اجتياز اختبار معمل CCIE اللاسلكي في المحاولة الأولى مع مصنفات وحلول SPOTO الحقيقية 100%

1.1 استكشاف أخطاء الشبكة وإصلاحها في المقر الرئيسي

بحيث أنه بالنسبة للاتصالات بين 3650s و4500s، فإن حركة مرور المستخدم اللاسلكي للشركات لشبكات النطاقات المحلية الافتراضية 101 و102 فقط، يجب استخدام G1/0/20 على 3650s كوصلة إعادة توجيه أساسية. يجب استخدام G1/0/21 على 3650-1 و3650-2 حصرياً كاتصال احتياطي. ملاحظات:

• استخدم طريقة STP التي تعطي الأولوية لكيفية اختيار المحولات المحلية (أي 3650s) للمنفذ الجذر.
• يجب تطبيق التكوين على واجهات G1/0/21 فقط.

الحل:

3650-1 & 3650-2

3650-1 & 3650-2

    spanning-tree vlan 101-102 cost 200000000

2.1 التجسير

لا يتم إنشاء ارتباط الجسر بين A3700-BR1 و A3700-BR2 كما هو مخطط له. قم باستكشاف المشاكل وإصلاحها لتمكين إنشاء وصلة الجسر مع الحفاظ على هذه المتطلبات:

•   The link must use the SSID BridgeYY, broadcast by A3700-BR1 and using the first available channel in UNII-3.
•   This is an infrastructure SSID bridge link between A3700-BR1 (which is acting as the Root AP), and potential WGBs (only A3700-BR2 for now). Use RSN for Layer 2 security.
•   A3700-BR1 must allow A3700-BR2 to authenticate against its internal RADIUS server using EAP-FAST only. Create a “BR2-user” user that belongs to the group EFAST-GROUP in order to achieve this, and set its password to “cisco”.
•   Make sure that multicast/broadcast packets to the WGB are acknowledged.
•   WGBs must handle multicast/broadcast packets in the most efficient possible way.

الحل ： الحل

الأصفر هو التكوين. الآخر هو التكوين المسبق.

A3700-BR1

أأأ-نموذج جديد

مجموعة خوادم المجموعة aaa rad_eap راد_eap

الخادم 10.20.14.10 منفذ المصادقة 1812 منفذ الحساب 1813

المصادقة aaa لتسجيل الدخول إلى المصادقة eap_methods مجموعة Rad_eap

جسر dot11 ssid37

  authentication network eap_methods

    <<---Part of Requirement 2

  authentication key-management wpa version 2

    <<---Part of Requirement 2

  infrastructure-ssid

    <<---Part of Requirement 2

واجهة Dot11Radio1

  channel 149

    <<---Part of Requirement 1

  no shutdown

 no authentication leap

  <<---Part of Requirement 3

 no authentication mac

  <<---Part of Requirement 3

 eapfast server-key primary 7 808D2A5B41A4B43E02A1450398AFD7400F

 nas 10.20.14.10 key 7 0822455D0A16

 group EFAST-GROUP

    eapfast pac expiry 7

 user BR2-user password cisco group EFAST-GROUP

  <<---Part of Requirement 3

خادم راديوس-خادم راديوس المضيف 10.20.14.10 منفذ مصادقة 1812 منفذ حساب 1813 المفتاح 7 110A1016141D

A3700-BR2

جسر dot11 ssid37

 authentication network-eap eap_methods

    <<---Part of Requirement 2

 authentication key-management wpa version 2

    <<---Part of Requirement 2

بيانات اعتماد dot1x بيانات الاعتماد EFAST-CRE

    <<---Part of Requirement 3

ملف تعريف dot1x eap EFAST-PROF

    <<---Part of Requirement 3

ملف تعريف eAP EFAST-PROF

 method fast

بيانات اعتماد dot1x بيانات الاعتماد EFAST-CRE

  no username 3700-BR2cisco

    <<---Part of Requirement 3

  username BR2-user

    <<---Part of Requirement 3

  password 0 cisco

int dot11 راديو 1

  ssid Bridge37

  infrastructure-client

    <<---Requirement 4

  station-role workgroup-bridge multicast mode infrastructure

    <<---Requirement 5

  no shutdown

تعقب بعضنا البعض بين 4500،BR1-2

مفهوم رفرفة MAC على مفتاح التبديل الأساسي ?

أبلغ عميلك عن ارتفاع استخدام وحدة المعالجة المركزية على المحول الأساسي الخاص به. تُظهر رسائل السجل على المحول الكثير من رسائل MAC التي تشير إلى السبب الجذري لارتفاع استخدام وحدة المعالجة المركزية. تنتمي جميع عناوين MAC في السجلات إلى عملاء لاسلكي. العملاء يتنقلون بين نقاط الوصول التي تنتمي إلى وحدات تحكم WLC مختلفة والتي هي جزء من مجموعة تنقل واحدة. الأعراض أثناء التحقيق في الاستخدام المرتفع لوحدة المعالجة المركزية على المحول الأساسي، أكد فريق الشبكة المحلية/المحول أن ارتفاع وحدة المعالجة المركزية ناتج عن ارتجاج وحدة المعالجة المركزية MAC، وأن جميع عناوين MAC التي تظهر في السجلات هي عناوين MAC لعملاء لاسلكيين.

هناك حاجة إلى خبرتك لتشخيص مشكلة حيث تتسبب رسائل MAC المرفرفة في استخدام وحدة المعالجة المركزية (CPU) بشكل كبير على المحول الأساسي. تم تحديد أن جميع عناوين MAC هذه تنتمي إلى عملاء لاسلكي. تم تزويدك بهذه المستندات والموارد: سلسلة رسائل البريد الإلكتروني بين العميل ودعم الخط الأول؟ مخطط الطوبولوجيا؟ تكوينات الجهاز/إظهار الأوامر؟

Q1. ما الإجراءان اللذان يحلان هذه المشكلة بشكل دائم؟ (اختر اثنين.)

A. قم بتهيئة جهازي WLC للتوافر العالي النشط/النشط دون تغيير تسجيل WLC لنقطة الوصول.
B. قم بتغيير إعدادات WLAN إلى التبديل المحلي/المصادقة المركزية.
C. قم بتكوين كلتا شبكتي WLAN لاستخدام شبكات فرعية مختلفة على كل WLC.
D. قم بتكوين WLCs لقنوات الإيثر (LAG) لضمان استخدام طريقة موازنة التحميل الصحيحة على المحولات الأساسية.
E. يعد رفرفة MAC سلوكاً طبيعياً لهذا النوع من الإعداد/التطبيقات. لا يمكن تجنب رسائل رفرفة MAC.
F. قم بتعطيل رسائل إشعارات رفرفة MAC على المحول الأساسي.
ز. ضم جميع نقاط الوصول إلى نفس WLC.
H. هذا السلوك مرتبط بوجود خطأ. يجب ترقية المفتاح إلى رمز أحدث لتجنب هذا النوع من الأخطاء الشكلية.
A--
C. قم بتكوين كلتا شبكتي WLAN لاستخدام شبكات فرعية مختلفة على كل WLC.
ز. ضم جميع نقاط الوصول إلى نفس WLC.

س2: بالنسبة لهذا السيناريو، كيف يتعرف جدول CAM الخاص بالمحول الأساسي على عناوين MAC الخاصة بالعملاء اللاسلكيين؟
س3: كلا جهازي WLC يعملان بالرمز 8.3. افترض أن جميع شبكات WLAN مكوّنة بشكل فردي على كلا جهازي WLC. استناداً إلى نوع أمان الشبكة المحلية اللاسلكية WLAN، ما هي الشبكة المحلية اللاسلكية التي تم تكوينها في WLC WLC 5508-1 من Cisco التي لا تدعم التجوال المتنقل؟

يتعذر على المستخدم الضيف اللاسلكي الوصول إلى شبكة الضيف. مفهوم ?
Q2. ما هو السبب الجذري للمشكلة؟
Q3. ما هما الخياران اللذان تقترحهما لوقف حدوث هذه المشكلة؟

Q4. ما الحزمة رقم # في تتبع أداة الشم تظهر أن هناك مشكلة؟

لا يمكن إدارة WLC عبر مفهوم Cisco Prime Infrastructure Concept ?

نحن نحاول دمج MSE وPI وWLC حتى نتمكن من تتبع العملاء اللاسلكيين. ? نحن في المراحل الأولى من التنفيذ، ولا يمكننا الحصول على Cisco Prime لإدارة WLC. â لقد تم تنفيذ WLC نفسه، ولا يمكننا الحصول على Cisco Prime لإدارة WLC. تمت إضافة WLC نفسه من قبل، ولكن الآن، لسبب ما، لم يعد من الممكن إدارته بواسطة Cisco Prime لسبب ما. 浌 تحظر وحدة المعالجة المركزية ACL اتصال SNMP بين الجهازين.

Q1. ما السبب الجذري لهذه المشكلة؟

Q2. بناءً على المخرجات، أيُّ العبارتين صواب؟ (اختر اثنتين)

Q3. ما المخرجات التي تساعد أكثر في فهم المشاكل؟