目的

仮想アクセスポイント(VAP)は、1つの物理WAPデバイスで複数のアクセス経路をシミュレートします。VAPは、イーサネット仮想ローカルエリアネットワーク(VLAN)に似ています。 各VAPは、個別に有効または無効にできます。また、ユーザ設定のService Set Identifier(SSID)またはネットワーク名で識別されます。Cisco WAP121には最大4つのVAPを、Cisco WAP321には最大8つのVAPを設定できます。

このドキュメントの目的は、Cisco WAP121およびWAP321アクセスポイントで仮想アクセスポイントを設定する方法を示すことです。

該当するデバイス

- WAP121

- WAP321

[Software Version]

- 1.0.6.5

ステップ1：アクセスポイントのWebベースユーティリティにログインし、[Wireless] > [Networks]を選択します。

ステップ2:[Virtual Access Points (SSIDs)]テーブルで、[Add]ボタンをクリックします。

注：VAP No. 0はデフォルトの物理無線インターフェイスで、設定に応じて変更できます。このVAPは削除できず、無線が有効になっている限り有効なままです。

ステップ3:VAP番号の横にあるチェックボックスをオンにし、[Edit]をクリックします。

ステップ4:[VLAN ID]フィールドに、作成するVAPを関連付けるVLAN IDを入力します。VLAN IDには、1 ～ 4094の任意の値を指定できます。

注：ネットワークでVLAN IDが正しく設定されていることを確認します。VAPが不適切に設定されたVLAN上のワイヤレスクライアントと通信すると、ネットワークエラーが発生する可能性があります。WAP121は5つのアクティブVLAN（4つのWLANと1つの管理VLAN）をサポートし、WAP321は9つのアクティブVLAN（8つのWLANと1つの管理VLAN）をサポートします。

注：この例では、VLAN ID 1が使用されています。これがデフォルト設定です。

ステップ5:[SSID Name]フィールドに、VAPの名前を作成します。SSIDには、大文字と小文字を区別する2 ～ 32文字の英数字エントリを含めることができます。

ステップ6:[SSID Broadcast]チェックボックスをオンにします。これにより、VAPをその範囲内の任意のワイヤレスデバイスに表示できます。

注：SSID Broadcastはデフォルトで有効になっています。SSIDブロードキャストを無効にすると、VAPが表示されないため、ワイヤレスクライアントがネットワークに接続できなくなります。ただし、保護のレベルは最小限にとどまり、暗号化されていないトラフィックを接続または監視するためのセキュリティ上の脅威は防止されません。SSIDブロードキャストは、各VAPで個別に有効または無効にできます。

ステップ7:VAPで使用するセキュリティのタイプに応じて、[Security]ドロップダウンリストからオプションを選択します。次のオプションがあります。

- [なし(None)]：セキュリティを開くか、なし。これはデフォルトのオプションです。このオプションを選択した場合は、ステップ10に進みます。

- WPA Personal:WEPに比べて高度なセキュリティ。8 ～ 63文字のキーをサポートできます。

- WPA Enterprise：最も高度なセキュリティ方式。Protected Extensible Authentication Protocol(PEAP)を使用し、WAPの下のすべてのワイヤレスユーザが個々のユーザ名とパスワードで認証されます。これらのパスワードは、高度暗号化規格(AES)をサポートできます。 また、PEAPに加えてTransport Layer Security(TLS)を使用します。PEAPでは、すべてのユーザがアクセスを取得するために追加の証明書を提供する必要があります。

注：この例では、[WPA Personal]が選択されています。

ステップ8:[Key]フィールドで、VAPのパスワードを作成します。これは、各ワイヤレスクライアントがワイヤレスネットワークに接続するために入力する必要があるパスワードです。

注：キー強度メーターは、作成したパスワードの強度を示します。

ステップ9:[Broadcast Key Refresh Rate]に値を入力します。これは、このVAPに関連付けられているクライアントのブロードキャスト（グループ）キーが更新される間隔です。有効な範囲は0 ～ 86400秒です。

注：この例では、デフォルト値300が使用されています。

ステップ10:[MAC Filter]ドロップダウンリストからオプションを選択し、VAPにアクセスできるクライアントが、設定されたMACアドレスのグローバルリストに制限されるかどうかを指定します。次のオプションがあります。

- [Disabled]：すべてのクライアントがアップストリームネットワークにアクセスできます。

- ロケール：アップストリームネットワークにアクセスできるクライアントセットは、ローカルに定義されたMACアドレスリストで指定されたクライアントに制限されます。

- Radius：アップストリームネットワークにアクセスできるクライアントセットは、RADIUSサーバのMACアドレスリストで指定されたクライアントに制限されます。

注：この例では、デフォルト設定[Disabled]が選択されています。

ステップ11:（オプション）WAPデバイスで同じVAP上のワイヤレスクライアント間の通信をブロックする場合は、[Channel Isolation]チェックボックスをオンにします。WAPデバイスは、WDSリンクを介して、ネットワーク上の無線クライアントと有線デバイスの間のデータトラフィックを許可し、別のVAPに関連付けられている他の無線クライアントとの間のデータトラフィックは許可しません。

ステップ12：追加するVAPごとに、ステップ2 ～ 11を繰り返します。Cisco WAP121には最大4つのVAPを、Cisco WAP321には最大8つのVAPを設定できます。

ステップ13：ボタンをクリッ  クします。

これで、仮想アクセスポイントをWAP121およびWAP321アクセスポイントに正しく設定できました。