المحتويات

المقدمة

المكونات المستخدمة

عملية التنميط

عنوان MAC

عناوين MAC المدارة محليا

تنميط DHCP

تصنيف HTTP

تصنيف RADIUS

تصنيف DHCP RADIUS

تصنيف HTTP RADIUS

تكوين إنشاء ملفات التعريف على 9800 WLC

تكوين إنشاء ملفات التعريف المحلي

تكوين إنشاء ملفات التعريف RADIUS

حالات إستخدام التحليل الضوئي

تطبيق السياسات المحلية استنادا إلى تصنيف التحليل المحلي

تصنيف RADIUS لمجموعات السياسات المتقدمة في Cisco ISE

عمليات نشر FlexConnect

المصادقة المركزية، التحويل المحلي

المصادقة المحلية، التحويل المحلي

استكشاف الأخطاء وإصلاحها

آثار إشعاعية

التقاط الحزم

المقدمة

يصف هذا وثيقة كيف أداة تصنيف وتنميط يعمل على cisco مادة حفازة 9800 لاسلكي lan جهاز تحكم.

المكونات المستخدمة

- 9800 CL WLC يركض 17.2.1 صورة

- نقطة وصول 1815i

- عميل Windows 10 Pro اللاسلكي

- Cisco ISE، الإصدار 2.7

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

عملية التنميط

يقدم هذا المقال نظرة متعمقة حول كيفية عمل تصنيف الجهاز وتنميط البيانات على وحدات التحكم في الشبكة المحلية اللاسلكية Cisco Catalyst 9800، ويصف حالات الاستخدام المحتملة، وأمثلة التكوين، والخطوات الضرورية لاستكشاف الأخطاء وإصلاحها.

توصيف الأجهزة هي ميزة توفر طريقة لاكتشاف معلومات إضافية حول عميل لاسلكي انضم إلى البنية الأساسية اللاسلكية.

وبمجرد تنفيذ عملية تحديد الأجهزة، يمكن إستخدامها لتطبيق سياسات محلية مختلفة أو لمطابقة قواعد خادم RADIUS المحددة.

تستطيع وحدات التحكم في الشبكة المحلية اللاسلكية (WLC) من Cisco 9800 أداء ثلاثة (3) أنواع من تصنيف الأجهزة:

1. عنوان MAC WI

2. DHCP

3. HTTP

عنوان MAC

عنوان MAC هو معرف فريد لكل واجهة شبكة لاسلكية (وسلكية). وهو رقم 48 بت يكتب عادة بتنسيق سداسي عشر MM:MM:MM:SS:SS.

تعرف ال 24 وحدة بت الأولى (أو 3 أنظمة ثمانية) باسم WI (المعرف الفريد من الناحية التنظيمية) وهي تحدد بشكل فريد بائع أو مصنع.

يتم شراؤها من IEEE وتكليفها من قبل IEEE. يمكن لمورد واحد أو مصنع واحد شراء أدوات متعددة.

مثال:

00:0D:4B - owned by Roku, LLC

90:78:B2 - owned by Xiaomi Communications Co Ltd

بمجرد أن يتصل عميل لاسلكي بنقطة الوصول، فإن عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) يجري بحث WI لتحديد الشركة المصنعة.

في عمليات نشر التحويل المحلية في FlexConnect، لا تزال نقطة الوصول تقوم بترحيل معلومات العميل ذات الصلة إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) (مثل حزم DHCP وعنوان MAC للعميل).

يعد إنشاء ملفات التعريف استنادا إلى تقنية WI محدودا للغاية، كما أنه من الممكن تصنيف الجهاز كعلامة تجارية محددة، ولكن لا يمكنه التمييز بين الكمبيوتر المحمول والهاتف الذكي.

عناوين MAC المدارة محليا

بدأت العديد من الشركات المصنعة بتطبيق ميزات عشوائية ماك في أجهزتها نظرا لمخاوف الخصوصية.

يتم إنشاء عناوين MAC التي تتم إدارتها محليا عشوائيا ولها بت ثاني أقل قيمة من النظام الثماني الأول من العنوان المعين على 1.

يعمل هذا البت كعلم يعلن أن عنوان MAC هو في الواقع عنوان مولود عشوائيا.

هناك أربعة تنسيقات ممكنة لعناوين MAC المدارة محليا (يمكن أن يكون x أي قيمة سداسية عشرية):

x2-xx-xx-xx-xx-xx

x6-xx-xx-xx-xx-xx

xA-xx-xx-xx-xx-xx

xE-xx-xx-xx-xx-xx

تستخدم أجهزة Android 10 افتراضيا عنوان MAC يتم إنشاؤه محليا بشكل عشوائي كلما وصلت بشبكة SSID جديدة.

تهزم هذه الميزة تصنيف الجهاز المستند إلى WI بالكامل حيث تدرك وحدة التحكم أن العنوان تم تجميعه عشوائيا ولا تقوم بأي بحث.

تنميط DHCP

يتم إجراء عملية تحديد ملف DHCP بواسطة WLC من خلال التحقيق في حزم DHCP التي يرسلها العميل اللاسلكي.

إن DHCP استعملت ييصنف كان الأداة، الإنتاج من عرض زبون لاسلكي mac address [MAC_ADDR.] يتضمن أمر مفصل:

Device Type      : Microsoft-Workstation

Device Name      : MSFT 5.0

Protocol Map     : 0x000009  (OUI, DHCP)

Protocol         : DHCP

يفحص WLC العديد من حقول خيار DHCP في الحزم المرسلة من قبل عملاء اللاسلكي:

1. الخيار 12 - اسم المضيف

يمثل هذا الخيار اسم المضيف للعملاء ويمكن العثور عليه في حزم اكتشاف DHCP وطلب DHCP:

2. الخيار 60 - معرف فئة المورد

تم العثور على هذا الخيار أيضا في حزم DHCP "اكتشاف" و"طلب".

باستخدام هذا الخيار، يمكن للعملاء تعريف أنفسهم لخادم DHCP وبعد ذلك يمكن تكوين الخوادم للاستجابة فقط للعملاء الذين لديهم معرف فئة مورد محدد.

يشيع إستخدام هذا الخيار لتعريف نقاط الوصول في الشبكة والاستجابة لها فقط مع الخيار 43.

أمثلة معرفات فئة المورد

- "MSFT 5.0" لكافة عملاء Windows 2000 (وما يصل)

- "MSFT 98" لكافة عملاء Windows 98 و ME

- "MSFT لكافة عملاء Windows 98 و Me و 2000

لا ترسل أجهزة Apple MacBook الخيار 60 بشكل افتراضي.

مثال على التقاط الحزم من عميل Windows 10:

3. الخيار 55 - قائمة طلبات المعلمات

يحتوي خيار قائمة طلبات معلمات DHCP على معلمات التكوين (رموز الخيارات) التي يطلبها عميل DHCP من خادم DHCP. هي سلسلة مكتوبة بتدوين مفصول بفاصلة (على سبيل المثال 1،15،43).

وهو ليس حلا مثاليا لأن البيانات التي تنتجها معتمدة على المورد ويمكن مضاعفتها بأنواع أجهزة متعددة.

على سبيل المثال، تطلب أجهزة Windows 10 بشكل افتراضي قائمة معلمات معينة. يستخدم هواتف آبل آي فون وآي باد مجموعة مختلفة من المتغيرات التي من الممكن تصنيفها.

التقاط مثال من عميل Windows 10:

4 - الخيار 77 - فئة المستخدم

فئة المستخدم هي خيار لا يتم إستخدامه بشكل شائع بشكل افتراضي ويتطلب تكوين العميل يدويا. على سبيل المثال، يمكن تكوين هذا الخيار على جهاز Windows باستخدام الأمر:

ipconfig /setclassid “ADAPTER_NAME” “USER_CLASS_STRING”

يمكن العثور على اسم المحول في مركز الشبكات والمشاركة في لوحة التحكم:

تكوين خيار DHCP 66 لعميل Windows 10 في CMD (يتطلب حقوق المسؤول):

نظرا لتطبيق Windows للخيار 66، لا يتمكن Wireshark من فك ترميز هذا الخيار ويظهر جزء من الحزمة القادمة بعد أن يظهر الخيار 66 على أنه مكون بشكل غير صحيح:

تصنيف HTTP

إن توصيف HTTP هو الطريقة الأكثر تقدما لتصنيف 9800 دعم WLC وهو يقدم أكثر تصنيف تفصيلي للأجهزة.

لكي يكون العميل موجزا بواسطة HTTP، يجب أن يكون في حالة "تشغيل" وأن يقوم بتنفيذ طلب HTTP GET.

تعترض WLC الطلب وتبحث في حقل "وكيل المستخدم" في رأس HTTP للحزمة.

يحتوي هذا الحقل على معلومات إضافية حول العميل اللاسلكي يمكن إستخدامها لتصنيفه.

بشكل افتراضي، قام معظم المصنعين بتطبيق ميزة يحاول فيها العميل اللاسلكي إجراء فحص للاتصال بالإنترنت.

يستخدم هذا التحقق أيضا للكشف التلقائي عن مدخل الضيف. إذا تلقى الجهاز إستجابة HTTP مع رمز الحالة 200 (OK)، فإن ذلك يعني أن WLAN غير مؤمنة مع مصادقة الويب.

إن يكون، ال WLC بعد ذلك ينجز الاعتراض ضروري أن ينجز الإستراحة من المصادقة. ليس HTTP GET الأولي هو الوحيد الذي يمكن إستخدامه لتوصيف الجهاز.

يتم فحص كل طلب من طلبات HTTP اللاحقة بواسطة WLC، وقد ينتج عنه تصنيف أكثر تفصيلا.

تستخدم أجهزة Windows 10 المجال msftconnectEst.com لإجراء هذا الاختبار. تستخدم أجهزة Apple captive.apple.com، بينما تستخدم أجهزة Android عادة connectivitycheck.gstatic.com.

يمكن العثور على حزم التقاط عميل Windows 10 الذي يقوم بهذا التحقق أدناه. يتم ملء حقل "وكيل المستخدم" ب Microsoft NCSI، مما ينتج عنه تصنيف العميل على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) على أنه Microsoft-Workstation:

مثال إخراج show wireless client mac-address [MAC_ADDR] مفصل لعميل يتم نقله عبر HTTP:

Device Type      : Microsoft-Workstation

Device Name      : MSFT 5.0

Protocol Map     : 0x000029  (OUI, DHCP, HTTP)

Device OS        : Windows NT 10.0; Win64; x64; rv:76.0

Protocol         : HTTP

تصنيف RADIUS

عندما يتعلق الأمر بالطرق المستخدمة لتصنيف الجهاز، لا يوجد فرق بين تنميط RADIUS المحلي.

إذا تم تمكين إنشاء ملف تعريف RADIUS، تقوم عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) بإعادة توجيه المعلومات التي تعلمتها حول الجهاز من خلال مجموعة محددة من سمات RADIUS الخاصة بالمورد إلى خادم RADIUS.

تصنيف DHCP RADIUS

يتم إرسال المعلومات التي يتم الحصول عليها من خلال عملية تحديد ملفات تعريف DHCP إلى خادم RADIUS داخل طلب المحاسبة كملف AVPair خاص بالمورد cisco-av-pair: dhcp-option=<dhcp خيار>

مثال لحزمة طلب محاسبة تظهر AVPairs لخيار DHCP 12، 60 و 55، على التوالي أرسلت من WLC إلى خادم RADIUS (خيار 55 قيمة ربما تظهر على أنها تالفة بسبب فك تشفير Wireshark):

تصنيف HTTP RADIUS

ترسل المعلومات التي يتم الحصول عليها من خلال ملف تعريف HTTP (حقل وكيل المستخدم من رأس طلب HTTP) إلى خادم RADIUS داخل طلب المحاسبة كبائع RADIUS AVPair cisco-av-pair: http-tlv=user-agent=<user-agent>

لا تحتوي حزمة GET للتحقق الأولي من الاتصال على الكثير من المعلومات في حقل وكيل المستخدم، فقط "Microsoft NCSI". مثال على حزمة محاسبة تعيد توجيه هذه القيمة البسيطة إلى خادم RADIUS:

بمجرد بدء المستخدم في إستعراض الإنترنت وإنشاء بعض طلبات HTTP GET الإضافية، من الممكن الحصول على مزيد من المعلومات حول هذا الأمر.

ترسل WLC حزمة محاسبة إضافية إلى ISE إذا اكتشفت قيم User-Agent الجديدة لهذا العميل.

في هذا المثال، من الممكن أن ترى أن العميل يستخدم Windows 10 إصدار 64 بت و Firefox 76:

تكوين إنشاء ملفات التعريف على 9800 WLC

تكوين إنشاء ملفات التعريف المحلي

حتى يعمل التنميط المحلي، قم ببساطة بتمكين تصنيف الأجهزة تحت تشكيل > لاسلكي > لاسلكي > عام لاسلكي. يمكن هذا الخيار كلا من MAC WI و HTTP و DHCP في نفس الوقت:

وبالإضافة إلى ذلك، يمكنك تمكين التخزين المؤقت ل HTTP TLV والتخزين المؤقت ل DHCP TLV تحت تكوين النهج. تقوم لجنة التحكم في الشبكة المحلية اللاسلكية (WLC) بإجراء التنميط حتى ولو لم تكن موجودة.

مع تمكين هذه الخيارات، تكون وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) قد علمت مسبقا معلومات حول هذا العميل وتجنبت الحاجة إلى فحص الحزم الإضافية التي تم إنشاؤها بواسطة هذا الجهاز.

تكوين إنشاء ملفات التعريف RADIUS

من أجل أن يعمل توصيف RADIUS، إلى جانب تصنيف الأجهزة التمكينية عالميا (كما هو مذكور في تكوين التحليل المحلي)، من الضروري:

1. قم بتكوين أسلوب محاسبة AAA باستخدام النوع "المعرف" الذي يشير إلى خادم RADIUS:

2. يلزم إضافة طريقة المحاسبة تحت التكوين > العلامات وملفات التعريف > السياسة > [Policy_Name]>متقدم:

3. وأخيرا، يجب وضع علامة في خانة إختيار RADIUS للتنميط تحت التكوين > العلامات وملفات التعريف > السياسة يمكن خانة الاختيار هذه كلا من HTTP و DHCP RADIUS للتنميط (تحتوي قوائم التحكم في الشبكة المحلية اللاسلكية (WLC) القديمة AireOS على خانتي إختيار منفصلتين):

حالات إستخدام التحليل الضوئي

تطبيق السياسات المحلية استنادا إلى تصنيف التحليل المحلي

يوضح هذا التكوين العينة تكوين السياسة المحلية بملف تعريف جودة الخدمة الذي يمنع الوصول إلى موقعي YouTube و Facebook والذي يتم تطبيقه فقط على الأجهزة التي تم تصنيفها على أنها Windows-Workstation.

بتغييرات طفيفة، يمكن تعديل هذا التكوين إلى، على سبيل المثال، تعيين علامات DSCP معينة للهواتف اللاسلكية فقط.

قم بإنشاء ملف تعريف جودة الخدمة من خلال الانتقال إلى التكوين > الخدمات > جودة الخدمة. انقر فوق إضافة لإنشاء نهج جديد:

حدد اسم النهج وأضف خريطة فئة جديدة. من البروتوكولات المتاحة، حدد البروتوكولات التي يجب حظرها أو التي تم وضع علامة DSCP عليها أو نطاق ترددي محدود.

في هذا المثال، اليوتيوب والفيس بوك محظوران. تأكد من عدم تطبيق ملف تعريف جودة الخدمة هذا على أي من ملفات تعريف النهج في أسفل إطار جودة الخدمة:

انتقل إلى التكوين > الأمان > السياسة المحلية وقم بإنشاء قالب خدمة جديد:

حدد ملف تعريف جودة خدمة الدخول والخروج الذي تم إنشاؤه في الخطوة السابقة. كما يمكن تطبيق قائمة الوصول في هذه الخطوة. إن ما من VLAN تغيير ضروري، تركت ال VLAN مجال فارغ:

انتقل إلى علامة التبويب خريطة السياسة وانقر فوق إضافة:

قم بتعيين اسم مخطط النهج وإضافة معايير جديدة. حدد "قالب الخدمة" الذي تم إنشاؤه في الخطوة السابقة وحدد "نوع الجهاز" الذي يتم تطبيق هذا القالب عليه.

في هذه الحالة، يتم إستخدام Microsoft-Workstation. إذا تم تعريف سياسات متعددة، يتم إستخدام التطابق الأول.

وثمة حالة أخرى من حالات الاستخدام الشائع تتمثل في تحديد معايير مطابقة تستند إلى معيار OUI. إذا كان النشر يحتوي على عدد كبير من الماسحات الضوئية أو الطابعات من نفس الطراز، فإنها تكون في العادة تحمل نفس MAC WI.

يمكن إستخدام هذا الأمر لتطبيق تمييز DSCP لجودة الخدمة (QoS) أو قائمة تحكم في الوصول (ACL) معينة:

لكي تتمكن WLC من التعرف على حركة مرور YouTube و Facebook، يلزم تشغيل إمكانية رؤية التطبيقات.

انتقل إلى التكوين > الخدمات > إمكانية رؤية التطبيقeإمكانية رؤية لا يمكن رؤيتها لملف تعريف النهج للشبكة المحلية اللاسلكية (WLAN) لديك:

تحقق من تمكين "تصنيف الأجهزة العمومية" ضمن ملف تعريف النهج "التخزين المؤقت ل HTTP TLV" و DHCP TLV، ومن إشارة "سياسة المشترك المحلي" إلى خريطة السياسة المحلية التي تم إنشاؤها في إحدى الخطوات السابقة:

بعد اتصال العميل، من الممكن التأكد من تطبيق السياسة المحلية وفحص ما إذا كانت يوتيوب وفيس بوك محجوبة بالفعل.

يحتوي إخراج show client mac-address [MAC_ADDR] التفصيلي على:

Input Policy Name  : block

Input Policy State : Installed

Input Policy Source : Native Profile Policy

Output Policy Name  : block

Output Policy State : Installed

Output Policy Source : Native Profile Policy

Local Policies:

Service Template : BlockTemplate (priority 150)

Input QOS        : block

Output QOS       : block

Service Template : wlan_svc_11override_local (priority 254)

VLAN             : VLAN0039

Absolute-Timer   : 1800

Device Type      : Microsoft-Workstation

Device Name      : MSFT 5.0

Protocol Map     : 0x000029  (OUI, DHCP, HTTP)

Protocol         : HTTP

تصنيف RADIUS لمجموعات السياسات المتقدمة في Cisco ISE

مع تمكين إنشاء ملفات التعريف RADIUS، تقوم لجنة التحكم في الشبكة المحلية اللاسلكية (WLC) بإعادة توجيه معلومات التنميط إلى ISE. استنادا إلى هذه المعلومات، من الممكن إنشاء قواعد مصادقة وتفويض متقدمة.

لا تغطي هذه المقالة تكوين ISE. يرجى الرجوع إلى دليل تصميم ملف التعريف Cisco ISE للحصول على مزيد من المعلومات.

يتطلب سير العمل هذا عادة إستخدام CoA، لذلك تأكد من تمكينه على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) طراز 9800.

عمليات نشر FlexConnect

المصادقة المركزية، التحويل المحلي

في هذا الإعداد، يستمر كل من ميزنة Local و RADIUS في العمل تماما كما هو موضح في الفصول السابقة. إذا ذهبت نقطة الوصول إلى الوضع المستقل (تفقد نقطة الوصول الاتصال بعنصر التحكم في الشبكة المحلية اللاسلكية (WLC)، يتوقف إنشاء ملفات تعريف الأجهزة عن العمل ولا يمكن لأي عملاء جدد الاتصال.

المصادقة المحلية، التحويل المحلي

إذا كانت نقطة الوصول في الوضع المتصل (AP متصلة بوحدة التحكم في الشبكة المحلية اللاسلكية (WLC)، يستمر إنشاء ملفات التعريف في العمل (تقوم نقطة الوصول بإرسال نسخة من حزم DHCP الخاصة بالعميل إلى وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) لإجراء عملية إنشاء ملفات التعريف).

على الرغم من عمل إنشاء ملفات التعريف، فنظرا لأن المصادقة يتم إجراؤها محليا على نقطة الوصول، فلا يمكن إستخدام معلومات إنشاء ملفات التعريف لأي قواعد تكوين نهج محلي أو قواعد تعريف RADIUS.

استكشاف الأخطاء وإصلاحها

آثار إشعاعية

تعتبر أسهل طريقة لاستكشاف أخطاء تنميط العميل وإصلاحها على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) هي من خلال الأثار المشعة. انتقل إلى أستكشاف الأخطاء وإصلاحها > تتبع مشع، وأدخل عنوان MAC لمهايئ العميل اللاسلكي ثم انقر على بدء:

قم بتوصيل العميل بالشبكة وانتظر حتى يصل إلى حالة التشغيل. أوقف التتبع وانقر توليد. تأكد من تمكين السجلات الداخلية (هذا الخيار موجود فقط في الإصدارات 17.1.1 والإصدارات الأحدث):

يمكن العثور على القصاصات ذات الصلة من التتبع المشع أدناه:

الحصول على بيانات العميل من WLC على هيئة Microsoft-Workstation:

2020/06/18 10:46:41.052366 {wncd_x_R0-0}{1}: [auth-mgr] [21168]: (info): [74da.38f6.76f0:capwap_90000004] Device type for the session is detected as Microsoft-Workstation and old device-type not classified earlier &Device name for the session is detected as MSFT 5.0 and old device-name not classified earlier & Old protocol map 0 and new is 41

2020/06/18 10:46:41.052367 {wncd_x_R0-0}{1}: [auth-mgr] [21168]: (debug): [74da.38f6.76f0:capwap_90000004] updating device type Microsoft-Workstation, device name MSFT 5.0

تخزين WLC المؤقت لتصنيف الجهاز:

(debug): [74da.38f6.76f0:unknown] Updating cache for mac [74da.38f6.76f0] device_type: Microsoft-Workstation, device_name: MSFT 5.0 user_role: NULL protocol_map: 41

اكتشاف WLC لتصنيف الجهاز داخل ذاكرة التخزين المؤقت:

(info): [74da.38f6.76f0:capwap_90000004] Device type found in cache Microsoft-Workstation

تطبيق WLC للسياسة المحلية استنادا إلى التصنيف:

(info): device-type filter: Microsoft-Workstation required, Microsoft-Workstation set - match for 74da.38f6.76f0 / 0x9700001A

(info): device-type Filter evaluation succeeded

(debug):  match device-type eq "Microsoft-Workstation" :success

يرسل WLC حزم محاسبة تحتوي على سمة ملف تعريف DHCP و HTTP:

[caaa-acct] [21168]: (debug): [CAAA:ACCT:c9000021] Accounting session created

[auth-mgr] [21168]: (info): [74da.38f6.76f0:capwap_90000004] Getting active filter list

[auth-mgr] [21168]: (info): [74da.38f6.76f0:capwap_90000004] Found http

[auth-mgr] [21168]: (info): [74da.38f6.76f0:capwap_90000004] Found dhcp

[aaa-attr-inf] [21168]: (debug): Filter list http-tlv 0

[aaa-attr-inf] [21168]: (debug): Filter list dhcp-option 0

[aaa-attr-inf] [21168]: (debug): Get acct attrs dc-profile-name 0 "Microsoft-Workstation"

[aaa-attr-inf] [21168]: (debug): Get acct attrs dc-device-name 0 "MSFT 5.0"

[aaa-attr-inf] [21168]: (debug): Get acct attrs dc-device-class-tag 0 "Workstation:Microsoft-Workstation"

[aaa-attr-inf] [21168]: (debug): Get acct attrs dc-certainty-metric 0 10 (0xa)

[aaa-attr-inf] [21168]: (debug): Get acct attrs dhcp-option 0 00 0c 00 0f 44 45 53 4b 54 4f 50 2d 4b 4c 52 45 30 4d 41

[aaa-attr-inf] [21168]: (debug): Get acct attrs dhcp-option 0 00 3c 00 08 4d 53 46 54 20 35 2e 30

[aaa-attr-inf] [21168]: (debug): Get acct attrs dhcp-option 0 00 37 00 0e 01 03 06 0f 1f 21 2b 2c 2e 2f 77 79 f9 fc

### http profiling sent in a separate accounting packet

[aaa-attr-inf] [21168]: (debug): Get acct attrs http-tlv 0 00 01 00 0e 4d 69 63 72 6f 73 6f 66 74 20 4e 43 53 49

التقاط الحزم

في عملية نشر محولة مركزيا، يمكن تنفيذ عمليات التقاط الحزم على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) نفسه. انتقل إلى أستكشاف الأخطاء وإصلاحها > التقاط الحزمة وإنشاء نقطة التقاط جديدة على إحدى الواجهات قيد الاستخدام بواسطة هذا العميل.

هو متطلب أن يتلقى SVI على ال VLAN in order to أنجزت قبض على هو، خلاف ذلك على قبض على الميناء طبيعي نفسه