2500 シリーズ ワイヤレス コントローラの展開
内容
はじめに
このドキュメントでは、Cisco 2500 シリーズ ワイヤレス コントローラの展開要件について説明します。
背景説明
Cisco 2500シリーズワイヤレスコントローラは、小売業、企業の支店、および中小企業を対象とした、コスト効率に優れたシステム全体のワイヤレスソリューションです。コントローラは、ネットワークが拡大するのに合わせてネットワークで拡張できます。
Cisco 2500シリーズワイヤレスコントローラは、Cisco Unified Wireless Network(CUWN)と融合し、Cisco Lightweightアクセスポイント(LAP)およびCisco Wireless Control System(WCS)、Cisco Network Control System(NCS)、またはPrime Infrastructure(PI)と連携して、システム全体のワイヤレスLAN機能を提供します。Cisco 2500シリーズワイヤレスコントローラは、ワイヤレスAPと他のデバイス間のリアルタイム通信を提供し、一元化されたセキュリティポリシー、ゲストアクセス、ワイヤレス侵入防御システム(wIPS)、コンテキスト認識（ロケーション）、無線周波数(RF)管理、および音声やビデオなどのモビリティサービスのQuality of Services(QoS)、テレワーカーソリューションのOffice Extend Access Point(OEAP)サポートを提供します。
Cisco 2500 シリーズ ワイヤレス コントローラは、最大 50 の Lightweight アクセス ポイントをサポートし、5 個単位（最低 5 個）で拡張できるため、小売業や中小および中堅企業にとって費用対効果の高いソリューションです。Cisco 2500シリーズワイヤレスコントローラは、802.11 a/b/gによる堅牢なカバレッジを提供します。また、802.11n、802.11ac、シスコの次世代ワイヤレスソリューション、およびシスコエンタープライズワイヤレスメッシュを使用して、優れた信頼性を実現します。
前提条件
要件
このドキュメントに関する固有の要件はありません。
使用するコンポーネント
このドキュメントの情報は、Cisco 2500 シリーズ ワイヤレス コントローラに基づくものです。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
ハードウェア仕様
-
データ ポート：1 ギガビット イーサネット ポート X 4
-
コンソールポート：RJ-45 X 1
-
外部DC 48 V電源
その他の機能
-
Control And Provisioning of Wireless Access Points（CAPWAP）プロトコルのサポート
-
CAPWAP データ トンネル（DTLS）での暗号化（オプション）
-
ライセンスベースの AP カウントAP カウント：50（5、25、50 ずつ）これは、リリース 7.4 以降のソフトウェア コードでは、75 に増えました。
-
サポート対象クライアント数：500（全体）これは、リリース 7.4 以降のソフトウェア コードでは、1000 に増えました。
-
サポート対象タグ数：500
-
トリプルプレイ対応：データ、音声、およびビデオをサポートします。
-
500 Mbps のトラフィック全体のスループット（接続されたポート数に左右されない）これは、リリース7.4のソフトウェアコードで1 Gbpsに増加しました。
-
Link Aggregation Group （LAG）はリリース 7.4 以降のソフトウェア コードでのみ利用できます。
-
リリース 7.4 以降のソフトウェア コードでは、2504 は他のコントローラに対する最大 15 のモビリティ トンネルのモビリティ アンカーとして機能できます。
- リリース7.4では、2504はローカルモードのみで直接接続されたAPをサポートするようになりました。そのリリースより前は、直接接続された AP はサポートされていません。
-
リリース 8.0 以降では、2504 は新たなモビリティ（3850/5760 などのコンバージド アクセス コントローラおよびモビリティ）をサポートします。
- Bonjourゲートウェイ/マルチキャストドメインネームシステム(mDNS)は、バージョン8.0.132以降の8.0メンテナンスリリースおよび8.1.x以降では、このコントローラでサポートされていません
01_2504 WLCシャーシビュー
Cisco 2500 シリーズ ワイヤレス コントローラのハードウェア アーキテクチャ
このセクションでは、Cisco 2500 シリーズ ワイヤレス コントローラのアーキテクチャについて詳しく説明します。
Cisco 2500 シリーズ ワイヤレス コントローラは、物理的には Cisco 2106 コントローラと同じフォーム ファクタを採用しています。Cisco 2500 シリーズ ワイヤレス コントローラの CPU はマルチコア CPU で、データ プレーンとワイヤレス データ トラフィックの両方に対応できます。CPUは、ワイヤレスネットワークの制御に必要なすべての管理トラフィックを処理するコントロールプレーンアプリケーションを処理できます。
Cisco 2500シリーズワイヤレスコントローラには、1 GBのシステムメモリが搭載されています。ソフトウェアイメージを保存するために、2種類のメモリデバイスがサポートされています。ブート フラッシュにはブート コードが含まれ、コンパクト フラッシュには複数のイメージを保存できるアプリケーション コードが含まれています。フロント パネルには、4 個のギガビット イーサネット ポートが搭載されており、そのうちの 2 個は 802.3af 対応です。すべてのポートがワイヤレスネットワークとの間でトラフィックを転送します。
Cisco 2500シリーズワイヤレスコントローラは、48 VDCの外部電源ブリックを使用します。電源ブリックは、次からの電源入力を処理できます
110 ～ 240 VAC
02_2500 WLCシャーシビュー
Cisco 2500 シリーズ ワイヤレス コントローラの基本設定
コントローラのインストールを行う前に、次のツールと情報が必要です。
-
ワイヤレス コントローラ ハードウェア：
-
出荷時に電源コードが付属し、取り付けにハードウェアが必要なコントローラ
-
CLIコンソールに必要なネットワーク、OSサービスネットワーク、およびAPケーブル
-
CLI コンソール上の VT-100 ターミナル エミュレータ（PC、ラップトップ、パームトップ）
-
CLI コンソールとコントローラを接続するヌル モデム シリアル ケーブル
-
-
ローカルTFTPサーバ（OSソフトウェアアップデートをダウンロードするために必要）。シスコでは統合 TFTP サーバを使用します。これは、サードパーティ製の TFTP サーバは Cisco WCS と同じワークステーション上では実行できないことを意味します。Cisco WCS とサードパーティ製の TFTP サーバが、同一の通信ポートを使用するためです。
事前設定なしでコントローラを初めて起動すると、自動的にウィザードが起動し、一連の設定情報の質問が表示されます。ウィザードでは、最初にユーザIDとパスワードの入力を求められます。このウィザードはバイパスできないため、要求されたすべての情報を入力する必要があります。
CLI を使用したコントローラの設定
基本動作用にコントローラを設定する前に、VT-100ターミナルエミュレータ（HyperTerminal、ProComm、Minicom、Tipなど）を使用するPCにコントローラを接続します。PCをコントローラのコンソールポートに接続するには、次の手順を実行します。
- ヌルモデムシリアルケーブルのRJ-45コネクタをコントローラのコンソールポートに、ケーブルのもう一方の端をPCのシリアルポートに差し込みます。
- PCターミナルエミュレーションプログラムを起動します。
- ターミナル エミュレーション プログラムのパラメータを次のとおりに設定します。
-
9600 ボー
-
8 データ ビット
-
フロー制御なし
-
1 ストップ ビット
-
パリティなし
-
Cisco 2500 シリーズ ワイヤレス コントローラには、4 個のギガビット イーサネット ポートが搭載されています。デフォルトでは、各ポートは 802.1Q VLAN トランク ポートです。ポートのVLANトランク特性は設定できません。
インターフェイスはコントローラ上の論理的実体です。インターフェイスには、IPアドレス、デフォルトゲートウェイ（IPサブネット用）、プライマリ物理ポート、セカンダリ物理ポート、VLANタグ、DHCPサーバなど、複数のパラメータが関連付けられています。LAG が使用されないため、各インターフェイスは 1 つ以上のプライマリ物理ポートおよびオプションのセカンダリ ポートにマッピングされます。また、複数のインターフェイスを 1 つのコントローラ ポートにマッピングできます。
ワイヤレス コントローラには複数のタイプのインターフェイスがあり、そのうちの 4 つは固定タイプとして存在し、セットアップ時に設定される必要があります。
-
管理インターフェイス（静的、セットアップ時に設定、必須）
-
AP-マネージャ インターフェイス（Cisco 2500 シリーズ ワイヤレス コントローラには不要）
-
仮想インターフェイス（スタティック、セットアップ時に設定、必須）
-
動的インターフェイス（ユーザ定義）
管理インターフェイスは、コントローラのインバンド管理や、認証、許可、アカウンティング(AAA)サーバなどのエンタープライズサービスへの接続に使用されるデフォルトインターフェイスです。管理インターフェイスは、コントローラと AP の通信にも使用されます。管理インターフェイスは、コントローラ上で常にping可能な唯一のインバンドインターフェイスIPアドレスです。管理インターフェイスは、デフォルトで AP マネージャ インターフェイスとして動作します。
Dynamic AP Managementオプションがイネーブルになっているダイナミックインターフェイスは、コントローラからAPへのパケットのトンネルソースとして、およびコントローラ上のAPからのCAPWAPパケットの宛先として使用されます。AP マネージャの動的インターフェイスには、一意の IP アドレスが必要です。通常、これは管理インターフェイスと同じサブネットで設定されますが、必ずしも必要というわけではありません。Cisco 2500 シリーズ ワイヤレス コントローラの場合、1 つの動的 AP マネージャで任意の数の AP をサポートできます。ただし、ベスト プラクティスとしては、4 つの動的 AP マネージャ インターフェイスを設定し、4 つのギガビット インターフェイスに関連付けることを推奨します。デフォルトでは、管理インターフェイスはAPマネージャインターフェイスのように動作し、1つのギガビットインターフェイスに関連付けられています。その結果、管理インターフェイスを使用する場合は、さらに3つのダイナミックAPマネージャインターフェイスを作成し、残りの3つのギガビットインターフェイスに関連付ける必要があります。
仮想インターフェイスは、モビリティ管理、DHCPリレー、およびゲストWeb認証やVPN終端などの組み込みレイヤ3セキュリティをサポートするために使用されます。仮想インターフェイスは、割り当てられていない未使用のゲートウェイ IP アドレスとともに設定する必要があります。一般的な仮想インターフェイスは 192.0.2.1 です。仮想インターフェイスアドレスはpingできないため、ネットワーク内のどのルーティングテーブルにも存在してはなりません。
動的インターフェイスはユーザによって作成され、無線 LAN クライアント デバイスへ VLAN に類似する機能を提供します。Cisco 2500シリーズワイヤレスコントローラは、最大16個のダイナミックインターフェイスをサポートします。動的インターフェイスは、一意の IP ネットワークおよび VLAN で設定する必要があります。各動的インターフェイスは、インターフェイスにマッピングされた無線 LAN（WLAN）に関連付けられているワイヤレス クライアントの DHCP リレーとして動作します。WLAN は、サービス セット識別子（SSID）をインターフェイスに関連付け、セキュリティ、QoS、無線ポリシーなどのワイヤレス ネットワーク パラメータで設定されます。コントローラあたり最大 16 の WLAN を設定できます。RADIUSサーバやNTPサーバなどの管理サーバは、ダイナミックインターフェイスサブネット内になく、管理インターフェイスサブネット内、またはWLCに追加されていない他のサブネット内になければなりません。
ネイバー スイッチの設定
デフォルトでは、Cisco 2500 シリーズ ワイヤレス コントローラの 4 個のポートはすべて、802.1Q トランク ポートです。コントローラは常に、ネイバー スイッチのギガビット イーサネット ポートに接続されています。ネイバー スイッチ ポートは 802.1Q トランクとして設定され、適切な VLAN のみがトランクで使用できます。他のすべての VLAN はプルーニングされています。これは必須ではありませんが、導入のベスト プラクティスです。その理由としては、無関係の VLAN をプルーニングする場合、コントローラは関連フレームのみを処理するので、パフォーマンスが最適化されるためです。
次に、802.1Q スイッチポートの設定を示します。
switchport
switchport trunk encapsulation dot1q
switchport trunk native vlan X
switchport trunk allowed vlan X
switchport mode trunk
end
Cisco 2500 シリーズ ワイヤレス コントローラの設定
スタートアップ ウィザードを使用したコントローラの設定
このウィザードの出力はリリース7.4ソフトウェアから取得されたものであるため、他のソフトウェアリリースでは若干異なる場合があります。
(Cisco Controller) (Cisco Controller)
Welcome to the Cisco Wizard Configuration Tool
Use the '-' character to backup
Would you like to terminate autoinstall? [yes]:
AUTO-INSTALL: starting now...
rc = 0
AUTO-INSTALL:no interfaces registered.
AUTO-INSTALL: process terminated - no configuration loaded
System Name [Cisco_b2:19:c4] (31 characters max):WLC
Enter Administrative User Name (24 characters max): admin
Enter Administrative Password (3 to 24 characters): *******
Re-enter Administrative Password : *******
Enable Link Aggregation (LAG) [yes][NO]: no
Management Interface IP Address: 10.48.39.212
Management Interface Netmask: 255.255.255.0
Management Interface Default Router: 10.48.39.5
Management Interface VLAN Identifier (0 = untagged): 0
Management Interface Port Num [1 to 4]: 1
Management Interface DHCP Server IP Address: 10.48.39.5
Virtual Gateway IP Address: 192.0.2.1
Multicast IP Address: 239.1.1.1
Mobility/RF Group Name: Nico
Network Name (SSID): none
Configure DHCP Bridging Mode [yes][NO]: no
Allow Static IP Addresses [YES][no]: yes
Configure a RADIUS Server now? [YES][no]: no
Warning! The default WLAN security policy requires a RADIUS server.
Please see documentation for more details.
Enter Country Code list (enter 'help' for a list of countries) [US]: BE
Enable 802.11b Network [YES][no]: yes
Enable 802.11a Network [YES][no]: yes
Enable 802.11g Network [YES][no]: yes
Enable Auto-RF [YES][no]: yes
Configure a NTP server now? [YES][no]: yes
Enter the NTP server's IP address: 10.48.39.33
Enter a polling interval between 3600 and 604800 secs: 3600
Configuration correct? If yes, system will save it and reset. [yes][NO]: yes
Configuration saved!
Resetting system with new configuration...
Configuration saved!
Resetting system
(Cisco Controller) >show sysinfo
Manufacturer's Name.............................. Cisco Systems Inc.
Product Name..................................... Cisco Controller
Product Version.................................. 7.4.121.0
Bootloader Version............................... 1.0.20
Field Recovery Image Version..................... 7.6.101.1
Firmware Version................................. PIC 16.0
Build Type....................................... DATA + WPS
System Name...................................... WLC
System Location..................................
System Contact...................................
System ObjectID.................................. 1.3.6.1.4.1.9.1.1279
IP Address....................................... 10.48.39.212
Last Reset....................................... Software reset
System Up Time................................... 0 days 0 hrs 14 mins 58 secs
System Timezone Location.........................
System Stats Realtime Interval................... 5
System Stats Normal Interval..................... 180
--More-- or (q)uit
Configured Country............................... BE - Belgium
Operating Environment............................ Commercial (0 to 40 C)
Internal Temp Alarm Limits....................... 0 to 65 C
Internal Temperature............................. +31 C
External Temperature............................. +35 C
Fan Status....................................... 4300 rpm
State of 802.11b Network......................... Enabled
State of 802.11a Network......................... Enabled
Number of WLANs.................................. 1
Number of Active Clients......................... 0
Memory Current Usage............................. Unknown
Memory Average Usage............................. Unknown
CPU Current Usage................................ Unknown
CPU Average Usage................................ Unknown
Burned-in MAC Address............................ 84:78:AC:B2:19:C0
Maximum number of APs supported.................. 75
ライセンスのインストール
Cisco 2500 シリーズ ワイヤレス コントローラには、インストールされているライセンスがありません。ライセンスがインストールされていないと、APはコントローラに接続できません。先へ進むにあたって、Cisco 2500シリーズワイヤレスコントローラと連動するように、適切なライセンスをインストールすることを推奨します。Cisco 2500 シリーズ ワイヤレス コントローラは、60 日間（8 週間と 4 日）の評価ライセンスとともに出荷されます。評価ライセンスは、基本ライセンスのみです。
注文したライセンスは、CLI または GUI のいずれかを使用してコントローラにインストールできます。インストールされたライセンスは、CLI および GUI を使用して確認できます。いずれの場合も、ライセンスファイルをホストするTFTPサーバが必要です。
(Cisco Controller) >license install ?
<url> tftp://<server ip>/<path>/<filename>
(Cisco Controller)
03_2500 WLCライセンスインストール
show license all コマンドを実行すると、インストールされたライセンスが表示されます。
(Cisco Controller) >show license all
License Store: Primary License Storage
StoreIndex: 2 Feature: base-ap-count Version: 1.0
License Type: Permanent
License State: Active, In Use
License Count: 50/50/0
License Priority: Medium
StoreIndex: 3 Feature: data encryption Version: 1.0
License Type: Permanent
License State: Active, In Use
License Count: Non-Counted
License Priority: Medium
License Store: Evaluation License Storage
StoreIndex: 0 Feature: base Version: 1.0
License Type: Evaluation
License State: Active, Not in Use, EULA accepted
Evaluation total period: 8 weeks 4 days
Evaluation period left: 8 weeks 4 days
License Count: Non-Counted
License Priority: Low
StoreIndex: 1 Feature: base-ap-count Version: 1.0
License Type: Evaluation
License State: Inactive
Evaluation total period: 8 weeks 4 days
Evaluation period left: 8 weeks 4 days
License Count: 50/0/0
License Priority: None
(Cisco Controller) >
Cisco 2500 シリーズ コントローラの DTLS の有効化
APまたは特にAPのグループでDTLSを有効にするには、データ暗号化ライセンスがコントローラにインストールされていることを確認します。データ暗号化(DTLS)は、APの詳細を選択した後、AdvancedタブからAPごとに有効にできます。
APを選択してAdvanced、タブに移動し、Data Encryptionチェックボックスをオンにします。
04_2500データ暗号化の有効化
(Cisco Controller) >config ap link-encryption enable ?
<Cisco AP> Enter the name of the Cisco AP. all Apply the configuration for
all capable Cisco AP
(Cisco Controller) >config ap link-encryption enable J-3502E
(Cisco Controller) >show ap link-encryption all
Encryption Dnstream Upstream Last
AP Name State Count Count Update
-------------- --- -------- -------- ------
J-3502E En 102 747 22:12
J-1262 Dis 0 0 22:12
J-1040 Dis 0 0 22:13
J-1140 Dis 0 0 22:10
(Cisco Controller) >show dtls connections
AP Name Local Port Peer IP Peer Port Ciphersuite
------------ ------------- ------------- ---------- ------------------
J-3502E Capwap_Ctrl 10.10.10.116 41066 TLS_RSA_WITH_AES_128_CBC_SHA
J-3502E Capwap_Data 10.10.10.116 41066 TLS_RSA_WITH_AES_128_CBC_SHA
J-1262 Capwap_Ctrl 10.10.10.120 45543 TLS_RSA_WITH_AES_128_CBC_SHA
J-1040 Capwap_Ctrl 10.10.10.122 65274 TLS_RSA_WITH_AES_128_CBC_SHA
J-1140 Capwap_Ctrl 10.10.10.123 4825 TLS_RSA_WITH_AES_128_CBC_SHA
(Cisco Controller) >
PI 設定と Cisco 2500 シリーズ ワイヤレス コントローラの追加
PI とは、Cisco 2500 シリーズ ワイヤレス コントローラの管理に使用される最新の管理ソフトウェアです。以前のバージョンは、WCS または NCS と呼ばれていました。ワイヤレスカバレッジ表示やロケーションベースのサービスなどの高度な管理ツールを提供します。管理システムのソフトウェアバージョン、Prime Infrastructure(PI)/NCS/WCS)とWLCのソフトウェアバージョンには密接な関係があります。サポートされている互換性のあるリリースについては、ワイヤレスソフトウェアの互換性マトリクス、およびPIとWLCのリリースノートを参照してください。PIはSNMPを使用して、ワイヤレスコントローラ、アクセスポイント、およびクライアントデバイスを管理します。Cisco 2500 シリーズ ワイヤレス コントローラ デバイスでは、SNMP を正確に設定する必要があります。
次のステップを実行します。
- 次の URL で PI Web インターフェイスにログインします。
https://<prime-ip-address>
- Cisco 2500 シリーズ ワイヤレス コントローラに SNMPv2 が設定されています。コントローラのWebインターフェイスからSNMPv2を設定するには、Management > SNMP > Communitiesの順に移動します。Cisco 2500 シリーズ ワイヤレス コントローラのデフォルトは、[Read-Only] コミュニティ パブリックと [Read-Write] コミュニティ プライベートです。新しいコミュニティを追加するか、必要に応じて変更します。ここでは便宜上、デフォルトを使用します。
05_2500 WLC SNMPコミュニティ - PIインターフェイスで、Operate > Device work centerの順に移動します。メニュー バーから [Add device] を選択します。これは、従来のテーマがPIから使用されるか、NCSまたはWCSが使用されるかによって異なります。
Cisco 2500 シリーズ ワイヤレス コントローラ管理インターフェイスの IP アドレスを入力し、適切な SNMP パラメータを設定します。[OK] をクリックします。
06_2500 WLC管理アクセスパラメータ
コントローラが正しく追加され、Cisco 2500 シリーズ ワイヤレス コントローラが PI によってプロビジョニングできるようになります。
Cisco 2500シリーズワイヤレスコントローラをPIに追加した後で確認するには、デバイスワークセンターで同期と管理が正常に行われていることを確認します。SNMPクレデンシャルが正しくないと、管理できない状態になる可能性があります。
Cisco 2500 シリーズ ワイヤレス コントローラの導入シナリオ
Cisco 2500シリーズワイヤレスコントローラは、コスト効率の高い統合ワイヤレスソリューションを提供します。このコントローラには複数の 10/100/1000 ポートが搭載されていますが、スイッチまたはルータのようには動作しません。別のポートをハブやスイッチの実装に使用することは推奨しません。この基本的な注意点が、コントローラから最高のパフォーマンスを引き出す際の重要なポイントです。
Cisco 2500 シリーズ ワイヤレス コントローラは、複数のアップリンク ポートをサポートします。リリース7.4以降では、LAGを使用してEtherChannelを構築し、複数のポートを1つの接続として扱います。または、LAGを無効にして、異なる物理ポートに管理インターフェイスと動的インターフェイスを設定でき、それぞれの物理ポートからネットワーク内でデータトラフィックを切り替えられるシステムを設定します。
Cisco 2500シリーズWireless Controllerでは、管理インターフェイスにバインドされたAPマネージャに加えて複数のAPマネージャを設定できる、複数のAPマネージャ（APロードバランシング用）もサポートされています。この場合は、すべてのAPマネージャを管理インターフェイスと同じサブネットに含めることを推奨します。
<CISCO2504> >show interface summary
Interface Name Port Vlan Id IP Address Type Ap Mgr Guest
--------------------- ---- -------- -------------- ------- ------ -----
apmgr2 2 10 10.10.10.12 Dynamic Yes No
apmgr3 3 10 10.10.10.13 Dynamic Yes No
apmgr4 4 10 10.10.10.14 Dynamic Yes No
management 1 10 10.10.10.10 Static Yes No
virtual N/A N/A 192.0.2.1 Static No No
<CISCO2504> >
07_2500 WLC前面パネルレイアウト1
この出力では、管理インターフェイスとAPマネージャがポート1にバインドされています。さらに3つのAPマネージャが、管理インターフェイスと同じサブネット内の他の物理ポート（2、3、および4）に作成されます。
コントローラに加入するAPはロードバランシングが行われ、コントローラ上の各ポートが50台のAPの負荷を共有します。上記のような構成の各ポートでは、13 個の AP をコントローラに参加させることができます。
また、管理インターフェイスとは異なるサブネットに複数のAPマネージャを配置することもできます。ただし、この場合は、管理インターフェイスからAPマネージャを無効にし、管理インターフェイスとは異なるサブネットの異なる物理ポートに別のAPマネージャインターフェイスを作成することを推奨します。このシナリオでは、複数のAPマネージャはすべて同じサブネットに属している必要があります。
<CISCO2504> >show interface summary
Interface Name Port Vlan Id IP Address Type Ap Mgr Guest
--------------------- ---- -------- -------------- ------- ------ -----
apmgr2 2 11 10.10.11.12 Dynamic Yes No
apmgr3 3 11 10.10.11.13 Dynamic Yes No
apmgr4 4 11 10.10.11.14 Dynamic Yes No
management 1 10 10.10.10.10 Static No No
virtual N/A N/A 192.0.2.1 Static No No
<CISCO2504> >
08_2500 WLC前面ポートレイアウト2
上記の出力では、管理とAPマネージャはバインドされていません。このシナリオでは、管理インターフェイスとは異なるサブネットに複数のAPマネージャを作成し、異なる物理ポートにマッピングできます。
ここでは、Cisco 2500 シリーズ ワイヤレス コントローラがサポートするシナリオの一部を、サンプル設定とともに説明します。
シナリオ 1
組み込みのAPマネージャを持つ管理インターフェイスは、ポート1で設定されます。2 つの WLAN がコントローラに設定されていて、WLAN 1 と WLAN 2 は、管理インターフェイスにマッピングされています。
シンプルなトポロジでは、Cisco 2500 シリーズ ワイヤレス コントローラが Catalyst 3560 スイッチに接続されています。コントローラのギガビット イーサネット ポート 1 が、スイッチのギガビット イーサネット ポート 1/0/1 に接続されています。
09_2500 WLCトポロジビュー1
10_2500 WLC接続された単一ケーブル
Switch#sh run int gig 1/0/1
Building configuration...
Current configuration : 123 bytes
!
interface GigabitEthernet1/0/1
switchport trunk encapsulation dot1q
switchport mode trunk
spanning-tree portfast
end
Switch#
Cisco 2500 シリーズ ワイヤレス コントローラの管理インターフェイスの設定は、簡単で、動的 AP 管理が有効になっています。
11_2500 WLCによるダイナミックインターフェイスの設定
2 つの WLAN が設定されています。WLAN1 と WLAN2 は管理インターフェイスおよびサービス クライアントにマッピングされています。
<CISCO2504> >show wlan summ
Number of WLANs.................................. 2
WLAN ID WLAN Profile Name / SSID Status Interface Name
------- ------------------------------------- -------- --------------------
1 WLAN1 / WLAN1 Enabled management
2 WLAN2 / WLAN2 Enabled management
<CISCO2504> >
DHCP プロキシが有効化された内部 DHCP
DHCP サーバ TestVlan10 がコントローラで設定され、AP とクライアントにサービスを提供します。コントローラの DHCP サーバの設定はシンプルです。
<CISCO2504> >show dhcp summary
Scope Name Enabled Address Range
TestVlan10 Yes 10.10.10.100 -> 10.10.10.200
<CISCO2504> >show dhcp detailed TestVlan10
Scope: TestVlan10
Enabled................................... Yes
Lease Time................................ 36400 <10 hours 6 minutes 40 seconds>
Pool Start................................ 10.10.10.100
Pool End.................................. 10.10.10.200
Network................................... 10.10.10.0
Netmask................................... 255.255.255.0
Default Routers........................... 10.10.10.10 0.0.0.0 0.0.0.0
DNS Domain................................
DNS....................................... 0.0.0.0 0.0.0.0 0.0.0.0
Netbios Name Servers...................... 0.0.0.0 0.0.0.0 0.0.0.0
<CISCO2504> >
Cisco 2500 シリーズ ワイヤレス コントローラの GUI を使用して DHCP 設定をキャプチャすると、次のようになります。
12_2500 WLC DHCPスコープ
DHCP プロキシは、デフォルトでシスコの全コントローラにおいて有効化されています。
13_2500 WLC DHCPパラメータ
上記の構成すべてにおいて、VLAN10 がスイッチにタギングされません。スイッチからの全トラフィックは、コントローラのポート 1 が送信元となります。また、AP とクライアントのトラフィックは、タギングされていないコントローラに転送されます。
AP は、これらのスイッチポート設定を使用して Catalyst スイッチに接続されます。スイッチポートはトランキングすることも、アクセス ポートとして設定することも可能です。
Switch#sh run int gig 1/0/9
Building configuration...
Current configuration : 132 bytes
!
interface GigabitEthernet1/0/9
switchport trunk encapsulation dot1q
switchport trunk native vlan 10
switchport mode trunk
end
Switch#sh run int gig 1/0/10
Building configuration...
Current configuration : 66 bytes
!
interface GigabitEthernet1/0/10
switchport access vlan 10
end
Switch#
AP をコントローラに参加させて、AP のステータスをコントローラ上で確認することができます。次のキャプチャのステータスにより、2 つの AP がコントローラに参加していることを確認できます。
<CISCO2504> >show ap join stats summary all
Number of APs.............................................. 2
Base Mac AP EthernetMac AP Name IP Address Status
00:22:90:96:69:00 00:22:90:90:ab:d3 AP0022.9090.abd3 10.10.10.103 Joined
ec:44:76:b9:7d:c0 c4:7d:4f:3a:e3:78 APc47d.4f3a.e378 10.10.10.105 Joined
<CISCO2504> >show ap summary
Number of APs.................................... 2
Global AP User Name.............................. Not Configured
Global AP Dot1x User Name........................ Not Configured
AP Name Slots AP Model Ethernet MAC Location
---------------- ----- ----------------- ----------------- ----------------
AP0022.9090.abd3 2 AIR-LAP1142N-A-K9 00:22:90:90:ab:d3 default location
APc47d.4f3a.e378 2 AIR-CAP3502E-A-K9 c4:7d:4f:3a:e3:78 default location
Port Country Priority
---- ------- ------
1 US 1
1 US 1
コントローラに加入したAPは、コントローラのAPサマリーでも確認できます。AP 名とインストールする AP の場所を設定します。
14_2500 WLC APの一般設定
APのプライミングを行うために、ハイアベイラビリティの下でコントローラ名とIPアドレスを設定します。
15_2500 WLC APのハイアベイラビリティ設定
この設定では、設定されたコントローラに AP が第 1 優先として参加します。
DHCP プロキシが無効化された外部 DHCP
これは、シスコのコントローラの一部の導入用プラクティスで用いられている一般設定です。この設定は、前述の設定とほぼ同じですが、DHCP プロキシが無効になっています。
16_2500 WLCによるDHCPプロキシの無効化
このシナリオのAPマネージャインターフェイスは、外部DHCPサーバをポイントしています。
ip dhcp excluded-address 10.10.11.1 10.10.11.150
!
ip dhcp pool VLAN11
network 10.10.11.0 255.255.255.0
default-router 10.10.11.1
!
DHCP プロキシが有効化された外部 DHCP
これは、シスコの全コントローラのベスト プラクティスで用いられている一般設定です。この設定は前述の設定とほぼ同じですが、DHCP が有効になっています。
17_2500 WLC:DHCPプロキシの有効化
このシナリオの管理インターフェイスは、常に外部 DHCP サーバをポイントしています。
ip dhcp excluded-address 10.10.11.1 10.10.11.150
!
ip dhcp pool VLAN11
network 10.10.11.0 255.255.255.0
default-router 10.10.11.1
!
シナリオ 2
APマネージャが有効になっている管理インターフェイスは、ポート1にマッピングされます。動的インターフェイスの dynamic11 は、データ トラフィック用の異なる物理インターフェイス（ポート 2）にマッピングされます。WLAN 1 は管理インターフェイスにマッピングされ、WLAN 2 は動的インターフェイスにマッピングされます。
18_2500 WLCトポロジビュー2
19_接続された2本のケーブル
コントローラには、もう 1 つの DHCP 範囲が設定されます。この設定済みDHCPスコープTestVlan11は、コントローラに設定されたダイナミックインターフェイスにマッピングされます。
<CISCO2504> >show dhcp summary
Scope Name Enabled Address Range
TestVlan10 Yes 10.10.10.100 -> 10.10.10.200
TestVlan11 Yes 10.10.11.100 -> 10.10.11.200
<CISCO2504> >show dhcp detailed TestVlan11
Scope: TestVlan10
Enabled................................... Yes
Lease Time................................ 36400 <10 hours 6 minutes 40 seconds>
Pool Start................................ 10.10.11.100
Pool End.................................. 10.10.11.200
Network................................... 10.10.11.0
Netmask................................... 255.255.255.0
Default Routers........................... 10.10.11.10 0.0.0.0 0.0.0.0
DNS Domain................................
DNS....................................... 0.0.0.0 0.0.0.0 0.0.0.0
Netbios Name Servers...................... 0.0.0.0 0.0.0.0 0.0.0.0
<CISCO2504> >
DHCP プロキシが有効化された内部 DHCP
前述のキャプチャに示されているように、コントローラではデフォルトでDHCPプロキシが有効になっています。動的インターフェイスの dynamic11 が設定され、VLAN11 にマッピングされます。インターフェイスはまた、設定された内部 DHCP サーバにもマッピングされます。動的インターフェイスは、動的 AP 管理では有効になっていません。
20_2500 WLCの物理およびインターフェイス情報
設定された WLAN の 1 つが管理インターフェイスにマッピングされ、2 つ目の WLAN が設定された動的インターフェイスである dynamic11 にマッピングされます。このシナリオでは、プライマリDHCPサーバの設定は必須ですが、管理インターフェイスを指定する必要があります。
21_2500 WLCの一般的なタブ情報
DHCP プロキシが無効化された外部 DHCP
22_2500 WLC DHCPパラメータプロキシが無効
クライアントは、設定された外部 DHCP サーバから IP アドレスを正常に入手します。したがって、内部DHCPサーバのステータスを確認し、内部DHCPサーバが無効になっていることを確認します。
23_2500 WLC DHCPスコープ
DHCP プロキシが有効化された外部 DHCP
24_2500 WLC DHCPパラメータプロキシ有効
クライアントは、設定された外部 DHCP サーバから IP アドレスを正常に入手します。
シナリオ 3
APマネージャが有効になっている管理インターフェイスは、ポート1にマッピングされます。ポート 2 はバックポートとして設定されます。WLAN 1 は、管理インターフェイスにマッピングされます。
25_2500 WLCトポロジビュー2
26_2500 WLC 2本のケーブルの接続
このシナリオでは、管理インターフェイスと動的インターフェイスがポート 1 に設定され、内部 DHCP サーバまたは外部 DHCP サーバのいずれかが設定されています。ポート1とポート2は、2つの異なるスイッチに接続されています。これにより、次のトポロジとインターフェイスのキャプチャに示すように、レイヤ2およびレイヤ3スイッチネットワークに冗長性が提供されます。
27_2500 WLCインターフェイスアドレスの設定
シナリオ4 LAG
WLC のリリース 7.4 以降のソフトウェアでは、LAG を設定できます。接続されているポートの数に関係なく、2504 WLCの全体的なスループットは1 Gbpsであることに注意してください。
このシナリオでは、WLC 2504のポート1と2は、ポートチャネル1にバンドルされたポート8とポート10の同じスイッチに接続されています。すべてのWLCポートを同じスイッチにつなぐ必要があります（VSS における 2 つの Catalyst 6000 または VPC における Nexus でない限り）。
(Cisco Controller) >show port summary
STP Admin Physical Physical Link Link
Pr Type Stat Mode Mode Status Status Trap POE
-- ------- ---- ------- ---------- ---------- ------ ------- -------
1 Normal Forw Enable Auto 1000 Full Up Enable N/A
2 Normal Forw Enable Auto 1000 Full Up Enable N/A
3 Normal Disa Enable Auto Auto Down Enable N/A
4 Normal Disa Enable Auto Auto Down Enable N/A
(Cisco Controller) >show lag summary
LAG Enabled
(Cisco Controller) >show interface summary
Number of Interfaces.......................... 2
Interface Name Port Vlan Id IP Address Type Ap Mgr Guest
-------------------------------- ---- -------- --------------- ------- ------ -----
management LAG untagged 10.48.39.212 Static Yes No
virtual N/A N/A 192.0.2.1 Static No No
(Cisco Controller) >show interface detailed management
Interface Name................................... management
MAC Address...................................... 84:78:ac:b2:19:cf
IP Address....................................... 10.48.39.212
IP Netmask....................................... 255.255.255.0
IP Gateway....................................... 10.48.39.5
External NAT IP State............................ Disabled
External NAT IP Address.......................... 0.0.0.0
VLAN............................................. untagged
Quarantine-vlan.................................. 0
Active Physical Port............................. LAG (13)
Primary Physical Port............................ LAG (13)
Backup Physical Port............................. Unconfigured
DHCP Proxy Mode.................................. Global
Primary DHCP Server.............................. 10.48.39.5
Secondary DHCP Server............................ Unconfigured
DHCP Option 82................................... Disabled
ACL.............................................. Unconfigured
mDNS Profile Name................................ Unconfigured
AP Manager....................................... Yes
Guest Interface.................................. No
L2 Multicast..................................... Enabled
現在、WLC上のインターフェイスにポートを選択することは不可能です。これは、これらのポートがすべてLAGポートバンドル（常に番号13）に接続されているためです。
スイッチでは、バンドルに参加しているすべてのポートは、まったく同じ構成（特にトランクのネイティブ VLAN と許可される VLAN）である必要があります。この例では、許可されるVLANはWLCで使用されるVLANに制限されており、これがベストプラクティスです。
インターフェイスがコマンドと一緒にバンドルされるとchannel-group X mode on、番号Xのポートチャネルインターフェイスが作成されます。設定に対するこれ以上の変更は、個々のポートではなく、ポートチャネルインターフェイスで完了する必要があります。
Nico3560C#show run int g0/8
Building configuration...
Current configuration : 208 bytes
!
interface GigabitEthernet0/8
switchport access vlan 33
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 1,30-39
switchport mode trunk
mls qos trust dscp
channel-group 1 mode on
end
Nico3560C#show run int g0/10
Building configuration...
Current configuration : 182 bytes
!
interface GigabitEthernet0/10
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 1,30-39
switchport mode trunk
mls qos trust dscp
channel-group 1 mode on
end
Nico3560C#show etherchannel 1 summ
Flags: D - down P - bundled in port-channel
I - stand-alone s - suspended
H - Hot-standby (LACP only)
R - Layer3 S - Layer2
U - in use f - failed to allocate aggregator
M - not in use, minimum links not met
u - unsuitable for bundling
w - waiting to be aggregated
d - default port
Number of channel-groups in use: 1
Number of aggregators: 1
Group Port-channel Protocol Ports
------+-------------+-----------+-----------------------------------------------
1 Po1(SU) - Gi0/8(P) Gi0/10(P)
Nico3560C#
Nico3560C#show run int po1
Building configuration...
Current configuration : 131 bytes
!
interface Port-channel1
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 1,30-39
switchport mode trunk
end
このコマンドeterchannel load-balance src-dst-ipが機能するには、スイッチ上でもグローバルにコマンドが必要です。
これらは、CUWNを使用してクライアントデバイスにワイヤレスサービスを活用するためにクライアントが実装する設計のごく一部です。
Cisco 2500 シリーズ ワイヤレス コントローラ導入のガイドライン
Cisco 2500シリーズワイヤレスコントローラのイーサネットポートは、スイッチポートとして機能しません（つまり、これらのポートに直接接続された2台のマシンは相互に通信できません）。DHCPやTFTPなどのサーバをこれらのポートに接続しないでください。また、ワイヤレスクライアントとAPがこのDHCPサーバからIPアドレスを受け取ることを想定してください。
Cisco 2500シリーズワイヤレスコントローラのイーサネットポートは、データインターフェイス（管理インターフェイスおよびダイナミックインターフェイス）またはAPマネージャインターフェイスとして設定されたインフラストラクチャネットワークへの接続/アップリンクにのみ使用する必要があります。
Cisco 2500シリーズワイヤレスコントローラ上の複数のイーサネットポートがインフラストラクチャスイッチにアップリンクされている場合は、これらのアップリンクされた物理ポートにデータインターフェイス（管理インターフェイスまたはダイナミックインターフェイス）またはAPマネージャインターフェイスが設定されていることを確認します。インフラストラクチャスイッチへのアップリンクとして使用される物理イーサネットポートは、未設定のままにしないでください。そうでない場合は、予期しない動作が発生する可能性があります。
マルチキャスト ユニキャストは、Cisco 2500 シリーズ ワイヤレス コントローラではサポートされません。その結果、H-REAP/Flexconnect APはマルチキャストユニキャストでのみ動作するため、ハイブリッドリモートエッジアクセスポイント(H-REAP)/Flexconnect APはマルチキャストトラフィックを受信できません。
APがCisco 2500コントローラの物理イーサネットポートに直接接続されている場合、これらの物理ポートにインターフェイスを設定する必要はありません。APに接続されている物理ポートは、未設定のままにしておく必要があります。
直接接続されたAPは、APマネージャサブネットからIPアドレスを取得します。複数のAPマネージャが存在する場合、コントローラはインデックスの最初にあるAPマネージャをリレーインターフェイスとして使用します。APマネージャは、設定された名前（数字と文字）に基づいてソートされます。インデックスでは、最も小さい名前が最初に配置されます。
直接接続APが内部DHCPサーバ（コントローラ自体がDHCPサーバとして設定されている）からIPアドレスを取得するには、コントローラでDHCPプロキシを有効にする必要があります。DHCPプロキシがディセーブルの場合、直接接続APは内部DHCPサーバからIPアドレスを取得しません。この場合、外部DHCPサーバが機能し、直接接続APがIPアドレスを取得できる必要があります。
Web Express のセットアップ
バージョン 7.6.130 以降では、WLC は GUI の Express バージョンを提供します。これはGUIでWLCを設定する方法ですが、初めて接続したときに表示されるシンプルなモニタダッシュボードでもあります。
最初のGUI接続では、次のように表示されます。
28_2500 WLCの最初のGUI接続
このページは、すべてのモニタリング データを簡単にアクセスできる方法で表示します。古い完全なGUIを表示するには、右上隅Advancedにあるをクリックします。拡張モードにアクセスしたら、WLC を設定しない限り、Express GUI に戻ることはできません。Express Setup GUIの利点として、WLCページの右上隅にExpressモニタリングページに戻るホームボタンがあります。
Express Setup GUIで2504 WLCを設定するには、PCをポート2に接続し、SYS LEDが緑色になるまで待ってから、ブラウザで192.168.1.1を参照します。これはポート2でのみ機能し、WLCのポート1をネットワーク接続用に接続できます。
Express Setup GUIによるコントローラの設定でも、スモールビジネスの展開に合わせて、さまざまなデフォルト設定が変更されます。
29_2500 WLC ExpressセットアップGUI
設定のための特別なウィザードが表示されます。
30_2500 WLCウィザードのGUI
31_2500 WLCコントローラセットアップ
ハイ アベイラビリティ
リリース7.5以降のソフトウェアコードでは、Cisco 2500シリーズワイヤレスコントローラはHA-SKUとして購入できます。つまり、2504ワイヤレスコントローラはN+1 WLCとして機能できます。引き続き AP SSO はサポートしません。
HA SKU WLCはライセンスを必要とせず、そのモビリティグループの他のWLCで障害が発生した場合に備えて待機します。これは、最大数の AP ライセンスを 90 日間サポートできます。この期間は、元の WLC に障害が発生し、APS が HA-SKU に参加を開始してからの期間です。N+1の冗長性では、設定の複製は行われません。HAの詳細については、高可用性導入ガイドをご覧ください。
HA SKU のセカンダリ ユニットを有効にすると、非 HA SKU WLC を HA SKU に変えることもできます。
32_2500 WLC HA SKU有効
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
3.0 |
01-Nov-2023 |
更新されたスタイル要件、記事の説明、および書式設定。 |
2.0 |
08-Dec-2022 |
この記事は再認定を受けるために選択されたもので、シスコの最新の公開基準に従って更新されています。 |
1.0 |
02-Jun-2011 |
初版 |
フィードバック