istemci çerçevelerini CAPWAP Verilerine kapsüller ve denetleyici, bunları bu VLAN'a ayrıştırır. Dolayısıyla, kablosuz bir istemcinin bilgi işlem erişimi, o VLAN'daki herhangi bir ana bilgisayarın bilgi işlem erişimine azalır. Çözümleyici akışı: 1. AP'nin apJoin.policyTag'sine bakın → denetleyicinin politika etiketini alın → ilk WLAN/politika girişi. 2. Politika profilini çözümleyin → vlan'sini alın. 3. Denetleyicide Vlan{N} (SVI) adlı arabirimi bulun. İlk adresi ağ geçididir. 4. SVI'nın alt ağına ücretsiz bir IP tahsis edin; bu sentetik istemci kaynağıdır. 5. Bir prob verin: sendPing(controller, src=synthetic, dst=target) ve bir izleme kimliği yayınlayın. Bu dilimin gönderdikleri: - Saf işlevli computeWirelessClientSource(sim, apId) çözümleyici. - AP'de çözümlenen atlama bilgilerini yazdıran ve sondayı yayınlayan CLI show wireless client-reach <ip>. - Prob mevcut erişim hattını kullanıyor; yeni paket türleri yok, topoloji grafiğinde yeni kenarlar yok. Bu dilimin *göndermediği* şey: gerçek CAPWAP-Veri kablosunun kapatılması/kapatılması. Çerçeve, kapsüllenmiş AP'den değil, denetleyiciden SVI'ya gider. Erişim iddialarının çoğu için bu ayrım önemli değildir; SVI, kablosuz istemcinin etkili bir şekilde göründüğü yerdir. Kablo düzeyinde sınırlamaya ihtiyacınız varsa (örneğin, AP denetleyici yolunun kendisinde erişim listesi davranışını değerlendirmek), bu, çerçeve katmanını genişletecek gelecekteki bir dilimin bölgesidir. Erişim semantiği: Sentetik kaynağın gerçek bir yanıtlayıcısı olmadığından, *tek yönlü* erişimi değerlendiririz (sonda hedefe ulaşır). Gidiş-dönüş, kablosuz istemci cihazının uygun şekilde modellenmesini gerektirir.

Topoloji

2 × router, 1 × kablosuz denetleyici, 1 × switch, 1 × erişim noktası · Cisco IOS-XE-style

Yapacakların

  1. AP1'nin WLC1'ye katıldığını doğrulayın. show capwap client summary, phase: joined'yi rapor etmelidir.

  2. AP1'de show wireless client-reach 10.30.0.5'yi çalıştırın. Çıkış, VLAN 30'u, ağ geçidi 10.30.0.1/24'yi, sentetik istemci 10.30.0.2'yi çözmeli ve bir araştırma izleme kimliği yaymalıdır.

Bu labı tarayıcıda aç →

Bu konudaki diğer lablar

Bu lab diğer dillerde

Wireless client reach — probe through the joined controllerReichweite des drahtlosen Clients – Sonde über den angeschlossenen ControllerAlcance del cliente inalámbrico: sonda a través del controlador unidoAlcance do cliente sem fio — investigue o controlador unidoPortée du client sans fil: sonde via le contrôleur jointवायरलेस क्लाइंट पहुंच - जुड़े हुए नियंत्रक के माध्यम से जांच करें无线客户端到达 — 通过连接的控制器进行探测Portata del client wireless: sondare il controller collegatoワイヤレス クライアント リーチ - 参加しているコントローラーを介してプローブします무선 클라이언트 연결 - 결합된 컨트롤러를 통한 프로브Доступ к беспроводному клиенту — проверка подключенного контроллераTiếp cận khách hàng không dây - thăm dò thông qua bộ điều khiển đã kết nối