Ağ labları Dokümanlar Simülatörü aç →

CAPWAP yeniden denemesi, kalp atışı ve Wi-Fi istemci tüneli emisyonu

Slice H, CAPWAP'in gerçek protokol gibi davranmasını sağlar: AP'ler, yol bozulduğunda birleştirmeyi yeniden dener, katıldıktan sonra her 30 saniyede bir denetleyiciyle yankı kalp atışlarını değiştirir ve kablosuz istemciler birinci sınıf topoloji vatandaşlarıdır. PHONE (AP1 ile ilişkili bir wifi-client), UDP/5247 üzerinde CAPWAP kapsüllenmiş olarak AP1'den WLC1'ye giden - pcap'ta görülebilen bir paket yayar.

Bu labı tarayıcıda aç →

Ücretsiz · kurulum yok · hesap yok

Senaryo

Bu laboratuvara üç ekleme: 1. Yeniden deneme zamanlayıcısı: AP1'nin katılma isteği kaybolduğunda (güvenlik duvarı düşmesi, hatalı rota, paket çarpışması), AP her 5 saniyede bir yeniden yayın yapar. 6 denemeden sonra pes ediyor - pcap sonsuz bir dönüş yerine sınırlı patlamayı gösteriyor. 2. Yankı kalp atışı: AP1 bir kez katıldığında her 30 saniyede bir echo-request (UDP/5246, messageType: 'echo-request') yayar. WLC1, echo-response ve result: success ile onaylanır. 3 cevapsız yanıtın ardından AP, phase: 'discovered''ye geri döner ve yeni bir birleştirmeyi tetikler; denetleyici sessiz kaldığında gerçek AP'lerin yaptığı şeyin aynısıdır. 3. wifi-istemci cihaz türü: AP ile mantıksal olarak ilişkilendirilen yeni bir cihaz türü. Giden trafik kablosuz olarak AP'ye ve ardından denetleyiciye CAPWAP Verileri kapsüllenmiş (UDP/5247) olarak gönderilir. Simülatör, engine.emitWirelessClientPacket(deviceId, innerSummary)'yi bir ateşlemeye maruz bırakır; pcap, app: { kind: 'capwap-data', direction: 'uplink', innerSummary, apMac } ile kaplanmış UDP/5247 çerçevesini gösterir. Kombine etki: bir ağ mühendisi artık "kabloda ne kadar CAPWAP trafiği olduğunu" değerlendirebilir. yakalanan kareleri okuyarak; yollar bozulduğunda yeniden başlayan fırtınaları görebilir; AP-WLC yolu boyunca güvenlik duvarları/IPS yerleştirebilir ve bunların gerçek UDP/5246 + UDP/5247 trafiğini denetlemesini izleyebilir. Hala ileriye yönelik çalışmalar var: UDP/5247'nin WLC tarafı sınırlaması (politika VLAN çıkışında iç çerçeveyi yeniden yayma) ve istemci IP edinimi için AP aracılığıyla DHCP. Dilim H, güvenlik duvarı konumlandırması için en kullanışlı parça olan *uplink* veri yolu görünürlüğünü sağlar ve tam çift yönlü modeli erteler.

Topoloji

1 × router, 1 × kablosuz denetleyici, 1 × switch, 1 × erişim noktası, 1 × wifi istemcisi · Cisco IOS-XE-style

Yapacakların

  1. Yakınsama sonrasında AP1, phase: joined'de olmalıdır (açık yol, güvenlik duvarı engellemesi yok).

  2. Simülatörü 90 saniye çalıştırın. Pcap, UDP/5246'da echo-request (AP1→WLC1) ve echo-response (WLC1→AP1)'nin en az 2 gidiş dönüşünü göstermelidir.

  3. Motor API'si aracılığıyla bir paket yaymak için PHONE'u tetikleyin: engine.emitWirelessClientPacket({ deviceId: 'PHONE', innerSummary: 'icmp echo-request 10.30.0.5' }). Pcap, AP1'yi WLC1'nin yönetim IP'sine doğru bırakarak iç özeti taşıyan bir CAPWAP-Veri UDP/5247 çerçevesini gösterir.

Bu labı tarayıcıda aç →

Bu konudaki diğer lablar

Bu lab diğer dillerde

CAPWAP retry, heartbeat, and wifi-client tunnel emissionCAPWAP-Wiederholung, Heartbeat und WLAN-Client-Tunnel-EmissionReintento CAPWAP, latido y emisión de túnel de cliente wifiNova tentativa CAPWAP, pulsação e emissão de túnel do cliente wifiNouvelle tentative CAPWAP, battement de cœur et émission de tunnel client Wi-FiCAPWAP पुनः प्रयास, दिल की धड़कन, और वाईफाई-क्लाइंट सुरंग उत्सर्जनCAPWAP 重试、心跳和 w​​ifi 客户端隧道发射Nuovo tentativo CAPWAP, heartbeat ed emissione del tunnel client Wi-FiCAPWAP の再試行、ハートビート、および Wi-Fi クライアント トンネルの送信CAPWAP 재시도, 하트비트 및 Wi-Fi 클라이언트 터널 방출Повторная попытка CAPWAP, контрольный сигнал и эмиссия туннеля Wi-Fi-клиентаThử lại CAPWAP, nhịp tim và phát ra đường hầm wifi-máy khách