CAPWAP 端到端 — 在 WLC 上解除 wifi 客户端流量限制
- 服务与无线
- 高级
- 15 分钟
- 2 个步骤
- Cisco IOS-XE-style
切片 I 关闭上行链路数据路径:当 PHONE(位于 10.30.0.50 的 wifi 客户端)发出数据包时,AP1 将其包装在 CAPWAP 数据 UDP/5247 中至 WLC1,WLC 剥离标头并在其策略 VLAN 出口 (Vlan30 SVI) 上重新发出内部 ICMP 回显请求。 DEST (10.30.0.5) 接收 decap'd 数据包 — pcap 显示 AP→WLC 线上的 encap'd UDP/5247 帧以及策略 VLAN 上的 decap'd ICMP。
免费 · 无需安装 · 无需注册
场景
Slice I 提供 WLC 侧开盖。该链现在是端到端的真实线路: 1. 电话(wifi 客户端,IP 10.30.0.50,与 AP1 关联)被要求向 10.30.0.5 发出数据包。 2. AP1 将内部 ICMP 数据包包装在源自其自己 IP 的 CAPWAP-Data UDP/5247 中,并发送到 WLC1 的管理 IP。 3. 路径中的防火墙(如果有)评估 UDP/5247 — pcap 显示封装的帧,ACL 按配置命中/未命中。 4. WLC1 的 UDP/5247 处理程序 对内部数据包进行解密,并通过控制器的 FIB 将其作为普通 IPv4 数据包重新发出。 Vlan30 SVI 是出口(策略配置文件固定 VLAN 30;10.30.0.5/24 的控制器直接连接路由是通过 Vlan30 SVI)。 5. DEST 接收内部 ICMP 回显请求 — pcap 显示到达其 iface 的 decap 数据包。 到达语义:此切片端到端传送上行链路。下行链路方向(DEST 的回复 → WLC 重新封装为 CAPWAP 数据 → AP → 无线到客户端)是正向工作,因为 WLC 需要每个客户端映射(“哪个 AP 当前有客户端 10.30.0.50?”),而我们尚未在运行时构建该映射。对于大多数运营商问题(“我的语音电话能否到达呼叫管理器?”),上行链路传送 + Slice F 的到达查询涵盖了答案。 DHCP 选项 133:当我们在这里时,模拟器现在还公开选项 133(L2 优先级/802.1p CoS)以及现有选项 132(语音 VLAN)。 Cisco IP 电话使用该对:132 携带语音 VLAN ID,133 携带 CoS 以在标记的语音帧上进行标记(通常为 5)。
拓扑
2 × 路由器, 1 × 无线控制器, 1 × 交换机, 1 × 无线接入点, 1 × 无线客户端 · Cisco IOS-XE-style
ROUTER— 路由器WLC1— 无线控制器HUB— 交换机AP1— 无线接入点PHONE— 无线客户端DEST— 路由器
你将完成的任务
确认 AP1 加入 WLC1 并与 PHONE 关联。
触发 PHONE 向 10.30.0.5:
engine.emitWirelessClientPacket({ deviceId: 'PHONE', dst: parseIPv4('10.30.0.5') })发出 ICMP 回显请求。 Pcap 应显示:(a) 从 AP1 到 WLC1 的 UDP/5247 CAPWAP 数据帧,(b) 从 10.30.0.50 到 10.30.0.5 的解封 ICMP 回显请求,离开 WLC1 的 Vlan30 接口,(c) DEST 接收回显请求。
同主题的更多实验
- 配置 DHCP 服务器入门 · 12 分钟
- WLAN — 广播基本 SSID入门 · 10 分钟
- HSRP:配置首跳冗余中级 · 12 分钟
- NAT:为内网 LAN 配置 PAT(overload)中级 · 14 分钟
- HSRP — 接口跟踪与优先级递减中级 · 12 分钟
- VRF-Lite——同一台路由器承载两个客户中级 · 12 分钟
本实验的其他语言版本
CAPWAP end-to-end — wifi-client traffic decap'd at the WLCCAPWAP End-to-End – WLAN-Client-Verkehr wird am WLC enthauptetCAPWAP de extremo a extremo: tráfico de cliente wifi sin capacidad en el WLCCAPWAP ponta a ponta - tráfego do cliente wifi decapado no WLCCAPWAP de bout en bout — trafic client wifi décapé au niveau du WLCCAPWAP एंड-टू-एंड - WLC पर वाईफाई-क्लाइंट ट्रैफिक डिकैप्डCAPWAP end-to-end: traffico client Wi-Fi decapato al WLCCAPWAP エンドツーエンド - WLC で Wi-Fi クライアント トラフィックのキャップを解除CAPWAP 종단 간 — WLC에서 Wi-Fi 클라이언트 트래픽의 제한이 해제됩니다.Сквозной CAPWAP — трафик Wi-Fi-клиента ограничивается на WLCCAPWAP uçtan uca — Wi-Fi istemci trafiğinin sınırı WLC'de azaldıCAPWAP end-to-end — giải mã lưu lượng truy cập wifi-client tại WLC