AP hata toleransı + hileli algılama + AAA geçersiz kılma / SGT
- Servisler ve kablosuz
- İleri
- 12 dk
- 3 adım
- Cisco IOS-XE-style
Üç tane daha 300-430 ENWLSI yüzeyi, tümü config + show. AP hata toleransı (Dilim T): apProfile birincil/ikincil/üçüncül denetleyiciler + görüntü ön indirmesi başına. Hileli AP algılama (Dilim U): denetleyici, sınıflandırma (kötü amaçlı / dost / sınıflandırılmamış), RSSI, kanala sahip statik bir hileli liste taşır; show wireless wps rogue ap summary bunu rapor ediyor. AAA geçersiz kılma + TrustSec SGT (Dilim V): politika profili aaaOverride: boolean ve sgt: number | null kazanır; show wireless profile policy detail NAME, profil başına yapılandırmanın tamamını ortaya çıkarır.
Ücretsiz · kurulum yok · hesap yok
Senaryo
Operatörün görebileceği üç bağımsız düğme. Hepsi "yapılandırma + gösterme + doğrulama" olduğundan bir araya gelirler; yeni veri yolu yok, yeni kablo kaplaması yok, yalnızca IR + oluşturma. Gerçek Cisco AP'ler öncelik sırasına göre en fazla üç denetleyiciyi yapılandırır (capwap ap primary-base, secondary-base, tertiary-base). Birincil başarısızlık durumunda AP, ikincil ve ardından üçüncül yeniden dener. Ayrıca, yeniden yükleme sonrası kesinti süresini azaltmak amacıyla yeniden yüklemeden önce bir sonraki görüntüyü almak için capwap ap predownload. Simülatör, dizeleri (denetleyici adı + IP) kelimesi kelimesine her apProfile'de saklar. show ap config fault-tolerance onları gezdiriyor. Cisco WLC'ler WIPS tarzı izleme çalıştırır: AP'ler kanal dışı yabancı BSSID'leri tarar ve bunları rapor eder. Denetleyici her birini malicious | friendly | unclassified olarak sınıflandırır. Simülatör, hileli listeyi statik bir topoloji gerçeği (çerçeve düzeyinde tarama yok - ayrı olay radyo modeli gerektirir) artı bir show komutu olarak saklar. policyProfile.aaaOverride: boolean, profilin RADIUS tarafından sağlanan nitelikleri (VLAN için Tunnel-Private-Group-Id, ACL için Cisco-AVPair, güvenlik grubu için Cisco-SGT) kabul edip etmeyeceğini değiştirir. policyProfile.sgt, bu WLAN'dan gelen trafiğe damgalanan statik SGT'dir (0..65535). show wireless profile policy detail NAME tam yapılandırmayı döker.
Topoloji
1 × kablosuz denetleyici · Cisco IOS-XE-style
WLC1— kablosuz denetleyici
Yapacakların
WLC1'de
show ap config fault-tolerance'yi çalıştırın. Şube ap profili, yapılandırılan üç denetleyicinin tümünü + görüntü ön indirmesinin etkin olduğunu bildirmelidir.show wireless wps rogue ap summary'yi çalıştırın. 2 haydut — biri kötü niyetli (kötü ikiz), biri dost canlısı (komşu ağı).show wireless profile policy detail CORP-POL'yi çalıştırın. AAA geçersiz kılma etkinleştirilmeli, SGT 100 olmalıdır.
Bu konudaki diğer lablar
- DHCP sunucusu yapılandırBaşlangıç · 12 dk
- WLAN — temel bir SSID yayınlayınBaşlangıç · 10 dk
- HSRP: first-hop yedekliliği yapılandırOrta · 12 dk
- NAT: bir iç LAN için PAT (overload)Orta · 14 dk
- HSRP — öncelik azaltmalı arayüz takibiOrta · 12 dk
- VRF-Lite — tek yönlendiricide iki müşteriOrta · 12 dk
Bu lab diğer dillerde
AP fault tolerance + rogue detection + AAA override / SGTAP-Fehlertoleranz + Rogue-Erkennung + AAA-Override / SGTTolerancia a fallas de AP + detección de delincuentes + anulación de AAA / SGTTolerância a falhas de AP + detecção de invasores + substituição de AAA / SGTTolérance aux pannes AP + détection des escrocs + remplacement AAA / SGTएपी दोष सहिष्णुता + दुष्ट का पता लगाना + एएए ओवरराइड / एसजीटीAP容错+恶意检测+AAA覆盖/SGTTolleranza agli errori AP + rilevamento rogue + override AAA/SGTAP フォールト トレランス + 不正検出 + AAA オーバーライド / SGTAP 내결함성 + 불량 감지 + AAA 재정의 / SGTОтказоустойчивость точки доступа + обнаружение несанкционированных действий + переопределение AAA / SGTKhả năng chịu lỗi AP + phát hiện giả mạo + ghi đè AAA / SGT