Nhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị
- Dịch vụ và không dây
- Nâng cao
- 12 phút
- 4 bước
- Cisco IOS-XE-style
Thêm bốn bề mặt 300-430 ENWLSI nữa, tất cả cấu hình + hiển thị. Nhóm FlexConnect (Slice W1): các AP của văn phòng chi nhánh tồn tại sau khi ngừng hoạt động WLC bằng cách chia sẻ dự phòng RADIUS + ACL cục bộ thông qua một nhóm được đặt tên; show wireless flexconnect summary liệt kê các nhóm + thành viên. Cấu hình Cisco AVC (Slice W2): giấy phép/thả cho mỗi ứng dụng + đánh dấu DSCP; show wireless avc-profile summary liệt kê hồ sơ + quy tắc. Ngăn chặn WIPS (Lát W3): mức ngăn chặn (0..4) cho mỗi AP giả mạo; bản tóm tắt lừa đảo hiện có báo cáo cột Contain. Siêu định vị (Lát W4): tọa độ trên mỗi máy khách wifi (x, y); show wireless client location báo cáo vị trí của từng khách hàng.
Mở bài lab này trong trình duyệt →
Miễn phí · không cần cài đặt · không cần tài khoản
Tình huống
Bốn nút bấm độc lập mà người vận hành có thể nhìn thấy, mỗi nút sẽ thu hẹp khoảng cách nhỏ nhưng có trọng lượng trong bài kiểm tra so với bản thiết kế 300-430 ENWLSI. Chúng kết nối với nhau vì tất cả đều là "cấu hình + hiển thị + xác minh" — không có đường dẫn dữ liệu mới, không có mã hóa dây mới. FlexConnect cho phép các AP của văn phòng chi nhánh tiếp tục xác thực người dùng cục bộ ngay cả khi không thể truy cập WLC trung tâm. flexconnectGroup mang các mục tiêu RADIUS chính/phụ, danh sách các AP MAC thành viên và danh sách tên ACL cục bộ. show wireless flexconnect summary duyệt qua danh mục, hiển thị các nhóm cấu hình trống với các thành viên <unset> RADIUS và <none> nên việc cấu hình sai là hiển nhiên. Cấu hình AVC đính kèm phân loại ứng dụng NBAR2 + hành động trên mỗi ứng dụng (permit | drop) + đánh dấu DSCP tùy chọn. show wireless avc-profile summary liệt kê từng hồ sơ và các quy tắc của nó; các cấu hình không có quy tắc hiển thị <empty> thay vì trống. Cisco WIPS phản ứng với các hành vi lừa đảo độc hại bằng cách truyền các khung xác thực tới các máy khách được liên kết — "ngăn chặn". Mức (0..4) kiểm soát số lượng AP tham gia. Slice W3 đóng dấu cấp độ trên mỗi RogueAp.containmentLevel; show wireless wps rogue ap summary hiện tại báo cáo cột Contain và dòng đếm Contained:. Các mô-đun Siêu định vị của Cisco báo cáo tọa độ trên mỗi khách hàng (x, y) bằng cách sử dụng AoA (Góc đến). Trình mô phỏng lưu trữ tọa độ dưới dạng thực tế tĩnh trên wifiClient.location; show wireless client location báo cáo vị trí của từng khách hàng, với <unknown> cho các khách hàng có vị trí chưa được định cấu hình.
Sơ đồ mạng
1 × bộ điều khiển không dây, 2 × thiết bị wifi · Cisco IOS-XE-style
WLC1— bộ điều khiển không dâyphone— thiết bị wifiguest— thiết bị wifi
Bạn sẽ làm gì
Trên WLC1, chạy
show wireless flexconnect summary. Hai nhóm dự kiến: BRANCH-FC (2 thành viên, ACL cục bộ GUEST-DENY, RADIUS 10.40.0.5/6) và LOBBY-FC (không có cấu hình - bề mặt là<unset>/<none>).Chạy
show wireless avc-profile summary. APP-Control có 3 quy tắc (thả youtube, giấy phép họp webex DSCP 46, bỏ facebook). NOOP có 0 quy tắc và bề mặt<empty>.Chạy
show wireless wps rogue ap summary. Kẻ lừa đảo độc hại có mức độ ngăn chặn cấp 4; kẻ lừa đảo thân thiện không được chứa đựng.Chạy
show wireless client location. Báo cáo ĐIỆN THOẠI (12.5, 4); GUEST không có vị trí và bề mặt như<unknown>.
Mở bài lab này trong trình duyệt →
Các bài lab khác cùng chủ đề
- Cấu hình DHCP serverCơ bản · 12 phút
- WLAN - phát SSID cơ bảnCơ bản · 10 phút
- HSRP: cấu hình dự phòng first-hopTrung cấp · 12 phút
- NAT: PAT (overload) cho LAN nội bộTrung cấp · 14 phút
- HSRP — theo dõi interface với giảm priorityTrung cấp · 12 phút
- VRF-Lite — hai khách hàng trên một routerTrung cấp · 12 phút
Bài lab này bằng ngôn ngữ khác
FlexConnect groups + AVC profiles + WIPS containment + hyperlocationFlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + HyperlokationGrupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalizaciónGrupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalizaçãoGroupes FlexConnect + profils AVC + confinement WIPS + hyperlocationफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनFlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位Gruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazioneFlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーションFlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션Группы FlexConnect + профили AVC + сдерживание WIPS + гиперлокацияFlexConnect grupları + AVC profilleri + WIPS koruması + hiper konum