14209_01.pdf（7,261KB）この章では、アクセス ポイントをリピータ、ホットスタンバイ ユニット、またはワークグループ ブリッジとして設定する方法について説明します。この章の内容は、次のとおりです。
- ･ リピータ アクセス ポイントの概要
- ･ リピータ アクセス ポイントの設定
- ･ ホットスタンバイの概要
- ･ ホットスタンバイ アクセス ポイントの設定
- ･ ワークグループ ブリッジ モードの概要
- ･ ワークグループ ブリッジ モードの設定
- ･ LightWeight 環境のワークグループ ブリッジ
リピータ アクセス ポイントの概要
リピータ アクセス ポイントは有線 LAN には接続されません。インフラストラクチャの範囲を拡大したり、無線通信を妨げる障害物を回避したりするために、有線 LAN に接続されているアクセス ポイントの無線範囲内に配置されます。2.4GHz 無線または 5GHz 無線をリピータとして設定できます。2 種類の無線が設定されたアクセス ポイントでは、片方の無線だけをリピータに指定でき、もう一方の無線はルート無線として設定する必要があります。
リピータは、別のリピータや、有線 LAN に接続されているアクセス ポイントにパケットを送信することによって、無線ユーザと有線 LAN との間でトラフィックを転送します。データは、クライアントに最高のパフォーマンスを提供するルートを経由して送信されます。アクセス ポイントをリピータとして設定した場合、アクセス ポイントのイーサネット ポートはトラフィックを転送しません。
複数のリピータ アクセス ポイントをチェーンとして設定することもできますが、リピータ チェーンの末端のクライアント デバイスのスループットは大幅に低下します。これは、それぞれのリピータが各パケットの受信と再送に同じチャネルを使用する必要があるため、チェーンに追加された各リピータのスループットが半分に減少することによります。
リピータのアクセス ポイントは、最適な接続を確立しているアクセス ポイントにアソシエートします。ただし、リピータがアソシエートするアクセス ポイントを指定することはできます。リピータとルート アクセス ポイント間に静的な特定のアソシエーションを設定すると、リピータのパフォーマンスが向上します。
リピータを設定するには、親（ルート）アクセス ポイントとリピータ アクセス ポイントの両方で Aironet 拡張機能を有効にする必要があります。Aironet 拡張機能はデフォルトで有効になっており、これらを使用すると、アクセス ポイントで、アソシエートされている Cisco Aironet クライアント デバイスの能力がより正確に認識されるようになります。Aironet 拡張機能を無効にすると、アクセス ポイントとシスコ以外のクライアント デバイス間の相互運用性が改善される場合があります。シスコ以外のクライアント デバイスでは、リピータ アクセス ポイントおよびリピータがアソシエートしているルート アクセス ポイントとの通信に問題が生じる場合があります。
このインフラストラクチャ SSID は、ネイティブ VLAN に割り当てる必要があります。1 つのアクセス ポイントまたは無線ブリッジに複数の VLAN を作成する場合は、特定のインフラストラクチャ SSID を非ネイティブの VLAN に割り当てることはできません。非ネイティブ の VLAN にインフラストラクチャ SSID を設定すると、次のメッセージが表示されます。
SSID [xxx] must be configured as native-vlan before enabling infrastructure-ssid
図19-1 は、リピータとして機能するアクセス ポイントを示しています。
図19-1 リピータとしてのアクセス ポイント
リピータ アクセス ポイントの設定
この項では、アクセス ポイントをリピータとして設定する手順について、次の項目で説明します。
- ･ デフォルト設定
- ･ リピータのガイドライン
- ･ リピータの設定
- ･ リピータ操作の確認
- ･ アンテナの位置合わせ
- ･ LEAP クライアントにするリピータの設定
- ･ WPA クライアントにするリピータの設定
デフォルト設定
アクセス ポイントは、デフォルトでルート ユニットとして設定されます。表19-1 は、無線 LAN でアクセス ポイントの役割を制御する設定のデフォルト値を示しています。
リピータのガイドライン
リピータ アクセス ポイントを設定する場合は、次のガイドラインに従います。
- ･ 高いスループットを要求しないクライアント デバイスを構成する場合は、リピータを使用します。リピータは無線 LAN の適用領域を拡大しますが、スループットを大きく減らしません。
- ･ リピータは、それにアソシエートするクライアント デバイスのすべて、または大半が Cisco Aironet クライアントの場合に使用します。シスコ以外のクライアント デバイスを使用すると、リピータ アクセス ポイントとの通信に問題が生じる恐れがあります。
- ･ リピータ アクセス ポイントに設定されたデータレートが、親アクセス ポイントのデータ レートと一致しているかどうか確認してください。データ レートの設定については、無線データ レートの設定を参照してください。
- ･ リピータ アクセス ポイントはネイティブ VLAN だけをサポートします。リピータ アクセス ポイントには複数の VLAN を設定できません。
リピータの設定
特権 EXEC モードから、次の手順に従ってアクセス ポイントをリピータとして設定します。
次の例は、3 つの親アクセス ポイントを使用してリピータ アクセス ポイントを設定する方法を示しています。
AP(config)# interface dot11radio 0
AP(config-ssid)# infrastructure-ssid
AP(config-if)# station-role repeater
AP(config-if)# dot11 extensions aironet
AP(config-if)# parent 1 0987.1234.h345 900
AP(config-if)# parent 2 7809.b123.c345 900
AP(config-if)# parent 3 6543.a456.7421 900
アンテナの位置合わせ
アクセス ポイントをリピータとして設定する際は、CLI コマンド dot11 antenna-alignment を使用してアンテナの位置を別のリモート アンテナと合わせることができます。
このコマンドによって位置合わせテストが呼び出されます。無線によって、親とのアソシエーションの解除、隣接する無線デバイスの調査、受信した応答の MAC アドレスの信号強度の記録が行われます。タイムアウト後は、無線が親と再アソシエートされます。
アンテナの位置合わせテストを実行する手順は、次のとおりです。
|
無線インターフェイスのインターフェイス設定モードを開始します。 |
||
|
アンテナ位置合わせテストを実行する時間を秒数で設定します。この期間を経過するとタイムアウトになります。デフォルト設定は 5 秒です。 |
コマンド show dot11 antenna-alignment を使用して、プローブに応答した最新 10 デバイスの MAC アドレスと信号レベルをリスト表示します。
リピータ操作の確認
リピータを設定した後、リピータ アクセス ポイントの上部の LED を確認します。リピータが正常に機能している場合、リピータとリピータがアソシエートするルート アクセス ポイントの LED は、次のように表示されます。
- ･ ルート アクセス ポイントのステータス LED が緑色に点灯し、少なくとも 1 つのクライアント デバイスが（この場合はリピータに）アソシエートされていることを示します。
- ･ リピータ アクセス ポイントのステータス LED は、リピータ アクセス ポイントがルート アクセス ポイントにアソシエートされていて、さらにそのリピータ アクセス ポイントにクライアント デバイスがアソシエートされている場合、緑色に点灯します。リピータ アクセス ポイントがルート アクセス ポイントにアソシエートされていても、クライアント デバイスがリピー アクセス ポイントにアソシエートされていなければ、LED は 7/8 秒:1/8 秒の比率で点滅を繰り返します。
リピータ アクセス ポイントは、ルート アクセス ポイントの Association Table にも、アソシエートされているデバイスとして表示されます。
LEAP クライアントにするリピータの設定
リピータ アクセス ポイントを、他の無線クライアント デバイスと同様に、ネットワークで認証されるよう設定できます。リピータ アクセス ポイントのネットワーク ユーザ名とパスワードを入力すると、リピータはシスコの無線認証方式である Light Extensible Authentication Protocol（LEAP; 拡張認証プロトコル）を使用してネットワークに対する認証を行い、動的な Wired Equivalent Privacy（WEP）キーを受信して、使用します。
リピータを LEAP クライアントとして設定する場合、3 つの手順が必要です。
- 1. 認証サーバでリピータの認証ユーザ名とパスワードを作成します。
- 2. リピータがアソシエートするルート アクセス ポイントに、LEAP 認証を設定します。リピータがアソシエートするアクセス ポイントは、親アクセス ポイントと呼ばれます。認証の設定方法については、第11章 「認証タイプの設定」を参照してください。
WPA クライアントにするリピータの設定
WPA キー管理では暗号化方式を組み合わせて用い、クライアント デバイスとアクセス ポイントとの通信を保護します。リピータ アクセス ポイントを、他の WPA 対応のクライアント デバイスと同様に、ネットワークで認証されるよう設定できます。
特権 EXEC モードから、次の手順に従ってリピータを WPA クライアントとして設定します。
ホットスタンバイの概要
ホットスタンバイ モードでは、アクセス ポイントが他のアクセス ポイントのバックアップとして指定されます。スタンバイ アクセス ポイントは、監視するアクセス ポイントの近くに配置され、そのアクセス ポイントとまったく同じように設定する必要があります。スタンバイ アクセス ポイントは、監視するアクセス ポイントにクライアントとしてアソシエートし、イーサネット ポートと無線ポートの両方からそのアクセス ポイントに対して IAPP クエリーを送信します。監視するアクセス ポイントから応答がない場合、スタンバイ アクセス ポイントはオンラインに切り替わり、そのアクセス ポイントの役割をネットワーク上で引き継ぎます。
スタンバイ アクセス ポイントの設定は、IP アドレスを除き、監視するアクセス ポイントの設定と一致している必要があります。監視するアクセス ポイントがオフラインになり、スタンバイ アクセス ポイントがネットワークでその役割を引き継ぐ場合、設定のマッチングによりクライアント デバイスは簡単にスタンバイ アクセス ポイントに切り替わります。
スタンバイ アクセス ポイントは、インターフェイスとインターフェイスの関係ではなく、デバイスとデバイスの関係として、別のアクセス ポイントを監視します。たとえば、スタンバイ アクセス ポイントの 5GHz 無線を設定したり、アクセス ポイント alpha 内の 5GHz 無線を監視するように 2.4GHz 無線をアクセス ポイント bravo 内の 2.4GHz 無線を監視するように設定したりはできません。また、デュアル無線のアクセス ポイント内の 1 つの無線をスタンバイ無線として設定し、もう 1 つの無線をクライアント デバイスに対応するように設定することもできません。
ホット スタンバイ モードはデフォルトでは、無効に設定されています。
ホットスタンバイ アクセス ポイントの設定
スタンバイ アクセス ポイントを設定する場合、スタンバイ ユニットが監視するアクセス ポイントの MAC アドレスを入力する必要があります。スタンバイ アクセス ポイントを設定する前に、監視するアクセス ポイントの MAC アドレスを記録してください。
スタンバイ アクセス ポイントでは、監視するアクセス ポイントのいくつかの主要な設定を複製する必要があります。複製するのは次の設定です。
- ･ プライマリ SSID（および監視するアクセス ポイントに設定された追加 SSID）
- ･ デフォルト IP サブネット マスク
- ･ デフォルト ゲートウェイ
- ･ データ レート
- ･ WEP 設定
- ･ 認証タイプと認証サーバ
スタンバイ アクセス ポイントを設定する前に、監視するアクセス ポイントを確認し、設定を記録してください。
特権 EXEC モードから、次の手順に従ってアクセス ポイントでホット スタンバイ モードを有効にします。
スタンバイ モードを有効にした後、監視するアクセス ポイントから記録した設定をスタンバイ アクセス ポイントの設定と一致するように変更します。
スタンバイ操作の確認
スタンバイ アクセス ポイントの状態を確認する場合は、次のコマンドを使用します。
このコマンドは、スタンバイ アクセス ポイントのステータスを表示します。表19-2 は、表示されるスタンバイ ステータス メッセージの一覧です。
このコマンドは、スタンバイ アクセス ポイントの MAC アドレス、スタンバイ タイムアウト、ポーリング周期の値を表示します。スタンバイ アクセス ポイントが設定されていない場合、次のメッセージが表示されます。
スタンバイ アクセス ポイントが、監視するアクセス ポイントを引き継ぐ場合、スタンバイ アクセス ポイントが引き継いだ原因を特定するために show iapp statistics コマンドを使用できます。
ワークグループ ブリッジ モードの概要
1100、1130、1200、1230、1240、および 1250 の各シリーズのアクセス ポイントは、ワークグループ ブリッジとして設定できます。ワークグループ ブリッジ モードのアクセス ポイントは、別のアクセス ポイントにクライアントとしてアソシエートして、イーサネット ポートに接続されたデバイスをネットワークに接続します。たとえば、ネットワーク プリンタのグループを無線で接続する必要がある場合は、プリンタをハブまたはスイッチに接続し、ハブまたはスイッチをアクセス ポイントのイーサネット ポートに接続し、そのアクセス ポイントをワークグループ ブリッジとして設定します。ワークグループ ブリッジはネットワーク上のアクセス ポイントにアソシエートします。
アクセス ポイントに 2 つの無線がある場合は、ワークグループ ブリッジ モードで 2.4GHz 無線または 5GHz 無線のいずれかが機能します。一方の無線インターフェイスをワークグループ ブリッジとして設定したときに、もう一方の無線インターフェイスの動作は保持されます。
図19-2 は、ワークグループ ブリッジ モードのアクセス ポイントを示しています。
図19-2 ワークグループ ブリッジ モードのアクセス ポイント
インフラストラクチャ デバイスまたはクライアント デバイスとしてのワークグループ ブリッジの扱い
ワークグループ ブリッジがアソシエートするアクセス ポイントは、そのワークグループ ブリッジをインフラストラクチャ デバイスまたは単にクライアント デバイスとして扱うことができます。デフォルトでは、アクセスポイントやブリッジはワークグループ ブリッジをクライアント デバイスとして扱います。
信頼性を向上させるために、ワークグループ ブリッジをクライアント デバイスとしてではなく、アクセス ポイントやブリッジと同じインフラストラクチャ デバイスとして扱うように、アクセス ポイントとブリッジを設定できます。ワークグループ ブリッジがインフラストラクチャ デバイスとして扱われる場合、アクセス ポイントは Address Resolution Protocol（ARP）パケットなどのマルチキャスト パケットを、確実にワークグループ ブリッジに配信します。ワークグループ ブリッジをインフラストラクチャ デバイスとして扱うようにアクセス ポイントとブリッジを設定するには、設定インターフェイス コマンド infrastructure-client を使用します。
ワークグループ ブリッジをクライアント デバイスとして扱うようにアクセス ポイントとブリッジを設定すると、より多くのワークグループ ブリッジが同じアクセス ポイントにアソシエートできます。つまり、より多くのワークグループ ブリッジが、インフラストラクチャ SSID ではない SSID を使用してアソシエートできます。信頼性の高いマルチキャスト配信のパフォーマンス コストのため（マルチキャスト パケットが各ワークグループ ブリッジに二重に送信されるので）、アクセス ポイントまたはブリッジにアソシエートできるワークグループ ブリッジなどのインフラストラクチャ デバイスの数は制限されます。アクセス ポイントにアソシエートできるワークグループ ブリッジの数を 21 以上にするには、アクセス ポイントがマルチキャスト パケットをワークグループ ブリッジに配信するときの信頼性を低くする必要があります。信頼性が低くなると、アクセス ポイントはマルチキャスト パケットが目的のワークグループ ブリッジに到達したかどうかを確認できなくなるため、アクセス ポイントのカバレッジ領域の端にあるワークグループ ブリッジでは IP 接続が失われる可能性があります。ワークグループ ブリッジをクライアント デバイスとして扱うと、パフォーマンスは向上しますが、信頼性は低くなります。ワークグループ ブリッジを単なるクライアント デバイスとして扱うようにアクセス ポイントとブリッジを設定するには、設定インターフェイス コマンド no infrastructure client を使用します。これはデフォルト設定です。
ワークグループ ブリッジに接続されたデバイスが、アクセス ポイントまたはブリッジと同等のネットワークに対する信頼性を必要とする場合には、ワークグループ ブリッジをインフラストラクチャ デバイスとして使用する必要があります。次の条件を満たす場合には、ワークグループ ブリッジをクライアント デバイスとして使用します。
- ･ 同じアクセス ポイントまたはブリッジに 20 台を超えるワークグループ ブリッジがアソシエートする。
- ･ ワークグループ ブリッジがインフラストラクチャ SSID ではない SSID を使用してアソシエートする。
- ･ ワークグループ ブリッジがモバイルである。
ローミング用ワークグループ ブリッジの設定
ワークグループ ブリッジがモバイルの場合、親アクセス ポイントやブリッジへのより良好な無線接続をスキャンするように設定できます。ワークグループ ブリッジをモバイル ステーションとして設定するには、次のコマンドを使用します。
この設定を有効にすると、ワークグループ ブリッジが Received Signal Strength Indicator（RSSI）の数値の不足、電波干渉の過剰、またはフレームの高損失率を検出した場合に、新しい親アソシエーションをスキャンします。これらの基準を使用して、モバイル ステーションとして設定されたワークグループ ブリッジは新しい親アソシエーションを検索し、現在のアソシエーションが失われる前に新しい親にローミングします。モバイル ステーションの設定が無効の場合（デフォルトの設定）、ワークグループ ブリッジは現在のアソシエーションを失った後で新しいアソシエーションを検索します。
ワークグループ ブリッジのチャネル スキャン制限の設定
鉄道のようなモバイル環境で、ワークグループ ブリッジはすべてのチャネルのスキャンではなく、限定されたチャネル セットのみのスキャンに制限され、ワークグループ ブリッジがアクセス ポイント間をローミングする際のハンドオフ遅延が軽減されます。ワークグループ ブリッジがスキャンするチャネル数を必要なものだけに限定することによって、モバイル ワークフル ブリッジでは、途切れのない、高速かつスムーズなローミングが可能な無線 LAN 接続が実現され、維持されます。
制限チャネル セットの設定
この制限チャネルセットでは、CLI コマンド mobile station scan <set of channels> を使用して、すべてまたは指定したチャネルのスキャンを開始します。設定可能なチャネルの最大数に制限はありません。無線でサポート可能なチャネル数のみが設定可能なチャネルの最大数を限定します。実行すると、ワークグループ ブリッジではこの制限チャネル セットのみのスキャンを行います。この制限チャネル機能は、ワークグループ ブリッジが現在アソシエートされているアクセス ポイントから受信する既知のチャネル リストにも作用します。チャネルは、制限チャネル セットにも含まれている場合にのみ既知のチャネル リストに追加されます。
次の例はコマンドの使用方法を示しています。この例では、チャネル 1、6、および 11 のスキャンが指定されています。
Enter configuration commands, one per line. End with CNTL/Z.
ap(config-if)#ssid limited_scan
ap(config-if)#station-role workgroup-bridge
ap(config-if)#mobile station scan 1 6 11
すべてのチャネルのスキャンに復元するには、コマンド no mobile station scan を使用します。
CCX ネイバー リストの無視
また、ワークグループ ブリッジは、AP 隣接レポートや拡張ネイバー リスト レポートなどの Cisco Compatible Extension（CCX）レポートを使用して、既知のチャネル リストを更新します。ただし、ワークグループ ブリッジに制限チャネル スキャンが設定されている場合は、CCX レポートを使用して既知のチャネル リストを処理する必要がなくなります。コマンド mobile station ignore neighbor-list を使用して CCX ネイバー リスト レポートの処理を無効にします。このコマンドは、ワークグループ ブリッジに制限チャンネル スキャンが設定されている場合にのみ有効です。次の例は、このコマンドの使用方法を示しています。
Enter configuration commands, one per line. End with CNTL/Z.
ap(config-if)#mobile station ignore neighbor-list
クライアント VLAN の設定
ワークグループ ブリッジのイーサネットポートに接続されたデバイスをすべて特定の VLAN に割り当てる必要がある場合、接続されたデバイスに対して VLAN を設定できます。ワークグループ ブリッジで、次のコマンドを入力します。
ap(config)# workgroup-bridge client-vlan vlan-id
ワークグループ ブリッジのイーサネット ポートに接続されたデバイスが、すべてこの VLAN に割り当てられます。
ワークグループ ブリッジ モードの設定
特権 EXEC モードから、次の手順に従ってアクセス ポイントをワークグループとして設定します。
次の例は、1100 シリーズのアクセス ポイントをワークグループ ブリッジとして設定する方法を示しています。この例では、ワークグループ ブリッジは設定されたユーザ名とパスワードを使用して LEAP 認証を実行し、イーサネット ポートに接続されたデバイスが VLAN 22 に割り当てられます。
AP(config)# interface dot11radio 0
AP(config-if)# station-role workgroup-bridge
AP(config-ssid)# infrastructure-ssid
AP(config-ssid)# authentication client username wgb1 password cisco123
AP(config)# workgroup-bridge client-vlan 22
LightWeight 環境のワークグループ ブリッジ
アクセス ポイントがワークグループ ブリッジとして機能するように設定すると、イーサネットによってワークグループ ブリッジ アクセス ポイントに接続されるクライアントの代わりに Lightweight アクセス ポイントに対する無線接続を提供できます。ワークグループ ブリッジは、イーサネット インターフェイス上の有線クライアントの MAC アドレスを記憶し、Internet Access Point Protocol (IAPP) メッセージングを使用することによって、単一の無線セグメントを介して有線ネットワークに接続します。ワークグループ ブリッジは、Lightweight アクセス ポイントに単一の接続を確立することによって有線クライアントに無線アクセス接続を提供します。Lightweight アクセス ポイントでは、ワークグループ ブリッジが無線クライアントとして扱われます。次の例を参照してください。
図19-3 LightWeight 環境のワークグループ ブリッジ
LightWeight 環境におけるワークグループ ブリッジ使用のガイドライン
Lightweight ネットワークでワークグループ ブリッジをする際は次のガイドラインに従います。
- ･ ワークグループ ブリッジには、ワークグループ ブリッジ モードをサポートし、Cisco IOS リリース JA 以降（32MB のアクセス ポイント）、または Cisco IOS リリース 12.3(8)JEB 以降（16MB のアクセス ポイント）を実行していれば、どの Autonomous アクセス ポイントも使用できます。このアクセス ポイントは、AP1121、AP1130、AP1231、AP1240、AP 1250、AP1310 などです。12.4(3g)JA および 12.3(8)JEB より前の Cisco IOS リリースはサポートされません。
次のいずれかの手順を実行して、ワークグループ ブリッジでワークグループ ブリッジ モードを有効にします。
- ･ ワークグループ ブリッジ アクセス ポイントの GUI の Setting > Network Interfaces ページで、無線ネットワークのロールに Workgroup Bridge を選択します。
- ･ ワークグループ ブリッジ アクセス ポイントの CLI で、次のコマンドを入力します。station-role workgroup-bridge
- ･ ワークグループ ブリッジは Lightweight アクセス ポイントにのみアソシエートできます（サポート対象外の Cisco Airespace AP 1000 シリーズのアクセス ポイントを除く）。
- ･ クライアント モード（デフォルト値）のワークグループ ブリッジのみがサポートされます。インフラストラクチャ モードのワークグループ ブリッジはサポートされません。次のいずれかの手順を実行して、ワークグループ ブリッジでクライアント モードを有効にします。
- ･ メッシュ ネットワークの場合、ワークグループ ブリッジはルート アクセス ポイントとメッシュ アクセス ポイントのいずれかで機能するかどうかにかかわらず、どのメッシュ アクセス ポイントにもアソシエートできます。
- ･ ワークグループ ブリッジに接続された有線クライアントは、セキュリティ上の理由により認証されません。この代わりに、ワークグループ ブリッジが、アソシエートしているアクセス ポイントに対する認証を受けます。このため、ワークグループ ブリッジの有線側のセキュリティを物理的に保護することをお勧めします。
- ･ レイヤ 3 ローミングでは、ワークグループ ブリッジが別のコントローラ（例: 外部コントローラ）にローミングした後に有線クライアントをワークグループ ブリッジ ネットワークにプラグインすると、有線クライアントの IP アドレスがアンカー コントローラにのみ表示され、外部コントローラには表示されません。
- ･ コントローラからワークグループ ブリッジ レコードを削除すると、ワークグループ ブリッジ 有線クライアントのレコードもすべて削除されます。
- ･ ワークグループ ブリッジに接続する優先クライアントは、ワークグループ ブリッジの QoS および AAA オーバーライド属性を継承します。
- ･ ワークグループ ブリッジに接続された有線クライアントでは次の機能がサポートされません。
- ･ ワークグループ ブリッジと Lightweight アクセス ポイントとの通信を有効にするためにコントローラで必要な設定はありません。ただし、適正な通信を確保するために、ワークグループ ブリッジで設定されている SSID とセキュリティ方式と適合する WLAN をコントローラで作成する必要があります。
ワークグループ ブリッジの設定例
次に、40 ビット WEP キーの静的 WEP を使用するワークグループ ブリッジ アクセス ポイントの設定例を示します。
Enter configuration commands, one per line. End with CNTL/Z.
ap(config)#dot11 ssid WGB_with_static_WEP
ap(config-ssid)#authentication open
ap(config)#interface dot11Radio 0
ap(config)#station-role workgroup-bridge
ap(config-if)#encry mode wep 40
ap(config-if)#encry key 1 size 40 0 1234567890
ap(config-if)#WGB_with_static_WEP
ワークグループ ブリッジがアクセス ポイントにアソシエートされていることを確認するには、ワークグループ ブリッジで次のコマンドを入力します。
有線クライアントが拡張期間のトラフィックを送信しない場合、ワークグループ ブリッジではそのクライアントがブリッジ テーブルから削除されます。この結果、有線クライアントへのトラフィック フローの送信ができなくなります。トラフィックの消失を回避するには、ワークグループ ブリッジで次の IOS コマンドを使用して、ワークグループ ブリッジのエージング期限切れタイマー値を大きく設定して、有線クライアントがブリッジ テーブルから削除されないようにします。
bridge bridge-group-number aging-time seconds
ブリッジ グループ 番号は 1 〜 255 の範囲の値で、秒数は 10 〜 1,000,000 の範囲の値です。秒数のパラメータは、有線クライアントのアイドル期間より大きい値に設定することをお勧めします。
