FlexConnect grupları + AVC profilleri + WIPS koruması + hiper konum
- Servisler ve kablosuz
- İleri
- 12 dk
- 4 adım
- Cisco IOS-XE-style
Dört adet daha 300-430 ENWLSI yüzeyi, tümü config + show. FlexConnect grupları (Slice W1): şube ofis AP'leri, yerel RADIUS geri dönüşünü + ACL'leri adlandırılmış bir grup aracılığıyla paylaşarak WLC kesintilerinden kurtulur; show wireless flexconnect summary grupları ve üyeleri listeler. Cisco AVC profilleri (Dilim W2): uygulama başına izin/bırakma + DSCP işaretlemesi; show wireless avc-profile summary, profilleri ve kuralları listeler. WIPS koruması (Dilim W3): hileli AP başına koruma düzeyi (0..4); mevcut hileli özet artık bir Contain sütunu rapor ediyor. Hiperlokasyon (Dilim W4): Wi-Fi istemcisi başına (x, y) koordinatı; show wireless client location her müşterinin konumunu bildirir.
Ücretsiz · kurulum yok · hesap yok
Senaryo
Her biri 300-430 ENWLSI planına göre küçük ama sınav ağırlıklı bir boşluğu kapatan, operatörün görebileceği dört bağımsız düğme. Hepsi "yapılandırma + gösterme + doğrulama" olduğundan bir araya gelirler; yeni veri yolu yok, yeni kablo kaplaması yok. FlexConnect, şube ofis AP'lerinin, merkezi WLC'ye erişilemediğinde bile kullanıcıların yerel olarak kimlik doğrulamasını sürdürmesine olanak tanır. flexconnectGroup, birincil/ikincil RADIUS hedeflerini, üye AP MAC'lerinin bir listesini ve yerel ACL adlarının bir listesini taşır. show wireless flexconnect summary, katalogda dolaşarak <unset> RADIUS ve <none> üyelerine sahip boş yapılandırma gruplarını ortaya çıkararak yanlış yapılandırmaların açıkça görülmesini sağlar. AVC profilleri, NBAR2 uygulama sınıflandırmasını + uygulama başına eylemleri (permit | drop) + isteğe bağlı DSCP işaretini ekler. show wireless avc-profile summary her profili ve kurallarını listeler; Kuralı olmayan profiller boş yerine <empty> şeklinde görünür. Cisco WIPS, kötü niyetli sahtekarlara, kimlik doğrulama çerçevelerini ilgili istemcilere ("sınırlama") ileterek yanıt verir. Seviye (0..4), kaç AP'nin katılacağını kontrol eder. Dilim W3, her RogueAp.containmentLevel'deki düzeyi damgalar; mevcut show wireless wps rogue ap summary artık bir Contain sütunu ve bir Contained: sayım satırı rapor ediyor. Cisco Hyperlocation modülleri, AoA (Varış Açısı) kullanarak istemci başına (x, y) koordinatları raporlar. Simülatör, koordinatı wifiClient.location'de statik bir gerçek olarak saklar; show wireless client location, konumu yapılandırılmamış istemciler için <unknown> ile her istemcinin konumunu bildirir.
Topoloji
1 × kablosuz denetleyici, 2 × wifi istemcisi · Cisco IOS-XE-style
WLC1— kablosuz denetleyiciphone— wifi istemcisiguest— wifi istemcisi
Yapacakların
WLC1'de
show wireless flexconnect summary'yi çalıştırın. İki grup bekleniyor: BRANCH-FC (2 üye, GUEST-DENY yerel ACL, RADIUS 10.40.0.5/6) ve LOBBY-FC (yapılandırma yok —<unset>/<none>olarak yüzeyler).show wireless avc-profile summary'yi çalıştırın. APP-CONTROL'un 3 kuralı vardır (youtube bırakma, webex toplantı izni DSCP 46, facebook bırakma). NOOP'un 0 kuralı vardır ve<empty>'yi yüzeyler.show wireless wps rogue ap summary'yi çalıştırın. Kötü niyetli haydut, koruma seviyesi 4'e sahiptir; dost canlısı haydut kontrol altında değil.show wireless client location'yi çalıştırın. TELEFON raporları (12.5, 4); GUEST'in<unknown>olarak konumu ve yüzeyi yoktur.
Bu konudaki diğer lablar
- DHCP sunucusu yapılandırBaşlangıç · 12 dk
- WLAN — temel bir SSID yayınlayınBaşlangıç · 10 dk
- HSRP: first-hop yedekliliği yapılandırOrta · 12 dk
- NAT: bir iç LAN için PAT (overload)Orta · 14 dk
- HSRP — öncelik azaltmalı arayüz takibiOrta · 12 dk
- VRF-Lite — tek yönlendiricide iki müşteriOrta · 12 dk
Bu lab diğer dillerde
FlexConnect groups + AVC profiles + WIPS containment + hyperlocationFlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + HyperlokationGrupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalizaciónGrupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalizaçãoGroupes FlexConnect + profils AVC + confinement WIPS + hyperlocationफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनFlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位Gruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazioneFlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーションFlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션Группы FlexConnect + профили AVC + сдерживание WIPS + гиперлокацияNhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị