Objectif

L'itinérance rapide permet à un périphérique client de maintenir une connectivité sans fil continue lorsque le périphérique passe d'un point d'accès à un autre, en s'assurant que le périphérique client n'a pas besoin de se réauthentifier au serveur RADIUS (Remote Access Dial-In Service) chaque fois que le périphérique client est transféré d'un point d'accès à un autre. Cela est particulièrement utile pour les périphériques clients portables qui nécessitent une connectivité transparente en mouvement.

Cet article vise à vous guider dans la configuration de l'itinérance rapide sur le WAP125.

Note: Avant de configurer l'itinérance rapide sur un point d'accès virtuel (VAP), vérifiez que le VAP est configuré avec les éléments suivants :

- Sécurité WPA2 (Wi-Fi Protected Access 2)

- Pré-authentification désactivée

- MFP (Management Frame Protection) désactivé

Périphériques pertinents

- WAP125

Version du logiciel

- 1.0.0.3

Configurer l'itinérance rapide

Étape 1. Connectez-vous à l'utilitaire Web du WAP125 et choisissez Fast Roaming.

Étape 2. Cliquez sur le bouton pour ajouter une nouvelle ligne à la table d'itinérance.

Étape 3. Vérifiez que la case Activer est cochée pour vous assurer que l'itinérance sur la bande radio choisie est activée. Cette option est cochée par défaut.

Étape 4. Choisissez un identificateur BSSID (Basic Service Set Identifier) auquel l'itinérance rapide sera appliquée.

Note: Dans cet exemple, il existe trois BSSID, mais un seul BSSID sera configuré avec l'itinérance rapide et 2,4G VAP 0 (WAP125) sera choisi.

Étape 5. Entrez l'identificateur de domaine de mobilité (MDID) dans le champ Domaine de mobilité. Le MDID est utilisé pour indiquer un groupe de points d'accès (AP) dans un ensemble de services étendus (ESS). L'itinérance rapide est autorisée uniquement entre les points d'accès qui ont le même MDID dans le même ESS. L'itinérance rapide n'est pas autorisée entre les points d'accès avec des MDID différents ou dans des ESS différents.

Note: Dans cet exemple, le domaine de mobilité est 12345.

Étape 6. Sélectionnez un mode de transaction rapide (FT) dans la liste déroulante Mode FT. Le protocole FT permet à un périphérique mobile de s'authentifier entièrement uniquement avec le premier point d'accès du domaine, et d'utiliser une procédure d'association plus courte avec les points d'accès suivants du même domaine. Les options du mode FT sont les suivantes :

- Over Air : cette option est le paramètre par défaut. Il permet à l'appareil mobile de communiquer via une liaison 802.11 directe au nouveau point d'accès.

- Sur DS : cette option permet à l'appareil mobile de communiquer avec le nouveau point d'accès via l'ancien point d'accès.

Note: Dans cet exemple, Over Air est choisi.

Étape 7. Entrez le détenteur de la clé R0 dans le champ R0 Key Holder. Indique l'identificateur NAS (Network Attached Storage) à envoyer dans le message de demande d'accès RADIUS. L'identificateur NAS est utilisé comme ID de détenteur de clé R0. La valeur par défaut est R0KH.com.

Note: Dans cet exemple, le détenteur de clé R0 reste à sa valeur par défaut. Il détecte également automatiquement l'adresse MAC du détenteur de clé R1.

Étape 8. Sélectionnez une liste de détenteurs de clés distantes dans le menu déroulant. Les options dépendent des listes de clés distantes configurées. Dans cet exemple, il n'y en a pas.

Étape 9. Click Save.

Vous devez maintenant avoir correctement configuré l'itinérance rapide sur votre point d'accès WAP125.

Afficher une vidéo relative à cet article...

Cliquez ici pour afficher d'autres présentations techniques de Cisco