SPOTO 100% 실제 통합 문서 및 솔루션으로 첫 번째 시도에서 CCIE 무선 랩 시험 합격

1.1 본사에서 네트워크 문제 해결하기

3650과 4500 사이의 연결의 경우, VLAN 101 및 102에 대한 기업 무선 사용자 트래픽만 3650의 G1/0/20을 기본 포워딩 링크로 사용하세요. 3650-1 및 3650-2의 G1/0/21은 백업 연결로만 사용해야 합니다. 참고:

• 로컬 스위치(즉, 3650)가 루트 포트를 선택하는 방식에 우선순위를 두는 STP 방법을 사용합니다.
• 구성은 G1/0/21 인터페이스에만 적용해야 합니다.

솔루션:

3650-1 & 3650-2

3650-1 & 3650-2

    spanning-tree vlan 101-102 cost 200000000

2.1 브리징

A3700-BR1과 A3700-BR2 사이의 브리지 링크가 계획대로 나타나지 않습니다. 이러한 요구 사항을 유지하면서 브리지 링크가 설정될 수 있도록 문제를 해결하고 수정합니다:

•   The link must use the SSID BridgeYY, broadcast by A3700-BR1 and using the first available channel in UNII-3.
•   This is an infrastructure SSID bridge link between A3700-BR1 (which is acting as the Root AP), and potential WGBs (only A3700-BR2 for now). Use RSN for Layer 2 security.
•   A3700-BR1 must allow A3700-BR2 to authenticate against its internal RADIUS server using EAP-FAST only. Create a “BR2-user” user that belongs to the group EFAST-GROUP in order to achieve this, and set its password to “cisco”.
•   Make sure that multicast/broadcast packets to the WGB are acknowledged.
•   WGBs must handle multicast/broadcast packets in the most efficient possible way.

해결 방법

노란색은 구성입니다. 기타는 사전 구성입니다.

A3700-BR1

aAA 새 모델

aA 그룹 서버 반경 RADIUS_EAP

서버 10.20.14.10 인증-포트 1812 ACT-포트 1813

aA 인증 로그인 EAP_METHODS 그룹 RAD_EAP

dot11 SSID Bridge37

  authentication network eap_methods

    <<---Part of Requirement 2

  authentication key-management wpa version 2

    <<---Part of Requirement 2

  infrastructure-ssid

    <<---Part of Requirement 2

인터페이스 Dot11Radio1

  channel 149

    <<---Part of Requirement 1

  no shutdown

 no authentication leap

  <<---Part of Requirement 3

 no authentication mac

  <<---Part of Requirement 3

 eapfast server-key primary 7 808D2A5B41A4B43E02A1450398AFD7400F

 nas 10.20.14.10 key 7 0822455D0A16

 group EFAST-GROUP

    eapfast pac expiry 7

 user BR2-user password cisco group EFAST-GROUP

  <<---Part of Requirement 3

radius-server host 10.20.14.10 auth-port 1812 acct-port 1813 key 7 110A1016141D

A3700-BR2

dot11 SSID Bridge37

 authentication network-eap eap_methods

    <<---Part of Requirement 2

 authentication key-management wpa version 2

    <<---Part of Requirement 2

dot1x 자격증명 EFAST-CRE

    <<---Part of Requirement 3

dOT1X EAP 프로파일 EFAST-PROF

    <<---Part of Requirement 3

eAP 프로필 EFAST-PROF

 method fast

dot1x 자격증명 EFAST-CRE

  no username 3700-BR2cisco

    <<---Part of Requirement 3

  username BR2-user

    <<---Part of Requirement 3

  password 0 cisco

int dot11Radio 1

  ssid Bridge37

  infrastructure-client

    <<---Requirement 4

  station-role workgroup-bridge multicast mode infrastructure

    <<---Requirement 5

  no shutdown

4500,BR1-2 사이에서 서로 핑하기

코어 스위치의 MAC 플래핑 개념 ?

고객이 코어 스위치의 CPU 사용률이 높다고 보고합니다. 스위치의 로그 메시지에 많은 MAC 플래핑 메시지가 표시되며, 이는 이러한 높은 CPU 사용률의 근본 원인을 나타냅니다. 로그의 MAC 주소가 모두 무선 클라이언트에 속합니다. 클라이언트가 서로 다른 WLC에 속해 있고 하나의 모빌리티 그룹에 속해 있는 AP 간에 이동하고 있습니다. 증상 코어 스위치의 높은 CPU 사용률을 조사하는 동안 LAN/스위치 팀은 높은 CPU가 MAC 플래핑으로 인해 발생했으며 로그에 플래핑으로 보이는 모든 MAC 주소가 무선 클라이언트의 MAC 주소라는 것을 확인했습니다.

MAC 플래핑 메시지로 인해 코어 스위치의 CPU 사용률이 높아지는 문제를 진단하려면 전문 지식이 필요합니다. 이러한 MAC 주소는 모두 무선 클라이언트의 소유인 것으로 확인되었습니다. 이러한 문서와 리소스가 제공되었습니다: 고객과 일선 지원팀 간의 이메일 스레드 ?토폴로지 다이어그램 ?장치 구성/표시 명령 ?디버그

Q1. 이 문제를 영구적으로 해결할 수 있는 두 가지 조치는 무엇인가요? (두 가지를 선택하세요.)

A. AP의 WLC 등록을 변경하지 않고 두 개의 WLC를 고가용성 활성/활성 상태로 구성합니다.
B. 무선랜 설정을 로컬 스위칭/중앙 인증으로 변경합니다.
C. 각 WLC에서 서로 다른 서브넷을 사용하도록 두 WLAN을 구성합니다.
D. 코어 스위치에서 올바른 로드 밸런싱 방법이 사용되고 있는지 확인하기 위해 이더채널(LAG)용 WLC를 구성합니다.
E. MAC 플래핑은 이러한 유형의 설정/토폴로지에서 정상적인 동작입니다. MAC 플래핑 메시지는 피할 수 없습니다.
F. 코어 스위치에서 MAC 플래핑 알림 메시지를 비활성화합니다.
G. 모든 AP를 동일한 WLC에 연결합니다.
H. 이 동작은 버그와 관련이 있습니다. 이러한 종류의 외관상 오류를 방지하려면 스위치를 최신 코드로 업그레이드해야 합니다.
A--
C. 각 WLC에서 서로 다른 서브넷을 사용하도록 두 WLAN을 구성합니다.
G. 모든 AP를 동일한 WLC에 연결합니다.

Q2: 이 시나리오에서 코어 스위치의 CAM 테이블은 무선 클라이언트 MAC 주소를 어떻게 학습하나요?
Q3: 두 WLC 모두 코드 8.3을 실행 중입니다. 두 WLC 모두에 모든 WLAN이 내포적으로 구성되어 있다고 가정합니다. WLAN 보안 유형에 따라 Cisco 5508-1 WLC에 구성된 WLAN 중 모빌리티 로밍을 지원하지 않는 것은 무엇인가요?

무선 게스트 사용자가 게스트 네트워크에 액세스할 수 없습니다. 개념 ?
Q2. 문제의 근본 원인은 무엇인가요?
Q3. 이 문제가 발생하지 않도록 하기 위해 어떤 두 가지 옵션을 제안하나요?

Q4. 스니퍼 추적에서 문제가 있음을 나타내는 패킷 번호는 무엇인가요?

Cisco Prime 인프라 컨셉을 통해 WLC를 관리할 수 없나요?

무선 클라이언트를 추적할 수 있도록 MSE, PI 및 WLC를 통합하려고 합니다. 구현 초기 단계에 있으며 Cisco Prime이 WLC를 관리하도록 할 수 없습니다. ?동일한 WLC가 구현되었지만 Cisco Prime이 WLC를 관리하도록 할 수 없습니다. 동일한 WLC가 이전에 추가되었지만 지금은 어떤 이유로 더 이상 Cisco Prime에서 관리할 수 없습니다. cPU ACL이 두 장치 간의 SNMP 통신을 차단하고 있습니다.

Q1. 이 문제의 근본 원인은 무엇인가요?

Q2. 출력 결과를 바탕으로 다음 중 참인 진술은 어느 것입니까? (두 개를 선택하세요.)

Q3. 문제를 이해하는 데 가장 도움이 되는 출력물은 무엇인가요?