实验15：网络中启用CPsec增强安全性.pdfVIP

实验15：CPsec

在本实验中，您将：

-您的门已确定需要在网络中实现更次的安全性。在本课程的第一部分中，控

制平面安全功能被关闭，因为它会妨碍实验的进行。‑现在将重新启用CPsec，以加密接入

点和控制器之间的数据平面。

实验15.1：CPsec设置

实验15.1目标

-在主控制器上启用CPsec。这将在主控制器管理的所有控制器上启用该功能。

实验15.1步骤

1.转到主控制器的GUI。2.导航至配置‑网络‑控制器‑控制平面安全选项卡。

3.点击启用按钮以启用控制平面安全。4.确保自动配置框未被选中。5.

点击应用按钮。6.保存配置

验证本地控制器上的CPsec设置

7.在本地控制器的GUI上打开一个浏览器页面

8.N导航至配置‑网络‑控制器‑控制平面安全

9.控制平面安全的状态：在主设备和本地设

备上点击AP白条目数量旁边的#超。a.您的主AP的MAC地址是什

么：b.您的本地AP的MAC地址：

继续进行实验15.2

Lab15:CPsec

Inthislabyouwill:

-Ithasbeendeterminedbyyoursecuritydepartmentthattheywantahigherlevelofsecurityin

thenetwork.Controlnesecuritywasturnedoffinthefirstpartofthisclassasitwouldhave

beeninthewayofthelabs.

-CPSecwillnowbere-enabledtoencryptthedataneweentheAPandcontroller.

Lab15.1:CPsecSetup

Lab15.1Objectives

-EnableCPsecontheMastercontroller.Thisenabthefeatureacrossallcontrollers

managedbytheMaster.

Lab15.1Steps

1.GototheGUIontheMastercontroller.

2.NavietoConfiguration-NETWORK-Controller-ControlneSecuritytab.

3.ClicktheEnablebuttonforControlneSecurity.

4.MakesuretheAutoCertProvisioningboxisun-checked.

5.ClicktheApplybutton

6.Savetheconfiguration

VerifythesettingofCPsecontheLocalcontroller

7.OpenabrowserpageontheLocalcontrollerGUI

8.NavietoConfiguration-NETWORK-Controller-ControlneSecurity

9.WhatisthestateofControlneSecurity:

OnboththeMasterandLocalclickonthe#nexttoNumberofAP