Cisco WLAN Controller を使用した有線ゲストアクセスの設定例

ダウンロードオプション

PDF (183.1 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (74.8 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (83.3 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2013 年 11 月 8 日

Document ID:99470

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

この資料に Cisco WLAN コントローラ（WLCs）の新しい配線されたゲストアクセス機能サポートでゲストアクセスを設定する方法を使用 Cisco Unified 無線ソフトウェアリリース 4.2.61.0 そのおよびそれ以降記述されています。増加する会社はファシリティを参照するとき顧客、パートナーおよびコンサルタントにインターネットアクセスを提供する必要を認識します。 ITマネージャは同じワイヤレス LAN コントローラでゲストにインターネットに配線されたおよびワイヤレス確保され、制御されたアクセス提供できます。

ゲストユーザに対し、設定されている認証メソッドの完了後に指定のイーサネットポートへの接続と、管理者が設定したゲストネットワークへのアクセスを許可する必要があります。ワイヤレスゲストユーザは、現行のゲストアクセス機能を使用して WLAN コントローラに簡単に接続できます。さらに、WLAN コントローラの基本設定および管理と共に Wireless Control System （WCS）は、拡張なゲストユーザサービスを提供します。すでに WLAN コントローラと WCS をネットワークに導入しているか、またはこれから導入する予定の場合は、有線ゲストアクセスと同じインフラストラクチャを利用できます。これにより、エンドユーザがユニファイドワイヤレス/有線ゲストアクセスを使用できます。

有線ゲストポートは所定の場所にあり、アクセススイッチに接続しています。アクセススイッチの設定は配線されたゲストレイヤ2 VLAN の 1 つにこれらのポートを置きます。お客様が利用できるソリューションは 2 つあります。

1 つの WLAN コントローラ（VLAN 変換モード）：アクセススイッチにより、ゲスト VLAN での有線ゲストトラフィックが、有線ゲストアクセスソリューションを提供する WLAN コントローラにトランキングされます。このコントローラは入力有線ゲスト VLAN から出力 VLAN への VLAN 変換を実行します。
2 つの WLAN コントローラ（自動アンカーモード）：アクセススイッチにより、有線ゲストトラフィックがローカル WLAN コントローラ（アクセススイッチに最も近いコントローラ）にトランキングされます。このローカル WLAN コントローラは配線されたワイヤレスゲストアクセスのために設定される非武装地帯（DMZ）固定 WLAN コントローラにクライアントを固定します。 DMZ 固定コントローラへのクライアントの正常なハンドオフが、DHCP IP アドレス割り当て、DMZ WLC でクライアントの認証、等処理された後。認証が完了すると、クライアントはトラフィックを送受信できます。

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

Cisco WLAN Controller でサポートされている有線ゲストアクセス機能は、Cisco Unified Wireless Software Release 4.2.61.0 以降でサポートされています。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。ネットワークが稼働中の場合は、コマンドが及ぼす潜在的な影響を十分に理解しておく必要があります。

設定

この項では、このドキュメントで説明する機能の設定に必要な情報を提供します。

アクセスレイヤスイッチの設定

配線されたゲストアクセスを提供するために、レイヤ2 アクセスレイヤスイッチの指定ポートは管理者によってゲスト VLAN で設定される必要があります。ゲスト VLAN は、このスイッチで設定されているその他すべての VLAN から切り離されていなければなりません。ゲスト VLAN トラフィックは最も近い WLAN ローカルコントローラにトランキングされます。ローカルコントローラは DMZ 固定コントローラに IP （EoIP）トンネル上のイーサネットを渡るゲストトラフィックをトンネル伝送します。このソリューションでは 2 つ以上のコントローラが必要です。

また、アクセススイッチはゲスト単一コントローラへの VLAN が WLAN コントローラの出力インターフェイスにゲスト VLAN を変換するトランキングします。

cat6506# show vlan id 49

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
49   VLAN0049                         active    Gi2/1, Gi2/2, Gi2/4, Gi2/35
                                                Gi2/39, Fa4/24

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
49   enet  100049     1500  -      -      -        -    -        0      0

Remote SPAN VLAN
----------------
Disabled

Primary Secondary Type              Ports
------- --------- ----------------- ------------------------------------------

cat6506#
interface FastEthernet4/24
 description Wired Guest Access
 switchport
 switchport access vlan 49
 no ip address
end
cat6506#
interface GigabitEthernet2/4
 description Trunk port to the WLC
 switchport
 switchport trunk native vlan 80
 switchport trunk allowed vlan 49,80,110
 switchport mode trunk
 no ip address
end

注: このドキュメントで使用されているコマンドの詳細を調べるには、Command Lookup Tool（登録ユーザ専用）を使用してください。

有線ゲスト導入における重要点

現時点では、有線ゲストアクセス用に 5 つのゲスト LAN がサポートされています。合計するとワイヤレスユーザ向けに 16 の WLAN、有線ゲストアクセス向けに 5 つの WLAN をアンカー WLC で設定できます。 WLAN 向けの個別のトンネルはありません。有線ゲストアクセス用の WLAN を含むすべてのゲスト WLAN は、Anchor WLC への同一 EoIP トンネルを使用します。
管理者は WLAN コントローラの動的インターフェイスを作成し、「ゲスト LAN として」、マークし、ゲスト LAN として作成される WLAN に関連付ける必要があります。
クライアントトラフィックを通過させるために WLAN コンフィギュレーションが、認証を含んで、固定およびリモートコントローラ両方で同一であることを確認して下さい。
WLC のソフトウェアバージョンが相互に互換である必要があります。同じメジャーバージョンで稼働していることを確認します。
Web 認証は、有線ゲスト LAN で使用可能なデフォルトセキュリティメカニズムです。現在使用できるオプションは Open、Web Auth、および Web Passthrough です。
リモート WLC とアンカー WLC 間の EoIP トンネルで障害が発生した場合、アンカー WLC からクライアントデータベースがクリーンアップされます。クライアントは再び対応づけ、再認証する必要があります。
レイヤ 2 セキュリティはサポートされていません。
有線ゲスト LAN でのマルチキャスト/ブロードキャストトラフィックはドロップされます。
アンカーコントローラとリモートコントローラで DHCP プロキシ設定が同一である必要があります。

有線ゲストの場合、コントローラではアイドルタイムアウトが設定されています。設定されている期間にわたってクライアントからパケットを受信しない場合、そのクライアントはコントローラから削除されます。クライアントが次のアドレス解決プロトコル（ARP）要求を送信するとき、New Client エントリはセキュリティとコンフィギュレーションによって Web Auth/走行状態に適切に作成され、変えられます。

プラットフォームのサポート

有線ゲストアクセスがサポートされているプラットフォームを次に示します。

Cisco WLC 4402、4404、WiSM、3750G、5508、WiSM2、バーチャル WLC

無線 LAN 設定

この例では、ワイヤレス LAN コントローラの基本設定を使用することを前提とします。有線ゲストアクセスの実装に必要な追加設定を中心に説明します。

動的インターフェイスを作成し、マークして下さいあります「ゲスト LAN として」。現在のバージョンのこの動的インターフェイスを作成するとき、それがレイヤ2 VLAN であるのでないのに IP アドレスおよびデフォルトゲートウェイを提供する必要があります; DHCP アドレスを指定する必要はありません。配線されたゲストクライアントはこの VLAN に物理的に接続されます。
有線ゲストクライアントが IP アドレスを受け取る別のダイナミックインターフェイスを作成します。
注: このインターフェイスで IP アドレス、デフォルトゲートウェイ、および DHCP サーバアドレスを指定する必要があります。
ダイナミックインターフェイスを次に示します。
新しい WLAN を追加します。 [Type] で [Guest LAN] を選択します。
WLAN を有効にします。ステップ 1 で作成される「ゲスト LAN」に入力インターフェイスをマッピングすれば出力インターフェイスはができればステップ 2.で作成されるそれのような動的インターフェイスマネージメントインターフェイスまたは他のどの動的インターフェイスものどれである場合もあります。
デフォルトでは、Guest LAN で設定されているセキュリティオプションとして Web 認証が有効になっています。 None または Web Passthrough に変更できます。
WLAN の最終設定を次に示します。
WLC のローカルデータベースにゲストユーザを追加します。

外部で、設定された「ゲスト LAN として入力を設定する必要があります」。出力は何らかのインターフェイス（可能な場合は管理インターフェイス）に設定する必要があります。ただし EoIP トンネルの構築後は、トラフィックは管理アドレスではなくこのトンネルを介して自動的に送信されます。

アンカー WLAN コントローラを使用した有線ゲストアクセス

次の例では、リモートワイヤレス LAN コントローラの IP アドレスは 10.10.80.3、アンカー DMZ コントローラの IP アドレスは 10.10.75.2 です。これらのコントローラは 2 つのモビリティグループに属しています。

リモートコントローラの MAC アドレス、IP アドレス、およびモビリティグループ名を追加するときに、アンカー DMZ コントローラのモビリティグループを設定します。
同様にリモートコントローラでモビリティグループを設定します。
アンカー WLC で同じ名前の有線 WLAN を作成します。入力インターフェイスはこの場合、論理的に、入力インターフェイスがリモートコントローラからの EoIP トンネルであるので「どれも」ではないです。出力インターフェイスは、有線クライアントが IP アドレスを受け取る別のインターフェイスです。次の例では、guest という名前のダイナミックインターフェイスが作成されます。ただしこの時点では WLAN を有効にできません。これは、WLAN を有効にすると入力インターフェイスを none にできないというエラーメッセージが表示されるためです。
リモートコントローラと同様にレイヤ 3 セキュリティとして web authentication を設定します。
アンカーコントローラのモビリティアンカーを作成してそれ自体にマップします。
モビリティアンカーが作成されたら、戻って有線 WLAN を有効にします。
同様に有線ゲスト WLAN のリモート WLC でモビリティアンカーを作成します。
アンカー WLC の IP アドレスを選択してモビリティアンカーを作成します。
データとコントロールパスがアップになっているかどうかを確認します。そうでなかったら、これらのポートを固定とリモートワイヤレス LAN コントローラ間で開いています確認して下さい: IP 16666 UDP 97 が開いているかどうかを確認します。
有線ゲストユーザがスイッチに接続され、Web 認証が完了したら、[Policy Manager State] が [RUN] になっている必要があります。また [Mobility Role] は [Export Foreign] です。
同様にアンカー WLC のステータスも確認します。 [Policy Manager State] が [RUN] になっている必要があります。また [Mobility Role] は [Export Anchor] です。

有線ゲストクライアントの設定

有線ゲストクライアントは出力 VLAN から IP アドレスを受け取りますが、Web 認証プロセスが完了するまではトラフィックを渡すことができません。

ゲストユーザとしてログオンするには、次の手順を実行します。

ブラウザウィンドウを開いて必要な URL 名（例：www.cisco.com）を入力します。ゲストはワイヤレス LAN コントローラのデフォルト Web ページに Web 認証が有効になる、DNS 解決は入る URL のために完了することができます場合リダイレクトされ。それ以外の場合は URL として https://1.1.1.1/login.html を入力します。IP アドレス 1.1.1.1 はワイヤレス LAN コントローラの仮想 IP アドレスです。
提供されたユーザ名とパスワードを入力します。
ログインが完了すると、ブラウザウィンドウにログインが完了したことが示されます。

ローカル WLC での有線ゲスト接続のデバッグ

次に示すデバッグでは、有線ゲストクライアントに関連するすべての情報が提供されます。

debug client <mac-address>

 Cisco Controller) >show debug
MAC address ................................ 00:0d:60:5e:ca:62
Debug Flags Enabled:
  dhcp packet enabled.
  dot11 mobile enabled.
  dot11 state enabled
  dot1x events enabled.
  dot1x states enabled.
  pem events enabled.
  pem state enabled.

 (Cisco Controller) >Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 
   Adding mobile on Wired Guest 00:00:00:00:00:00(0)
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 
   apfHandleWiredGuestMobileStation
  (apf_wired_guest.c:121) Changing state for mobile 
   00:0d:60:5e:ca:62 on AP 00:00:00:
00:00:00 from Idle to Associated
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 0.0.0.0 START (0) 
   Initializing policy
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 0.0.0.0 START (0) 
   Change state to AUTHCHECK (2) last state AUTHCHECK (2)
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 0.0.0.0 AUTHCHECK (2) 
   Change state to L2AUTHCOMPLETE (4) last state L2AUTHCOMPLETE (4)
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 0.0.0.0 L2AUTHCOMPLETE (4) 
   Change state to DHCP_REQD (7) last state DHCP_REQD (7)
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 
   apfPemAddUser2 (apf_policy.c:209) Changing state for mobile 
   00:0d:60:5e:ca:62 on AP 00:00:00:00:00:00 from Associated to Associated
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 Session Timeout is 0 - 
   not starting session timer for the mobile
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62 
   Stopping deletion of Mobile Station: (callerId: 48)
Tue Sep 11 13:27:42 2007: 00:0d:60:5e:ca:62  
   Wired Guest packet from 10.10.80.252 on mobile
Tue Sep 11 13:27:43 2007: 00:0d:60:5e:ca:62  
   Wired Guest packet from 10.10.80.252 on mobile
Tue Sep 11 13:27:43 2007: 00:0d:60:5e:ca:62 
   Orphan Packet from 10.10.80.252
Tue Sep 11 13:27:43 2007: 00:0d:60:5e:ca:62  
   Wired Guest packet from 169.254.20.157 on mobile
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62  
   Wired Guest packet from 169.254.20.157 on mobile
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 0.0.0.0 
   DHCP_REQD (7) State Update from Mobility-Incomplete 
   to Mobility-Complete, mobility role=Local
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 0.0.0.0 
   DHCP_REQD (7) pemAdvanceState2 3934, Adding TMP rule
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 0.0.0.0 
   DHCP_REQD (7) Adding Fast Path rule
type = Airespace AP - Learn IP address on AP 00:00:00:00:00:00, 
   slot 0, interface = 1, QOS = 0 ACL Id = 255, 
   Jumbo Frames = NO, 802.1P = 0, DSCP = 0, TokenID = 5006
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 0.0.0.0 DHCP_REQD 
   (7) Successfully plumbed mobile rule (ACL ID 255)
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 
   Installing Orphan Pkt IP address 169.254.20.157 for station
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 
   Unsuccessfully installed IP address 169.254.20.157 for station
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 
   0.0.0.0 Added NPU entry of type 9
Tue Sep 11 13:27:44 2007: 00:0d:60:5e:ca:62 
   Sent an XID frame
Tue Sep 11 13:27:45 2007: 00:0d:60:5e:ca:62  
   Wired Guest packet from 169.254.20.157 on mobile
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP received op BOOTREQUEST (1) (len 310, port 1, encap 0xec00)
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 1 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 0.0.0.0  VLAN: 0
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 1 - 10.10.110.1(local address 10.10.110.2, 
   gateway 10.10.110.1, VLAN 110, port 1)
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP transmitting DHCP DISCOVER (1)
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   op: BOOTREQUEST, htype: Ethernet, hlen: 6, hops: 1
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   xid: 0x87214d01 (2267106561),secs: 0, flags: 8000
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   chaddr: 00:0d:60:5e:ca:62
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   ciaddr: 0.0.0.0,  yiaddr: 0.0.0.0
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   siaddr: 0.0.0.0,  giaddr: 10.10.110.2
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP   requested ip:10.10.80.252
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP ARPing for 10.10.110.1 (SPA 10.10.110.2, vlanId 110)
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 2 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 10.10.110.2  
   VLAN: 110
Tue Sep 11 13:27:48 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 2 - NONE
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP received op BOOTREQUEST (1) (len 310, port 1, encap 0xec00)

Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 1 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 10.10.110.2  VLAN: 110
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 1 - 10.10.110.1(local address 10.10.110.2, 
   gateway 10.10.110.1, VLAN 110, port 1)
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP transmitting DHCP DISCOVER (1)
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   op: BOOTREQUEST, htype: Ethernet, hlen: 6, hops: 1
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   xid: 0x87214d01 (2267106561),secs: 36957, flags: 8000
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   chaddr: 00:0d:60:5e:ca:62
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   ciaddr: 0.0.0.0,  yiaddr: 0.0.0.0
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   siaddr: 0.0.0.0,  giaddr: 10.10.110.2
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP   requested ip: 10.10.80.252
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP sending REQUEST to 10.10.110.1 (len 350, port 1, vlan 110)
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 2 - control block settings:
dhcpServer: 0.0.0.0, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 10.10.110.2  VLAN: 110
Tue Sep 11 13:27:51 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 2 - NONE
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP received op BOOTREPLY (2) (len 308, port 1, encap 0xec00)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP setting server from OFFER 
   (server 10.10.110.1, yiaddr 10.10.110.3)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP sending REPLY to Wired Client (len 350, port 1)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP transmitting DHCP OFFER (2)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   op: BOOTREPLY, htype: Ethernet, hlen: 6, hops: 0
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   xid: 0x87214d01 (2267106561), secs: 0, flags: 8000
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   chaddr: 00:0d:60:5e:ca:62
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   ciaddr: 0.0.0.0,  yiaddr: 10.10.110.3
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   siaddr: 0.0.0.0,  giaddr: 0.0.0.0
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   server id: 1.1.1.1  rcvd server id: 10.10.110.1
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP received op BOOTREQUEST (1) (len 334, port 1, encap 0xec00)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 1 - control block settings:
dhcpServer: 10.10.110.1, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 10.10.110.2  VLAN: 110
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 1 - 10.10.110.1(local address 10.10.110.2, 
   gateway 10.10.110.1, VLAN 110, port 1)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP transmitting DHCP REQUEST (3)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   op: BOOTREQUEST, htype: Ethernet, hlen: 6, hops: 1
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   xid: 0x87214d01 (2267106561),secs: 36957, flags: 8000
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   chaddr: 00:0d:60:5e:ca:62
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   ciaddr: 0.0.0.0,  yiaddr: 0.0.0.0
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   siaddr: 0.0.0.0,  giaddr: 10.10.110.2
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   requested ip: 10.10.110.3
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   server id: 10.10.110.1  rcvd server id: 1.1.1.1
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP sending REQUEST to 10.10.110.1(len 374, port 1, vlan 110)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP selecting relay 2 - control block settings:
dhcpServer: 10.10.110.1, dhcpNetmask: 0.0.0.0,
dhcpGateway: 0.0.0.0, dhcpRelay: 10.10.110.2  VLAN: 110
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP selected relay 2 -NONE
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP received op BOOTREPLY (2) (len 308, port 1, encap 0xec00)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 DHCP_REQD (7) Change state to WEBAUTH_REQD 
   (8) last state WEBAUTH_REQD (8)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 WEBAUTH_REQD (8) pemAdvanceState2 
   4598, Adding TMP rule
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 WEBAUTH_REQD (8) Replacing Fast Path rule
  type = Airespace AP Client - ACL passthru
  on AP 00:00:00:00:00:00, slot 0, interface = 1, QOS = 0
  ACL Id = 255, Jumbo Frames = NO, 802.1P = 0, DSCP = 0, TokenID = 5006
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 WEBAUTH_REQD (8) Successfully 
   plumbed mobile rule (ACL ID 255)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   Plumbing web-auth redirect rule due to user logout
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   Adding Web RuleID 31 for mobile 00:0d:60:5e:ca:62
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   Assigning Address 10.10.110.3 to mobile
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP sending REPLY to Wired Client (len 350, port 1)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP transmitting DHCP ACK (5)
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   op: BOOTREPLY, htype: Ethernet, hlen: 6, hops: 0
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   xid: 0x87214d01 (2267106561),secs: 0, flags: 8000
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   chaddr: 00:0d:60:5e:ca:62

Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   ciaddr: 0.0.0.0,  yiaddr: 10.10.110.3
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   siaddr: 0.0.0.0,  giaddr: 0.0.0.0
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   DHCP   server id: 1.1.1.1  rcvd server id: 10.10.110.1
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 Added NPU entry of type 2
Tue Sep 11 13:27:54 2007: 00:0d:60:5e:ca:62 Sent an XID frame
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 
   Username entry (guest1) created for mobile
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 
   Setting guest session timeout for mobile 
   00:0d:60:5e:ca:62 to 79953 seconds
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 
   Session Timeout is 79953 â starting session timer for the mobile
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 WEBAUTH_REQD (8) Change state to 
   WEBAUTH_NOL3SEC (14) last state WEBAUTH_NOL3SEC (14)
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 
   10.10.110.3 WEBAUTH_NOL3SEC (14) Change state to RUN 
   (20) last state RUN (20)
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 10.10.110.3 RUN 
   (20) Reached PLUMBFA STPATH: from line 4518
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 10.10.110.3 RUN 
   (20) Replacing FastPath rule
type = Airespace AP Client
on AP 00:00:00:00:00:00, slot 0, interface = 1, QOS = 0
ACL Id = 255, Jumbo Frames = NO, 802.1P = 0, DSCP = 0, TokenID = 5006
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 10.10.110.3 RUN 
   (20) Successfully plumbed mobile rule (ACL ID 255)
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 10.10.110.3 
   Added NPU entry of type 1
Tue Sep 11 13:28:12 2007: 00:0d:60:5e:ca:62 Sending a gratuitous 
   ARP for 10.10.110.3, VLAN Id 110

確認

現在、この設定に使用できる確認手順はありません。

トラブルシューティング

現在のところ、この設定に関する特定のトラブルシューティング情報はありません。

Cisco WLAN Controller を使用した有線ゲストアクセスの設定例

ダウンロードオプション

翻訳について

目次

概要

前提条件

要件

使用するコンポーネント

設定

アクセスレイヤスイッチの設定

有線ゲスト導入における重要点

プラットフォームのサポート

無線 LAN 設定

アンカー WLAN コントローラを使用した有線ゲストアクセス

有線ゲストクライアントの設定

ローカル WLC での有線ゲスト接続のデバッグ

確認

トラブルシューティング

関連情報

シスコエンジニア提供

このドキュメントは役に立ちましたか?

お問い合わせ

このドキュメントは次の製品に対応しています

Cisco WLAN Controller を使用した有線ゲスト アクセスの設定例

ダウンロード オプション

翻訳について

目次

概要

前提条件

要件

使用するコンポーネント

設定

アクセス レイヤ スイッチの設定

有線ゲスト導入における重要点

プラットフォームのサポート

無線 LAN 設定

アンカー WLAN コントローラを使用した有線ゲスト アクセス

有線ゲスト クライアントの設定

ローカル WLC での有線ゲスト接続のデバッグ

確認

トラブルシューティング

関連情報

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

お問い合わせ

このドキュメントは次の製品に対応しています

シェアする

Cisco WLAN Controller を使用した有線ゲストアクセスの設定例

ダウンロードオプション

アクセスレイヤスイッチの設定

アンカー WLAN コントローラを使用した有線ゲストアクセス

有線ゲストクライアントの設定

シスコエンジニア提供