Configure and Troubleshoot an Autonomous Deployment Model
12%
3.1 Configure and control management access
3.2 Configure and troubleshoot network services
3.2.a NTP
3.2.b syslog
3.3 Configure and troubleshoot different modes and roles
3.3.a Root
3.3.b WGB
3.3.c Bridge
3.4 Configure and troubleshoot SSID and MBSSID
3.5 Configure and troubleshoot security
3.5.a L2 security policies
3.5.b Association filters
3.5.c MFP
3.5.d Peer-to-peer blocking
3.5.e Local RADIUS
3.5.f Dot1x profiles
3.6 Configure and troubleshoot radio settings
3.7 Configure and troubleshoot IGMP snooping
3.8 Configure and troubleshoot QoS
3.9 Configure and troubleshoot WDS (L2)
3.10 Upgrade Autonomous to Unified
Unsorted:
QoS mit Video WLAN
QoS VoWLAN ohne MQC
DSCP to CoS
SSID: No Auth, No Encryption
Radio und Antennen Befehle
Basic EAP MAC Auth
EAP TLS mit WPA
PEAP mit WEP und TKIP
WEP „Verschlüsselung“
CCKM mit EAP Fast und Lokalem Radius</
SSID BASICS: PEAP mit WEP und TKIP Ausgangslage: Authentifizierung über PEAP möglich Benutze „ACS_LIST1“ Benutze WEP mit TKIP 2.4GHz only VLAN13 / SSID13 Broadcasten der SSID mit DTIM Intervall 200 mSec Support von Multiplen SSID möglich VLAN Anlegen und SSID konfigurieren:… WeiterlesenSSID Basics: PEAP mit WEP und TKIP
SSID BASICS: Simple WEP Verschlüsselung Ausgangslage: 40Bit WEP PSK „DEADBEEFFF“ 2.4GHz only VLAN12 / SSID12 Broadcasten der SSID VLAN Anlegen und SSID konfigurieren: dot11 vlan-name SSID12 vlan 12 dot11 ssid SSID12 vlan SSID12 authentification shared guest-mode Radio Interface konfigurieren: interface… WeiterlesenSSID Basics: simple WEP „Verschlüsselung“
SSID BASICS: CCKM MIT EAP-FAST UND LOKALEM RADIUS Ausgangslage: CCKM mit EAP-FAST Lokales RADIUS (LOKALRAD_LIST1) Benutze die maximale Verschlüsselung die CCKM erlaubt 5GHz only VLAN16 / SSID16 VLAN Anlegen und SSID konfigurieren: dot11 vlan-name SSID16 vlan 16 dot11 ssid SSID16 vlan… WeiterlesenSSID Basics: CCKM mit EAP-FAST und lokalem RADIUS
SSID Basics: Offen ohne Verschlüsselung Ausgangslage: keine Authentifizierung, keine Verschlüsselung 2.4 GHz + 5 GHz VLAN11 / SSID11 Redirect auf Proxy 1.1.1.1 ACL: Erlaube nur http und https Accessliste konfigurieren: ip access-list extended WEBTRAFFIC_ONLY permit tcp any any eq 80 permit… WeiterlesenSSID Basics: Offen ohne Verschlüsselung
Ein essentielles Element im Netzwerk ist die Zeit, damit alle Teilnehmer die selbe Zeit besitzen, konfiguriert man in der Regel NTP. Nachfolgend eine Übersicht der verschiedenen Syntaxen einer simplen NTP Client Konfiguration. IOS (Catalyst 29xx, 35xx, 36xx, 37xx, 38xx, 6xxx…… WeiterlesenNTP Konfigurieren ( IOS, AirOS, ACS..)