Catalyst 6500 シリーズ ワイヤレス LAN サービス モジュール コンフィギュレーション ノート

Catalyst 6500 シリーズ
ワイヤレス LAN サービス モジュール
コンフィギュレーション ノート

---

本書では、Catalyst 6500 シリーズ ワイヤレス LAN サービス モジュールの設定手順について説明します。本書の内容は、次のとおりです。

• 「ワイヤレス LAN サービスの概要」

• 「レイヤ 2 およびレイヤ 3 ローミングの概要」

• 「ワイヤレス LAN サービス モジュールの設定」

• 「ワイヤレス ドメイン サービスの設定」

• 「レイヤ 3 モビリティとワイヤレス ネットワーク情報の表示」

• 「DHCP スヌーピング データベースの設定」

• 「スイッチ間の冗長性の設定例」

• 「パスワードの回復」

• 「イメージのアップグレード」

• 「関連資料」

• 「マニュアルの入手方法」

• 「テクニカル サポート」

• 「その他の資料および情報の入手方法」

Catalyst 6500 シリーズ ワイヤレス LAN サービス モジュールは、大規模なワイヤレス LAN ソリューションのコンポーネントの 1 つです。その他の必要なコンポーネントは、次のとおりです。

• Cisco IOS リリース 12.2(18)SXD が動作する Catalyst 6500 シリーズ スイッチ

http://www.cisco.com/univercd/cc/td/doc/product/lan/cat6000/122sx/index.htm

• Cisco IOS リリース 12.2(15)XR が動作する Cisco AP1100 および AP1200 シリーズ Aironet アクセス ポイント

http://www.cisco.com/univercd/cc/td/doc/product/wireless/airo1100/accsspts/i12215ja/i12215sc/index.htm

• CiscoWorks ワイヤレス LAN ソリューション エンジン（WLSE）リリース 2.7(1)

http://www.cisco.com/univercd/cc/td/doc/product/rtrmgmt/cwparent/cw_1105/wlse/2_7/index.htm

ワイヤレス LAN サービスの概要

ワイヤレス LAN サービス モジュールは、Catalyst 6500 シリーズ スイッチの 802.11 ワイヤレス クライアントに対して次の機能を提供します。

• 高速で中断のない、安全なレイヤ 2 およびレイヤ 3 ワイヤレス ローミング

• 無線管理の集約

図1 では、ワイヤレス LAN サービス モジュールのシステム ビューを示しています。アクセス ポイントと Catalyst 6500 シリーズ スイッチ間のトラフィックは、IP 転送されます。これらの 2 台のデバイスは、ブリッジまたはルータで分離できます。

図1 ワイヤレス LAN サービス モジュール：システム ビュー

 

Wireless LAN Context Control Protocol（WLCCP; ワイヤレス LAN コンテキスト制御プロトコル）メッセージは、Catalyst 6500 シリーズ スイッチで実行される Wireless Domain Services（WDS; ワイヤレス ドメイン サービス）とアクセス ポイント間の認証メッセージ交換を伝送します。Catalyst 6500 シリーズ スイッチは、すべての関連するワイヤレス クライアント ノードのロケーションを確認してオーセンティケータ（Authenticator）として動作します。

このスイッチは、DHCP 交換でスヌーピングするか、ワイヤレス ノードから ARP または IP パケットをスヌーピングして、ワイヤレス クライアントの MAC-to-IP バインディングを確認します。これらの 2 通りの確認メカニズムにより、スイッチは中断のないレイヤ 3 モビリティをローミング ワイヤレス ノードに提供できます。

Catalyst 6500 シリーズ スイッチと各アクセス ポイント間に multipoint Generic Routing Encapsulation（mGRE; マルチポイント総称ルーティング カプセル化）トンネルを設定すると、モバイル ユーザがアクセス ポイント間をローミングして、レイヤ 3 接続を保持することができます。マルチポイント GRE トンネルは、アクセス ポイント間の論理レイヤ 3 ネットワークをシミュレートし、より簡単で高速のレイヤ 3 ローミングのソリューションを提供します。

レイヤ 2 およびレイヤ 3 ローミングの概要

レイヤ 2 ローミングは、ワイヤレス LAN（WLAN）クライアントが同一の IP サブネット内にあるワイヤレス アクセス ポイント間を移動する際に発生します。レイヤ 3 ローミングは、WLAN クライアントが異なる IP サブネット内にあるワイヤレス アクセス ポイント間を移動する際に発生します（図2を参照）。

高速で安全なローミングにより、クライアントは同一サブネット内（レイヤ 2 ローミング）または異なるサブネット内（レイヤ 3 ローミング）のアクセス ポイント間の接続を変更して、VoIP、Video On Demand、VPN over wireless、およびクライアント/サーバ ベースのアプリケーションなど時間依存のアプリケーションをサポートします。

図2 レイヤ 2 およびレイヤ 3 ローミングの例

 

ワイヤレス LAN サービス モジュールの設定

ワイヤレス LAN サービス モジュールの初期設定では、次のタスクを実行します。

• 「スイッチでの VLAN の設定」

• 「レイヤ 3 インターフェイスの設定」

• 「ワイヤレス LAN サービス モジュールの対応する VLAN への追加」

• 「ループバック インターフェイスの設定」

• 「ワイヤレス mGRE トンネルの設定」

• 「ワイヤレス LAN サービス モジュールでの VLAN の設定」

• 「Telnet リモート アクセスの設定」

---

（注） ワイヤレス LAN サービス モジュールの初期設定は、モジュールのコンソール ポートに直接接続して実行する必要があります。

ワイヤレス ドメイン サービスの設定

ワイヤレス LAN サービス モジュール でワイヤレス ドメイン サービス（WDS）を設定するには、『Cisco IOS Software Configuration Guide for Cisco Aironet Access Points』の第 11 章「Configuring WDS, Fast Secure Roaming, and Radio Management」を参照してください。

レイヤ 3 モビリティとワイヤレス ネットワーク情報の表示

スーパーバイザ エンジンからレイヤ 3 モビリティとワイヤレス ネットワーク情報を表示する手順は、次のとおりです。

 

ワイヤレス LAN サービス モジュールからレイヤ 3 モビリティとワイヤレス ネットワーク情報を表示する手順は、次のとおりです。

 

show コマンドのさまざまな出力例を次に示します。

DHCP スヌーピング データベースの設定

ワイヤレス クライアント、すなわちモバイル ノードは、DHCP スヌーピング データベースに対応するエントリがある場合のみ、非トラステッド ワイヤレス ネットワークにアクセスできます。このエントリをデータベースに作成するには、 ip dhcp snooping コマンドを入力して DHCP スヌーピングをグローバルにイネーブルにし、さらに ip dhcp snooping packets コマンドを入力してトンネル インターフェイスで DHCP スヌーピングをイネーブルにする必要があります。

スーパーバイザ エンジンの冗長性が設定されている場合は、現在アクティブなスーパーバイザだけのモバイル ノードの DHCP スヌーピング エントリがデータベース内にあります。その結果、スーパーバイザ エンジンがスイッチオーバーすると、非トラステッド ワイヤレス ネットワークにモバイル ノードから接続できなくなります。

スーパーバイザ エンジンがスイッチオーバーしてもモバイル ノードから接続できるようにするには、DHCP スヌーピング データベースのエントリを外部サーバ（TFTP、FTP、RCP）に保管します。スイッチオーバー後、新規にアクティブになったスーパーバイザ エンジンがネットワークからそのデータベースを読み取り、非トラステッド ネットワーク内のモバイル ノードの問題は解消されます。

DHCP スヌーピング データベースのオプションを設定する手順は、次のとおりです。

 

2.CSCee23185 に記述されているブートフラッシュ デバイスにある DHCP スヌーピング データベース保管上の問題、およびブートフラッシュ デバイスのストレージ容量制限のため、データベースは外部サーバに保管することをお勧めします。FTP、TFTP、または RCP を介してアクセスできるリモート ロケーションにファイルが保管される場合、RPR または SSO を使用して設定されている冗長スーパーバイザ エンジンがスイッチオーバー発生時にデータベースを引き継ぎます。

TFTP を使用してデータベース URL を指定する例を次に示します。

DHCP スヌーピング エントリを書き込むまでの時間を指定する例を次に示します。

---

（注） RPR と RPR+ 冗長性を設定する場合、DHCP スヌーピング データベースを外部サーバに保管する必要があります。外部サーバに保管しないと、スーパーバイザ エンジンのスイッチオーバーすると、非トラステッド ワイヤレス ネットワークにモバイル ノードが接続できなくなります。

SSO 冗長性を設定する場合、モバイル ノードのトンネル エンドポイントはスタンバイ スーパーバイザ エンジンと常に同期化されます。その結果、DHCP スヌーピング データベースのエントリを外部に保管しない場合でも、スーパーバイザ エンジンがスイッチオーバーするとモバイル ノードは接続できなくなります。ただし、スイッチオーバーすると、DHCP スヌーピング データベース内は空になります。このため、すべてのモードの冗長性に対して DHCP スヌーピング データベースを外部に保管して、新しくアクティブになったスーパーバイザ エンジンが自動的に取得できるようにすることをお勧めします。

スイッチ間の冗長性の設定例

---

（注） スーパーバイザ エンジンの冗長性については、『Catalyst 6500 Series Cisco IOS Software Configuration Guide, 12.2 SX』の「Configuring Supervisor Engine Redundancy」の章を参照してください。

図3 では、スイッチ間の設定を示しています。

2 台のスイッチが、スイッチ 1 の f1/38 とスイッチ 2 の f2/38 を使用して、バックツーバック構成で接続されています。

アクセス ポイントは、IP アドレス 100.0.0.25 を使用してワイヤレス LAN サービス モジュールと通信します。この IP アドレスは、両方のワイヤレス LAN サービス モジュールに設定されている HSRP IP アドレスです。

図3 HSRP トポロジーの例

 

スイッチ 1 の設定

• HSRP で設定されるワイヤレス LAN サービス モジュールの設定例を次に示します。

• Supervisor Engine 720 上のトンネル インターフェイスの設定例を次に示します。

• ループバック インターフェイスの設定例を次に示します。ループバック インターフェイスは、Supervisor Engine 720 とアクセス ポイント間のトンネルの送信元 IP アドレスとして設定されます。

• VLAN 100 の設定例を次に示します。VLAN 100 に割り当てられる IP アドレスは、ワイヤレス LAN サービス モジュールのデフォルト ゲートウェイとして使用されます。ワイヤレス LAN サービス モジュールは、ACS サーバ宛のパケットをデフォルト ゲートウェイ IP アドレスに送信します。

• スイッチ 1 の Supervisor Engine 720 とスイッチ 2 の Supervisor Engine 720 間のインターフェイスの設定例を次に示します。このインターフェイスには、トランクまたはアクセス ポートを設定できます。このポートは、HSRP に使用される VLAN を伝送します。この例では、2 台のワイヤレス LAN サービス モジュールが VLAN 100 と HSRP IP アドレス 100.0.0.25 を使用します。

スイッチ 2 の設定

• HSRP を使用して設定されるワイヤレス LAN サービス モジュールの設定例を次に示します。

• Supervisor Engine 720 上のトンネル インターフェイスの設定例を次に示します。

• ループバック インターフェイスの設定例を次に示します。ループバック インターフェイスは、Supervisor Engine 720 とアクセス ポイント間のトンネルの送信元 IP アドレスとして設定されます。

• VLAN 100 の設定例を次に示します。VLAN 100 に割り当てられる IP アドレスは、ワイヤレス LAN サービス モジュールのデフォルト ゲートウェイとして使用されます。ワイヤレス LAN サービス モジュールは、ACS サーバ宛のパケットをデフォルト ゲートウェイ IP アドレスに送信します。

• スイッチ 2 の Supervisor Engine 720 とスイッチ 1 の Supervisor Engine 720 間のインターフェイスの設定例を次に示します。このインターフェイスには、トランクまたはアクセス ポートを設定できます。このポートは、HSRP に使用される VLAN を伝送します。この例では、2 台のワイヤレス LAN サービス モジュールが VLAN 100 と HSRP IP アドレス 100.0.0.25 を使用します。

設定上のガイドライン

前述の HSRP 例は、次のガイドラインに準拠しています。

• NAT テーブルはスイッチ間で同期が取られないため、スイッチ間でフェールオーバー後に
NAT テーブルは失われます。

• この例では、スイッチ間でフェールオーバーが行われてもモバイル ノードが同一 IP アドレスを受け取れるように、外部 DHCP サーバが必要です。

• 両方のトンネル IP アドレスをデフォルト ゲートウェイとして送信できるように、DHCP サーバを設定します。いずれか 1 つの IP アドレスをデフォルト ゲートウェイとして指定できますが、両方の IP 設定を表示するようにしておくと、ゲートウェイをいずれも確認できるのでモバイル クライアントでは役立ちます。

• ワイヤレス LAN サービス モジュールは、HSRP IP アドレスではなく WLAN の VLAN IP アドレスを使用して ACS サーバ、DHCP サーバ、および Wireless LAN Solution Engine と通信します。ルータ 1 は WLAN（100.0.0.0/8）の VLAN IP サブネットへの等価コスト ルーティング情報をもっている場合があるため、ルータ 1 にスタティック ルートを設定して、WLAN の VLAN IP アドレスに到達できるようにする必要があります。たとえば、ルータ 1 はスイッチ 1 を指定して、スイッチ 1 のワイヤレス LAN サービス モジュール WLAN VLAN IP アドレスに到達できます。また、ルータ 1 はスイッチ 2 を指定して、スイッチ 2 のワイヤレス LAN サービス モジュール WLAN VLAN IP アドレスに到達できます。

---

（注） スタティック ルートを設定しない場合、ルータ 1 はダイナミック ルーティングを引き続き使用して、パケットをアクティブなワイヤレス LAN サービス モジュールに送信します。ただし、ルータ 1 はワイヤレス LAN サービス モジュール VLAN サブネットの等価コスト ルートを確認し、両方のスイッチを使用してパケットをアクティブなワイヤレス LAN サービス モジュールに送信します。その結果、一部のパケットは、スタンバイ ワイヤレス LAN サービス モジュールを使用するスイッチを介して 1 ホップ余分に送信されます。また、スイッチが 1 台故障しても、ルータ 1 はすぐにそのことを認識せず、この間に一部のパケットが失われる可能性があります。

• 2 台のスイッチの loopback62 インターフェイスは、同一サブネットからの IP アドレスで設定されます。この IP アドレスは、トンネル 252 内のモバイル ノードの GRE パケットに対する宛先 IP アドレスとして使用されます。その結果、ルータ 2 はこれらの IP アドレスに到達するホスト固有のルーティング情報を認識しています。OSPF を使用する場合は、問題はありません。これは、デフォルトでは OSPF がループバック アドレスをホスト ルートとしてアドバタイズして、ルータ 2 がトンネル パケットを正しいスイッチに送信できるためです。

たとえば、スイッチ 1 にアクティブなワイヤレス LAN サービス モジュールがある場合は、アクセス ポイントはパケットを 62.0.0.1 に送信し、スイッチ 2 にアクティブなワイヤレス LAN サービス モジュールがある場合は、アクセス ポイントはパケットを 62.0.0.2 に送信します。ルータ 2 は、62.0.0.1 に到達するにはパケットをスイッチ 1 に送信し、スイッチ 2 に到達するにはパケットを 62.0.0.2 に送信すればよいということを認識します。

別の方法は、異なるサブネット内の各スイッチに対する loopback62 インターフェイスの IP アドレスを設定することです。これにより、ルータ 2 は、1 台のスイッチだけで別のサブネットを確認します。

• ルート プロセッサの冗長性（RPR）またはステートフル スイッチオーバー（SSO）を使用する場合は、この例では standby ip の設定が適切です。HSRP オプションを設定する必要はありません。

• ルート プロセッサの冗長性 +（RPR+）を使用する場合は、デフォルトの HSRP タイマー設定を変更して、RPR+ スイッチオーバー後にワイヤレス LAN サービス モジュール間で不要な遷移しないようにする必要があります。

たとえば、ワイヤレス LAN サービス モジュール 2（IP アドレス 100.0.0.250）がアクティブ モジュールで、ワイヤレス LAN サービス モジュール 1（IP アドレス 100.0.0.200）がスタンバイ モジュールの場合、HSRP タイマーはデフォルト（3 秒のハロー タイマーと 10 秒のホールドタイム タイマー）に設定されます。RPR+ がスイッチ 2 でスイッチオーバーすると、ワイヤレス LAN サービス モジュール 1 がアクティブになります。ただし、ワイヤレス LAN サービス モジュール 2 からは、依然として自分はアクティブになっていて、HSRP ハローを送信しているように見えますが、そのハローはワイヤレス LAN サービス モジュール 1 には到達していません。RPR+ のスイッチオーバー後にシステムが安定すると、ワイヤレス LAN サービス モジュール 2 がワイヤレス LAN サービス モジュール 1 からのハローの確認を開始します。ワイヤレス LAN サービス モジュール 2 がすでにアクティブ状態で、その IP アドレスはワイヤレス LAN サービス モジュール 1 の IP アドレスよりも上位であるため、ワイヤレス LAN サービス モジュール 2 は coup メッセージをワイヤレス LAN サービス モジュール 1 に送信して、ワイヤレス LAN サービス モジュール 1 はスタンバイ状態に戻ります。

このような不要な状態に遷移しないようにするには、2 台のワイヤレス LAN サービス モジュールの WLAN VLAN 設定で standby group_number timers hellotime holdtime コマンドを入力して、HSRP タイマを増加させます（たとえば、ハロー タイマを 60 秒に、ホールドタイム タイマを 180 秒に設定します）。

パスワードの回復

---

（注） ワイヤレス LAN サービス モジュールでパスワードの回復を実行するには、スーパーバイザ エンジンにアクセスする必要があります。スーパーバイザ エンジンでイネーブル パスワードを回復する場合は、使用するソフトウェア プラットフォームのソフトウェア コンフィギュレーション ガイドを参照してください。

---

（注） パスワードの回復スクリプトを実行するには、ワイヤレス LAN サービス モジュールがアプリケーション パーティション（AP）内になければなりません。

ワイヤレス LAN サービス モジュールでパスワードを回復する手順は、次のとおりです。

 

スロット 5 に取り付けられたワイヤレス LAN サービス モジュールでパスワードを回復する例を次に示します。

• スーパーバイザ エンジンを使用：

• ワイヤレス LAN サービス モジュールのコンソール ポートを使用：

• スーパーバイザ エンジンを使用：

イメージのアップグレード

ワイヤレス LAN サービス モジュールに搭載されたコンパクト フラッシュには、アプリケーション パーティション（AP）とメンテナンス パーティション（MP）の 2 つのブート可能なパーティションがあります。デフォルトでは、アプリケーション パーティションが毎回ブートします。アプリケーション パーティションには、WLAN イメージを実行するために必要なバイナリが含まれています。メンテナンス パーティションをブートするのは、アプリケーション パーティションのアップグレードが必要な場合です。

アプリケーション ソフトウェアとメンテナンス ソフトウェアを両方ともアップグレードすることができます。ただし、両方のイメージを同時にアップグレードする必要はありません。アプリケーション パーティションとメンテナンス パーティションの最新のソフトウェア バージョンについては、ワイヤレス LAN サービス モジュールのリリース ノートを参照してください。

アプリケーションとメンテナンスのパーティション全体は、FTP サーバまたは TFTP サーバに保管されます。アップグレードされているイメージに応じて、イメージをアプリケーション パーティションまたはメンテナンス パーティションのいずれかにダウンロードし、抽出します。

アプリケーション パーティションをアップグレードするには、メンテナンス パーティションからモジュールをブートするようにブート シーケンスを変更します。メンテナンス パーティションをアップグレードするには、アプリケーション パーティションからモジュールをブートするようにブート シーケンスを変更します。モジュールのブート シーケンスを設定するには、スーパーバイザ エンジンの CLI コマンドを使用します。メンテナンス パーティションは、アプリケーション イメージをダウンロードし、インストールします。スーパーバイザ エンジンは、ランタイム イメージを実行して、メンテナンス パーティションにネットワーク アクセスを供給する必要があります。

アップグレード プロセスを開始する前に、アプリケーション パーティション イメージかメンテナンス パーティション イメージを TFTP サーバにダウンロードしておく必要があります。

TFTP サーバまたは FTP サーバは、そのイメージをコピーする必要があります。TFTP サーバをスイッチに接続し、TFTP サーバに接続しているポートをスイッチ上の任意の VLAN に組み込む必要があります。

イメージをアップグレードする手順について次の項で説明します。

• 「アプリケーション ソフトウェアのアップグレード」

• 「メンテナンス ソフトウェアのアップグレード」

関連資料

インストレーションおよびコンフィギュレーションの詳細は、次の関連資料を参照してください。

• 『Release Notes for Catalyst 6500 Series Wireless LAN Service Module』

• 『Catalyst 6500 シリーズ ワイヤレス LAN サービス モジュール インストレーション ノート』

• 『Catalyst 6500 Series Switch Installation Guide』

• 『Catalyst 6500 Series Switch Module Installation Guide』

• 『Catalyst 6500 Series Switch Cisco IOS Software Configuration Guide』

• 『Catalyst 6500 Series Switch Cisco IOS Command Reference』

• 『Regulatory Compliance and Safety Information for the Catalyst 6500 Series Switches』

マニュアルの入手方法

シスコ製品のマニュアルおよびその他の資料は、Cisco.com から入手できます。また、テクニカル サポートおよびその他のリソースは、さまざまな方法で入手することができます。ここでは、シスコ製品に関する技術情報を入手する方法について説明します。

テクニカル サポート

シスコ テクニカル サポートでは、シスコシステムズとサービス契約を結んでいるお客様、パートナー、リセラー、販売代理店を対象として、評価の高い 24 時間体制のテクニカル サポート サービスを提供しています。Cisco.com のテクニカル サポートの Web サイトでは、幅広いオンライン サポート リソースが用意されています。また、Technical Assistance Center（TAC）の技術者による電話でのサポートも提供しています。シスコシステムズとサービス契約を結んでいない場合は、リセラーまでご連絡ください。

その他の資料および情報の入手方法

シスコ製品、テクノロジー、およびネットワーク ソリューションに関する情報について、さまざまな資料をオンラインおよび印刷物で入手することができます。

• Cisco Marketplace では、さまざまなシスコに関する書籍、リファレンス ガイド、およびロゴ製品を提供しています。Cisco Marketplace には、次の URL からアクセスしてください。

http://www.cisco.com/go/marketplace/

• 『Cisco Product Catalog』には、シスコシステムズが提供するネットワーキング製品のほか、発注方法やカスタマー サポート サービスについての情報が記載されています。『Cisco Product Catalog』には、次の URL からアクセスしてください。

http://cisco.com/univercd/cc/td/doc/pcat/

• Cisco Press では、ネットワーク、トレーニング、および認定資格に関連した出版物を幅広く発行しています。初心者から上級者まで、さまざまな読者向けの出版物があります。Cisco Press の最新の出版情報などについては、次の URL からアクセスしてください。

http://www.ciscopress.com

• 『Packet』は、シスコシステムズが発行する季刊誌で、インターネットおよびネットワークへの投資を最大限に活用するのに役立ちます。『Packet』では、最新の業界動向、テクノロジーの進展、シスコ製品、ソリューションだけでなく、ネットワークの運用とトラブルシューティングのヒント、コンフィギュレーション例、お客様のケース スタディ、認定とトレーニング情報、および多数の詳細なオンライン リソースへのリンクを紹介しています。『Packet』には、次の URL からアクセスしてください。

http://www.cisco.com/packet

• 『iQ Magazine』は、シスコシステムズが発行する季刊誌で、成長する企業がテクノロジーを利用して、利益を上げ、ビジネスを合理化し、サービスを拡大するための情報を提供します。この季刊誌は、ビジネス リーダーや経営幹部向けに実際のケース スタディとビジネス戦略を紹介しながら、企業やテクノロジーが抱える問題を特定して解決し、テクノロジーの投資決定を支援します。『iQ Magazine』には、次の URL からアクセスしてください。

http://www.cisco.com/go/iqmagazine

• 『Internet Protocol Journal』は、インターネットおよびイントラネットの設計、開発、運用を担当するエンジニア向けに、シスコシステムズが発行する季刊誌です。『Internet Protocol Journal』には、次の URL からアクセスしてください。

http://www.cisco.com/ipj

• シスコシステムズは最高水準のネットワーク関連のトレーニングを実施しています。トレーニングの最新情報については、次の URL からアクセスしてください。

http://www.cisco.com/en/US/learning/index.html