CCIEワイヤレスラボ試験に1回で合格するためのSPOTO 100%本物のワークブックとソリューション

1.1 本社のネットワークのトラブルシューティング

そのため、3650sと4500s間の接続では、VLAN 101と102のコーポレートワイヤレスユーザートラフィックのみ、プライマリ転送リンクとして3650sのG1/0/20を使用します。3650-1と3650-2のG1/0/21は、バックアップ接続として排他的に使用する必要があります。注意事項

• ローカルスイッチ（つまり、3650）がルートポートを選択する方法を優先する STP メソッドを使用します。
• コンフィグレーションはG1/0/21インターフェイスにのみ適用されるべきである。

解決策

3650-1 & 3650-2

3650-1 & 3650-2

    spanning-tree vlan 101-102 cost 200000000

2.1 ブリッジ

A3700-BR1 と A3700-BR2 間のブリッジリンクが計画通りに確立されません。これらの要件を維持しながらブリッジリンクを確立できるように、問題をトラブルシューティングして修正してください：

•   The link must use the SSID BridgeYY, broadcast by A3700-BR1 and using the first available channel in UNII-3.
•   This is an infrastructure SSID bridge link between A3700-BR1 (which is acting as the Root AP), and potential WGBs (only A3700-BR2 for now). Use RSN for Layer 2 security.
•   A3700-BR1 must allow A3700-BR2 to authenticate against its internal RADIUS server using EAP-FAST only. Create a “BR2-user” user that belongs to the group EFAST-GROUP in order to achieve this, and set its password to “cisco”.
•   Make sure that multicast/broadcast packets to the WGB are acknowledged.
•   WGBs must handle multicast/broadcast packets in the most efficient possible way.

解決策

黄色がコンフィグ。その他は事前設定。

A3700-BR1

aaa新モデル

aaa group server radius rad_eap

サーバー10.20.14.10 auth-ポート1812 acct-ポート1813

aaa認証ログイン eap_methods グループ rad_eap

dot11 ssid Bridge37

  authentication network eap_methods

    <<---Part of Requirement 2

  authentication key-management wpa version 2

    <<---Part of Requirement 2

  infrastructure-ssid

    <<---Part of Requirement 2

インターフェース Dot11Radio1

  channel 149

    <<---Part of Requirement 1

  no shutdown

 no authentication leap

  <<---Part of Requirement 3

 no authentication mac

  <<---Part of Requirement 3

 eapfast server-key primary 7 808D2A5B41A4B43E02A1450398AFD7400F

 nas 10.20.14.10 key 7 0822455D0A16

 group EFAST-GROUP

    eapfast pac expiry 7

 user BR2-user password cisco group EFAST-GROUP

  <<---Part of Requirement 3

radius-server host 10.20.14.10 auth port 1812 acct port 1813 key 7 110A1016141D

A3700-BR2

dot11 ssid Bridge37

 authentication network-eap eap_methods

    <<---Part of Requirement 2

 authentication key-management wpa version 2

    <<---Part of Requirement 2

dot1x認証情報 EFAST-CRE

    <<---Part of Requirement 3

dot1x eap プロファイル EFAST-PROF

    <<---Part of Requirement 3

イープ・プロフィール EFAST-PROF

 method fast

dot1x認証情報 EFAST-CRE

  no username 3700-BR2cisco

    <<---Part of Requirement 3

  username BR2-user

    <<---Part of Requirement 3

  password 0 cisco

int dot11Radio 1

  ssid Bridge37

  infrastructure-client

    <<---Requirement 4

  station-role workgroup-bridge multicast mode infrastructure

    <<---Requirement 5

  no shutdown

4500,BR1-2間でPingを打ち合う

コアスイッチのMACフラッピング コンセプトは？

あなたの顧客は、コアスイッチの CPU 使用率が高いと報告しています。スイッチのログ・メッセージには、この高い CPU 使用率の根本的な原因を示す MAC フラッピング・メッセージが多数表示されています。ログの MAC アドレスはすべて無線クライアントに属しています。クライアントは、異なるWLCに属し、1つのモビリティグループに属するAP間を移動している。症状 コアスイッチのCPU使用率の高さを調査している間に、LAN/スイッチチームは、CPUの高さがMACフラッピングによって引き起こされており、ログ上でフラッピングしているように見えるMACアドレスはすべて無線クライアントのMACアドレスであることを確認した。

MACフラッピングメッセージがコアスイッチで高いCPU使用率を引き起こしている問題を診断するために、あなたの専門知識が必要です。これらの MAC アドレスはすべて無線クライアントに属していることが判明しています。あなたには、以下の文書とリソースが提供されています：顧客と第一線のサポート間の電子メールのスレッド トポロジー図 デバイスの設定/表示コマンド デバッグ

Q1.この問題を恒久的に解決する2つの行動はどれか？(2つ選べ）

A.AP の WLC 登録を変更せずに、2 つの WLC を高可用性のアクティブ/アクティブに設定します。
B.WLAN設定をローカルスイッチング/中央認証に変更します。
C.それぞれのWLCで異なるサブネットを使用するように両方のWLANを設定します。
D.WLCをEtherChannel(LAG)用に設定し、コアスイッチで正しいロードバランシング方式が使用されていることを確認してください。
E.MACフラッピングは、このタイプのセットアップ/トポロジーでは正常な動作である。MACフラッピング・メッセージを避けることはできない。
F.コアスイッチの MAC フラッピング通知メッセージを無効にする。
G. すべての AP を同じ WLC に参加させる。
H.この動作はバグに関連しています。このような外観上のエラーを避けるためには、スイッチを新しいコードにアップグレードする必要があります。
A--
C.それぞれのWLCで異なるサブネットを使用するように両方のWLANを設定します。
G. すべての AP を同じ WLC に参加させる。

Q2: このシナリオでは、コアスイッチのCAMテーブルはどのように無線クライアントのMACアドレスを学習しますか？
Q3: 両方の WLC はコード 8.3 を実行しています。すべての WLAN が両方の WLC で同一に構成されていると仮定します。WLAN セキュリティタイプに基づいて、Cisco 5508-1 WLC に構成されたどの WLAN がモビリティローミングをサポートしませんか？

ワイヤレスゲストユーザーがゲストネットワークにアクセスできない。コンセプト
Q2.問題の根本的な原因はどれでしょうか？
Q3.この問題を防ぐために、どのような2つの選択肢が考えられますか？

Q4.スニファートレースで問題があることを示すパケット#はどれですか?

WLCはCisco Prime Infrastructure Conceptで管理できないのですか？

無線クライアントを追跡できるように、MSE、PI、WLCを統合しようとしています。実装の初期段階ですが、Cisco PrimeにWLCを管理させることができません。まったく同じWLCが実装されましたが、Cisco PrimeにWLCを管理させることができません。このまったく同じWLCが以前から追加されていたが、何らかの理由でCisco Primeで管理できなくなった。CPU ACL が 2 台のデバイス間の SNMP 通信をブロックしている。

Q1.この問題の根本原因はどれでしょうか？

Q2.出力結果から、正しい記述はどれか。(つ選べ）

Q3.問題点の把握に最も役立つアウトプットはどれですか？