WLAN khách - Cố vấn DMZ + người dùng đại sứ vận động hành lang + khách hàng đang ngủ

• Dịch vụ và không dây
• Nâng cao
• 14 phút
• 3 bước
• Cisco IOS-XE-style

Mở bài lab này trong trình duyệt →

Miễn phí · không cần cài đặt · không cần tài khoản

Tình huống

Cả ba điều này cùng nhau thu hẹp khoảng cách giữa "chúng tôi có thể phát SSID khách" (Lát X) và "chúng tôi có thể gửi một nhà khai thác mạng khách thực sự sẽ thực sự chạy." Cả ba đều là config + show - không có đường dẫn dữ liệu mới. Khi triển khai Cisco thực tế, lưu lượng truy cập của khách thường *được neo* vào một WLC riêng biệt nằm trong DMZ. WLC ("nước ngoài") của văn phòng chi nhánh chuyển lưu lượng của WLAN qua đường hầm di động đến WLC neo; khách hàng nhận được IP DMZ ở đó và chỉ đi ra thông qua đường lên Internet của mỏ neo. Điều này giúp lưu lượng truy cập của khách tách biệt hoàn toàn với L2/L3 của công ty. Trình mô phỏng lưu trữ tên neo dưới dạng chuỗi trên wlanConfig.anchorControllers. Tên phải khớp với một mục trong bảng mobilityPeers cục bộ (Lát S). show wireless mobility anchor báo cáo trạng thái neo trên mỗi mạng WLAN với kết quả resolved (ip, group) hoặc unresolved — chế độ lỗi chuẩn "Tôi đã đánh máy tên neo". Cisco WLC thực sự mang cơ sở dữ liệu người dùng cục bộ mà người dùng đại sứ vận động hành lang (vai trò quản trị viên bị hạn chế) điền vào các tài khoản khách có giới hạn thời gian. device.wireless.guestUsers mang danh mục: tên người dùng, mật khẩu, cửa sổ hiệu lực tùy chọn (validFrom / validUntil dưới dạng chuỗi ISO-8601) và lifetimeSeconds thân thiện với người vận hành. show wireless guest-user summary duyệt qua danh mục và tính toán trạng thái cho mỗi người dùng: active (trong khoảng thời gian hiệu lực), expired (validUntil trong quá khứ) hoặc pending (validFrom trong tương lai). Mạng WLAN xác thực web nhắc khách hàng đăng nhập thông qua chuyển hướng cổng bị khóa. Nếu không có bộ nhớ đệm của máy khách đang ngủ, mỗi lần kết nối lại (máy tính xách tay thức dậy sau chế độ ngủ, điện thoại kết nối lại mạng) sẽ được nhắc lại. policyProfile.sleepingClientTimeout: number | null định cấu hình cửa sổ bộ đệm; kết nối lại trong cửa sổ bỏ qua chuyển hướng. Trình mô phỏng lưu trữ thời gian chờ nhưng chưa lập mô hình cho việc chặn cổng cố định - bề mặt chỉ là cấu hình + xác minh.

Sơ đồ mạng

1 × bộ điều khiển không dây · Cisco IOS-XE-style

• WLC1 — bộ điều khiển không dây

Bạn sẽ làm gì

1. Trên WLC1, chạy show wireless mobility anchor. Mạng WLAN-wifi khách phải neo vào DMZ-WLC, được giải quyết dựa trên bảng ngang hàng di động.

2. Chạy show wireless guest-user summary. Ba người dùng: alice (đang hoạt động), bob (đã hết hạn), carol (đang chờ xử lý).

3. Chạy show wireless profile policy detail GUEST-POL. Thời gian chờ của khách hàng đang ngủ phải là 7200 giây.

Mở bài lab này trong trình duyệt →

Các bài lab khác cùng chủ đề

• Cấu hình DHCP serverCơ bản · 12 phút
• WLAN - phát SSID cơ bảnCơ bản · 10 phút
• HSRP: cấu hình dự phòng first-hopTrung cấp · 12 phút
• NAT: PAT (overload) cho LAN nội bộTrung cấp · 14 phút
• HSRP — theo dõi interface với giảm priorityTrung cấp · 12 phút
• VRF-Lite — hai khách hàng trên một routerTrung cấp · 12 phút

Bài lab này bằng ngôn ngữ khác

Guest WLAN — DMZ anchor + lobby-ambassador users + sleeping clientGast-WLAN – DMZ-Anker + Lobby-Botschafter-Benutzer + schlafender ClientWLAN para invitados: ancla DMZ + usuarios embajadores del lobby + cliente dormidoWLAN convidada — âncora DMZ + usuários embaixadores do lobby + cliente adormecidoWLAN invité — Ancre DMZ + utilisateurs lobby-ambassadeur + client endormiअतिथि WLAN - DMZ एंकर + लॉबी-राजदूत उपयोगकर्ता + स्लीपिंग क्लाइंट访客 WLAN — DMZ 锚点 + 大堂大使用户 + 睡眠客户端WLAN ospite: ancoraggio DMZ + utenti lobby-ambassador + client dormienteゲスト WLAN — DMZ アンカー + ロビーアンバサダー ユーザー + スリープ クライアント게스트 WLAN — DMZ 앵커 + 로비 대사 사용자 + 잠자는 클라이언트Гостевая WLAN — якорь DMZ + пользователи лобби-амбассадора + спящий клиентKonuk WLAN — DMZ sunucusu + lobi elçisi kullanıcıları + uyuyan istemci