内容

概要

背景説明

ポリシータグ

サイトタグ

RFタグ

プロファイルごとの設定リスト

WLANプロファイル

ポリシープロファイル

AP加入プロファイル

Flexプロファイル

RFプロファイル

前提条件

要件

使用するコンポーネント

ネットワーク図

設定

クライアントVLANの宣言

ウィザードベースの設定：新しい9800 WLCの導入に推奨

AAAウィザード

基本的なワイヤレス設定

高度なワイヤレス設定

メニューベースの設定：確立された9800 WLCの導入に推奨

9800 WLCでのAAA

RADIUSサーバの追加

RADIUSグループの作成

AAAメソッドの作成

9800 WLC上のWLAN

SSIDの作成

ポリシープロファイルの作成/変更

ポリシータグの作成/変更

ポリシータグの割り当て

APごとのポリシータグ割り当て

複数のAPに対するポリシータグの割り当て

9800 WLCでのAP加入設定

AP加入プロファイルの作成/変更

Flexプロファイルの作成/変更（APがFlexモードの場合）

ポリシータグの割り当て

APごとのポリシータグ割り当て

複数のAPに対するポリシータグの割り当て

9800 WLCのRFプロファイル

2.4 GHz/5 GHzのRFプロファイルの作成/変更

RFタグの作成/変更

ポリシータグの割り当て

APごとのポリシータグ割り当て

複数のAPに対するポリシータグの割り当て

確認

VLAN/インターフェイスの設定

AAA 設定

WLAN 設定

AP の設定

タグの設定

プロファイルの設定

FAQ

概要

このドキュメントでは、Catalyst 9800シリーズワイヤレスコントローラで使用できるタグとプロファイルの新しい設定モデルについて説明します。

背景説明

このドキュメントでは、さまざまなGUIオプション（複数のサイトのSSIDにサービスを提供する9800 WLCの設計と導入に使用できるウィザードおよびメニューベース）の手順を説明します。

AireOSワイヤレスLANコントローラ(WLC)に精通している場合は、アクセスポイント(AP)とFlexConnectグループを認識しています。

これらのグループを使用すると、APグループの関連付けに基づいて、各APで使用できる機能(たとえば、どの無線ローカルエリアネットワーク(WLAN)または無線周波数(RF)プロファイルを使用するか)を制御できます。

9800 WLCでは、タグを使用して、各APで使用できる機能を制御します。タグはすべてのAPに割り当てられ、すべてのタグの内部には、APに適用されたすべての設定が表示されます。

次の3つのタグがあります。

- ポリシータグ

- サイトタグ

- RFタグ

AP設定の視覚的なスキーム：

ポリシータグ

ポリシータグは、WLANプロファイル(Service Set Identifier(SSID))とポリシープロファイル間のリンクです。

- ポリシープロファイル

ポリシープロファイル内では、仮想ローカルエリアネットワーク(VLAN)ID、トラフィックが中央スイッチングまたはローカルスイッチングの場合、モビリティアンカー、Quality of Service(QoS)、タイマーなどを指定できます。

- SSID

SSID内では、WLAN名、WLANのセキュリティタイプ、802.11kなどの高度なプロトコルなどを指定できます。

サイトタグ

[Site Tag]は、APがローカルモードかFlexconnectモードかを定義します。Sniffer、Sensor、Monitor、Bridgeなどの他のAPモードは、AP上で直接設定できます。

サイトタグには、APに適用されるAP加入プロファイルとFlexプロファイルも含まれます。

注： [Flex Profile Setting]は、[Local Site]設定が無効になっている場合にのみ使用できます。

- AP加入プロファイル

AP加入プロファイルでは、Control and Provisioning of Wireless Access Points(CAPWAP)タイマー、APへのリモートアクセス(Telnet/Secure Shell(SSH))、バックアップコントローラ設定などの設定を指定できます。

- Flexプロファイル

Flex Profileには、Address Resolution Protocol(ARP)キャッシング、VLAN/ACLマッピングなどの設定があります。

RFタグ

RFタグ内では、任意のRFプロファイルを選択するか、グローバルRF設定を使用するかを選択できます。

- 2.4 GHzプロファイル

使用する特定のデータレート、送信電力制御(TPC)設定、ダイナミックチャネル割り当て(DCA)、および2.4 GHz帯域のその他のRadio Resource Management(RRM)設定を定義できます。

- 5 GHzプロファイル

使用する特定のデータレート、送信電力制御(TPC)設定、ダイナミックチャネル割り当て(DCA)、および5 GHz帯域のその他のRadio Resource Management(RRM)設定を定義できます。

デフォルトでは、APにはデフォルトのタグ(Default Policy Tag、Default Site Tag、Default RF Tag)が割り当てられ、デフォルトのタグにはデフォルトのプロファイル(Default Policy Profile、Default AP Join Profile、Default Flex Profile)が割り当てられます。

注：[Default Policy Tag]以外のすべてのデフォルト設定を変更できます。Default Policy Tagは、WLAN IDが1 ～ 16のSSIDを自動的にデフォルトポリシープロファイルにリンクします。これらのリンクは変更できません。

プロファイルごとの設定リスト

AireOSに精通している場合は、WLAN設定でSSIDのすべての特性を設定するために使用します。9800 WLCでは、これらの設定はWLANプロファイルとポリシープロファイルの間で分割されます。また、AireOS GUIの[Global AP Configuration]ページに表示される設定の一部が[AP Join Profile]に移動されています。ここでは、各プロファイルで設定できるすべての設定のリストを確認できます。

WLANプロファイル

- 802.11k

- Band Select

- ブロードキャストSSID

- 802.11v(BSS、DMS、TFS、WNM)

- CCX

- オフチャネルスキャンの延期

- カバレッジホール検出(CHD)

- クライアント関連付けの制限

- 診断チャネル機能

- Delivery Traffic Indication Message(DTIM)

- アクセスコントロールリスト(ACL)

- ロードバランス

- ローカル認証の設定

- セキュリティ設定(PSK、802.1x、WebAuth)

- メディアストリームの設定

- 管理フレーム保護(MFP)

- WLANごとの802.11ac設定

- ピアツーピア ブロッキング

- 無線ポリシー

- ローミングされた音声クライアントの再アンカー

- スタティックIPクライアントのサポート

- WLANの予定外の自動省電力配信(U-APSD)

- ワークグループブリッジ(WGB)のサポート

- ユニバーサルAP

- Wifiダイレクト

- Wi-Fiマルチメディア(WMM)

- 認証リスト(Remote Authentication Dial-In User Service(RADIUS)サーバ)

ポリシープロファイル

- 認証、許可、アカウンティング(AAA)の上書き

- AAAポリシー

- アカウンティング一覧

- 自動 QoS

- コールスヌーピング

- 中央/ローカルスイッチング

- CiscoTrustSec(CTS)セキュリティグループアクセスコントロールリスト(SGACL)

- データリンクACL

- 説明

- Type-Length-Value(TLV)キャッシング(Dynamic Host Configuration Protocol(DHCP)、Hypertext Transfer Protocol(HTTP))

- Idle Timeout

- アイドルしきい値

- ファブリックプロファイル

- Flex Network Address Translation(NAT)/Port Address Translation(PAT)

- フレックススプリットMAC ACL

- Flex VLANベースの中央スイッチング

- IP Network-based Application Recognition(NBAR)プロトコル検出

- IPv4/v6 ACL

- IPv4 DHCP

- IPv4/IPv6 Flexible Netflow Monitor

- モビリティアンカー

- マルチキャストVLAN

- Network Access Control(NAC)

- パッシブクライアント

- RADIUSプロファイリング

- 再アンカー

- サービス ポリシー

- Session Timeout

- Session Initiation Protocol(SIP)コールアドミッション制御(CAC)

- スタティックIPモビリティ

- サブスクライバポリシー名

- Umbrellaパラメータマップ

- Uniform Resource Locator(URL)フィルタ

- VLAN

- WGB VLAN

- WGBブロードキャストタギング

AP加入プロファイル

- CAPWAPバックアップ

- CAPWAPフォールバック

- CAPWAP再送信

- CAPWAPタイマー

- CAPWAPウィンドウ

- AP向けCisco Discovery Protocol(CDP)

- コアダンプトリビアルファイル転送プロトコル(TFTP)

- 国番号

- 説明

- 2.4 GHz/5 GHzクライアントのレポート間隔

- サプリカントとして機能するAPの802.1xクレデンシャル

- 拡張モジュールのサポート

- 過位置

- Internet Content Adaptation Protocol(ICAP)

- ジャンボ最大伝送ユニット(MTU)ステータス

- APのリンク集約(LAG)

- 合法的傍受

- 発光ダイオード(LED)ステータス

- リンクの暗号化

- リンク遅延

- メッシュプロファイル

- AP管理ユーザ

- Network Time Protocol（NTP）

- パケットキャプチャプロファイル

- Power over Ethernet（PoE）

- AP優先モード(IPv4/IPv6)

- 不正検出の設定(抑止、最小受信信号強度インジケータ(RSSI)、最小過渡時間、レポート間隔)

- SSH/Telnet

- SSIDの固定

- 統計タイマー

- Syslog

- Transmission Control Protocol - Maximum Segment Size(TCP MSS)の調整

- TFTPダウングレード

- APトレースプロファイル

- ユニバーサルシリアルバス(USB)の有効化

Flexプロファイル

- ACLポリシー

- ARPキャッシング

- CTS

- 説明

- Fallback Radio Interface Shutdown

- HTTPクライアントプロキシ

- Flex APの最小遅延結合

- ローカル認証パラメータ

- Flex APのマルチキャストパラメータ

- ネイティブVLAN ID

- OfficeExtended APモード

- プレダウンロード

- 復元力（Flex+ブリッジAP向け）

- VLAN名のマッピング

RFプロファイル

- エアタイムフェアネス

- 帯域選択設定（2.4GHzプロファイルのみ）

- チャネル

- クライアントネットワーク設定

- カバレッジホール検出(CHD)の設定

- 説明

- 802.11n専用モード

- 高密度自動設定

- 高速ローミング(HSR)

- ロードバランスの設定

- レート

- traps

- TX電力レベル

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

- Cisco IOS® XE、Gilbraltar v16.10を実行するCisco Catalyst 9800ワイヤレスコントローラ

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

ネットワーク図

このドキュメントは、次のトポロジに基づいています。

設定

クライアントVLANの宣言

設定を開始する前に、必要なVLAN（ワイヤレスクライアントが割り当てられているVLAN）を追加する必要があります。

ステップ 1：[Configuration] > [Layer2] > [VLAN] > [VLAN] > [+ Add]に移動します。

ステップ 2：必要な情報を入力します。

注：名前を指定しない場合、VLANには自動的にVLANXXXXという名前が割り当てられます。ここで、XXXXはそのVLAN IDです。

必要なすべてのVLANに対してステップ1と2を繰り返します。完了したら、ステップ3に進みます。

ステップ 3：VLANがデータインターフェイスで許可されていることを確認します。

ポートチャネルを使用している場合は、[Configuration] > [Interface] > [Logical] > [PortChannel name] > [General]に移動します。 Allowed Vlan = Allと設定されている場合は、設定を行います。[Allowed VLAN = Vlans IDs]が表示されたら、必要なVLANを追加し、その後[Update & Apply to Device]をクリックします。

ポートチャネルを使用していない場合は、[Configuration] > [Interface] > [Ethernet] > [Interface Name] > [General]に移動します。 Allowed Vlan = Allと設定されている場合は、設定を行います。[Allowed VLAN = Vlans IDs]が表示されたら、必要なVLANを追加し、その後[Update & Apply to Device]をクリックします。

変更は不要です。

VLAN IDを追加する必要があります。

CLI：

# config t

# vlan <vlan-id>

# exit

# interface <interface-id>

# switchport trunk allowed vlan add <vlan-id>

# end

ウィザードベースの設定：新しい9800 WLCの導入に推奨

Catalyst 9800 WLCをインストールする場合は、使用可能な設定ウィザードを使用して設定プロセスをガイドできます。

導入環境でRADIUSサーバを使用する必要がある場合は、最初にAAAウィザードを使用し、次に[Basic Wireless Setup]または[Advanced Wireless Setup]を選択します。

導入環境でRADIUSサーバを使用しない場合は、[Basic]または[Advanced Wireless Setup]に直接移動できます。

AAAウィザード

ステップ 1：[Configuration] > [Security] > [AAA] > [+ AAA Wizard]に移動します。

ステップ 2：必要な種類のサーバを有効にし、サーバ名（IPアドレスまたはその他の文字列）、サーバIP、および共有秘密を入力します。そのあと、[Next] をクリックします。

ステップ 3：サーバグループを作成するための情報を入力します。前の手順で指定したサーバを[Assigned Servers]に追加したことを確認します。

ステップ 4：認証を有効にし、認証方式を作成します。

[Authentication]タブに移動し、必要な情報を入力します。完了したら、[Save & Apply to Device]をクリックします。

基本的なワイヤレス設定

このウィザードでは、基本的なワイヤレス設定について説明します。APの機能をセグメント化する作業が少ない。

基本的なワイヤレスセットアップウィザードを使用した導入の例。

ステップ 1：新しいロケーションを作成します。

[Configuration] > [Wireless Setup] > [Basic] > [+Add]に移動します。

ステップ 2：[General]タブに必要な情報を入力します。

Location Name =新しいロケーションの名前

説明=場所の説明（オプション）

ロケーションタイプ=ローカル（ローカルモードAP）、フレックス（FlexConnectモードAP）

Client Density =指定したクライアント密度のRF設定を調整します。

ステップ 3：必要なWLANを追加します。

[Wireless Networks]タブに移動し、[+Add]をクリックします。

[Define new]を選択して新しいWLANを最初から作成するか、[WLAN*]ドロップダウンリストから確立されたWLANを選択します。

[Define new]を選択すると、次のようなメニューが表示され、SSID名、セキュリティのタイプ、およびその他のSSID関連の設定を選択できます。新しいSSIDの設定が完了したら、[Save & Apply to Device]をクリックします。

ステップ 4：そのSSIDに適用するVLAN（およびその他の設定）を選択します。完了したら、チェックマークをクリックします。

必要なすべてのWLANに対して手順3と4を繰り返します。

ステップ 5：必要なAPに設定を割り当てます。

[AP Provisioning]タブに移動し、現在の設定を適用するAPを選択します。選択すると、[Add/Select APs]からこのロケーションのAPに移動します。

手順 6：APに設定を適用するには、[Apply]をクリックします。

[Apply]をクリックすると、作成された新しいロケーションが表示されます。最初に「0 Joined APs」と表示されます。これは、APに設定が適用されると、コントローラへの関連付けが再開されるためです（CAPWAPトンネルが再開されます）。

この9800 WLCでサービスを提供するすべてのロケーションに対して、これまでに説明したすべての手順を繰り返します。

確立された場所にさらにAPまたはWLANを追加する必要がある場合は、その場所をクリックして関連するタブに移動し、必要な変更を行うことができます。

高度なワイヤレス設定

このウィザードでは、高度なワイヤレス設定を行います。これにより、APの機能をより詳細にセグメント化できます。

ステップ 1：Advanced Wireless Setupを起動します。

[Configuration] > [Wireless Setup] > [Advanced] > [Start Now]に移動します。

ステップ2：作成するプロファイルとタグを決定します。

プロファイルまたはタグを作成するには、[+]アイコンをクリックします。

設定済みのタグとプロファイルを表示または編集するには、:=アイコンをクリックしてリストビューに移動します。

ステップ 3：APタグの割り当て

ネットワーク設計ごとに必要なすべてのプロファイルとタグを作成したら、目的のAPにタグを割り当てます。[Tag APs :=]アイコンをクリックし、タグを割り当てるAPのリストを選択します。

AP名（またはその他のフィールド）の横にある下向き矢印をクリックして、APのリストをフィルタリングします。

目的のAPを選択したら、[+ Tag APs]をクリックします。

APに割り当てるタグを選択し、[Save & Apply to Device]をクリックします。

注：APのポリシータグを変更すると、9800 WLCへの関連付けが失われ、約1分以内に再度参加することに注意してください。

メニューベースの設定：確立された9800 WLCの導入に推奨

ウィザードの代わりに、作成または変更する必要がある特定の要素を選択します。

構成要素の視覚的な表現。

9800 WLCでのAAA

推奨される設定フロー：

1. RADIUSサーバの追加

2. RADIUSグループの作成

3. AAAメソッドの作成

RADIUSサーバの追加

ステップ 1：[Configuration] > [Security] > [AAA] > [Servers/Groups] > [Servers] > [RADIUS] > [+ Add]に移動します。

ステップ 2：必要な情報をすべて入力します。完了したら、[Save & Apply to Device（保存してデバイスに適用）]をクリックします。

CLI：

# config t

# radius server server-name

# address ipv4 172.16.0.12 auth-port 1812 acct-port 1813

# key <shared-key>

# exit

# aaa server radius dynamic-author

# client 172.16.0.12 server-key cisco123

# end

RADIUSグループの作成

ステップ 1：[Configuration] > [Security] > [AAA] > [Servers/Groups] > [Servers] > [RADIUS] > [+ Add]に移動します。

ステップ 2：必要な情報を入力し、最近作成したサーバを[Assigned Servers]セクションに移動したことを確認します。

CLI：

# config t

# aaa group server radius server-group

# server name server-name

# end

AAAメソッドの作成

ステップ 1： [Configuration] > [Security] > [AAA] > [AAA Method List] > [Authentication] > [+ Add]に移動します。

SSIDに必要なセキュリティの種類に基づいて、選択できる認証の種類が決まります。

- タイプdot1x = 802.1x SSIDで使用

- タイプlogin = WebAuth SSIDで使用

Group Type設定では、作成された外部RADIUSサーバまたはローカルに認証を送信する必要があるかどうかを選択できます。

- Group Type group =外部RADIUSサーバ

- Group Type local =ローカル認証

ステップ2:（オプション）必要に応じて許可/アカウンティング方式を作成します。

# config t

# aaa authentication login <login-method-name> group server-group

# aaa authentication dot1x <dot1x-method-name> group server-group

9800 WLC上のWLAN

推奨される設定フロー：

1. SSIDの作成

2. ポリシープロファイルの作成/変更

3. ポリシータグの作成/変更（SSIDを目的のポリシープロファイルにリンクする）

4. 必要に応じて、ポリシータグをAPに割り当てます

SSIDの作成

ステップ 1：[Configuration] > [Wireless] > [WLANs] > [+ Add]に移動します。

ステップ 2：必要な情報（SSID名、セキュリティタイプなど）をすべて入力し、完了したら[Save & Apply to Device]をクリックします。

CLI：

# config t

# wlan <profile-name> <wlan-id> <ssid-name>

# ----desired settings----

# no shutdown

ポリシープロファイルの作成/変更

ステップ 1：[Configuration] > [Tags & Profiles] > [Policy]に移動します。 設定されている名前を選択するか、[+追加(+ Add)]をクリックして新しい名前を追加します。有効になっていることを確認し、必要なVLANとカスタマイズするその他のパラメータを設定します。

ステップ 2： 完了したら、[Save & Apply to Device（保存してデバイスに適用）]をクリックします。

CLI：

# wireless profile policy new-policy-profile

# vlan <vlan-id_or_vlan-name>

# ------any other desired setting------

# no shutdown

ポリシータグの作成/変更

Policyタグは、どのSSIDがどのポリシープロファイルにリンクされるかを指定できる設定です。

ステップ 1：[Configuration] > [Tags & Profiles] > [Tags] > [Policy]に移動します。 設定されている名前を選択するか、[+追加(+ Add)]をクリックして新しい名前を追加します。

ステップ 2：Policy Tag内で、[+Add]をクリックし、ドロップダウンリストから、リンク先のPolicy TagおよびPolicy Profileに追加するWLANプロファイル名を選択します。その後、チェックマークをクリックします。

ステップ 3：追加するすべてのWLANに対してステップ2を繰り返します。完了したら、[Save & Apply to Device（保存してデバイスに適用）]をクリックします。 新しいポリシータグに名前を割り当てることを忘れないでください。

CLI：

# config t

# wireless tag policy <policy-tag-name>

# wlan <ssid-name> policy <policy-profile-name>

# end

ポリシータグの割り当て

ポリシータグをAPに直接割り当てることも、同じポリシータグをAPのグループに同時に割り当てることもできます。自分に合ったものを選びなさい。

APごとのポリシータグ割り当て

[Configuration] > [Wireless] > [Access Points] > [AP name] > [General] > [Tags]に移動します。 [Policy]ドロップダウンリストから目的のポリシータグを選択し、[Update & Apply to Device]をクリックします。

注：APのポリシータグを変更すると、9800 WLCへの関連付けが失われ、約1分以内に再度参加することに注意してください。

CLI：

# config t

# ap <ethernet-mac-addr>

# policy-tag <policy-tag-name>

# end

複数のAPに対するポリシータグの割り当て

[Configuration] > [Wireless Setup] > [Advanced] > [Start Now]に移動します。

[Tag APs :=]アイコンをクリックし、その後、タグを割り当てるAPのリストを選択します(AP名（または他のフィールド）の横にある下向き矢印をクリックすると、APのリストをフィルタリングできます)。

目的のAPを選択したら、[+ Tag APs]をクリックします。

APに割り当てるタグを選択し、[Save & Apply to Device]をクリックします。

注：APのポリシータグを変更すると、9800 WLCとの関連付けが失われ、約1分以内に元に戻ることに注意してください。

CLI：

同じタグを複数のAPに割り当てるCLIオプションはありません。

9800 WLCでのAP加入設定

推奨される設定フロー：

1. AP加入プロファイルの作成/変更

2. （オプション）Flexプロファイルの作成/変更（APがFlexモードの場合）

3. サイトタグを作成/変更する

4. 必要に応じて、APにサイトタグを割り当てます

AP加入プロファイルの作成/変更

ステップ 1：[Configuration] > [Tags & Profiles] > [AP Join]に移動します。

設定されている名前を選択するか、[+追加(+ Add)]をクリックして新しい名前を追加します。

ステップ 2：必要に応じてプロファイルを変更します。完了したら、[Save & Apply to Device（保存してデバイスに適用）]をクリックします。

CLI：

# config t

# ap profile <ap-join-profile-name>

# -------desired settings------

# end

Flexプロファイルの作成/変更（APがFlexモードの場合）

ステップ 1：[Configuration] > [Tags & Profiles] > [Flex]に移動します。

設定されている名前を選択するか、[+追加(+ Add)]をクリックして新しい名前を追加します。

ステップ 2：必要に応じてプロファイルを変更します。完了したら、[Save & Apply to Device（保存してデバイスに適用）]をクリックします。

CLI：

# config t

# wireless profile flex <name-flex-profile>

# ------desired settings------

# end

サイトタグを作成/変更する

[Site]タグは、APに割り当てるAP加入またはFlex Profile、あるいはその両方を指定できる設定です。

ステップ 1：[設定(Configuration)] > [タグとプロファイル(Tags & Profiles)] > [タグ(Tags)] > [サイト(Site)]に移動します。 設定されている名前を選択するか、[+追加(+ Add)]をクリックして新しい名前を追加します。

ステップ 2：サイトタグ内で、サイトタグに追加するAP加入プロファイルを選択します。

APを変換する場合は、このタグをflexconnectモードで受信し、[Enable Local Site]オプションを無効にします。

無効にすると、Flex Profileを選択することもできます。 その後、[Save & Apply to Device（保存してデバイスに適用）]をクリックします。

APをローカルモードで使用する予定の場合は、[Enable Local Site]を有効のままにしておくことを忘れないでください。

CLI：

# config t

# wireless tag site <site-tag-name>

# ap-profile <AP-join-profile-name>

# flex-profile <flex-profile-name>

# [no] local-site

# end

ポリシータグの割り当て

ポリシータグをAPに直接割り当てることも、同じポリシータグをAPのグループに同時に割り当てることもできます。自分に合ったものを選びなさい。

APごとのポリシータグ割り当て

[Configuration] > [Wireless] > [Access Points] > [AP name] > [General] > [Tags]に移動します。 [サイト(Site)]ドロップダウンリストから目的のサイトタグを選択し、[更新してデバイスに適用(Update & Apply to Device)]をクリックします。

注：APのポリシータグを変更すると、9800 WLCへの関連付けが失われ、約1分以内に再度参加することに注意してください。

CLI：

# config t

# ap <ethernet-mac-addr>

# site-tag <site-tag-name>

# end

複数のAPに対するポリシータグの割り当て

[Configuration] > [Wireless Setup] > [Advanced] > [Start Now]に移動します。

[Tag APs :=]アイコンをクリックし、その後、タグを割り当てるAPのリストを選択します(AP名（または他のフィールド）の横にある下向き矢印をクリックすると、APのリストをフィルタリングできます)。

目的のAPを選択したら、[+ Tag APs]をクリックします。

APに割り当てるタグを選択し、[Save & Apply to Device]をクリックします。

注：APのポリシータグを変更すると、9800 WLCへの関連付けが失われ、約1分以内に再度参加することに注意してください。

CLI：

同じタグを複数のAPに割り当てるCLIオプションはありません。

9800 WLCのRFプロファイル

推奨される設定フロー：

1. 2.4 GHz/5 GHzのRFプロファイルの作成/変更

2. RFタグの作成/変更

3. 必要に応じて、RFタグをAPに割り当てます

2.4 GHz/5 GHzのRFプロファイルの作成/変更

ステップ 1：[Configuration] > [Tags & Profiles] > [RF]に移動します。

設定されている名前を選択するか、[+追加(+ Add)]をクリックして新しい名前を追加します。

ステップ 2：必要に応じて、帯域ごとに1つずつ(802.11a/802.11b)プロファイルを変更します。完了したら、[Save & Apply to Device（保存してデバイスに適用）]をクリックします。

# config t

# ap dot11 { 5ghz | 24ghz} rf-profile <rf-profile-name>

# ------desired settings-----

# end

RFタグの作成/変更

RFタグは、APに割り当てるRFプロファイルを指定できる設定です。

ステップ 1：[Configuration] > [Tags & Profiles] > [Tags] > [RF]に移動します。 設定されている名前を選択するか、[+追加(+ Add)]をクリックして新しい名前を追加します。

ステップ 2：RFタグ内で、追加するRFプロファイルを選択します。その後、[Save & Apply to Device（保存してデバイスに適用）]をクリックします。

CLI：

# config t

# wireless tag rf <rf-tag-name>

# 5ghz-rf-policy <11a-rf-prof>

# 24ghz-rf-policy <11b-rf-prof>

# end

ポリシータグの割り当て

RFタグをAPに直接割り当てることも、同じRFタグをAPのグループに同時に割り当てることもできます。自分に合ったものを選びなさい。

APごとのポリシータグ割り当て

[Configuration] > [Wireless] > [Access Points] > [AP name] > [General] > [Tags]に移動します。 [Site]ドロップダウンリストから目的のRFタグを選択し、[Update & Apply to Device]をクリックします。

注：APのポリシータグを変更すると、9800 WLCへの関連付けが失われ、約1分以内に再度参加することに注意してください。

CLI：

# config t

# ap <ethernet-mac-addr>

# rf-tag <rf-tag-name>

# end

複数のAPに対するポリシータグの割り当て

[Configuration] > [Wireless Setup] > [Advanced] > [Start Now]に移動します。

[Tag APs :=]アイコンをクリックし、その後、タグを割り当てるAPのリストを選択します(AP名（または他のフィールド）の横にある下向き矢印をクリックすると、APのリストをフィルタリングできます)。

目的のAPを選択したら、[+ Tag APs]をクリックします。

APに割り当てるタグを選択し、[Save & Apply to Device]をクリックします。

注：APのポリシータグを変更すると、9800 WLCへの関連付けが失われ、約1分以内に再度参加することに注意してください。

CLI：

同じタグを複数のAPに割り当てるCLIオプションはありません。

確認

次のコマンドを使用して、設定を確認できます。

VLAN/インターフェイスの設定

# show vlan brief

# show interfaces trunk

# show run interface <interface-id>

AAA 設定

# show run aaa

# show aaa servers

WLAN 設定

# show wlan summary

# show run wlan [wlan-name]

# show wlan { id <wlan-id> | name <wlan-name> | all }

AP の設定

# show ap summary

# show ap tag summary

# show ap name <ap-name> tag { info | detail }

# show ap name <ap-name> tag detail

AP Name            : AP2802-01

AP Mac             : 0896.ad9d.143e

Tag Type             Tag Name

-----------------------------

Policy Tag           PT1

RF Tag               default-rf-tag

Site Tag             default-site-tag

Policy tag mapping

------------------

WLAN Profile Name                Policy Name                      VLAN                             Central Switching                IPv4 ACL                         IPv6 ACL

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

psk-pbl-ewlc                     ctrl-vl2602                      VLAN0210                         ENABLED                          Not Configured                   Not Configured

Site tag mapping

----------------

Flex Profile         : default-flex-profile

AP Profile           : default-ap-profile

Local-site           : Yes

RF tag mapping

--------------

5ghz RF Policy       : Global Config

2.4ghz RF Policy     : Global Config

タグの設定

# show wireless tag { policy | rf | site } summary

# show wireless tag { policy | rf | site } detailed <tag-name>

プロファイルの設定

# show wireless profile { flex | policy } summary

# show wireless profile { flex | policy } detailed <profile-name>

# show ap profile <AP-join-profile-name> detailed

FAQ

1.異なるSSIDに同じポリシープロファイルを使用できますか。

R=はい

2.異なるポリシータグで同じSSIDを使用できますか。

R=はい

3.異なるポリシータグで同じポリシープロファイルを使用できますか。

R=はい

4.ポリシータグ内に配置できるSSIDの最大数はいくつですか。

R= 16

5. APの3つのタグを変更する必要がありますか。

R=いいえ。新しいタグを1つ作成してAPに割り当て、残りの設定にデフォルトのタグを使用するか、他の2つのタグは変更しないままにしておくことができます。