اجتياز اختبار معمل CCIE اللاسلكي في المحاولة الأولى مع مصنفات وحلول SPOTO الحقيقية 100%

1.1 استكشاف أخطاء الشبكة وإصلاحها في المقر الرئيسي

بحيث أنه بالنسبة للاتصالات بين 3650s و4500s، فإن حركة مرور المستخدم اللاسلكي للشركات لشبكات النطاقات المحلية الافتراضية 101 و102 فقط، يجب استخدام G1/0/20 على 3650s كوصلة إعادة توجيه أساسية. يجب استخدام G1/0/21 على 3650-1 و3650-2 حصرياً كاتصال احتياطي. ملاحظات:

• استخدم طريقة STP التي تعطي الأولوية لكيفية اختيار المحولات المحلية (أي 3650s) للمنفذ الجذر.
• يجب تطبيق التكوين على واجهات G1/0/21 فقط.

الحل:

3650-1 & 3650-2

3650-1 & 3650-2

    spanning-tree vlan 101-102 cost 200000000

2.1 التجسير

لا يتم إنشاء ارتباط الجسر بين A3700-BR1 و A3700-BR2 كما هو مخطط له. قم باستكشاف المشاكل وإصلاحها لتمكين إنشاء وصلة الجسر مع الحفاظ على هذه المتطلبات:

•   The link must use the SSID BridgeYY, broadcast by A3700-BR1 and using the first available channel in UNII-3.
•   This is an infrastructure SSID bridge link between A3700-BR1 (which is acting as the Root AP), and potential WGBs (only A3700-BR2 for now). Use RSN for Layer 2 security.
•   A3700-BR1 must allow A3700-BR2 to authenticate against its internal RADIUS server using EAP-FAST only. Create a “BR2-user” user that belongs to the group EFAST-GROUP in order to achieve this, and set its password to “cisco”.
•   Make sure that multicast/broadcast packets to the WGB are acknowledged.
•   WGBs must handle multicast/broadcast packets in the most efficient possible way.

الحل ： الحل

الأصفر هو التكوين. الآخر هو التكوين المسبق.

A3700-BR1

أأأ-نموذج جديد

مجموعة خوادم المجموعة aaa rad_eap راد_eap

الخادم 10.20.14.10 منفذ المصادقة 1812 منفذ الحساب 1813

المصادقة aaa لتسجيل الدخول إلى المصادقة eap_methods مجموعة Rad_eap

جسر dot11 ssid37

  authentication network eap_methods

    <<---Part of Requirement 2

  authentication key-management wpa version 2

    <<---Part of Requirement 2

  infrastructure-ssid

    <<---Part of Requirement 2

واجهة Dot11Radio1

  channel 149

    <<---Part of Requirement 1

  no shutdown

 no authentication leap

  <<---Part of Requirement 3

 no authentication mac

  <<---Part of Requirement 3

 eapfast server-key primary 7 808D2A5B41A4B43E02A1450398AFD7400F

 nas 10.20.14.10 key 7 0822455D0A16

 group EFAST-GROUP

    eapfast pac expiry 7

 user BR2-user password cisco group EFAST-GROUP

  <<---Part of Requirement 3

خادم راديوس-خادم راديوس المضيف 10.20.14.10 منفذ مصادقة 1812 منفذ حساب 1813 المفتاح 7 110A1016141D

A3700-BR2

جسر dot11 ssid37

 authentication network-eap eap_methods

    <<---Part of Requirement 2

 authentication key-management wpa version 2

    <<---Part of Requirement 2

بيانات اعتماد dot1x بيانات الاعتماد EFAST-CRE

    <<---Part of Requirement 3

ملف تعريف dot1x eap EFAST-PROF

    <<---Part of Requirement 3

ملف تعريف eAP EFAST-PROF

 method fast

بيانات اعتماد dot1x بيانات الاعتماد EFAST-CRE

  no username 3700-BR2cisco

    <<---Part of Requirement 3

  username BR2-user

    <<---Part of Requirement 3

  password 0 cisco

int dot11 راديو 1

  ssid Bridge37

  infrastructure-client

    <<---Requirement 4

  station-role workgroup-bridge multicast mode infrastructure

    <<---Requirement 5

  no shutdown

تعقب بعضنا البعض بين 4500،BR1-2