Khả năng chịu lỗi AP + phát hiện giả mạo + ghi đè AAA / SGT
- Dịch vụ và không dây
- Nâng cao
- 12 phút
- 3 bước
- Cisco IOS-XE-style
Thêm ba bề mặt 300-430 ENWLSI nữa, tất cả cấu hình + hiển thị. Khả năng chịu lỗi AP (Lát T): mỗi bộ điều khiển chính/thứ cấp/thứ ba theo apProfile + tải xuống trước hình ảnh. Phát hiện AP giả mạo (Slice U): bộ điều khiển mang danh sách lừa đảo tĩnh có phân loại (độc hại / thân thiện / chưa được phân loại), RSSI, kênh; show wireless wps rogue ap summary báo cáo nó. Ghi đè AAA + TrustSec SGT (Lát V): hồ sơ chính sách nhận được aaaOverride: boolean và sgt: number | null; show wireless profile policy detail NAME tiết lộ cấu hình đầy đủ cho mỗi hồ sơ.
Mở bài lab này trong trình duyệt →
Miễn phí · không cần cài đặt · không cần tài khoản
Tình huống
Ba nút bấm độc lập có thể nhìn thấy được. Chúng kết hợp với nhau vì tất cả đều là "cấu hình + hiển thị + xác minh" — không có đường dẫn dữ liệu mới, không có mã hóa dây mới, chỉ có IR + kết xuất. Các AP thực của Cisco định cấu hình tối đa ba bộ điều khiển theo thứ tự ưu tiên (capwap ap primary-base, secondary-base, tertiary-base). Khi lỗi chính, AP thử lại lỗi thứ cấp, rồi cấp ba. Cộng thêm capwap ap predownload để tìm nạp hình ảnh tiếp theo trước khi tải lại nhằm giảm thời gian ngừng hoạt động sau khi tải lại. Trình mô phỏng lưu trữ nguyên văn các chuỗi (tên bộ điều khiển + IP) trên mỗi apProfile. show ap config fault-tolerance dắt họ đi. Cisco WLC chạy giám sát kiểu aWIPS: AP quét ngoài kênh để tìm BSSID nước ngoài và báo cáo chúng. Bộ điều khiển phân loại từng cái là malicious | friendly | unclassified. Trình mô phỏng lưu trữ danh sách giả mạo dưới dạng thực tế cấu trúc liên kết tĩnh (không quét cấp khung - cần mô hình vô tuyến sự kiện rời rạc) cùng với lệnh hiển thị. policyProfile.aaaOverride: boolean chuyển đổi xem cấu hình có tôn trọng các thuộc tính do RADIUS cung cấp hay không (Tunnel-Private-Group-Id cho Vlan, Cisco-AVPair cho ACL, Cisco-SGT cho nhóm bảo mật). policyProfile.sgt là SGT tĩnh (0..65535) được đóng dấu trên lưu lượng truy cập từ mạng WLAN này. show wireless profile policy detail NAME kết xuất cấu hình đầy đủ.
Sơ đồ mạng
1 × bộ điều khiển không dây · Cisco IOS-XE-style
WLC1— bộ điều khiển không dây
Bạn sẽ làm gì
Trên WLC1, chạy
show ap config fault-tolerance. Cấu hình chi nhánh-ap sẽ báo cáo cả ba bộ điều khiển được định cấu hình + bật tính năng tải xuống trước hình ảnh.Chạy
show wireless wps rogue ap summary. 2 kẻ lừa đảo - một kẻ độc hại (ác song sinh), một người thân thiện (mạng lưới hàng xóm).Chạy
show wireless profile policy detail CORP-POL. Ghi đè AAA phải được bật, SGT phải là 100.
Mở bài lab này trong trình duyệt →
Các bài lab khác cùng chủ đề
- Cấu hình DHCP serverCơ bản · 12 phút
- WLAN - phát SSID cơ bảnCơ bản · 10 phút
- HSRP: cấu hình dự phòng first-hopTrung cấp · 12 phút
- NAT: PAT (overload) cho LAN nội bộTrung cấp · 14 phút
- HSRP — theo dõi interface với giảm priorityTrung cấp · 12 phút
- VRF-Lite — hai khách hàng trên một routerTrung cấp · 12 phút
Bài lab này bằng ngôn ngữ khác
AP fault tolerance + rogue detection + AAA override / SGTAP-Fehlertoleranz + Rogue-Erkennung + AAA-Override / SGTTolerancia a fallas de AP + detección de delincuentes + anulación de AAA / SGTTolerância a falhas de AP + detecção de invasores + substituição de AAA / SGTTolérance aux pannes AP + détection des escrocs + remplacement AAA / SGTएपी दोष सहिष्णुता + दुष्ट का पता लगाना + एएए ओवरराइड / एसजीटीAP容错+恶意检测+AAA覆盖/SGTTolleranza agli errori AP + rilevamento rogue + override AAA/SGTAP フォールト トレランス + 不正検出 + AAA オーバーライド / SGTAP 내결함성 + 불량 감지 + AAA 재정의 / SGTОтказоустойчивость точки доступа + обнаружение несанкционированных действий + переопределение AAA / SGTAP hata toleransı + hileli algılama + AAA geçersiz kılma / SGT