Konuk WLAN — DMZ sunucusu + lobi elçisi kullanıcıları + uyuyan istemci
- Servisler ve kablosuz
- İleri
- 14 dk
- 3 adım
- Cisco IOS-XE-style
Üç düğmeyle standart Cisco tarzı konuk dağıtımı. Mobilite çapası (Y1 Dilim): Bir WLAN, bir veya daha fazla bağlantı denetleyicisini (ayrı bir İnternet çıkış segmentinde konuk trafiğini sonlandıran DMZ tarafı WLC'ler) listeleyebilir; show wireless mobility anchor, yerel mobilite eş tablosuna göre çözümlenmiş/çözümlenmemiş kararıyla WLAN başına bağlantı durumunu bildirir. Konuk kullanıcı veritabanı (Slice Y2): lobi elçisi rolünün yönettiği yerel bir kullanıcı kataloğu — kullanıcı adı, şifre, geçerlilik aralığı, kullanım ömrü; show wireless guest-user summary etkin/süresi dolmuş/beklemede durumunu bildirir. Uyuyan istemci (Y3 Dilim): politika başına profil zaman aşımı; Pencere içinde ilişkisini kesen ve yeniden bağlanan web kimlik doğrulama istemcileri, sabit portal yönlendirmesini atlar.
Ücretsiz · kurulum yok · hesap yok
Senaryo
Bu üçü birlikte "bir konuk SSID yayınlayabiliriz" (Slice X) ile "operatörlerin gerçekten çalıştıracağı gerçek bir konuk ağı gönderebiliriz" arasındaki boşluğu kapatır. Üçü de config + show'dur; yeni veri yolu yoktur. Gerçek bir Cisco dağıtımında konuk trafiği genellikle DMZ'de bulunan ayrı bir WLC'ye *sabitlenir*. Şube WLC ("yabancı") WLAN trafiğini mobilite tüneli üzerinden WLC ana noktasına yönlendirir; istemciler DMZ IP'lerini buradan alırlar ve yalnızca bağlantı noktasının İnternet yukarı bağlantısı yoluyla çıkış yaparlar. Bu, misafir trafiğini kurumsal L2/L3'ten tamamen ayrı tutar. Simülatör, bağlantı adlarını wlanConfig.anchorControllers'de dizeler olarak saklar. Adlar, yerel mobilityPeers tablosundaki (Dilim S) bir girişle eşleşmelidir. show wireless mobility anchor, WLAN başına bağlantı durumunu resolved (ip, group) veya unresolved kararıyla bildirir - standart "bağlantı adını yazdım" hata modu. Gerçek Cisco WLC'ler, lobi elçisi kullanıcısının (kısıtlı bir yönetici rolü) zaman sınırlı konuk hesaplarıyla doldurduğu yerel bir kullanıcı veritabanını taşır. device.wireless.guestUsers şu kataloğu taşır: kullanıcı adı, şifre, isteğe bağlı geçerlilik penceresi (ISO-8601 dizeleri olarak validFrom / validUntil) ve operatör dostu lifetimeSeconds. show wireless guest-user summary katalogda gezinir ve kullanıcı başına bir durumu hesaplar: active (geçerlilik penceresi içinde), expired (validUntil geçmiştedir) veya pending (validFrom gelecektedir). Web kimlik doğrulaması WLAN'ları, istemcilerden sabit portal yönlendirmesi yoluyla oturum açmalarını ister. Uyuyan istemci önbelleği olmadan, her yeniden bağlantıda (dizüstü bilgisayar uykudan uyanır, telefon ağa yeniden katılır) yeniden istemde bulunulur. policyProfile.sleepingClientTimeout: number | null önbellek penceresini yapılandırır; pencere içinde yeniden bağlanırsa yönlendirmeyi atlayın. Simülatör zaman aşımını saklar ancak henüz sabit portal müdahalesinin kendisini modellemez; yüzey yalnızca yapılandırma + doğrulamadır.
Topoloji
1 × kablosuz denetleyici · Cisco IOS-XE-style
WLC1— kablosuz denetleyici
Yapacakların
WLC1'de
show wireless mobility anchor'yi çalıştırın. Konuk Wi-Fi WLAN'ı, mobilite eş tablosuna göre çözümlenen DMZ-WLC'ye bağlanmalıdır.show wireless guest-user summary'yi çalıştırın. Üç kullanıcı: alice (aktif), bob (süresi dolmuş), carol (beklemede).show wireless profile policy detail GUEST-POL'yi çalıştırın. Uyuyan istemci zaman aşımı 7200 saniye olmalıdır.
Bu konudaki diğer lablar
- DHCP sunucusu yapılandırBaşlangıç · 12 dk
- WLAN — temel bir SSID yayınlayınBaşlangıç · 10 dk
- HSRP: first-hop yedekliliği yapılandırOrta · 12 dk
- NAT: bir iç LAN için PAT (overload)Orta · 14 dk
- HSRP — öncelik azaltmalı arayüz takibiOrta · 12 dk
- VRF-Lite — tek yönlendiricide iki müşteriOrta · 12 dk
Bu lab diğer dillerde
Guest WLAN — DMZ anchor + lobby-ambassador users + sleeping clientGast-WLAN – DMZ-Anker + Lobby-Botschafter-Benutzer + schlafender ClientWLAN para invitados: ancla DMZ + usuarios embajadores del lobby + cliente dormidoWLAN convidada — âncora DMZ + usuários embaixadores do lobby + cliente adormecidoWLAN invité — Ancre DMZ + utilisateurs lobby-ambassadeur + client endormiअतिथि WLAN - DMZ एंकर + लॉबी-राजदूत उपयोगकर्ता + स्लीपिंग क्लाइंट访客 WLAN — DMZ 锚点 + 大堂大使用户 + 睡眠客户端WLAN ospite: ancoraggio DMZ + utenti lobby-ambassador + client dormienteゲスト WLAN — DMZ アンカー + ロビーアンバサダー ユーザー + スリープ クライアント게스트 WLAN — DMZ 앵커 + 로비 대사 사용자 + 잠자는 클라이언트Гостевая WLAN — якорь DMZ + пользователи лобби-амбассадора + спящий клиентWLAN khách - Cố vấn DMZ + người dùng đại sứ vận động hành lang + khách hàng đang ngủ