网络实验 文档 打开模拟器 →

CAPWAP 往返 — wifi 客户端流量双向

Slice J 关闭往返：WLC 现在拦截发往已知 wifi 客户端的数据包，并将它们重新封装为发往关联 AP 的 CAPWAP 数据下行链路 (UDP/5247)。无线客户端 → DEST → 回复 → WLC → 重新封装 → AP — 两条腿都在 pcap 中。

在浏览器中打开本实验 →

免费 · 无需安装 · 无需注册

场景

切片我提供了*上行链路*数据路径：wifi客户端→AP encap→WLC decap→策略VLAN出口→DEST。 J 切片添加了 下行链路 一半。当数据包到达发往 wifi 客户端 IP 的 WLC 时，控制器的 IPv4 转发器会查询每个客户端定位器（根据 wifiClient.ipv4 + wifiClient.associatedAp + AP 的 apJoin.joinedController 构建）。命中后，数据包将被封装在带有 direction: 'downlink' 的 CAPWAP-Data 中，并从 WLC 发送到 AP 的 IP — 而不是正常的 FIB 查找，后者会在策略 VLAN 上对客户端进行 ARP 解析并失败（客户端没有有线 iface）。 这将关闭规范的“电话 → callmgr → 电话回复”往返： 1. 电话（10.30.0.50 的 wifi 客户端）通过 engine.emitWirelessClientPacket 发出信号。 2. AP1 将上行链路 CAPWAP 数据 (UDP/5247) 封装到 WLC1。 3. WLC1 开盖，重新发出内部 ICMP 回显请求 10.30.0.50 → 10.40.0.5 通过 Vlan30 → 路由到 DEST。 4. DEST 使用 echo-r​​eply 10.40.0.5 → 10.30.0.50 进行回复，默认路由通过 WLC1。 5. WLC1 在其中转 iface 上收到回复；转发器的无线客户端拦截与目标 10.30.0.50 匹配。 6. WLC1 将内部回显应答包装在下行链路 CAPWAP-Data 中，并将其发送到 AP1。 7. AP1 接收下行链路帧 — pcap 显示它。 推迟的内容： - AP 处的每 WLAN ACL：下行链路帧在到达客户端无线电之前将根据 AP 的每 WLAN ACL 进行内部评估。 v1 仅提供 encap。 - 真正的无线传输：AP 不模拟 802.11 帧传输，因此“客户端接收”是隐式的（对于 AP1 处的下行链路跟踪，显示为 PacketDelivered）。 下行链路拦截匹配 *任何* IP 协议 - ICMP、UDP、TCP 等 - 发往已知 wifi 客户端。内部数据包逐字嵌入到 CAPWAP-Data 中； AP 的下行链路处理程序呈现它。环路保护排除我们自己的出站 CAPWAP 帧，因此我们不会进行包装和重新包装。

拓扑

2 × 路由器, 1 × 无线控制器, 1 × 交换机, 1 × 无线接入点, 1 × 无线客户端 · Cisco IOS-XE-style

你将完成的任务

  1. 确认 AP1 加入 WLC1 并且 PHONE 有其静态 IP。

  2. 触发电话：engine.emitWirelessClientPacket({ deviceId: 'PHONE', dst: parseIPv4('10.40.0.5') })。 Pcap 应显示：(a) UDP/5247 上行链路 AP1→WLC1，(b) Vlan30 上的 decap'd 回显请求，(c) 通过 Gi0/2 路由到 DEST，(d) 从 DEST 返回到 WLC1 的回显回复，(e) UDP/5247 下行链路 WLC1→AP1 携带内部回声回复。

在浏览器中打开本实验 →

同主题的更多实验

本实验的其他语言版本

CAPWAP round-trip — wifi-client traffic both directionsCAPWAP-Rundreise – WLAN-Client-Verkehr in beide RichtungenCAPWAP ida y vuelta: tráfico de cliente wifi en ambas direccionesIda e volta CAPWAP - tráfego de cliente wifi em ambas as direçõesCAPWAP aller-retour — trafic client Wi-Fi dans les deux sensCAPWAP राउंड-ट्रिप - वाईफाई-क्लाइंट ट्रैफ़िक दोनों दिशाओं मेंCAPWAP andata e ritorno: traffico client Wi-Fi in entrambe le direzioniCAPWAP ラウンドトリップ — Wi-Fi クライアント トラフィックの両方向CAPWAP 왕복 — Wi-Fi-클라이언트 트래픽 양방향CAPWAP туда и обратно — трафик Wi-Fi-клиента в обоих направленияхCAPWAP gidiş-dönüş — her iki yönde de Wi-Fi istemci trafiğiChuyến đi khứ hồi CAPWAP - lưu lượng truy cập wifi-client cả hai hướng