FlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位
- 服务与无线
- 高级
- 12 分钟
- 4 个步骤
- Cisco IOS-XE-style
另外四个 300-430 ENWLSI 表面,全部配置 + 显示。 FlexConnect 组(Slice W1):分支机构 AP 通过指定组共享本地 RADIUS 回退 + ACL,从而避免 WLC 中断; show wireless flexconnect summary 列出组 + 成员。 Cisco AVC 配置文件(Slice W2):每个应用程序许可/丢弃 + DSCP 标记; show wireless avc-profile summary 列出配置文件 + 规则。 WIPS 遏制(Slice W3):每个恶意 AP 的遏制级别 (0..4);现有的流氓摘要现在报告 Contain 列。 超定位 (Slice W4):每个 wifi 客户端 (x, y) 坐标; show wireless client location 报告每个客户的仓位。
免费 · 无需安装 · 无需注册
场景
四个独立的操作员可见旋钮,每个旋钮都缩小了与 300-430 ENWLSI 蓝图之间的一个小但考试加权的差距。它们之所以聚在一起,是因为它们都是“配置+显示+验证”——没有新的数据路径,没有新的线路封装。 FlexConnect 使分支机构 AP 能够在本地对用户进行身份验证,即使中央 WLC 无法访问也是如此。 flexconnectGroup 携带主要/辅助 RADIUS 目标、成员 AP MAC 列表以及本地 ACL 名称列表。 show wireless flexconnect summary 遍历目录,显示具有 <unset> RADIUS 和 <none> 成员的空配置组,因此错误配置是显而易见的。 AVC 配置文件附加 NBAR2 应用程序分类 + 每个应用程序操作 (permit | drop) + 可选的 DSCP 标记。 show wireless avc-profile summary 列出了每个配置文件及其规则;没有规则表面的型材 <empty> 而不是空白。 Cisco WIPS 通过向关联客户端传输解除身份验证帧来响应恶意欺诈行为——“遏制”。级别 (0..4) 控制参与的 AP 数量。 Slice W3 在每个 RogueAp.containmentLevel 上标记级别;现有的 show wireless wps rogue ap summary 现在报告 Contain 列和 Contained: 计数线。 思科高精度定位模块使用 AoA(到达角度)报告每个客户端的 (x, y) 坐标。模拟器将坐标作为静态事实存储在 wifiClient.location 上; show wireless client location 报告每个客户端的位置,<unknown> 报告位置未配置的客户端。
拓扑
1 × 无线控制器, 2 × 无线客户端 · Cisco IOS-XE-style
WLC1— 无线控制器phone— 无线客户端guest— 无线客户端
你将完成的任务
在 WLC1 上,运行
show wireless flexconnect summary。预计有两个组:BRANCH-FC(2 个成员、GUEST-DENY 本地 ACL、RADIUS 10.40.0.5/6)和 LOBBY-FC(无配置 — 表面为<unset>/<none>)。运行
show wireless avc-profile summary。 APP-CONTROL 有 3 条规则(youtube drop、webex-meeting Permit DSCP 46、facebook drop)。 NOOP 有 0 条规则和曲面<empty>。运行
show wireless wps rogue ap summary。恶意流氓的遏制等级为4;友好的盗贼未被收容。运行
show wireless client location。电话报告(12.5、4); GUEST 没有<unknown>那样的位置和表面。
同主题的更多实验
- 配置 DHCP 服务器入门 · 12 分钟
- WLAN — 广播基本 SSID入门 · 10 分钟
- HSRP:配置首跳冗余中级 · 12 分钟
- NAT:为内网 LAN 配置 PAT(overload)中级 · 14 分钟
- HSRP — 接口跟踪与优先级递减中级 · 12 分钟
- VRF-Lite——同一台路由器承载两个客户中级 · 12 分钟
本实验的其他语言版本
FlexConnect groups + AVC profiles + WIPS containment + hyperlocationFlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + HyperlokationGrupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalizaciónGrupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalizaçãoGroupes FlexConnect + profils AVC + confinement WIPS + hyperlocationफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनGruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazioneFlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーションFlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션Группы FlexConnect + профили AVC + сдерживание WIPS + гиперлокацияFlexConnect grupları + AVC profilleri + WIPS koruması + hiper konumNhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị