Bài lab mạng Tài liệu Mở trình mô phỏng →

Tiếp cận khách hàng không dây - thăm dò thông qua bộ điều khiển đã kết nối

Một máy khách không dây trên một AP đã tham gia sẽ xuất hiện trong VLAN đầu ra của cấu hình chính sách như thể được gắn trực tiếp vào bộ điều khiển. show wireless client-reach <ip> tổng hợp một đầu dò từ vị trí thuận lợi đó — kéo Vlan đầu ra khỏi hồ sơ chính sách, tìm mạng con SVI của bộ điều khiển, chọn IP nguồn miễn phí và ping đích.

Mở bài lab này trong trình duyệt →

Miễn phí · không cần cài đặt · không cần tài khoản

Tình huống

Slices A–E đã xây dựng mô hình không dây được quản lý bởi bộ điều khiển từ đầu đến cuối. Lát F kết thúc câu hỏi dành cho nhà điều hành: "từ máy khách không dây trên AP này, tôi có thể truy cập 10.30.0.5 không?" Đường hầm CAPWAP minh bạch về mặt khái niệm ở lớp trừu tượng này. Từ quan điểm của mạng có dây, máy khách không dây *sống* trong VLAN đầu ra của cấu hình chính sách — AP đóng gói các khung máy khách vào CAPWAP-Data và bộ điều khiển sẽ giải mã chúng vào VLAN đó. Vì vậy, phạm vi tính toán từ máy khách không dây sẽ giảm phạm vi tính toán từ bất kỳ máy chủ nào trong Vlan đó. Luồng trình giải quyết: 1. Tra cứu apJoin.policyTag của AP → tìm nạp thẻ chính sách của bộ điều khiển → mục nhập chính sách/WLAN đầu tiên. 2. Giải quyết hồ sơ chính sách → lấy vlan của nó. 3. Trên bộ điều khiển, tìm giao diện có tên Vlan{N} (SVI). Địa chỉ đầu tiên của nó là cổng. 4. Phân bổ một IP trống trong mạng con của SVI — đó là nguồn máy khách tổng hợp. 5. Phát hành đầu dò: sendPing(controller, src=synthetic, dst=target) và phát ra ID dấu vết. Phần này có gì: - Trình phân giải computeWirelessClientSource(sim, apId) thuần chức năng. - CLI show wireless client-reach <ip> trên AP in thông tin bước nhảy đã giải quyết và đưa ra đầu dò. - Đầu dò chạy trên đường dẫn tiếp cận hiện có — không có loại gói mới, không có cạnh mới trong biểu đồ cấu trúc liên kết. Phần này *không* vận chuyển những gì: đóng gói/giải mã dây CAPWAP-Data thực tế. Khung đi từ bộ điều khiển ra SVI, không phải từ AP được đóng gói. Đối với hầu hết các xác nhận về phạm vi tiếp cận, sự khác biệt này không thành vấn đề — SVI là nơi ứng dụng khách không dây xuất hiện một cách hiệu quả. Nếu bạn cần mã hóa cấp dây (ví dụ: đánh giá hành vi của danh sách truy cập trên chính đường dẫn của bộ điều khiển AP), thì đó là lãnh thổ của một lát cắt trong tương lai sẽ mở rộng lớp khung. Ngữ nghĩa phạm vi tiếp cận: vì nguồn tổng hợp không có phản hồi thực sự nên chúng tôi đánh giá phạm vi tiếp cận *một chiều* (đầu dò đến đích). Chuyến đi khứ hồi sẽ yêu cầu lập mô hình phù hợp cho thiết bị máy khách không dây.

Sơ đồ mạng

2 × router, 1 × bộ điều khiển không dây, 1 × switch, 1 × điểm truy cập · Cisco IOS-XE-style

Bạn sẽ làm gì

  1. Xác minh AP1 đã tham gia WLC1. show capwap client summary sẽ báo cáo phase: joined.

  2. Trên AP1, chạy show wireless client-reach 10.30.0.5. Đầu ra phải phân giải VLAN 30, cổng 10.30.0.1/24, máy khách tổng hợp 10.30.0.2 và phát ra ID theo dõi thăm dò.

Mở bài lab này trong trình duyệt →

Các bài lab khác cùng chủ đề

Bài lab này bằng ngôn ngữ khác

Wireless client reach — probe through the joined controllerReichweite des drahtlosen Clients – Sonde über den angeschlossenen ControllerAlcance del cliente inalámbrico: sonda a través del controlador unidoAlcance do cliente sem fio — investigue o controlador unidoPortée du client sans fil: sonde via le contrôleur jointवायरलेस क्लाइंट पहुंच - जुड़े हुए नियंत्रक के माध्यम से जांच करें无线客户端到达 — 通过连接的控制器进行探测Portata del client wireless: sondare il controller collegatoワイヤレス クライアント リーチ - 参加しているコントローラーを介してプローブします무선 클라이언트 연결 - 결합된 컨트롤러를 통한 프로브Доступ к беспроводному клиенту — проверка подключенного контроллераKablosuz istemci erişimi — birleştirilmiş denetleyici aracılığıyla tarama