MoyenneChoix multiples

Question d'entraînement 200-301

Quelles sont les deux affirmations qui décrivent avec précision CAPWAP dans le contexte d'un WLAN basé sur un contrôleur ?

Choisissez toutes les bonnes réponses.

Bonnes réponses

  • AIl est associé à la communication entre les lightweight APs et le wireless LAN controller.
  • BIl est pertinent dans les conceptions WLAN basées sur un contrôleur.

Explication

CAPWAP (Control and Provisioning of Wireless Access Points) est le protocole utilisé entre les lightweight APs (LAPs) et le wireless LAN controller (WLC) dans les architectures WLAN basées sur un contrôleur. Les options C, D et E sont incorrectes : CAPWAP n'est pas un SSID ; c'est un protocole de tunneling de contrôle et de données, et non un standard de sécurité comme WPA2/WPA3 ; et il prend en charge à la fois IPv4 et IPv6, et ne sert pas uniquement au filtrage ACL IPv4.

Pourquoi chaque option est juste ou fausse

A

Juste

Il est associé à la communication entre les lightweight APs et le wireless LAN controller.

CAPWAP (Control And Provisioning of Wireless Access Points) est le protocole standard IETF qui crée un tunnel entre les lightweight access points (LAPs) et le wireless LAN controller (WLC). Il transporte à la fois les messages du plan de contrôle (configuration, authentification) et le trafic du plan de données (paquets clients) sur les ports UDP 5246 et 5247. Cela en fait le canal de communication clé dans l'architecture split-MAC, et non pas seulement une fonctionnalité optionnelle.

B

Juste

Il est pertinent dans les conceptions WLAN basées sur un contrôleur.

Dans les conceptions WLAN basées sur un contrôleur, CAPWAP est le protocole fondamental car il implémente l'architecture split-MAC, où le contrôleur gère la gestion et la coordination tandis que l'AP gère la transmission de trames en temps réel. Le WLC utilise CAPWAP pour pousser la configuration, pousser le micrologiciel et acheminer les données des clients, ce qui permet des politiques centralisées, une itinérance transparente et la gestion RF. Sans CAPWAP, l'ensemble du modèle basé sur un contrôleur ne fonctionnerait pas, car l'AP n'aurait aucun mécanisme standard pour communiquer avec le contrôleur.

C

Fausse

C'est la même chose qu'un SSID client.

Un SSID (Service Set Identifier) est le nom lisible par l'homme d'un réseau sans fil que les clients recherchent et sélectionnent pour se connecter, généralement diffusé dans les trames de balise (beacon frames). CAPWAP est un protocole de backend qui fonctionne uniquement sur le réseau filaire entre un AP et un contrôleur, invisible pour les clients sans fil. Les confondre revient à mélanger la caractéristique orientée client d'un WLAN avec le mécanisme de tunneling du plan de contrôle utilisé en arrière-plan, et ils n'ont aucune équivalence fonctionnelle.

D

Fausse

Il s'agit d'un remplacement pour WPA2 et WPA3.

CAPWAP est un protocole de tunneling, et non un standard de chiffrement ou d'authentification, il ne peut donc pas remplacer WPA2 ou WPA3. WPA2 et WPA3 sécurisent la liaison sans fil en utilisant le chiffrement AES-CCMP ou AES-GCMP et une authentification basée sur un échange de messages (handshake) entre le client et l'AP. CAPWAP, en revanche, fonctionne derrière la couche AP, et non entre le client et l'AP, et il transporte des charges utiles chiffrées plutôt que de fournir le chiffrement lui-même.

E

Fausse

Il est utilisé uniquement pour le filtrage ACL IPv4.

CAPWAP est un protocole de couche 3 qui encapsule le trafic AP-contrôleur à l'aide de UDP/IP, ce qui n'a aucun lien avec le filtrage ACL IPv4. Les listes de contrôle d'accès (ACL) sont un mécanisme de sécurité distinct qui autorise ou refuse les paquets en fonction des adresses source/destination, des ports ou des protocoles, et elles sont configurées sur les routeurs, les commutateurs ou les WLC. CAPWAP ne filtre pas le trafic ; il fournit simplement un tunnel pour les messages de contrôle et de données, le qualifier d'outil ACL est donc incorrect.

Pour aller plus loin

CAPWAP, ou Control and Provisioning of Wireless Access Points, est un protocole conçu pour faciliter la communication entre les lightweight APs (APs) et un wireless LAN controller (WLC) centralisé. Il encapsule les messages de contrôle et de données, permettant au contrôleur de gérer de manière centralisée les configurations des AP, les mises à jour du micrologiciel et les associations des clients. Ce protocole est fondamental dans les architectures WLAN basées sur un contrôleur, où les AP dépendent du contrôleur pour l'application des politiques et la gestion du réseau plutôt que de fonctionner de manière autonome. Dans un contexte Cisco CCNA, comprendre CAPWAP implique de reconnaître son rôle dans le modèle de conception WLAN basé sur un contrôleur. CAPWAP permet au WLC de provisionner et de contrôler plusieurs lightweight APs efficacement, simplifiant la gestion du réseau et la mise à l'échelle. Le protocole prend en charge le transport IPv4 et IPv6 et garantit des canaux de communication sécurisés entre les AP et le contrôleur. Cette approche centralisée contraste avec les AP autonomes, qui fonctionnent indépendamment sans CAPWAP. Un piège fréquent d'examen consiste à confondre CAPWAP avec des protocoles de sécurité sans fil ou des SSID clients. CAPWAP n'est pas un standard de sécurité comme WPA2 ou WPA3, et n'est pas non plus lié au nommage des SSID ou à l'accès client. Il s'agit plutôt strictement d'un protocole de contrôle pour la communication entre l'AP et le contrôleur. En pratique, CAPWAP permet aux administrateurs réseau de déployer et de gérer des WLAN à grande échelle avec un contrôle centralisé, améliorant la cohérence et réduisant les erreurs de configuration sur plusieurs AP.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement 200-301 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.