Passe no exame CCIE Wireless Lab na 1ª tentativa com os livros de exercícios e soluções 100% reais da SPOTO

1.1 Resolver problemas de rede na sede

de modo que, para as conexões entre os 3650s e os 4500s, o tráfego de usuário sem fio corporativo para as VLANs 101 e 102 apenas, use G1/0/20 nos 3650s como o link de encaminhamento primário. G1/0/21 no 3650-1 e 3650-2 deve ser usado exclusivamente como uma conexão de backup. Observações:

• Use um método STP que priorize como os switches locais (ou seja, os 3650s) elegem a porta raiz.
• A configuração deve ser aplicada apenas às interfaces G1/0/21.

Solução:

3650-1 & 3650-2

3650-1 & 3650-2

    spanning-tree vlan 101-102 cost 200000000

2.1 Ligação em ponte

A ligação em ponte entre o A3700-BR1 e o A3700-BR2 não surge como planeado. Resolva e corrija os problemas para permitir que a ligação em ponte seja estabelecida mantendo estes requisitos:

•   The link must use the SSID BridgeYY, broadcast by A3700-BR1 and using the first available channel in UNII-3.
•   This is an infrastructure SSID bridge link between A3700-BR1 (which is acting as the Root AP), and potential WGBs (only A3700-BR2 for now). Use RSN for Layer 2 security.
•   A3700-BR1 must allow A3700-BR2 to authenticate against its internal RADIUS server using EAP-FAST only. Create a “BR2-user” user that belongs to the group EFAST-GROUP in order to achieve this, and set its password to “cisco”.
•   Make sure that multicast/broadcast packets to the WGB are acknowledged.
•   WGBs must handle multicast/broadcast packets in the most efficient possible way.

Solução：

O amarelo é a configuração. O outro é pré-configuração.

A3700-BR1

aaa novo-modelo

aaa group server radius rad_eap

servidor 10.20.14.10 auth-port 1812 acct-port 1813

aaa authentication login eap_methods group rad_eap

dot11 ssid Bridge37

  authentication network eap_methods

    <<---Part of Requirement 2

  authentication key-management wpa version 2

    <<---Part of Requirement 2

  infrastructure-ssid

    <<---Part of Requirement 2

interface Dot11Radio1

  channel 149

    <<---Part of Requirement 1

  no shutdown

 no authentication leap

  <<---Part of Requirement 3

 no authentication mac

  <<---Part of Requirement 3

 eapfast server-key primary 7 808D2A5B41A4B43E02A1450398AFD7400F

 nas 10.20.14.10 key 7 0822455D0A16

 group EFAST-GROUP

    eapfast pac expiry 7

 user BR2-user password cisco group EFAST-GROUP

  <<---Part of Requirement 3

radius-server host 10.20.14.10 auth-port 1812 acct-port 1813 key 7 110A1016141D

A3700-BR2

dot11 ssid Bridge37

 authentication network-eap eap_methods

    <<---Part of Requirement 2

 authentication key-management wpa version 2

    <<---Part of Requirement 2

credenciais dot1x EFAST-CRE

    <<---Part of Requirement 3

dot1x eap profile EFAST-PROF

    <<---Part of Requirement 3

perfil eap EFAST-PROF

 method fast

credenciais dot1x EFAST-CRE

  no username 3700-BR2cisco

    <<---Part of Requirement 3

  username BR2-user

    <<---Part of Requirement 3

  password 0 cisco

int dot11Radio 1

  ssid Bridge37

  infrastructure-client

    <<---Requirement 4

  station-role workgroup-bridge multicast mode infrastructure

    <<---Requirement 5

  no shutdown

Estabelecer ping entre 4500,BR1-2

MAC flapping no core switch Conceito ?

Seu cliente relata uma alta utilização de CPU em seu switch principal. as mensagens de registo no comutador mostram muitas mensagens de MAC flapping, que indicam a causa raiz para esta elevada utilização da CPU. os endereços MAC nos registos pertencem todos a clientes sem fios. ?Os clientes estão a mover-se entre APs que pertencem a diferentes WLCs e que fazem parte de um grupo de mobilidade. Sintomas Durante a investigação da elevada utilização da CPU no comutador principal, a equipa de LAN/comutador confirmou que a elevada utilização da CPU está a ser causada por MAC flapping e que todos os endereços MAC que parecem estar a flapping nos registos são endereços MAC de clientes sem fios.

A sua experiência é necessária para diagnosticar um problema em que as mensagens de MAC flapping estão a causar uma elevada utilização da CPU no comutador principal. Foi determinado que todos esses endereços MAC pertencem a clientes sem fio. Foram-lhe fornecidos estes documentos e recursos: ?discussão de e-mail entre o cliente e o suporte de primeira linha ?diagrama de topologia ?configurações de dispositivo/comandos de demonstração ?debugs

Q1. Que duas acções resolvem este problema de forma permanente? (Escolha duas.)

A. Configurar os dois WLCs para alta disponibilidade ativa/ativa sem alterar o registo WLC do AP.
B. Altere as definições de WLAN para comutação local/autenticação central.
C. Configure as duas WLANs para usar sub-redes diferentes em cada WLC.
D. Configure os WLCs para EtherChannel (LAG) para garantir que o método correto de balanceamento de carga esteja sendo usado nos switches de núcleo.
E. O MAC flapping é um comportamento normal para este tipo de configuração/topologia. As mensagens de MAC flapping não podem ser evitadas.
F. Desativar as mensagens de notificação de MAC flapping no comutador principal.
G. Associar todos os APs ao mesmo WLC.
H. Este comportamento está relacionado com um erro. É necessário atualizar o comutador para um código mais recente para evitar este tipo de erro cosmético.
A--
C. Configure as duas WLANs para usar sub-redes diferentes em cada WLC.
G. Associar todos os APs ao mesmo WLC.

Q2: Para este cenário, como é que a tabela CAM do comutador principal aprende os endereços MAC dos clientes sem fios?
Q3: Ambos os WLCs estão a executar o código 8.3. Suponha que todas as WLANs estejam configuradas de forma idêntica em ambos os WLCs. Com base no tipo de segurança da WLAN, qual WLAN configurada no WLC Cisco 5508-1 não suporta roaming de mobilidade?

O utilizador convidado sem fios não consegue obter acesso à rede de convidados. Conceito ?
Q2. Qual é a causa principal do problema que é verdadeira?
Q3. Quais são as duas opções que sugere para evitar que este problema aconteça?

Q4. Que pacote # no traço do sniffer mostra que há um problema?

O WLC não pode ser gerido através do Cisco Prime Infrastructure Concept?

Estamos a tentar integrar o MSE, o PI e um WLC para podermos localizar os clientes sem fios. estamos na fase inicial da implementação e não conseguimos que o Cisco Prime faça a gestão do WLC. ?Este mesmo WLC tinha sido implementado e não conseguimos que o Cisco Prime gerisse o WLC. ?Este mesmo WLC tinha sido adicionado anteriormente, mas agora, por alguma razão, já não pode ser gerido pelo Cisco Prime. ?Uma ACL da CPU está a bloquear a comunicação SNMP entre os dois dispositivos.

Q1. Qual é a causa principal deste problema que é verdadeira?

Q2. Com base nos resultados, que duas afirmações são verdadeiras? (Escolha duas.)

Q3. Qual é o resultado que mais ajuda a compreender os problemas?