无线客户端到达 — 通过连接的控制器进行探测
- 服务与无线
- 高级
- 12 分钟
- 2 个步骤
- Cisco IOS-XE-style
已加入 AP 上的无线客户端出现在策略配置文件的出口 VLAN 中,就像直接连接到控制器一样。 show wireless client-reach <ip> 从该有利位置综合探测 — 从策略配置文件中提取出口 VLAN,找到控制器的 SVI 子网,选择空闲源 IP,并对目标执行 ping 操作。
免费 · 无需安装 · 无需注册
场景
Slices A–E 构建了端到端的控制器管理无线模型。 Slice F 解决了操作员面临的问题:“从该 AP 上的无线客户端,我可以访问 10.30.0.5 吗?” CAPWAP 隧道在这一抽象层上在概念上是透明的。从有线网络的角度来看,无线客户端“驻留在”策略配置文件的出口 VLAN 中 — AP 将客户端帧封装到 CAPWAP-Data 中,控制器将它们解封装到该 VLAN 中。因此,无线客户端的计算范围会减少为该 VLAN 中任何主机的计算范围。 解析器流程: 1. 查找 AP 的 apJoin.policyTag → 获取控制器的策略标签 → 第一个 WLAN/策略条目。 2. 解析策略配置文件 → 获取其 vlan。 3. 在控制器上,找到名为 Vlan{N}(SVI)的接口。它的第一个地址是网关。 4. 在 SVI 子网中分配一个空闲 IP — 这是合成客户端源。 5. 发出探测:sendPing(controller, src=synthetic, dst=target) 并发出跟踪 ID。 该切片所包含的内容: - 纯功能 computeWirelessClientSource(sim, apId) 旋转变压器。 - AP 上的 CLI show wireless client-reach <ip> 打印已解析的跃点信息并发出探测。 - 探测器利用现有的到达管道 - 没有新的数据包类型,拓扑图中没有新的边缘。 该切片*不*提供的内容:实际的 CAPWAP-数据线封装/解盖。帧从控制器发出 SVI,而不是从封装的 AP 发出。对于大多数范围断言,这种区别并不重要 - SVI 是无线客户端有效出现的地方。如果您需要线路级封装(例如,评估 AP 控制器路径本身的访问列表行为),那么这就是将来扩展帧层的切片的范围。 到达语义:因为合成源没有真正的响应者,所以我们评估“单向”到达(探针到达目的地)。往返需要对无线客户端设备进行适当的建模。
拓扑
2 × 路由器, 1 × 无线控制器, 1 × 交换机, 1 × 无线接入点 · Cisco IOS-XE-style
ROUTER— 路由器WLC1— 无线控制器HUB— 交换机AP1— 无线接入点DEST— 路由器
你将完成的任务
验证 AP1 已加入 WLC1。
show capwap client summary应报告phase: joined。在 AP1 上,运行
show wireless client-reach 10.30.0.5。输出应解析 VLAN 30、网关 10.30.0.1/24、合成客户端 10.30.0.2,并发出探测跟踪 ID。
同主题的更多实验
- 配置 DHCP 服务器入门 · 12 分钟
- WLAN — 广播基本 SSID入门 · 10 分钟
- HSRP:配置首跳冗余中级 · 12 分钟
- NAT:为内网 LAN 配置 PAT(overload)中级 · 14 分钟
- HSRP — 接口跟踪与优先级递减中级 · 12 分钟
- VRF-Lite——同一台路由器承载两个客户中级 · 12 分钟
本实验的其他语言版本
Wireless client reach — probe through the joined controllerReichweite des drahtlosen Clients – Sonde über den angeschlossenen ControllerAlcance del cliente inalámbrico: sonda a través del controlador unidoAlcance do cliente sem fio — investigue o controlador unidoPortée du client sans fil: sonde via le contrôleur jointवायरलेस क्लाइंट पहुंच - जुड़े हुए नियंत्रक के माध्यम से जांच करेंPortata del client wireless: sondare il controller collegatoワイヤレス クライアント リーチ - 参加しているコントローラーを介してプローブします무선 클라이언트 연결 - 결합된 컨트롤러를 통한 프로브Доступ к беспроводному клиенту — проверка подключенного контроллераKablosuz istemci erişimi — birleştirilmiş denetleyici aracılığıyla taramaTiếp cận khách hàng không dây - thăm dò thông qua bộ điều khiển đã kết nối