访客 WLAN — DMZ 锚点 + 大堂大使用户 + 睡眠客户端
- 服务与无线
- 高级
- 14 分钟
- 3 个步骤
- Cisco IOS-XE-style
典型的思科风格的访客部署，通过三个旋钮进行。 移动锚点（切片 Y1）：WLAN 可以列出一个或多个锚点控制器（DMZ 侧 WLC，在单独的互联网出口段上终止访客流量）； show wireless mobility anchor 报告每个 WLAN 锚点状态以及针对本地移动对等表的已解决/未解决判决。 访客用户数据库（切片 Y2）：大堂大使角色管理的本地用户目录 — 用户名、密码、有效期窗口、生命周期； show wireless guest-user summary 报告活动/过期/挂起状态。 睡眠客户端（切片 Y3）：每个策略配置文件超时；在窗口内取消关联并重新连接的 Web 身份验证客户端会跳过强制门户重定向。
免费 · 无需安装 · 无需注册
场景
这三者共同缩小了“我们可以广播访客 SSID”(Slice X) 和“我们可以运送运营商实际运行的真实访客网络”之间的差距。所有三个都是配置+显示——没有新的数据路径。 在实际的思科部署中，访客流量通常“锚定”到位于 DMZ 中的单独 WLC 上。分支机构 WLC（“外部”）通过移动隧道将 WLAN 流量传输至锚点 WLC；客户端在那里接收 DMZ IP，并且仅通过锚点的互联网上行链路出去。这使得访客流量与企业 L2/L3 完全分离。 模拟器将锚点名称作为字符串存储在 wlanConfig.anchorControllers 上。名称应与本地 mobilityPeers 表（切片 S）中的条目匹配。 show wireless mobility anchor 使用 resolved (ip, group) 或 unresolved 判决报告每个 WLAN 锚点状态 - 规范的“我打错了锚点名称”故障模式。 真正的思科 WLC 带有一个本地用户数据库，大厅大使用户（受限制的管理员角色）使用有时间限制的访客帐户填充该数据库。 device.wireless.guestUsers 携带目录：用户名、密码、可选的有效性窗口（validFrom / validUntil 作为 ISO-8601 字符串）以及操作员友好的 lifetimeSeconds。 show wireless guest-user summary 遍历目录并计算每个用户的状态：active（在有效窗口内）、expired（validUntil 是过去的）或 pending（validFrom 是未来的）。 Web 身份验证 WLAN 提示客户端通过强制门户重定向登录。如果没有睡眠客户端缓存，每次重新连接（笔记本电脑从睡眠状态唤醒，手机重新加入网络）都会重新提示。 policyProfile.sleepingClientTimeout: number | null配置缓存窗口；在窗口内重新连接，跳过重定向。 模拟器存储超时，但尚未对强制门户拦截本身进行建模 - 表面仅是配置+验证。
拓扑
1 × 无线控制器 · Cisco IOS-XE-style
WLC1— 无线控制器
你将完成的任务
在 WLC1 上，运行
show wireless mobility anchor。访客 wifi WLAN 应锚定到 DMZ-WLC，并根据移动对等表进行解析。运行
show wireless guest-user summary。三个用户：alice（活跃）、bob（过期）、carol（待定）。运行
show wireless profile policy detail GUEST-POL。休眠客户端超时应为 7200 秒。
同主题的更多实验
- 配置 DHCP 服务器入门 · 12 分钟
- WLAN — 广播基本 SSID入门 · 10 分钟
- HSRP：配置首跳冗余中级 · 12 分钟
- NAT：为内网 LAN 配置 PAT（overload）中级 · 14 分钟
- HSRP — 接口跟踪与优先级递减中级 · 12 分钟
- VRF-Lite——同一台路由器承载两个客户中级 · 12 分钟
本实验的其他语言版本
Guest WLAN — DMZ anchor + lobby-ambassador users + sleeping clientGast-WLAN – DMZ-Anker + Lobby-Botschafter-Benutzer + schlafender ClientWLAN para invitados: ancla DMZ + usuarios embajadores del lobby + cliente dormidoWLAN convidada — âncora DMZ + usuários embaixadores do lobby + cliente adormecidoWLAN invité — Ancre DMZ + utilisateurs lobby-ambassadeur + client endormiअतिथि WLAN - DMZ एंकर + लॉबी-राजदूत उपयोगकर्ता + स्लीपिंग क्लाइंटWLAN ospite: ancoraggio DMZ + utenti lobby-ambassador + client dormienteゲスト WLAN — DMZ アンカー + ロビーアンバサダー ユーザー + スリープ クライアント게스트 WLAN — DMZ 앵커 + 로비 대사 사용자 + 잠자는 클라이언트Гостевая WLAN — якорь DMZ + пользователи лобби-амбассадора + спящий клиентKonuk WLAN — DMZ sunucusu + lobi elçisi kullanıcıları + uyuyan istemciWLAN khách - Cố vấn DMZ + người dùng đại sứ vận động hành lang + khách hàng đang ngủ