内容

概要

背景説明

前提条件

要件

使用するコンポーネント

その他の機能

Cisco 2500 シリーズ ワイヤレス コントローラのハードウェア アーキテクチャ

Cisco 2500 シリーズ ワイヤレス コントローラの基本設定

CLI を使用したコントローラの設定

ネイバー スイッチの設定

Cisco 2500 シリーズ ワイヤレス コントローラの設定

スタートアップ ウィザードを使用したコントローラの設定

ライセンスのインストール

Cisco 2500 シリーズ コントローラの DTLS の有効化

PI 設定と Cisco 2500 シリーズ ワイヤレス コントローラの追加

Cisco 2500 シリーズ ワイヤレス コントローラの導入シナリオ

シナリオ 1

DHCP プロキシが有効化された内部 DHCP

DHCP プロキシが無効化された外部 DHCP

DHCP プロキシが有効化された外部 DHCP

シナリオ 2

DHCP プロキシが有効化された内部 DHCP

DHCP プロキシが無効化された外部 DHCP

DHCP プロキシが有効化された外部 DHCP

シナリオ 3

シナリオ4:LAG

Cisco 2500 シリーズ ワイヤレス コントローラ導入のガイドライン

Web Express のセットアップ

ハイ アベイラビリティ

概要

このドキュメントでは、Cisco 2500シリーズワイヤレスコントローラの導入要件について説明します。

背景説明

Cisco 2500シリーズワイヤレスコントローラは、小売業、大企業の支店、および中小企業に適した、コスト効率に優れたシステム全体のワイヤレスソリューションです。コントローラは、ネットワークが拡大するのに合わせてネットワークで拡張できます。

Cisco 2500シリーズワイヤレスコントローラは、Cisco Unified Wireless Network(CUWN)と統合され、Cisco Lightweightアクセスポイント(LAP)およびCisco Wireless Control System(WCS)またはCisco Network Control System(NCS)またはPrime Infrastructure(PI)の両方と連携して、システム全体にワイヤレスLAN機能を提供します。Cisco 2500シリーズワイヤレスコントローラは、ワイヤレスAPと他のデバイス間のリアルタイム通信を提供し、一元化されたセキュリティポリシー、ゲストアクセス、ワイヤレス侵入防御システム(wIPS)、コンテキスト認識（ロケーション）、無線周波数(RF)管理、および音声やビデオなどのモビリティサービスのQuality of Services(QoS)、テレワーカーソリューションのOffice Extend Access Point(OEAP)サポートを提供します。

Cisco 2500 シリーズ ワイヤレス コントローラは、最大 50 の Lightweight アクセス ポイントをサポートし、5 個単位（最低 5 個）で拡張できるため、小売業や中小および中堅企業にとって費用対効果の高いソリューションです。Cisco 2500シリーズワイヤレスコントローラは、802.11 a/b/gによる堅牢なカバレッジを提供するか、802.11n、802.11ac、シスコの次世代ワイヤレスソリューション、およびシスコエンタープライズワイヤレスメッシュを使用して、優れた信頼性を提供します。

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、Cisco 2500 シリーズ ワイヤレス コントローラに基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

ハードウェア仕様

- データ ポート：1 ギガビット イーサネット ポート X 4

- コンソールポート：RJ-45 X 1

- 外部48 VDC電源

その他の機能

- Control And Provisioning of Wireless Access Points（CAPWAP）プロトコルのサポート

- CAPWAP データ トンネル（DTLS）での暗号化（オプション）

- ライセンスベースの AP カウントAP カウント：50（5、25、50 ずつ）これは、リリース 7.4 以降のソフトウェア コードでは、75 に増えました。

- サポート対象クライアント数：500（全体）これは、リリース 7.4 以降のソフトウェア コードでは、1000 に増えました。

- サポート対象タグ数：500

- トリプルプレイ対応：データ、音声、およびビデオをサポートします。

- 500 Mbps のトラフィック全体のスループット（接続されたポート数に左右されない）これは、リリース7.4ソフトウェアコードの時点で1 Gbpsに増加しています。

- Link Aggregation Group （LAG）はリリース 7.4 以降のソフトウェア コードでのみ利用できます。

- リリース 7.4 以降のソフトウェア コードでは、2504 は他のコントローラに対する最大 15 のモビリティ トンネルのモビリティ アンカーとして機能できます。

- リリース7.4では、2504はローカルモードでのみ直接接続されたAPをサポートするようになりました。そのリリースより前は、直接接続された AP はサポートされていません。

- リリース 8.0 以降では、2504 は新たなモビリティ（3850/5760 などのコンバージド アクセス コントローラおよびモビリティ）をサポートします。

- Bonjourゲートウェイ/マルチキャストドメインネームシステム(mDNS)は、バージョン8.0.132以降の8.0メンテナンスリリースおよび8.1.x以降では、このコントローラでサポートされなくなりました

注：2504 Wireless Access Controllerは、バージョン8.0より前の有線ゲスト機能も、マルチキャストユニキャスト機能（マルチキャストマルチキャストのみ）もサポートしていません。また、バージョン8.1で導入されたLync SDNおよびFlexconnect AVC機能もサポートしていません

注：サポートされる機能の正確なリストについては、使用している特定のソフトウェアリリースのリリースノートを確認してください。このリリースノートには、「WLC 2504でサポートされていない機能」の段落が含まれています。

01_2504 WLCシャーシビュー

Cisco 2500 シリーズ ワイヤレス コントローラのハードウェア アーキテクチャ

このセクションでは、Cisco 2500 シリーズ ワイヤレス コントローラのアーキテクチャについて詳しく説明します。

Cisco 2500 シリーズ ワイヤレス コントローラは、物理的には Cisco 2106 コントローラと同じフォーム ファクタを採用しています。Cisco 2500 シリーズ ワイヤレス コントローラの CPU はマルチコア CPU で、データ プレーンとワイヤレス データ トラフィックの両方に対応できます。この CPU はコントロール プレーン アプリケーションに対応できるほか、ワイヤレス ネットワークの「制御」に必要な全管理トラフィックに対応可能です。

Cisco 2500シリーズワイヤレスコントローラには、1 GBのシステムメモリが搭載されています。ソフトウェアイメージを保存するために、2種類のメモリデバイスがサポートされています。ブート フラッシュにはブート コードが含まれ、コンパクト フラッシュには複数のイメージを保存できるアプリケーション コードが含まれています。フロント パネルには、4 個のギガビット イーサネット ポートが搭載されており、そのうちの 2 個は 802.3af 対応です。すべてのポートが、ワイヤレスネットワークとの間でトラフィックを転送します。

Cisco 2500シリーズワイヤレスコントローラは、外部48 VDC電源ブリックを使用します。電源ブリックは、次からの電源入力を処理できます。

110 ～ 240 VAC

02_2500 WLCシャーシビュー

Cisco 2500 シリーズ ワイヤレス コントローラの基本設定

コントローラのインストールを行う前に、次のツールと情報が必要です。

- ワイヤレス コントローラ ハードウェア：

- 出荷時に電源コードが付属するコントローラと、そのマウントに必要なハードウェア

- CLIコンソールに必要なネットワーク、OSサービスネットワーク、およびAPケーブル

- CLI コンソール上の VT-100 ターミナル エミュレータ（PC、ラップトップ、パームトップ）

- CLI コンソールとコントローラを接続するヌル モデム シリアル ケーブル

- ローカルTFTPサーバ（OSソフトウェアアップデートをダウンロードするために必要）。シスコでは統合 TFTP サーバを使用します。これは、サードパーティ製の TFTP サーバは Cisco WCS と同じワークステーション上では実行できないことを意味します。Cisco WCS とサードパーティ製の TFTP サーバが、同一の通信ポートを使用するためです。

事前に設定を行わずにコントローラを初めて起動すると、自動的にウィザードが表示され、一連の設定情報に関する質問が表示されます。ウィザードでは、最初にユーザIDとパスワードの入力を求められます。このウィザードはバイパスできないため、要求されたすべての情報を入力する必要があります。

注意:Power over Ethernet(PoE)ケーブルをコンソールポートに接続しないでください。このアクションによって、コントローラがダメージを受けます。

CLI を使用したコントローラの設定

基本動作用にコントローラを設定する前に、VT-100ターミナルエミュレータ（HyperTerminal、ProComm、Minicom、Tipなど）を使用するPCにコントローラを接続します。PCをコントローラのコンソールポートに接続するには、次の手順を実行します。

1. ヌルモデムシリアルケーブルのRJ-45コネクタをコントローラのコンソールポートに、ケーブルのもう一方の端をPCのシリアルポートに差し込みます。

2. PC端末エミュレーションプログラムを起動します。

3. ターミナル エミュレーション プログラムのパラメータを次のとおりに設定します。

- 9600 ボー

- 8 データ ビット

- フロー制御なし

- 1 ストップ ビット

- パリティなし

Cisco 2500 シリーズ ワイヤレス コントローラには、4 個のギガビット イーサネット ポートが搭載されています。デフォルトでは、各ポートは 802.1Q VLAN トランク ポートです。ポートのVLANトランク特性は設定できません。

インターフェイスはコントローラ上の論理的実体です。インターフェイスには、IPアドレス、デフォルトゲートウェイ（IPサブネット用）、プライマリ物理ポート、セカンダリ物理ポート、VLANタグ、DHCPサーバなど、複数のパラメータが関連付けられています。LAG が使用されないため、各インターフェイスは 1 つ以上のプライマリ物理ポートおよびオプションのセカンダリ ポートにマッピングされます。また、複数のインターフェイスを 1 つのコントローラ ポートにマッピングできます。

ワイヤレス コントローラには複数のタイプのインターフェイスがあり、そのうちの 4 つは固定タイプとして存在し、セットアップ時に設定される必要があります。

- 管理インターフェイス（静的でセットアップ時に設定、必須）

- AP-マネージャ インターフェイス（Cisco 2500 シリーズ ワイヤレス コントローラには不要）

- 仮想インターフェイス（スタティック、セットアップ時に設定、必須）

- 動的インターフェイス（ユーザ定義）

管理インターフェイスは、コントローラのインバンド管理および認証、許可、アカウンティング(AAA)サーバなどのエンタープライズサービスへの接続のためのデフォルトインターフェイスです。管理インターフェイスは、コントローラと AP の通信にも使用されます。管理インターフェイスは、コントローラ上で唯一、常時「ping 可能」なインバンド インターフェイス IP アドレスです。管理インターフェイスは、デフォルトで AP マネージャ インターフェイスとして動作します。

「動的 AP 管理」オプションで有効化される動的インターフェイスは、コントローラから AP までのパケットのトンネル ソースとして使用されるほか、AP からコントローラまでの CAPWAP パケットの宛先としても使用されます。AP マネージャの動的インターフェイスには、一意の IP アドレスが必要です。通常、これは管理インターフェイスと同じサブネットで設定されますが、必ずしも必要というわけではありません。Cisco 2500 シリーズ ワイヤレス コントローラの場合、1 つの動的 AP マネージャで任意の数の AP をサポートできます。ただし、ベスト プラクティスとしては、4 つの動的 AP マネージャ インターフェイスを設定し、4 つのギガビット インターフェイスに関連付けることを推奨します。デフォルトでは、管理インターフェイスはAPマネージャインターフェイスのように動作し、1つのギガビットインターフェイスに関連付けられます。その結果、管理インターフェイスを使用する場合は、さらに3つのダイナミックAPマネージャインターフェイスを作成し、残りの3つのギガビットインターフェイスに関連付ける必要があります。

注:APマネージャインターフェイスを使用している場合、WLCを検出するためにAPによって最初に送信されるCAPWAP DISCOVERYパケットは、管理インターフェイスのIPアドレスに向けて送信されたままです。管理インターフェイスはCAPWAP DISCOVERY RESPONSEで応答し、WLCのAPマネージャインターフェイスのリストを提供します。つまり、AP は、コントローラ管理インターフェイスに UDP 5246 および 5247 で常に到達できる必要があり、DHCP オプション 43 は、AP マネージャの IP アドレスではなく、管理インターフェイスの IP アドレスのみを指定する必要があります。

仮想インターフェイスは、モビリティ管理、DHCPリレー、およびゲストWeb認証やVPN終端などの組み込みレイヤ3セキュリティをサポートするために使用されます。仮想インターフェイスは、割り当てられていない未使用のゲートウェイ IP アドレスとともに設定する必要があります。一般的な仮想インターフェイスは 192.0.2.1 です。仮想インターフェイスアドレスはpingできないため、ネットワーク内のどのルーティングテーブルにも存在してはなりません。

動的インターフェイスはユーザによって作成され、無線 LAN クライアント デバイスへ VLAN に類似する機能を提供します。Cisco 2500シリーズワイヤレスコントローラは、最大16のダイナミックインターフェイスをサポートします。動的インターフェイスは、一意の IP ネットワークおよび VLAN で設定する必要があります。各動的インターフェイスは、インターフェイスにマッピングされた無線 LAN（WLAN）に関連付けられているワイヤレス クライアントの DHCP リレーとして動作します。WLAN は、サービス セット識別子（SSID）をインターフェイスに関連付け、セキュリティ、QoS、無線ポリシーなどのワイヤレス ネットワーク パラメータで設定されます。コントローラあたり最大 16 の WLAN を設定できます。RADIUSサーバやNTPサーバなどの管理サーバは、ダイナミックインターフェイスサブネット内に存在する必要はありませんが、管理インターフェイスサブネット内、またはWLCに追加されていない他のサブネット内に存在する必要があります。

注:LAGは、リリース7.4以降のソフトウェアコードでのみCisco 2500シリーズワイヤレスコントローラでサポートされます。

ネイバー スイッチの設定

デフォルトでは、Cisco 2500 シリーズ ワイヤレス コントローラの 4 個のポートはすべて、802.1Q トランク ポートです。コントローラは常に、ネイバー スイッチのギガビット イーサネット ポートに接続されています。ネイバー スイッチ ポートは 802.1Q トランクとして設定され、適切な VLAN のみがトランクで使用できます。他のすべての VLAN はプルーニングされています。これは必須ではありませんが、導入のベスト プラクティスです。その理由としては、無関係の VLAN をプルーニングする場合、コントローラは関連フレームのみを処理するので、パフォーマンスが最適化されるためです。

次に、802.1Q スイッチポートの設定を示します。

switchport

switchport trunk encapsulation dot1q

switchport trunk native vlan X

switchport trunk allowed vlan X

switchport mode trunk

end

Cisco 2500 シリーズ ワイヤレス コントローラの設定

スタートアップ ウィザードを使用したコントローラの設定

このウィザードの出力はリリース7.4ソフトウェアから取得されたものであるため、他のソフトウェアリリースでは若干異なる場合があります。

(Cisco Controller)

(Cisco Controller)

Welcome to the Cisco Wizard Configuration Tool

Use the '-' character to backup

Would you like to terminate autoinstall? [yes]:

AUTO-INSTALL: starting now...

rc = 0

AUTO-INSTALL:no interfaces registered.

AUTO-INSTALL: process terminated - no configuration loaded

System Name [Cisco_b2:19:c4] (31 characters max):WLC

Enter Administrative User Name (24 characters max): admin

Enter Administrative Password (3 to 24 characters): *******

Re-enter Administrative Password                 : *******

Enable Link Aggregation (LAG) [yes][NO]: no

Management Interface IP Address: 10.48.39.212

Management Interface Netmask: 255.255.255.0

Management Interface Default Router: 10.48.39.5

Management Interface VLAN Identifier (0 = untagged): 0

Management Interface Port Num [1 to 4]: 1

Management Interface DHCP Server IP Address: 10.48.39.5

Virtual Gateway IP Address: 192.0.2.1

Multicast IP Address: 239.1.1.1

Mobility/RF Group Name: Nico

Network Name (SSID): none

Configure DHCP Bridging Mode [yes][NO]: no

Allow Static IP Addresses [YES][no]: yes

Configure a RADIUS Server now? [YES][no]: no

Warning! The default WLAN security policy requires a RADIUS server.

Please see documentation for more details.

Enter Country Code list (enter 'help' for a list of countries) [US]: BE

Enable 802.11b Network [YES][no]: yes

Enable 802.11a Network [YES][no]: yes

Enable 802.11g Network [YES][no]: yes

Enable Auto-RF [YES][no]: yes

Configure a NTP server now? [YES][no]: yes

Enter the NTP server's IP address: 10.48.39.33

Enter a polling interval between 3600 and 604800 secs: 3600

Configuration correct? If yes, system will save it and reset. [yes][NO]: yes

Configuration saved!

Resetting system with new configuration...

Configuration saved!

Resetting system

注：上記の設定は一例です。インストール環境によって異なる場合があります。

(Cisco Controller) >show sysinfo

Manufacturer's Name.............................. Cisco Systems Inc.

Product Name..................................... Cisco Controller

Product Version.................................. 7.4.121.0

Bootloader Version............................... 1.0.20

Field Recovery Image Version..................... 7.6.101.1

Firmware Version................................. PIC 16.0

Build Type....................................... DATA + WPS

System Name...................................... WLC

System Location..................................

System Contact...................................

System ObjectID.................................. 1.3.6.1.4.1.9.1.1279

IP Address....................................... 10.48.39.212

Last Reset....................................... Software reset

System Up Time................................... 0 days 0 hrs 14 mins 58 secs

System Timezone Location.........................

System Stats Realtime Interval................... 5

System Stats Normal Interval..................... 180

--More-- or (q)uit

Configured Country............................... BE  - Belgium

Operating Environment............................ Commercial (0 to 40 C)

Internal Temp Alarm Limits....................... 0 to 65 C

Internal Temperature............................. +31 C

External Temperature............................. +35 C

Fan Status....................................... 4300 rpm

State of 802.11b Network......................... Enabled

State of 802.11a Network......................... Enabled

Number of WLANs.................................. 1

Number of Active Clients......................... 0

Memory Current Usage............................. Unknown

Memory Average Usage............................. Unknown

CPU Current Usage................................ Unknown

CPU Average Usage................................ Unknown

Burned-in MAC Address............................ 84:78:AC:B2:19:C0

Maximum number of APs supported.................. 75

ライセンスのインストール

Cisco 2500 シリーズ ワイヤレス コントローラには、インストールされているライセンスがありません。ライセンスがインストールされていないと、APはコントローラに参加できません。Cisco 2500シリーズワイヤレスコントローラに適切なライセンスをインストールし、コントローラと連携して作業を進めることを推奨します。Cisco 2500 シリーズ ワイヤレス コントローラは、60 日間（8 週間と 4 日）の評価ライセンスとともに出荷されます。評価ライセンスは、基本ライセンスのみです。

注文したライセンスは、CLI または GUI のいずれかを使用してコントローラにインストールできます。インストールされたライセンスは、CLI および GUI を使用して確認できます。いずれの場合も、ライセンスファイルをホストするTFTPサーバが必要です。

(Cisco Controller) >license install ?

<url>          tftp://<server ip>/<path>/<filename>

(Cisco Controller)

03_2500 WLCライセンスのインストール

show license all コマンドを実行すると、インストールされたライセンスが表示されます。

注：このライセンスには、データDTLS機能が含まれています。

(Cisco Controller) >show license all

License Store: Primary License Storage

StoreIndex:  2  Feature: base-ap-count   Version: 1.0

License Type: Permanent

License State: Active, In Use

License Count: 50/50/0

License Priority: Medium

StoreIndex:  3  Feature: data encryption   Version: 1.0

License Type: Permanent

License State: Active, In Use

License Count: Non-Counted

License Priority: Medium

License Store: Evaluation License Storage

StoreIndex:  0  Feature: base   Version: 1.0

License Type: Evaluation

License State: Active, Not in Use, EULA accepted

Evaluation total period:  8 weeks  4 days

Evaluation period left:  8 weeks  4 days

License Count: Non-Counted

License Priority: Low

StoreIndex:  1  Feature: base-ap-count   Version: 1.0

License Type: Evaluation

License State: Inactive

Evaluation total period:  8 weeks  4 days

Evaluation period left:  8 weeks  4 days

License Count: 50/0/0

License Priority: None

(Cisco Controller) >

Cisco 2500 シリーズ コントローラの DTLS の有効化

APまたは特にAPのグループでDTLSを有効にするには、Data Encryption License(DES)がコントローラにインストールされていることを確認します。DTLS（データ暗号化）は、APごとに次のURLから有効にできます。 Advanced タブをクリックします。

APを選択し、 Advanced タブをクリックし、 Data Encryption チェックボックスをオンにします。

04_2500データ暗号化の有効化

(Cisco Controller) >config ap link-encryption enable ?

<Cisco AP> Enter the name of the Cisco AP. all Apply the configuration for

all capable Cisco AP

(Cisco Controller) >config ap link-encryption enable J-3502E

(Cisco Controller) >show ap link-encryption all

Encryption  Dnstream  Upstream    Last

AP Name           State       Count     Count       Update

--------------    ---         --------  --------    ------

J-3502E           En          102     747       22:12

J-1262            Dis          0         0          22:12

J-1040            Dis          0         0          22:13

J-1140            Dis          0         0          22:10

(Cisco Controller) >show dtls connections

AP Name      Local Port    Peer IP       Peer Port  Ciphersuite

------------ ------------- ------------- ---------- ------------------

J-3502E      Capwap_Ctrl   10.10.10.116  41066      TLS_RSA_WITH_AES_128_CBC_SHA

J-3502E      Capwap_Data   10.10.10.116  41066      TLS_RSA_WITH_AES_128_CBC_SHA

J-1262       Capwap_Ctrl   10.10.10.120  45543      TLS_RSA_WITH_AES_128_CBC_SHA

J-1040       Capwap_Ctrl   10.10.10.122  65274      TLS_RSA_WITH_AES_128_CBC_SHA

J-1140       Capwap_Ctrl   10.10.10.123  4825       TLS_RSA_WITH_AES_128_CBC_SHA

(Cisco Controller) >

PI 設定と Cisco 2500 シリーズ ワイヤレス コントローラの追加

PI とは、Cisco 2500 シリーズ ワイヤレス コントローラの管理に使用される最新の管理ソフトウェアです。以前のバージョンは、WCS または NCS と呼ばれていました。ワイヤレスカバレッジの表示やロケーションベースのサービスなどの高度な管理ツールを提供します。管理システムのソフトウェアバージョン(Prime Infrastructure(PI)/NCS/WCS)とWLCソフトウェアバージョンには密接な関係があります。サポートされている互換性のあるリリースについては、ワイヤレスソフトウェアの互換性マトリクス、およびPIとWLCのリリースノートを参照してください。PIはSNMPを使用して、ワイヤレスコントローラ、アクセスポイント、およびクライアントデバイスを管理します。Cisco 2500 シリーズ ワイヤレス コントローラ デバイスでは、SNMP を正確に設定する必要があります。

次のステップを実行します。

1. 次の URL で PI Web インターフェイスにログインします。
https://<prime-ip-address>

2. Cisco 2500 シリーズ ワイヤレス コントローラに SNMPv2 が設定されています。コントローラのWebインターフェイスを使用してSNMPv2を設定するには、[Management] > [SNMP] > [Communities] を選択します。Cisco 2500 シリーズ ワイヤレス コントローラのデフォルトは、[Read-Only] コミュニティ パブリックと [Read-Write] コミュニティ プライベートです。新しいコミュニティを追加するか、必要に応じて変更します。ここでは便宜上、デフォルトを使用します。

05_2500 WLC SNMPコミュニティ

3. PI インターフェイスで、[Operate] > [Device work center] の順に選択します。メニュー バーから [Add device] を選択します。これは、従来のテーマがPIから使用されるか、NCSまたはWCSが使用されるかによって異なります。

4. Cisco 2500 シリーズ ワイヤレス コントローラ管理インターフェイスの IP アドレスを入力し、適切な SNMP パラメータを設定します。[OK] をクリックします。
06_2500 WLC管理アクセスパラメータ

コントローラが正しく追加され、Cisco 2500 シリーズ ワイヤレス コントローラが PI によってプロビジョニングできるようになります。

Cisco 2500シリーズワイヤレスコントローラをPIに追加した後で確認するには、デバイスワークセンターで同期と管理が正常に行われていることを確認します。SNMPクレデンシャルが正しくないと、「アンマネージド」のままになる可能性があります。

Cisco 2500 シリーズ ワイヤレス コントローラの導入シナリオ

Cisco 2500シリーズワイヤレスコントローラは、コスト効率の高い統合ワイヤレスソリューションを提供します。このコントローラには複数の 10/100/1000 ポートが搭載されていますが、スイッチまたはルータのようには動作しません。別のポートをハブやスイッチの実装に使用することは推奨しません。この基本的な注意点が、コントローラから最高のパフォーマンスを引き出す際の重要なポイントです。

Cisco 2500 シリーズ ワイヤレス コントローラは、複数のアップリンク ポートをサポートします。リリース7.4以降では、LAGを使用してEtherChannelを構築し、複数のポートを1つの接続として扱います。または、LAGを無効にして、管理インターフェイスとダイナミックインターフェイスを異なる物理ポートに設定できるシステムを設定し、データトラフィックがそれぞれの物理ポートからネットワーク内を行き来できるように設定します。

Cisco 2500シリーズWireless Controllerでは、管理インターフェイスにバインドされたAPマネージャに加えて複数のAPマネージャを設定できる、複数のAPマネージャ（APロードバランシング用）もサポートされています。この場合、すべてのAPマネージャを管理インターフェイスと同じサブネットに含めることを推奨します。

<CISCO2504> >show interface summary

Interface Name        Port Vlan Id  IP Address     Type    Ap Mgr Guest

--------------------- ---- -------- -------------- ------- ------ -----

apmgr2                2    10       10.10.10.12    Dynamic Yes    No

apmgr3                3    10       10.10.10.13    Dynamic Yes    No

apmgr4                4    10       10.10.10.14    Dynamic Yes    No

management            1    10       10.10.10.10    Static  Yes    No

virtual               N/A  N/A      192.0.2.1      Static  No     No

<CISCO2504> >

注：同じVLAN内の異なるポートでのインターフェイスの設定はサポートされておらず、Cisco Bug ID CSCux75436に従って接続が切断されます。この例では、APマネージャがそれらのそれぞれのポート上に存在する場合にのみ動作します。作成されたインターフェイスがAPマネージャではなく、別のポートと同じVLANにある場合、ルーティングの問題が発生します。

07_2500 WLCフロントパネルレイアウト1

この出力では、管理インターフェイスとAPマネージャが一緒にポート1にバインドされています。さらに3つのAPマネージャが、管理インターフェイスと同じサブネット内の他の物理ポート（2、3、および4）に作成されます。

コントローラに接続するAPはロードバランシングが行われ、コントローラ上の各ポートが50台のAPの負荷を共有します。上記のような構成の各ポートでは、13 個の AP をコントローラに参加させることができます。

また、管理インターフェイスとは異なるサブネットに複数のAPマネージャを設定することもできます。ただし、この場合は、管理インターフェイスからAPマネージャを無効にして、管理インターフェイスとは異なるサブネットの異なる物理ポートに別のAPマネージャインターフェイスを作成することを推奨します。このシナリオでは、複数のAPマネージャはすべて同じサブネットに属している必要があります。

<CISCO2504> >show interface summary

Interface Name        Port Vlan Id  IP Address     Type    Ap Mgr Guest

--------------------- ---- -------- -------------- ------- ------ -----

apmgr2                2    11       10.10.11.12    Dynamic Yes    No

apmgr3                3    11       10.10.11.13    Dynamic Yes    No

apmgr4                4    11       10.10.11.14    Dynamic Yes    No

management            1    10       10.10.10.10    Static  No     No

virtual               N/A  N/A      192.0.2.1      Static  No     No

<CISCO2504> >

08_2500 WLC前面ポートレイアウト2

上記の出力では、管理とAPマネージャはバインドされていません。このシナリオでは、管理インターフェイスとは異なるサブネットに複数のAPマネージャを作成し、異なる物理ポートにマッピングできます。

注：内部DHCPサーバは、DHCPプロキシが有効になっている場合にのみ（ワイヤレスクライアントに対して）動作します。

ここでは、Cisco 2500 シリーズ ワイヤレス コントローラがサポートするシナリオの一部を、サンプル設定とともに説明します。

シナリオ 1

組み込みのAPマネージャを持つ管理インターフェイスは、ポート1で設定されます。2 つの WLAN がコントローラに設定されていて、WLAN 1 と WLAN 2 は、管理インターフェイスにマッピングされています。

シンプルなトポロジでは、Cisco 2500 シリーズ ワイヤレス コントローラが Catalyst 3560 スイッチに接続されています。コントローラのギガビット イーサネット ポート 1 が、スイッチのギガビット イーサネット ポート 1/0/1 に接続されています。

09_2500 WLCトポロジビュー1

10_2500 WLCシングルケーブル接続

Switch#sh run int gig 1/0/1

Building configuration...

Current configuration : 123 bytes

!

interface GigabitEthernet1/0/1

switchport trunk encapsulation dot1q

switchport mode trunk

spanning-tree portfast

end

Switch#

Cisco 2500 シリーズ ワイヤレス コントローラの管理インターフェイスの設定は、簡単で、動的 AP 管理が有効になっています。

11_2500 WLCによるダイナミックインターフェイスの設定

2 つの WLAN が設定されています。WLAN1 と WLAN2 は管理インターフェイスおよびサービス クライアントにマッピングされています。

<CISCO2504> >show wlan summ

Number of WLANs.................................. 2

WLAN ID  WLAN Profile Name / SSID               Status    Interface Name

-------  -------------------------------------  --------  --------------------

1        WLAN1 / WLAN1                          Enabled   management

2        WLAN2 / WLAN2                          Enabled   management

<CISCO2504> >

DHCP プロキシが有効化された内部 DHCP

DHCP サーバ TestVlan10 がコントローラで設定され、AP とクライアントにサービスを提供します。コントローラの DHCP サーバの設定はシンプルです。

<CISCO2504> >show dhcp summary

Scope Name                   Enabled          Address Range

TestVlan10                       Yes      10.10.10.100 -> 10.10.10.200

<CISCO2504> >show dhcp detailed TestVlan10

Scope: TestVlan10

Enabled................................... Yes

Lease Time................................ 36400 <10 hours 6 minutes 40 seconds>

Pool Start................................ 10.10.10.100

Pool End.................................. 10.10.10.200

Network................................... 10.10.10.0

Netmask................................... 255.255.255.0

Default Routers........................... 10.10.10.10  0.0.0.0  0.0.0.0

DNS Domain................................

DNS....................................... 0.0.0.0  0.0.0.0  0.0.0.0

Netbios Name Servers...................... 0.0.0.0  0.0.0.0  0.0.0.0

<CISCO2504> >

Cisco 2500 シリーズ ワイヤレス コントローラの GUI を使用して DHCP 設定をキャプチャすると、次のようになります。

12_2500 WLC DHCPスコープ

DHCP プロキシは、デフォルトでシスコの全コントローラにおいて有効化されています。

13_2500 WLC DHCPパラメータ

上記の構成すべてにおいて、VLAN10 がスイッチにタギングされません。スイッチからの全トラフィックは、コントローラのポート 1 が送信元となります。また、AP とクライアントのトラフィックは、タギングされていないコントローラに転送されます。

AP は、これらのスイッチポート設定を使用して Catalyst スイッチに接続されます。スイッチポートはトランキングすることも、アクセス ポートとして設定することも可能です。

Switch#sh run int gig 1/0/9

Building configuration...

Current configuration : 132 bytes

!

interface GigabitEthernet1/0/9

switchport trunk encapsulation dot1q

switchport trunk native vlan 10

switchport mode trunk

end

Switch#sh run int gig 1/0/10

Building configuration...

Current configuration : 66 bytes

!

interface GigabitEthernet1/0/10

switchport access vlan 10

end

Switch#

AP をコントローラに参加させて、AP のステータスをコントローラ上で確認することができます。次のキャプチャのステータスにより、2 つの AP がコントローラに参加していることを確認できます。

<CISCO2504> >show ap join stats summary all

Number of APs.............................................. 2

Base Mac           AP EthernetMac     AP Name            IP Address       Status

00:22:90:96:69:00  00:22:90:90:ab:d3  AP0022.9090.abd3   10.10.10.103     Joined

ec:44:76:b9:7d:c0  c4:7d:4f:3a:e3:78  APc47d.4f3a.e378   10.10.10.105     Joined

<CISCO2504> >show ap summary

Number of APs.................................... 2

Global AP User Name.............................. Not Configured

Global AP Dot1x User Name........................ Not Configured

AP Name          Slots AP Model          Ethernet MAC      Location

---------------- ----- ----------------- ----------------- ----------------

AP0022.9090.abd3  2    AIR-LAP1142N-A-K9 00:22:90:90:ab:d3 default location

APc47d.4f3a.e378  2    AIR-CAP3502E-A-K9 c4:7d:4f:3a:e3:78 default location

Port Country Priority

---- ------- ------

1       US      1

1       US      1

コントローラに加入したAPは、コントローラのAPサマリーでも確認できます。AP 名とインストールする AP の場所を設定します。

14_2500 WLC APの一般設定

[High Availability]でコントローラ名とIPアドレスを設定し、APのプライミングを行います。

15_2500 WLC APのハイアベイラビリティ設定

この設定では、設定されたコントローラに AP が第 1 優先として参加します。

DHCP プロキシが無効化された外部 DHCP

これは、シスコのコントローラの一部の導入用プラクティスで用いられている一般設定です。この設定は、前述の設定とほぼ同じですが、DHCP プロキシが無効になっています。

16_2500 WLCによるDHCPプロキシの無効化

このシナリオのAPマネージャインターフェイスは、外部DHCPサーバをポイントしています。

注：内部DHCPサーバまたは外部DHCPサーバのいずれかを有効にすることをお勧めします。

ip dhcp excluded-address 10.10.11.1 10.10.11.150

!

ip dhcp pool VLAN11

network 10.10.11.0 255.255.255.0

default-router 10.10.11.1

!

DHCP プロキシが有効化された外部 DHCP

これは、シスコの全コントローラのベスト プラクティスで用いられている一般設定です。この設定は前述の設定とほぼ同じですが、DHCP が有効になっています。

17_2500 WLCによるDHCPプロキシの有効化

このシナリオの管理インターフェイスは、常に外部 DHCP サーバをポイントしています。

ip dhcp excluded-address 10.10.11.1 10.10.11.150

!

ip dhcp pool VLAN11

network 10.10.11.0 255.255.255.0

default-router 10.10.11.1

!

シナリオ 2

APマネージャが有効になっている管理インターフェイスは、ポート1にマッピングされます。動的インターフェイスの dynamic11 は、データ トラフィック用の異なる物理インターフェイス（ポート 2）にマッピングされます。WLAN 1 は管理インターフェイスにマッピングされ、WLAN 2 は動的インターフェイスにマッピングされます。

18_2500 WLCトポロジビュー2

19_2本のケーブルを接続

コントローラには、もう 1 つの DHCP 範囲が設定されます。この設定済みDHCPスコープTestVlan11は、コントローラに設定されたダイナミックインターフェイスにマッピングされます。

<CISCO2504> >show dhcp summary

Scope Name                   Enabled          Address Range

TestVlan10                       Yes      10.10.10.100 -> 10.10.10.200

TestVlan11                       Yes      10.10.11.100 -> 10.10.11.200

<CISCO2504> >show dhcp detailed TestVlan11

Scope: TestVlan10

Enabled................................... Yes

Lease Time................................ 36400 <10 hours 6 minutes 40 seconds>

Pool Start................................ 10.10.11.100

Pool End.................................. 10.10.11.200

Network................................... 10.10.11.0

Netmask................................... 255.255.255.0

Default Routers........................... 10.10.11.10  0.0.0.0  0.0.0.0

DNS Domain................................

DNS....................................... 0.0.0.0  0.0.0.0  0.0.0.0

Netbios Name Servers...................... 0.0.0.0  0.0.0.0  0.0.0.0

<CISCO2504> >

DHCP プロキシが有効化された内部 DHCP

前のキャプチャの1つでわかるように、DHCPプロキシはデフォルトでコントローラ上で有効になっています。動的インターフェイスの dynamic11 が設定され、VLAN11 にマッピングされます。インターフェイスはまた、設定された内部 DHCP サーバにもマッピングされます。動的インターフェイスは、動的 AP 管理では有効になっていません。

20_2500 WLCの物理およびインターフェイス情報

設定された WLAN の 1 つが管理インターフェイスにマッピングされ、2 つ目の WLAN が設定された動的インターフェイスである dynamic11 にマッピングされます。このシナリオではプライマリDHCPサーバの設定が必要ですが、管理インターフェイスを指定する必要があります。

21_2500 WLCの[General]タブの情報

DHCP プロキシが無効化された外部 DHCP

22_2500 WLC DHCPパラメータプロキシが無効

クライアントは、設定された外部 DHCP サーバから IP アドレスを正常に入手します。したがって、内部DHCPサーバのステータスを確認し、内部DHCPサーバが無効になっていることを確認します。

23_2500 WLC DHCPスコープ

DHCP プロキシが有効化された外部 DHCP

24_2500 WLC DHCPパラメータプロキシ有効

クライアントは、設定された外部 DHCP サーバから IP アドレスを正常に入手します。

シナリオ 3

APマネージャが有効になっている管理インターフェイスは、ポート1にマッピングされます。ポート 2 はバックポートとして設定されます。WLAN 1 は、管理インターフェイスにマッピングされます。

25_2500 WLCトポロジビュー2

26_2500 WLCに2本のケーブルを接続

このシナリオでは、管理インターフェイスと動的インターフェイスがポート 1 に設定され、内部 DHCP サーバまたは外部 DHCP サーバのいずれかが設定されています。ポート1とポート2は、2つの異なるスイッチに接続されています。これにより、次のトポロジとインターフェイスキャプチャに示すように、レイヤ2およびレイヤ3スイッチネットワークに冗長性が提供されます。

27_2500 WLCインターフェイスアドレスの設定

シナリオ4:LAG

WLC のリリース 7.4 以降のソフトウェアでは、LAG を設定できます。接続されているポートの数に関係なく、2504 WLC全体のスループットは1 Gbpsであることに注意してください。

このシナリオでは、WLC 2504のポート1と2は、ポートチャネル1にバンドルされたポート8とポート10の同じスイッチに接続されています。すべてのWLCポートを同じスイッチにつなぐ必要があります（VSS における 2 つの Catalyst 6000 または VPC における Nexus でない限り）。

(Cisco Controller) >show port summary

STP   Admin   Physical   Physical   Link   Link

Pr  Type   Stat   Mode     Mode      Status   Status  Trap     POE

-- ------- ---- ------- ---------- ---------- ------ ------- -------

1  Normal  Forw Enable  Auto       1000 Full  Up     Enable  N/A

2  Normal  Forw Enable  Auto       1000 Full  Up     Enable  N/A

3  Normal  Disa Enable  Auto       Auto       Down   Enable  N/A

4  Normal  Disa Enable  Auto       Auto       Down   Enable  N/A

(Cisco Controller) >show lag summary

LAG Enabled

(Cisco Controller) >show interface summary

Number of Interfaces.......................... 2

Interface Name                   Port Vlan Id  IP Address      Type    Ap Mgr Guest

-------------------------------- ---- -------- --------------- ------- ------ -----

management                       LAG  untagged 10.48.39.212    Static  Yes    No

virtual                          N/A  N/A      192.0.2.1       Static  No     No

(Cisco Controller) >show interface detailed management

Interface Name................................... management

MAC Address...................................... 84:78:ac:b2:19:cf

IP Address....................................... 10.48.39.212

IP Netmask....................................... 255.255.255.0

IP Gateway....................................... 10.48.39.5

External NAT IP State............................ Disabled

External NAT IP Address.......................... 0.0.0.0

VLAN............................................. untagged

Quarantine-vlan.................................. 0

Active Physical Port............................. LAG (13)

Primary Physical Port............................ LAG (13)

Backup Physical Port............................. Unconfigured

DHCP Proxy Mode.................................. Global

Primary DHCP Server.............................. 10.48.39.5

Secondary DHCP Server............................ Unconfigured

DHCP Option 82................................... Disabled

ACL.............................................. Unconfigured

mDNS Profile Name................................ Unconfigured

AP Manager....................................... Yes

Guest Interface.................................. No

L2 Multicast..................................... Enabled

WLC上のインターフェイスのポートは、すべてLAGポートバンドル（常に番号13）に接続されているため、選択できません。

スイッチでは、バンドルに参加しているすべてのポートは、まったく同じ構成（特にトランクのネイティブ VLAN と許可される VLAN）である必要があります。この例では、許可されるVLANはWLCで使用されるVLANに制限されています。これはベストプラクティスです。

インターフェイスがコマンドと一緒にバンドルされたら、 channel-group X mode onを指定すると、番号Xのポートチャネルインターフェイスが作成されます。設定に対するこれ以上の変更は、個々のポートではなく、ポートチャネルインターフェイスで完了する必要があります。

Nico3560C#show run int g0/8

Building configuration...

Current configuration : 208 bytes

!

interface GigabitEthernet0/8

switchport access vlan 33

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 1,30-39

switchport mode trunk

mls qos trust dscp

channel-group 1 mode on

end

Nico3560C#show run int g0/10

Building configuration...

Current configuration : 182 bytes

!

interface GigabitEthernet0/10

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 1,30-39

switchport mode trunk

mls qos trust dscp

channel-group 1 mode on

end

Nico3560C#show etherchannel 1 summ

Flags:  D - down        P - bundled in port-channel

I - stand-alone s - suspended

H - Hot-standby (LACP only)

R - Layer3      S - Layer2

U - in use      f - failed to allocate aggregator

M - not in use, minimum links not met

u - unsuitable for bundling

w - waiting to be aggregated

d - default port

Number of channel-groups in use: 1

Number of aggregators:           1

Group  Port-channel  Protocol    Ports

------+-------------+-----------+-----------------------------------------------

1      Po1(SU)          -        Gi0/8(P)    Gi0/10(P)

Nico3560C#

Nico3560C#show run int po1

Building configuration...

Current configuration : 131 bytes

!

interface Port-channel1

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 1,30-39

switchport mode trunk

end

eterchannel load-balance src-dst-ip  この機能を動作させるには、スイッチ上でグローバルに設定する必要があります。

これらは、CUWNを使用してクライアントデバイスにワイヤレスサービスを活用するためにクライアントが実装する設計のほんの一部です。

Cisco 2500 シリーズ ワイヤレス コントローラ導入のガイドライン

Cisco 2500シリーズワイヤレスコントローラのイーサネットポートは、スイッチポートとして機能しません（つまり、これらのポートに直接接続された2台のマシンは相互に通信できません）。これらのポートではDHCP、TFTPなどのサーバを接続しないでください。また、ワイヤレスクライアントとAPがこのDHCPサーバからIPアドレスを受信することを想定してください。

Cisco 2500シリーズワイヤレスコントローラのイーサネットポートは、データインターフェイス（管理インターフェイスとダイナミックインターフェイス）またはAPマネージャインターフェイスとして設定されたインフラストラクチャネットワークへの接続/アップリンクにのみ使用する必要があります。

Cisco 2500シリーズワイヤレスコントローラ上の複数のイーサネットポートがインフラストラクチャスイッチにアップリンクされている場合は、これらのアップリンクされた物理ポートにデータインターフェイス（管理インターフェイスまたはダイナミックインターフェイス）またはAPマネージャインターフェイスが設定されていることを確認してください。インフラストラクチャスイッチへのアップリンクとして使用される物理イーサネットポートは、未設定のままにしないでください。そうでない場合は、予期しない動作が発生する可能性があります。

マルチキャスト ユニキャストは、Cisco 2500 シリーズ ワイヤレス コントローラではサポートされません。その結果、H-REAP/Flexconnect APはマルチキャストユニキャストでのみ動作するため、ハイブリッドリモートエッジアクセスポイント(H-REAP)/Flexconnect APはマルチキャストトラフィックを受信できません。

APがCisco 2500コントローラ上の物理イーサネットポートのいずれかに直接接続されている場合は、これらの物理ポートにインターフェイスを設定する必要はありません。APに接続されている物理ポートは、未設定のままにしておく必要があります。

直接接続されたAPは、APマネージャサブネットからIPアドレスを取得します。複数のAPマネージャが存在する場合、コントローラはインデックスの最初にあるAPマネージャをリレーインターフェイスとして使用します。APマネージャは、設定された名前（数字と文字）に基づいてソートされます。最も小さい名前がインデックスの最初に配置されます。

直接接続APが内部DHCPサーバ（コントローラ自体がDHCPサーバとして設定されている）からIPアドレスを取得するには、コントローラでDHCPプロキシを有効にする必要があります。DHCPプロキシが無効になっている場合、直接接続APは内部DHCPサーバからIPアドレスを取得しません。この場合、外部DHCPサーバが動作し、直接接続APがIPアドレスを取得できる必要があります。

Web Express のセットアップ

バージョン 7.6.130 以降では、WLC は GUI の Express バージョンを提供します。GUIを使用してWLCを設定する方法の1つですが、最初に接続したときに表示されるシンプルな監視ダッシュボードでもあります。

最初のGUI接続では、次のように表示されます。

28_2500 WLCの最初のGUI接続

このページは、すべてのモニタリング データを簡単にアクセスできる方法で表示します。「古い」GUIにアクセスしてGUIを完了するには、 Advanced 右上にあります。拡張モードにアクセスしたら、WLC を設定しない限り、Express GUI に戻ることはできません。Express Setup GUIの利点として、WLCページの右上隅にホームボタンがあり、Expressモニタリングページに戻ることができます。

Express Setup GUIで2504 WLCを設定するには、PCをポート2に接続し、SYS LEDが緑色になるまで待ってから、ブラウザで192.168.1.1を参照します。これはポート2でのみ機能し、ネットワーク接続用にWLCのポート1の接続を許可します。

Express Setup GUIによるコントローラの設定も、スモールビジネスの導入に合わせて各種のデフォルト設定を変更します。

29_2500 WLC ExpressセットアップGUI

構成に関する特別なウィザードが表示されます。

30_2500 WLCウィザードのGUI

31_2500 WLCコントローラセットアップ

注： Express GUI のセットアップ ウィザード（Day 0 インターフェイス）には、有線接続されたクライアントまたはワイヤレス クライアントからアクセスできます。有線接続の簡単なGUIセットアップウィザードは、有線クライアントが接続されていて、コントローラへのアクセスポイントがない場合にのみ表示されます。CiscoAirprovision SSIDのブロードキャストを開始するアクセスポイントを接続すると、有線GUIウィザードにアクセスできなくなり、簡単なGUIセットアップの設定は、SSIDで接続されたワイヤレスクライアントを介してのみ実行できます。したがって、有線と無線のどちらでも使用できますが、GUIウィザードは両方で同時に動作するわけではありません。

ハイ アベイラビリティ

リリース7.5以降のソフトウェアコードでは、Cisco 2500シリーズワイヤレスコントローラをHA-SKUとして購入できます。つまり、2504ワイヤレスコントローラはN+1 WLCとして動作できます。引き続き AP SSO はサポートしません。

HA SKU WLCはライセンスを必要とせず、そのモビリティグループの他のWLCで障害が発生した場合に備えて待機します。これは、最大数の AP ライセンスを 90 日間サポートできます。この期間は、元の WLC に障害が発生し、APS が HA-SKU に参加を開始してからの期間です。N+1の冗長性では、設定の複製は行われません。HAの詳細については、高可用性導入ガイドをご覧ください。

HA SKU のセカンダリ ユニットを有効にすると、非 HA SKU WLC を HA SKU に変えることもできます。

32_2500 WLC HA SKU有効