使用 SPOTO 100% 真實練習冊和解決方案，首次嘗試即可通過 CCIE 無線實驗室考試

1.1 在總部排除網絡故障

因此，對於 3650 和 4500 之間的連接，僅 VLAN 101 和 102 的企業無線用戶流量使用 3650 上的 G1/0/20 作爲主轉發鏈路。3650-1 和 3650-2 上的 G1/0/21 必須專門用作備份連接。注意

• 使用 STP 方法，優先考慮本地交換機（即 3650）如何選出根端口。
• 配置應僅應用於 G1/0/21 接口。

解決方案

3650-1 & 3650-2

3650-1 & 3650-2

    spanning-tree vlan 101-102 cost 200000000

2.1 橋接

A3700-BR1 和 A3700-BR2 之間的網橋鏈接沒有按計劃啓動。排除故障並解決問題，使橋接鏈路得以建立，同時保持這些要求：

•   The link must use the SSID BridgeYY, broadcast by A3700-BR1 and using the first available channel in UNII-3.
•   This is an infrastructure SSID bridge link between A3700-BR1 (which is acting as the Root AP), and potential WGBs (only A3700-BR2 for now). Use RSN for Layer 2 security.
•   A3700-BR1 must allow A3700-BR2 to authenticate against its internal RADIUS server using EAP-FAST only. Create a 「BR2-user」 user that belongs to the group EFAST-GROUP in order to achieve this, and set its password to 「cisco」.
•   Make sure that multicast/broadcast packets to the WGB are acknowledged.
•   WGBs must handle multicast/broadcast packets in the most efficient possible way.

解決方案：

黃色爲配置。其他爲預配置。

A3700-BR1

aaa 新模式

aaa 組服務器 radius rad_eap

服務器 10.20.14.10 auth-port 1812 acct-port 1813

aaa 身份驗證登錄 eap_methods 組 rad_eap

dot11 ssid Bridge37

  authentication network eap_methods

    <<---Part of Requirement 2

  authentication key-management wpa version 2

    <<---Part of Requirement 2

  infrastructure-ssid

    <<---Part of Requirement 2

接口 Dot11Radio1

  channel 149

    <<---Part of Requirement 1

  no shutdown

 no authentication leap

  <<---Part of Requirement 3

 no authentication mac

  <<---Part of Requirement 3

 eapfast server-key primary 7 808D2A5B41A4B43E02A1450398AFD7400F

 nas 10.20.14.10 key 7 0822455D0A16

 group EFAST-GROUP

    eapfast pac expiry 7

 user BR2-user password cisco group EFAST-GROUP

  <<---Part of Requirement 3

radius-server host 10.20.14.10 auth-port 1812 acct-port 1813 key 7 110A1016141D

A3700-BR2

dot11 ssid Bridge37

 authentication network-eap eap_methods

    <<---Part of Requirement 2

 authentication key-management wpa version 2

    <<---Part of Requirement 2

dot1x 憑證 EFAST-CRE

    <<---Part of Requirement 3

dot1x eap 配置文件 EFAST-PROF

    <<---Part of Requirement 3

eap 配置文件 EFAST-PROF

 method fast

dot1x 憑證 EFAST-CRE

  no username 3700-BR2cisco

    <<---Part of Requirement 3

  username BR2-user

    <<---Part of Requirement 3

  password 0 cisco

int dot11Radio 1

  ssid Bridge37

  infrastructure-client

    <<---Requirement 4

  station-role workgroup-bridge multicast mode infrastructure

    <<---Requirement 5

  no shutdown

在 4500、BR1-2 之間互通信息

核心交換機上的 MAC 攻擊概念？

您的客戶報告其核心交換機的 CPU 使用率很高。交換機上的日誌信息顯示了大量的 MAC 拍發信息，這說明了 CPU 利用率高的根本原因。日誌中的 MAC 地址都屬於無線客戶端。客戶端在屬於不同 WLC 的 AP 之間移動，而這些 AP 屬於一個移動組。症狀 在對核心交換機 CPU 利用率高的問題進行調查期間，LAN/交換機小組確認 CPU 利用率高是由 MAC 拍擊造成的，日誌中出現拍擊的所有 MAC 地址都是無線客戶端的 MAC 地址。

核心交換機上的 MAC 拍發信息導致 CPU 佔用率很高，需要您的專業知識來診斷這個問題。已確定所有這些 MAC 地址都屬於無線客戶端。我們爲您提供了這些文檔和資源：拓撲圖 設備配置/顯示命令 調試程序

Q1.哪兩個行動能永久解決這個問題？(請選擇兩項）。

A.在不更改 AP 的 WLC 註冊的情況下，將兩個 WLC 配置爲高可用性活動/活動。
B.將 WLAN 設置更改爲本地交換/集中驗證。
C.將兩個 WLAN 配置爲在每個 WLC 上使用不同的子網。
D.爲 EtherChannel (LAG) 配置 WLC，確保在核心交換機上使用正確的負載平衡模式。
E.MAC 拍擊是此類設置/拓撲的正常行爲。MAC 拍擊信息是無法避免的。
F.禁用核心交換機上的 MAC 拍擊通知信息。
G. 將所有接入點連接到同一個 WLC。
H.這種行爲與一個錯誤有關。您必須將開關升級到更新的代碼，以避免出現這種外觀錯誤。
A--
C.將兩個 WLAN 配置爲在每個 WLC 上使用不同的子網。
G. 將所有接入點連接到同一個 WLC。

問題 2： 在這種情況下，核心交換機的 CAM 表如何了解無線客戶端的 MAC 地址？
問題 3：兩臺 WLC 都運行代碼 8.3。假設所有 WLAN 都在兩個 WLC 上進行了獨立配置。根據 WLAN 安全類型，Cisco 5508-1 WLC 中配置的哪個 WLAN 不支持移動漫遊？

無線訪客用戶無法訪問訪客網絡。概念？
Q2.問題的根本原因是什麼？
Q3.您建議採用哪兩種方案來阻止這一問題的發生？

Q4.嗅探器跟蹤中哪個 # 號數據包顯示存在問題？

無法通過 Cisco Prime Infrastructure Concept 管理 WLC？

我們正在嘗試集成 MSE、PI 和 WLC，以便跟蹤無線客戶端。我們正處於實施的早期階段，卻無法讓 Cisco Prime 管理 WLC。同樣的 WLC 已經實施，但我們無法讓 Cisco Prime 管理 WLC。以前添加過同樣的 WLC，但現在由於某些原因，Cisco Prime 無法再管理它。CPU ACL 屏蔽了兩臺設備之間的 SNMP 通信。

Q1.造成這一問題的根本原因是什麼？

Q2.根據產出，哪兩個說法是正確的？(請選擇兩項）。

Q3.哪種產出最有助於理解問題？