ワイヤレスLANコントローラでのVLANの設定

はじめに

このドキュメントでは、ワイヤレス LAN コントローラ（WLC）上に仮想 LAN（VLAN）を設定する方法について説明します。

前提条件

要件

この手順では、コントローラに登録されているアクセスポイント(AP)にIPアドレスを提供する、機能しているDHCPサーバがあることを前提としています。

使用するコンポーネント

• Cisco IOS^{® ソフトウェアが稼働する Catalyst スイッチ。}

• ソフトウェアバージョン 8.10.190.0 を実行している Cisco WLC 8540。

• アクセス ポイント

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

表記法

表記法の詳細については、『シスコ テクニカル ティップスの表記法』を参照してください。

WLC のダイナミック インターフェイス

動的インターフェイスは VLAN インターフェイスとも呼ばれ、ユーザによって作成され、ワイヤレス LAN クライアントの VLAN に相当する設計になっています。

コントローラでは、最大 512 のダイナミック インターフェイス（VLAN）がサポートされます。 各動的インターフェイスは個別に設定され、いずれかまたはすべてのコントローラのディストリビューション システム ポートに独立した通信ストリームを設定できます。 各動的インターフェイスは、コントローラとその他のネットワークデバイス間の VLAN などの通信を制御し、このインターフェイスにマッピングされている無線 LAN（WLAN）に関連付けられた無線クライアントの DHCP リレーとして機能します。

ディストリビューションシステムポート、WLAN、レイヤ2管理インターフェイス、およびレイヤ3 APマネージャインターフェイスにダイナミックインターフェイスを割り当てることができます。 また、ダイナミックインターフェイスをバックアップポートにマッピングすることもできます。

ディストリビューションシステムポートに、0個、1個、または複数のダイナミックインターフェイスを設定します。 ただし、動的インターフェイスはすべて、そのポートに設定された他のインターフェイスとは異なる VLAN または IP サブネットに設定する必要があります。 ポートにタグが付いていない場合は、動的インターフェイスはすべて、そのポートに設定されている他のインターフェイスとは異なる IP サブネットに設定する必要があります。

Cisco WLCプラットフォームでサポートされるVLANの最大数については、それぞれのCisco WLCプラットフォームデータシートを参照してください。 ダイナミックインターフェイスには、タグ付きVLANを使用することをお勧めします。

WLAN コントローラを使用する VLAN は、次のようなモデルになります。

設定

この項では、この文書で説明する機能を設定するために必要な情報を提供します。

注：このドキュメントで使用されているコマンドの詳細を調べるには、Command Lookup Tool（登録ユーザ専用）を使用してください。

Cisco IOS ソフトウェアが稼働する Catalyst スイッチ

w-backbone-6#configure terminal 
Enter configuration commands, one per line. End with CNTL/Z.
w-backbone-6(config)#interface gigabitethernet 8/25
w-backbone-6(config-if)#switchport 
w-backbone-6(config-if)#switchport trunk encapsulation dot1q
w-backbone-6(config-if)#switchport trunk native vlan 999
w-backbone-6(config-if)#switchport trunk allowed vlan 1,81,82,171,999
w-backbone-6(config-if)#switchport mode trunk
w-backbone-6(config-if)#end
w-backbone-6#

注：ここでは、VLAN番号999がネイティブVLANとして使用されています。つまり、WLCポートに到達するタグなしトラフィックは、VLAN 999から到達します。このドキュメントでは、WLCにタグ付きVLAN 1の管理ポートがあります。これは、WLC管理インターフェイスとの間で送受信されるトラフィックがVLAN 1を通過し、VLAN 999はWLCで使用されないことを意味します。

GUI での WLAN コントローラの VLAN 設定

WLAN コントローラで次の手順を実行してください。

1. WLCのGUIで、Controller > Interfaces.Interfacesページに移動すると、WLCで設定されているすべてのインターフェイスが表示されます。新しいダイナミックインターフェイスを作成するには、 New.

   

    

2. Interface Nameコマンドと VLAN Identifier, and clickApply.




3. この VLAN 固有のパラメータを入力します。パラメータの一部にIP Address,Netmask,Gateway,とPrimary DHCP ServerのIPアドレスが含まれており、 Apply.

   

   注：このインターフェイスに割り当てられたIPアドレスは、クライアントがDHCPサーバからIPアドレスを取得するためのDHCPリレーとして機能します。たとえば、クライアントがこのダイナミックインターフェイスにマッピングされているWLAN/SSID（この設定のステップ5）に関連付けようとすると、ローカルサブネットブロードキャストが実行されてDHCPサーバが識別されます。コントローラは DHCP サーバ（または、そのコントローラがセグメントの DHCP サーバである場合には、自分自身）に要求を送信します。その場合に、このダイナミック インターフェイスの IP アドレスが、このインターフェイスに設定された DHCP サーバに対するリレー IP として使用されます。DHCP サーバは、設定された DHCP スコープから取得した IP アドレスをクライアントに割り当てます。

   注：技術上の理由から有効なIPアドレスを設定する必要がありますが、このIPアドレスは、DHCPプロキシまたはRADIUSインターフェイスの上書き（WLAN設定）が有効になっていない限り使用されません。 

   注：インターフェイス名またはVLAN名は、radius属性(airespace-interface-name)として使用され、番号の代わりにVLAN名を返します。

4. インターフェイスの設定を確認します。ウィンドウの上部のメニューでControllerタブをクリックし、左側のメニューからInterfacesを選択します。

   
   

    

   
   
   

5. ウィンドウ上部のメニューでWLANsタブをクリックし、Create New.
   
   
   

6. Service Set Identifier(SSID)を入力しProfile NameてクリApply.ックします。この例では、わかりやすくするためにVLAN 81を使用します。
   
   
   

7. ウィンドウの下部にあるInterface NameドロップダウンメニューからVLAN 81を選択し、Apply.[In this case, SSID Students is tied toInterface Name VLAN 81]をクリックします。
   
   
   

CLI での WLAN コントローラの VLAN 設定

このセクションでは、コマンドライン インターフェイス（CLI）から VLAN を設定する方法について説明します。

1. インターフェイスとそれに関連付ける VLAN タグを作成します。コマンドは、config interface create interface_namevlan_idです。

(W-8540-1) >config interface create "VLAN 81" 81

注：この例のようにVLAN/WLAN名にスペースが含まれる場合は、名前を引用符で囲んでください。 

2. IP アドレスとデフォルト ゲートウェイを定義します。コマンドは、config interface interface_nameIP_addressnetmaskgatewayです。

(W-8540-1) >config interface address dynamic-interface "VLAN 81" 192.168.81.46 255.255.255.0 192.168.81.1

3. DHCP サーバを定義します。コマンドは、config interface dhcp dynamic-interface<interface-name>primary<primary-server>[secondary]<secondary-server>です。 

(W-8540-1) >config interface dhcp dynamic-interface "VLAN 81" primary 10.48.39.5

4. インターフェイスを物理ポートにマップするには、config interface port operator_defined_interface_name physical_ds_port_numberコマンドを発行します。

(W-8540-1) >config interface port "VLAN 81" 1

5. インターフェイスの設定を確認します。コマンドは show interface summary.

(W-8540-1) >show interface summary
 
 Number of Interfaces.......................... 8
 Interface Name               Port   Vlan Id        IP Address    Type           Ap Mgr Guest
 -------------------------------- ---- -------- --------------- ------- ------ -----
 171                          1      171           192.168.171.30 Dynamic       No        No
 management                  1      1              10.48.39.46   Static         Yes        No
 redundancy-management        1      1              10.48.39.52   Static         No        No
 redundancy-port              -      untagged       172.16.39.52 Static         No        No
 service-port                N/A    N/A           0.0.0.0        DHCP          No        No
 virtual                      N/A    N/A            10.2.3.4        Static         No        No
 vlan 81                      1      81             192.168.81.46 Dynamic        No        No
 vlan 82                      1      82             192.168.82.46 Dynamic        No        No

6. WLAN を定義します。コマンドは、config wlan create wlan_idnameです。

(W-8540-1) >config wlan create 2 Students Students

7. WLAN のインターフェイスを定義します。コマンドは、config wlan interfacewlan_idinterface_nameです。
   

   (W-8540-1) >config wlan interface 2 "vlan 81"

8. WLAN とそれに関連付けられているインターフェイスを確認します。コマンドは show wlan summary.

(W-8540-1) >show wlan summary
 .
 Number of WLANs.................................. 2
 WLAN ID     WLAN Profile Name / SSID     Status         Interface Name PMIPv6 Mobility
 ------- ------------------------------------- -------- -------------------- ---------------
 1           self-anchor / self-anchor    Disabled       management    none
 2           Students / Students          Enabled        vlan 81        none
 
 (W-8540-1) >

確認

このセクションでは、設定が正常に動作していることを確認します。

Catalyst スイッチの確認

• Cisco IOSソフトウェアが稼働するCatalystスイッチ：show running-config interface interface_type interface_number。

  w-backbone-6k#show running-config interface gigabitethernet 2/1 
  
  Building configuration... 
  
  Current configuration : 190 bytes 
  ! 
  interface GigabitEthernet2/1 
   no ip address 
   switchport 
   switchport trunk encapsulation dot1q 
   switchport trunk native vlan 999
   switchport trunk allowed vlan 1,81,82,171,999 
   switchport mode trunk 
   end

WLAN コントローラの VLAN の確認

• インターフェイスの設定を確認します。コマンドは show interface summary.

(W-8540-1) >show interface summary
 
 Number of Interfaces.......................... 8
 Interface Name               Port   Vlan Id        IP Address    Type           Ap Mgr Guest
 -------------------------------- ---- -------- --------------- ------- ------ -----
 171                          1      171           192.168.171.30 Dynamic       No        No
 management                  1      1              10.48.39.46   Static         Yes        No
 redundancy-management        1      1              10.48.39.52   Static         No        No
 redundancy-port              -      untagged       172.16.39.52 Static         No        No
 service-port                N/A    N/A           0.0.0.0        DHCP          No        No
 virtual                      N/A    N/A            10.2.3.4        Static         No        No
 vlan 81                      1      81             192.168.81.46 Dynamic        No        No
 vlan 82                      1      82             192.168.82.46 Dynamic        No        No

• WLAN とそれに関連付けられているインターフェイスを確認します。コマンドは show wlan summary.

(W-8540-1) >show wlan summary
 
 Number of WLANs.................................. 2
 WLAN ID     WLAN Profile Name / SSID     Status         Interface Name PMIPv6 Mobility
 ------- ------------------------------------- -------- -------------------- ---------------
 1           self-anchor / self-anchor    Disabled       management    none
 2           Students / Students          Enabled        vlan 81        none
 
 (W-8540-1) >

トラブルシュート

ここでは、設定に関するトラブルシューティングについて説明します。

トラブルシューティングの手順

次の手順に従って、設定のトラブルシューティングを行います。

1. WLAN コントローラから、VLAN でルーティングされるインターフェイス上に設定されたデフォルト ゲートウェイに向かって ping を実行し、次に反対方向に ping を実行します。

   • WLAN コントローラ：

     (W-8540-1) >ping 192.168.81.1
     
     Send count=3, Receive count=3 from 192.168.81.1
     
     (W-8540-1) >

   • VLAN でルーティングされるインターフェイス：

     w-backbone-6k#ping 192.168.81.46
     
     Type escape sequence to abort.
     Sending 5, 100-byte ICMP Echos to 192.168.81.46, timeout is 2 seconds:
     !!!!!
     Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
     w-backbone-6k#

2. ping が成功しない場合には、スイッチにパケット キャプチャまたはスニファを配備して、VLAN のタギングが適切であるかを確認します。

   注：コントローラから、ダイナミックインターフェイスと同じサブネットにあるレイヤ3ゲートウェイにpingを開始すると、ダイナミックインターフェイスからpingの送信元がコントローラであるように見えます。