网络实验 文档 打开模拟器 →

FlexConnect 组 + AVC 配置文件 + WIPS 遏制 + 超定位

另外四个 300-430 ENWLSI 表面,全部配置 + 显示。 FlexConnect 组(Slice W1):分支机构 AP 通过指定组共享本地 RADIUS 回退 + ACL,从而避免 WLC 中断; show wireless flexconnect summary 列出组 + 成员。 Cisco AVC 配置文件(Slice W2):每个应用程序许可/丢弃 + DSCP 标记; show wireless avc-profile summary 列出配置文件 + 规则。 WIPS 遏制(Slice W3):每个恶意 AP 的遏制级别 (0..4);现有的流氓摘要现在报告 Contain 列。 超定位 (Slice W4):每个 wifi 客户端 (x, y) 坐标; show wireless client location 报告每个客户的仓位。

在浏览器中打开本实验 →

免费 · 无需安装 · 无需注册

场景

四个独立的操作员可见旋钮,每个旋钮都缩小了与 300-430 ENWLSI 蓝图之间的一个小但考试加权的差距。它们之所以聚在一起,是因为它们都是“配置+显示+验证”——没有新的数据路径,没有新的线路封装。 FlexConnect 使分支机构 AP 能够在本地对用户进行身份验证,即使中央 WLC 无法访问也是如此。 flexconnectGroup 携带主要/辅助 RADIUS 目标、成员 AP MAC 列表以及本地 ACL 名称列表。 show wireless flexconnect summary 遍历目录,显示具有 <unset> RADIUS 和 <none> 成员的空配置组,因此错误配置是显而易见的。 AVC 配置文件附加 NBAR2 应用程序分类 + 每个应用程序操作 (permit | drop) + 可选的 DSCP 标记。 show wireless avc-profile summary 列出了每个配置文件及其规则;没有规则表面的型材 <empty> 而不是空白。 Cisco WIPS 通过向关联客户端传输解除身份验证帧来响应恶意欺诈行为——“遏制”。级别 (0..4) 控制参与的 AP 数量。 Slice W3 在每个 RogueAp.containmentLevel 上标记级别;现有的 show wireless wps rogue ap summary 现在报告 Contain 列和 Contained: 计数线。 思科高精度定位模块使用 AoA(到达角度)报告每个客户端的 (x, y) 坐标。模拟器将坐标作为静态事实存储在 wifiClient.location 上; show wireless client location 报告每个客户端的位置,<unknown> 报告位置未配置的客户端。

拓扑

1 × 无线控制器, 2 × 无线客户端 · Cisco IOS-XE-style

你将完成的任务

  1. 在 WLC1 上,运行 show wireless flexconnect summary。预计有两个组:BRANCH-FC(2 个成员、GUEST-DENY 本地 ACL、RADIUS 10.40.0.5/6)和 LOBBY-FC(无配置 — 表面为 <unset> / <none>)。

  2. 运行 show wireless avc-profile summary。 APP-CONTROL 有 3 条规则(youtube drop、webex-meeting Permit DSCP 46、facebook drop)。 NOOP 有 0 条规则和曲面 <empty>。

  3. 运行 show wireless wps rogue ap summary。恶意流氓的遏制等级为4;友好的盗贼未被收容。

  4. 运行 show wireless client location。电话报告(12.5、4); GUEST 没有 <unknown> 那样的位置和表面。

在浏览器中打开本实验 →

同主题的更多实验

本实验的其他语言版本

FlexConnect groups + AVC profiles + WIPS containment + hyperlocationFlexConnect-Gruppen + AVC-Profile + WIPS-Eindämmung + HyperlokationGrupos FlexConnect + perfiles AVC + contención WIPS + hiperlocalizaciónGrupos FlexConnect + perfis AVC + contenção WIPS + hiperlocalizaçãoGroupes FlexConnect + profils AVC + confinement WIPS + hyperlocationफ्लेक्सकनेक्ट समूह + एवीसी प्रोफाइल + WIPS रोकथाम + हाइपरलोकेशनGruppi FlexConnect + profili AVC + contenimento WIPS + iperlocalizzazioneFlexConnect グループ + AVC プロファイル + WIPS 封じ込め + ハイパーロケーションFlexConnect 그룹 + AVC 프로필 + WIPS 억제 + 하이퍼로케이션Группы FlexConnect + профили AVC + сдерживание WIPS + гиперлокацияFlexConnect grupları + AVC profilleri + WIPS koruması + hiper konumNhóm FlexConnect + Cấu hình AVC + Ngăn chặn WIPS + siêu định vị