Cisco Catalyst 9120 アクセス ポイントは、場所を問わず、Wi-Fi 6（802.11 ax）標準を超えるシームレスなワイヤレス エクスペリエンスを実現します。アクセス ポイントは、統合型のセキュリティ、復元力、運用の柔軟性を提供し、さらにネットワーク インテリジェンスを向上させます。

あらゆる規模のシスコのインテントベース ネットワークで、Catalyst 9120 AP は、IoT デバイスの高まる需要に応えつつ、最新のイノベーションや革新的な技術のすべてをカバーしています。

• Cisco コントローラを別のリリースにダウングレードまたはアップグレードする前に、AP または AP モードがサポートされているか確認してください。サポートされている AP のみが接続され、AP はコントローラがアップグレードまたはダウングレードされるリリースでサポートされているモードに移行されることを確認します。

• Cisco 9100 AP で show tech-support コマンドを実行して、表示された結果が空である場合は、回避策として、同じアクセス ポイントからログアウトし、SSH を使用して同じアクセス ポイントに再ログインし、コマンドを実行します。詳細については、CSCvo28881 を参照してください。

• RC4 または 3DES 暗号化タイプを必要とするレガシー クライアントは、ローカル EAP 認証ではサポートされません。

• リリース 8.0.140.0 または 8.0.15x.0 から以降のリリースにアップグレードするときに、複数国番号機能も設定している場合、アップグレード後にこの機能の設定は破損します。詳細については、CSCve41740 を参照してください。

• Cisco AP に新しいソフトウェアをダウンロードした後、Cisco AP がアップグレード イメージの状態で停止する場合があります。このようなシナリオでは、コントローラを強制的に再起動して新しいコントローラ ソフトウェア イメージをダウンロードするか、新しいコントローラ ソフトウェア イメージのダウンロード後にコントローラを再起動する必要がある場合がありますreset system forced コマンドを入力して、コントローラを強制的にリブートします。

• マルチキャストおよび IP アドレスの検証により、コントローラから一部の古い設定をダウンロードすることはできません。グローバル マルチキャストおよびマルチキャスト モードのプラットフォーム サポートの詳細については、『Cisco Wireless Controller Configuration Guide』の「Restrictions on Configuring Multicast Mode」の項を参照してください。

• リリース 8.9 から以前のリリースにダウングレードする場合は、ローカル ポリシー ID が 255 を超えている、ローカル ポリシーから WLAN ID へのマッピングは、ダウングレード後に失われます。必要に応じて、255 を超える ID を持つローカル ポリシーが使用されないように、ポリシー マッピングを変更できます。

  ローカル ポリシー ID を確認するには、次のいずれかの方法を使用します。

  • CLI：show policy summary コマンドを入力します。

  • GUI：[Security] > [Local Policies] に移動します。[Policy List] ページで、ポリシー ID がポリシー名とともに表示されます。

• クライアントが HTTP 要求を送信すると、コントローラはその要求を代行受信してログイン ページにリダイレクトします。コントローラによって代行受信された HTTP GET 要求が 2000 バイトを超えている場合、コントローラはそのパケットをドロップします。この制限に対処するために使用できる機能拡張については、不具合 ID CSCuy81133 を参照してください。

• あるリリースから以前のリリースにダウングレードするときには、現在のリリースの設定が失われるおそれがあります。回避策として、バックアップ サーバに保存されている以前のコントローラ設定ファイルをリロードするか、コントローラを再設定する方法があります。

• 中間のリリースにコントローラをアップグレードする場合は、コントローラにアソシエートされているすべての AP を中間リリースにアップグレードしてから最新のコントローラ ソフトウェアをインストールしてください。大規模なネットワークでは、各 AP でソフトウェアをダウンロードするのに多少時間がかかる場合があります。

• FIPS が有効な場合でも、コントローラ ソフトウェアの新しいリリースへのアップグレードや、旧リリースへのダウングレードは実行できます。

• 最新のソフトウェア リリースにアップグレードすると、コントローラにアソシエートされている AP のソフトウェアも自動的にアップグレードされます。AP がソフトウェアをロードしている場合、アクセス ポイントの各 LED は連続して点滅します。

• コントローラでは、標準の SNMP MIB ファイルがサポートされています。MIB は Cisco.com のソフトウェアのダウンロード ページからダウンロードできます。

• コントローラ ソフトウェアは、工場でコントローラにインストールされており、リリースのアップグレード後や、AP がコントローラに参加したときには、AP に自動的にダウンロードされます。運用上の利点を最大限活用するために、利用可能な最新のソフトウェア バージョンをインストールすることを推奨します。

• ソフトウェアのアップグレードに TFTP、HTTP、FTP、または SFTP サーバが使用できることを確認します。サーバをセットアップするときには、次のガイドラインに従ってください。

  • TFTP サーバで、コントローラ ソフトウェア リリースよりも大きなサイズのファイルがサポートされていることを確認します。このサイズのファイルをサポートする TFTP サーバには、tftpd32 や Cisco Prime Infrastructure 内の TFTP サーバがあります。コントローラ ソフトウェア イメージをダウンロードするときに TFTP サーバでこのサイズのファイルがサポートされていないと、次のエラー メッセージが表示されます。

    「TFTP failure while storing in flash」

  • ディストリビューション システム ネットワーク ポートを経由してアップグレードする場合、ディストリビューション システム ポートはルーティング可能であるため、TFTP サーバまたは FTP サーバは同じサブネット上にあっても、別のサブネット上にあってもかまいません。

• コントローラのブートローダには、アクティブなプライマリ イメージとバックアップ イメージのコピーが保存されています。プライマリ イメージが破損した場合は、バックアップ イメージを使用してブートローダを起動させることができます。

  バックアップ イメージが保存されている状態で、リブートの前に [Boot Options] メニューで [Option 2: Run Backup Image] を選択し、バックアップ イメージから起動されるようにします。次に、動作することが判明しているイメージでアップグレードを行い、コントローラをリブートします。

• 管理インターフェイスで NAT が有効になっている場合に、Control and Provisioning of Wireless Access Points（CAPWAP）ディスカバリ応答で送信されるアドレスを制御するには、次のコマンドを使用します。

  config network ap-discovery nat-ip-only {enable | disable}

  コマンドの詳細は次のとおりです。

  enable ：NAT IP の使用をディスカバリ応答でのみイネーブルにします。これはデフォルトです。このコマンドは、すべての AP が NAT ゲートウェイの外にある場合に使用します。

  disable ：ディスカバリ応答での NAT IP および非 NAT IP の両方の使用をイネーブルにします。このコマンドは、AP が NAT ゲートウェイの内部および外部にある場合に使用します。たとえば、ローカル モードの AP と OfficeExtend AP が同じコントローラにある場合です。

  （注）	AP が孤立するのを防ぐには、config network ap-discovery nat-ip-only コマンドに disable オプションを使用する前に、AP のリンク遅延を無効にする必要があります（有効にされている場合）。AP のリンク遅延を無効にするには、config ap link-latency disable all コマンドを使用します。

• アップグレード プロセス中にコントローラまたはいずれかの AP の電源をオフにしないでください。電源をオフにすると、ソフトウェア イメージが破損する可能性があります。多数の AP を含むコントローラをアップグレードするには、ネットワークのサイズにもよりますが、最大で 30 分かかる場合があります。ただし、同時にアップグレードされる AP 数が増加したため、アップグレードの時間が大幅に短縮されました。AP の電源は入れたままにしておく必要があります。また、アップグレード時にコントローラをリセットしてはなりません。

• 次の操作をコントローラで実行した後は、変更を有効にするためにコントローラをリブートする必要があります。

  • LAG を有効化または無効化

  • 証明書に関係する機能の有効化（HTTPS や Web 認証など）

  • 新しいライセンスの追加、または既存のライセンスの変更

    （注）	使用権ライセンスを使用している場合、再起動は必要ありません。

  • ライセンスの優先度の上昇

  • HA の有効化

  • SSL 証明書のインストール

  • データベース サイズの設定

  • ベンダーデバイス証明書のインストール

  • CA 証明書のダウンロード

  • 設定ファイルのアップロード

  • Web 認証証明書のインストール

  • 管理インターフェイスまたは仮想インターフェイスの変更

• Cisco WLAN Express セットアップの OTA プロビジョニング

• 統合アクセス モードのモビリティ コントローラ機能

• VPN 終端（IPSec、L2TP など）

• 内部 DHCP サーバ

• 統合アクセス モードのモビリティ コントローラ機能

• VPN 終端（IPSec および L2TP など）

• インターフェイス上でのフラグメントされた ping

• Cisco Umbrella

• SD-Access

• ドメインベースの ACL

• 内部 DHCP サーバ

• Cisco TrustSec

• ローカル モードのアクセス ポイント

• モビリティまたはゲスト アンカーのロール

• 有線ゲスト

• マルチキャスト

  （注）	FlexConnect でローカルにスイッチングされるマルチキャスト トラフィックは、同じ VLAN 上の有線およびワイヤレスの両方で透過的にブリッジジングされます。FlexConnect AP は、IGMP または MLD スヌーピングに基づいてトラフィックを制限しません。

• 大規模な展開での FlexConnect 中央スイッチング

  （注）	FlexConnect 中央スイッチングは、コントローラ ポートの合計トラフィックが 500 Mbps を超えない小規模な展開でのみサポートされます。 FlexConnect ローカル スイッチングはサポートされます。

• Microsoft Hyper-V 展開での中央スイッチング

• 高可用性の AP とクライアント SSO

• PMIPv6

• Datagram Transport Layer Security（DTLS）

• EoGRE（ローカル スイッチング モードでのみサポート）

• ワークグループ ブリッジ

• 中央スイッチングに対するクライアント ダウンストリーム レート制限

• SHA2 証明書

• Lync SDN API とのコントローラの統合

• Cisco OfficeExtend アクセス ポイント

Cisco Aironet Wave 2 AP での機能のサポートの詳細については、次を参照してください。

（注）	現在サポートされている機能の詳細を含む Cisco Aironet 1850 シリーズ AP の技術仕様については、 『Cisco Aironet 1850 Series Access Points Data Sheet』を参照してください。

• ローカルベースのコール アドミッション制御（CAC）。メッシュ ネットワークは帯域幅ベース CAC または静的 CAC のみサポートします。

• ハイ アベイラビリティ（高速ハートビートおよびプライマリ ディスカバリ要求タイマー）

• FASTv1 および 802.1 X 認証でサプリカントとして動作する AP

• AP 参加優先順位（メッシュ AP には固定の優先順位があります）

• ロケーションベースのサービス

• ダイナミック メッシュ バックホール データ レート。

  （注）	AP のブリッジ データ レートを [auto] のままにしておくことをお勧めします。

• バックグラウンド スキャン

• ノイズ耐性高速コンバージェンス

• MAC 認証 FlexConnect ローカル認証

• ノイズ耐性高速コンバージェンス

• Static WEP