概要

仮想アクセスポイント(VAP)は、1つの物理アクセスポイントで作成できる仮想ワイヤレスネットワークです。VAPは、ワイヤレスローカルエリアネットワーク(WLAN)を複数のブロードキャストドメインにセグメント化します。これらは、イーサネット仮想ローカルエリアネットワーク(VLAN)に相当します。VAPは、WAP125で最大4つのアクセスポイントをシミュレートし、WAP581で最大16のアクセスポイントをシミュレートします。各VAPは、VAP0を除いて有効または無効にできます。

注：VLAN ID 1のVAP0はデフォルトのVAPです。

設定する理由 a WAP上のVAP

アクセスポイントのVAPを設定すると、WAPの機能を拡張し、ネットワークの設定と一致させることができます。これは通常、デバイスが最初に導入されたとき、またはデバイスが工場出荷時のデフォルト設定にリセットされた後に行われます。VAPを設定すると、アクセスポイントは1つの物理アクセスポイントで異なるService Set Identifier(SSID)を使用して、より多くのワイヤレスクライアントをサポートできるようになります。

次の図は、主なアクセスポイントがWAP125であるワイヤレスネットワークで3つのVAPが作成されていることを示しています。ワイヤレスデバイスは各VAPに接続されています。VAPは、メインWAPに接続されたミニWAPとして機能し、ワイヤレスデバイスを別々のSSIDで接続しながら、1つのメイン無線アクセスポイント内で接続できます。

目的

この記事では、WAP125またはWAP581アクセスポイントでのVAPの設定方法を説明します。

該当するデバイス

- WAP125

- WAP581

[Software Version]

- 1.0.0.5 — WAP125

- 1.0.0.4 — WAP581

VAPの設定

このシナリオでは、デフォルトのVAP0がすでに事前設定されており、VLAN 10のVAP1にSSIDがCiscoTestのVAP1が追加され、続いてVLAN 20のVAP2にSSIDがCiscoのVAP2が設定されます。

注：イメージは、使用しているWAPによって若干異なる場合があります。次の図は、WAP125から取得したものです。

ステップ1：表示されたフィールドにユーザ名とパスワードを入力してアクセスポイントのWebベースユーティリティにログインし、[ログイン]をクリックします。

注：WAPのデフォルトのユーザ名/パスワードはcisco/ciscoです。

注：デフォルトのユーザ名/パスワードはcisco/ciscoです。

ステップ2:[Wireless] > [Networks]を選択します。

ステップ3：設定する無線インターフェイスを選択します。次のオプションがあります。

- 無線1(2.4 GHz)：このオプションを使用すると、無線1の設定を行うことができます。

- 無線2(5 GHz)：このオプションを使用すると、無線2の設定を行うことができます。

注：WAP581を使用している場合、Radio 1は5 GHz、Radio 2は2.4 GHzです。

注：この例では、無線1(2.4 GHz)が選択されています。

ステップ4：ボタンをクリック してVAPを追加します。

ステップ5:[Enable]チェックボックスがオンになっていることを確認します。これはデフォルトでオンになっています。

ステップ6:VAPに関連付ける必要があるVLAN IDを入力します。

注：この例では、VLAN 10に対してVAPを設定します。

ステップ7：ワイヤレスネットワークの名前を入力します。これは、Service Set Identifier(SSID)とも呼ばれます。 32文字までの文字と数字の組み合わせです。

注：この例では、CiscoTestが入力されています。

ステップ8:[SSID Broadcast]がオンになっていることを確認します。これにより、ワイヤレスクライアントがワイヤレスネットワークを検索するときにSSIDが表示されます。このオプションはデフォルトでオンになっています。ネットワークのリストにSSIDを表示しない場合は、このオプションをオフにします。SSIDブロードキャストが無効になっている場合は、ワイヤレスネットワークへの接続を手動で行う必要があります。

ステップ9:（オプション）WMFを有効にするには、[Wireless Multicast Forwarding(WMF)]チェックボックスをオンにします。WMFを有効にすると、マルチキャストトラフィックをワイヤレスデバイスに効率的に転送できます。

ステップ10：ドロップダウンリストからセキュリティタイプを選択します。次のオプションがあります。

[None]：このオプションは、VAPでワイヤレスセキュリティが無効になっていることを意味します。これは、不正アクセスが発生する可能性があるため、推奨されません。

- [WPA Personal]：このオプションは、VAPにWi-Fi Protected Access(WPA)パーソナルセキュリティを実装します。これは通常、リモート認証ダイヤルインユーザサービス(RADIUS)サーバが不要な小規模オフィス環境で使用されます。

- [WPA Enterprise]：このオプションは、VAPにWPAセキュリティを実装します。通常、RADIUSサーバが設置されている大規模なオフィス環境で使用されます。

注：WAPでワイヤレスセキュリティを設定する手順については、ここをクリックしてください。この例では、[None]が選択されています。

ステップ11:（オプション）ドロップダウンリストからクライアントフィルタモードを選択します。次のオプションがあります。

- [無効(Disabled)]：このオプションは、クライアントフィルタ機能が無効であることを意味します。

- Local：このオプションは、クライアントフィルタリストがアクセスポイントにローカルに保存されることを意味します。

- RADIUS：このオプションは、クライアントフィルタリストがRADIUSサーバに保存されることを意味します。

注：この例では、[Disabled]が選択されています。

ステップ12:（オプション）[Channel Isolation]チェックボックスをオンにして、機能を有効にします。有効にすると、WAPは同じVAP上のワイヤレスクライアント間の通信をブロックします。WAPデバイスは、無線クライアントとネットワーク上の有線デバイス間、Wireless Distribution System(WDS)リンク経由、および別のVAPに関連付けられた他の無線クライアントとの間でデータトラフィックを引き続き許可します。

チャネルの分離が無効の場合、WAPはクライアントが互いに正常に通信できるようにします。

注：この例では、[Channel Isolation]は無効になっています。

ステップ13:（オプション）機能を有効にするには、[バンドステア]チェックボックスをオンにします。バンドステアが有効な場合、WAPは2.4 GHz帯域から5 GHz帯域へのデュアルバンド対応クライアントのステアリングによって5 GHz帯域を使用します。

注：この例では、[Band Steer]が無効になっています。

ステップ14:（オプション）ドロップダウンリストからスケジューラプロファイルを選択します。スケジューラの設定方法については、ここをクリックしてください。

注：この例では、WAPにスケジューラプロファイルが設定されていません。

ステップ15:（オプション）キャプティブポータル(CP)インスタンスをVAPに関連付けます。VAPに関連付けられたCPインスタンスの設定は、VAPで関連付けを試みるクライアントに適用されます。ゲストアクセスインスタンスの設定方法については、ここをクリックします。

注：この例では、[None]が選択されています。

ステップ16:[Save]をクリックします。

ステップ17：ワイヤレスコンピュータの範囲内のネットワークを表示して、VAPが設定されていることを確認します。

注：この例では、Macコンピュータが使用され、新しく設定されたCiscoTest VAP1ネットワークにワイヤレスで接続されます。

ステップ18：ステップ4からステップ17を繰り返して、SSIDがCiscoのVLAN20にVAP2を追加し、設定します。

これで、WAPでのVAPの設定は完了です。

この記事に関連するビデオを表示…

シスコのその他のテクニカルトークを表示するには、ここをクリックしてください