AP容错+恶意检测+AAA覆盖/SGT
- 服务与无线
- 高级
- 12 分钟
- 3 个步骤
- Cisco IOS-XE-style
另外三个 300-430 ENWLSI 表面，全部配置+显示。 AP 容错 (Slice T)：每个 apProfile 主/辅助/第三控制器 + 映像预下载。 恶意 AP 检测 (Slice U)：控制器携带静态恶意列表，其中包含分类（恶意/友好/未分类）、RSSI、信道； show wireless wps rogue ap summary 报告了这一情况。 AAA 覆盖 + TrustSec SGT (Slice V)：策略配置文件获得 aaaOverride: boolean 和 sgt: number | null； show wireless profile policy detail NAME 显示了每个配置文件的完整配置。
免费 · 无需安装 · 无需注册
场景
三个独立的操作员可见的旋钮。它们之所以聚在一起，是因为它们都是“配置 + 显示 + 验证”——没有新的数据路径，没有新的电线封装，只有 IR + 渲染。 真正的 Cisco AP 按优先级顺序最多配置三个控制器（capwap ap primary-base、secondary-base、tertiary-base）。当主要故障发生时，AP 会重试辅助故障，然后是第三故障。另外，capwap ap predownload 用于在重新加载之前获取下一张图像，以减少重新加载后的停机时间。 模拟器将字符串（控制器名称 + IP）逐字存储在每个 apProfile 上。 show ap config fault-tolerance 带领他们行走。 思科 WLC 运行 WIPS 式监控：AP 扫描通道外的外部 BSSID 并报告它们。控制器将每个分类为 malicious | friendly | unclassified。模拟器将恶意列表存储为静态拓扑事实（无帧级扫描 - 需要离散事件无线电模型）加上 show 命令。 policyProfile.aaaOverride: boolean 切换配置文件是否支持 RADIUS 提供的属性（Tunnel-Private-Group-Id 表示 VLAN、Cisco-AVPair 表示 ACL、Cisco-SGT 表示安全组）。 policyProfile.sgt 是标记在来自该 WLAN 的流量上的静态 SGT (0..65535)。 show wireless profile policy detail NAME 转储完整配置。
拓扑
1 × 无线控制器 · Cisco IOS-XE-style
WLC1— 无线控制器
你将完成的任务
在 WLC1 上，运行
show ap config fault-tolerance。 Branch-ap 配置文件应报告已配置的所有三个控制器 + 已启用映像预下载。运行
show wireless wps rogue ap summary。 2 名盗贼——一名恶意（邪恶双胞胎），一名友好（邻居网络）。运行
show wireless profile policy detail CORP-POL。应启用 AAA 覆盖，SGT 应为 100。
同主题的更多实验
- 配置 DHCP 服务器入门 · 12 分钟
- WLAN — 广播基本 SSID入门 · 10 分钟
- HSRP：配置首跳冗余中级 · 12 分钟
- NAT：为内网 LAN 配置 PAT（overload）中级 · 14 分钟
- HSRP — 接口跟踪与优先级递减中级 · 12 分钟
- VRF-Lite——同一台路由器承载两个客户中级 · 12 分钟
本实验的其他语言版本
AP fault tolerance + rogue detection + AAA override / SGTAP-Fehlertoleranz + Rogue-Erkennung + AAA-Override / SGTTolerancia a fallas de AP + detección de delincuentes + anulación de AAA / SGTTolerância a falhas de AP + detecção de invasores + substituição de AAA / SGTTolérance aux pannes AP + détection des escrocs + remplacement AAA / SGTएपी दोष सहिष्णुता + दुष्ट का पता लगाना + एएए ओवरराइड / एसजीटीTolleranza agli errori AP + rilevamento rogue + override AAA/SGTAP フォールト トレランス + 不正検出 + AAA オーバーライド / SGTAP 내결함성 + 불량 감지 + AAA 재정의 / SGTОтказоустойчивость точки доступа + обнаружение несанкционированных действий + переопределение AAA / SGTAP hata toleransı + hileli algılama + AAA geçersiz kılma / SGTKhả năng chịu lỗi AP + phát hiện giả mạo + ghi đè AAA / SGT