すべてのワイヤレス コントローラを表示するには、[モニタ（Monitor）] > [管理対象要素（Managed Elements）] > [ネットワークデバイス（Network Devices）] の順に選択し、次に [デバイスタイプ（Device Type）] > [ワイヤレスコントローラ（Wireless Controller）] の順に選択します。デバイス名をクリックすると、詳細が表示されます。

リリース 3.2 以降では、[デバイスの詳細（Device Details）] > [システム（System）] の下にある次の [モニタ（Monitor）] ページでは、デフォルトで Prime Infrastructure データベースからデータが取得されます。ページの右上隅にある [デバイスから更新（Refresh from Device）] リンクをクリックすると、デバイスから更新するオプションを使用できます。Prime Infrastructure でデータが最後に更新された日時も表示されます。

• 要約

• CDP ネイバー

• WLAN

リリース 3.2 以降では、[デバイスの詳細（Device Details）] > [システム（System）] の下にある次の [モニタ（Monitor）] ページでは、データがデバイスから直接取得されます。

• CLIセッション

• DHCP 統計情報

スパニング ツリー プロトコル（STP）はリンク管理プロトコルの 1 つです。Cisco WLAN ソリューションでは、メディア アクセス コントロール ブリッジ用に IEEE 802.1D 標準が実装されています。

スパニング ツリー アルゴリズムは、ステーション間の複数のアクティブ パスによって作成される、ネットワーク内の無用なループを避けるとともに、冗長性を備えています。STP では、任意の 2 台のネットワーク デバイス間で同時に 1 つのアクティブなパスのみが存在できますが（これによりループが防止されます）、初期リンクが障害になった場合のバックアップとして冗長リンクが確立されます。

スパニング ツリー プロトコルをサポートしていないコントローラは、WISM、2500、5500、7500、および SMWLC です。

管理フレーム保護（MFP）は、802.11 管理フレームの認証を提供します。管理フレームを保護することにより敵対者を検知できるようになり、DoS 攻撃や、プローブのフラッディング、不正 AP の設置を検知でき、QoS および無線測定フレームへの攻撃を防止しネットワーク パフォーマンスへの影響を抑えます。

コントローラの 1 つ以上の WLAN で MFP が有効になっている場合、コントローラは各登録済みアクセス ポイントに、それらの WLAN についてアクセス ポイントが使用する各 BSSID の一意のキーを送信します。MFP が有効になっている WLAN 経由でアクセス ポイントによって送信された管理フレームは、フレーム保護情報要素（IE）で署名されます。フレームを変更しようとするとメッセージが無効になり、MFP フレームを検出するように設定されている受信側アクセス ポイントが WLAN コントローラに不一致を報告します。

不正アクセス ポイント ルールは、認証タイプ、一致する設定された SSID、クライアント カウント、および RSSI 値などの条件に基づいて、不正なアクセス ポイントを自動的に分類します。Prime Infrastructure では、不正アクセス ポイントの分類ルールをコントローラおよびそれぞれのアクセス ポイントに適用します。

これらのルールでは、RSSI レベル（それよりも弱い不正アクセス ポイントを無視）、または時間制限（指定された時間内に表示されない不正アクセス ポイントにはフラグを立てない）に基づいて、マップ上の不正表示を制限できます。

不正アクセス ポイントのルールは、誤アラームを減らすのにも役立ちます。

不正クラスには以下の種類があります。

• [悪意のある不正（Malicious Rogue）]：検出されたアクセス ポイントのうち、ユーザが定義した Malicious ルールに一致したアクセス ポイント、または危険性のないアクセス ポイント カテゴリから手動で移動されたアクセス ポイント。
• [危険性のない不正（Friendly Rogue）]：既知、認識済み、または信頼できるアクセス ポイント、または検出されたアクセス ポイントのうち、ユーザが定義した Friendly ルールに該当するアクセス ポイント。
• [未分類の不正（Unclassified Rogue）]：検出されたアクセス ポイントのうち、Malicious ルールにも Friendly ルールにも該当しないアクセス ポイント。

Prime Infrastructure によって管理されているサードパーティ（シスコ以外の）コントローラに関する詳細情報を表示するには、[モニタ（Monitor）] > [管理対象要素（Managed Elements）] > [ネットワークデバイス（Network Devices）] > [サードパーティワイヤレスコントローラ（Third Party Wireless Controllers）] の順に選択します。

スイッチに関する次の詳細情報を表示するには、[モニタ（Monitor）] > [管理対象要素（Managed Elements）] > [ネットワークデバイス（Network Devices）] > [スイッチとハブ（Switches and Hubs）] の順に選択します。

• スイッチの検索

特定のスイッチを検索するか、またはカスタム検索を作成して保存するには、Prime Infrastructure の検索機能を使用します。

• スイッチの表示

この項では、コントローラのアクセス ポイントの概要の詳細へのアクセスについて説明します。それぞれのアクセス ポイントの詳細にアクセスするには、メインの日付領域を使用します。

このページにアクセスするには、[モニタ（Monitor）] > [ワイヤレス テクノロジー（Wireless Technologies）] > [アクセス ポイントの無線（Access Point Radios）] の順に選択します。

デフォルト情報を含むアクセス ポイントの概要を表示するには、[モニタ（Monitor）] > [ワイヤレステクノロジー（Wireless Technologies）] > [アクセスポイントの無線（Access Point Radios）] の順に選択するか、またはアクセス ポイントの検索を実行します。

次のレポートは、アクセス ポイントに対して生成できます。次のレポートは、カスタマイズできません。

• [ロード（Load）]：トラフィック負荷は、トラフィックの送受信のために使用される合計帯域幅です。これにより、WLAN 管理者は、ネットワークの拡大状況を追跡し、クライアントの需要を見越してネットワーク拡張の計画を立てることができます。
• [Dynamic Power Control]：動的電力制御情報が含まれるレポートを生成します。
• [Noise]：ノイズ情報が含まれるレポートを生成します。ノイズ レポートには、選択したアクセス ポイントの各チャネルのノイズ（dBm 単位の RSSI）の棒グラフが表示されます。
• [干渉（Interference）]：[干渉（Interference）] レポートには、各チャネルの干渉（dBm 単位の RSSI）の棒グラフが表示されます。
  • 高干渉：40 ～ 0 dBm
  • 中程度干渉：100 ～ -40 dBm
  • 低干渉：110 ～ -100 dBm
• [カバレッジ（RSSI）（Coverage (RSSI)）]：[カバレッジ（RSSI）（Coverage (RSSI)）] レポートには、クライアント数対 dBm 単位の RSSI を示す、受信信号強度ごとのクライアント分布の棒グラフが表示されます。
• [カバレッジ（SNR）（Coverage (SNR)）]：[アクセスポイントのカバレッジ（SNR）（Access Points Coverage (SNR)）] レポートには、クライアント数対 SNR を示す、信号対雑音比ごとのクライアント分布の棒グラフが表示されます。
• [アップ/ダウン統計情報（Up/Down Statistics）]：[アップ/ダウン統計情報（Up/Down Statistics）] レポートには、時間に対するアクセス ポイントのアップ タイムの折れ線グラフが表示されます。最後のリブートからの経過時間（日数、時間、および分単位）。
• [ネットワークエアタイムフェアネス統計情報（Network Airtime Fairness Statistics）]：[ネットワークエアタイムフェアネス統計情報（Network Airtime Fairness Statistics）] は、選択した時間間隔で複数の異なる WLAN プロファイルで使用された平均エアタイムの表形式の表示です。
• [音声統計情報（Voice Statistics）]：音声トラフィックによる無線使用率を示す、選択したアクセス ポイントのレポートを生成します。[音声統計情報（Voice Statistics）] レポートには、音声トラフィックごとの次の無線使用率の統計情報が表示されます。
  • アクセス ポイント名
  • 無線
  • 進行中のコール
  • 進行中のローミング コール
  • 使用中の帯域幅

Voice Statistics レポートは、CAC/WMM クライアントのみに適用されます。

• [音声TSMテーブル（Voice TSM Table）]：[音声トラフィックストリームメトリックテーブル（Voice Traffic Stream Metrics Table）] は、選択したアクセス ポイントと無線に対して生成します。クライアント デバイスごとに、その音声トラフィック ストリームの QoS ステータス、PLR、および遅延が表示されます。
• [音声TSMレポート（Voice TSM Reports）]：[音声トラフィックストリームメトリックテーブル（Voice Traffic Stream Metrics Table）] レポートは、[音声トラフィックストリームメトリックテーブル（Voice Traffic Stream Metrics Table）] をグラフィカル表示したものです。ただし、複数のクライアントからのメトリックが選択したアクセス ポイントのグラフ上で平均されています。
• [802.11のカウンタ（8o2.11 Counters）]：[8o2.11のカウンタ（8o2.11 Counters）] レポートには、MAC レイヤでのアクセス ポイントのカウンタが表示されます。エラー フレーム、フラグメント数、RTS/CTS フレーム数、再試行フレームなどの統計情報は、フィルタリング基準に基づいて生成され、MAC 層のパフォーマンス（および問題）を解釈するために役立ちます。
• [アクセスポイントのプロファイルステータス（Access Points Profile Status）]：[アクセスポイントのプロファイルステータス（Access Points Profile Status）] には、アクセス ポイントの負荷、ノイズ、干渉、およびカバレッジ プロファイルのステータスが表示されます。
• [電波品質と時間の対比（Air Quality vs. Time）]：[無線使用率（Radio Utilization）] レポートには、レポート生成時に使用したフィルタリング基準に基づき、アクセス ポイント無線の使用率の傾向が表示されます。このレポートは、現在のネットワークのパフォーマンスを識別し、今後のスケーラビリティの必要性に応じて容量を計画するうえで役立ちます。[無線使用率（Radio Utilization）] レポートには、設定された期間の間のワイヤレス ネットワークの電波品質の指標が表示されます。
• [トラフィックストリームメトリック（Traffic Stream Metrics）]：[トラフィックストリームメトリック（Traffic Stream Metrics）] レポートは、指定したクライアントの現在および過去の Quality of Service（QoS）を無線レベルで判断する場合に役立ちます。また、パケット損失率、平均キューイング遅延、遅延パケットの配布、ローミング遅延などのアップリンクおよびダウンリンク統計情報も表示されます。
• [Tx Powerおよびチャネル（Tx Power and Channel）]：[Tx Powerおよびチャネル（Tx Power and Channel）] レポートには、レポートの生成時に使用したフィルタリング基準に基づき、デバイスのチャネル計画の割り当ておよび送信電力レベルの傾向が表示されます。予期しない動作やネットワークのパフォーマンスの問題を識別するために役立ちます。

Current Tx Power Level 設定は、最大伝導送信電力を制御します。最大使用可能送信電力は、設定されたチャネル、個々の国の規制、およびアクセス ポイントの機能に応じて異なります。アクセス ポイントの機能を確認するには、『Product Guide』または各モデルのデータ シートを参照してください。

[現在のTx Powerレベル（Current Tx Power Level）] の設定 1 は、アクセス ポイントの最大伝導電力設定を表します。以降の電力レベル（たとえば、2、3、4 など）は、直前の電力レベルからの約 50 %（または 3dBm）の送信電力の低下を表します。実際の電力低下は、アクセス ポイントのモデルによって若干異なる場合があります。

設定されたアンテナのゲイン、設定されたチャネル、および設定された電力レベルに基づき、特定の国の規制を超えないように、アクセス ポイントでの実際の送信電力が低減されることがあります。

割り当て方式に [グローバル（Global）] と [カスタム（Custom）] のいずれを選択したかにかかわらず、アクセス ポイントでの実際の伝導送信電力は、国固有の規制を超えないように確認されます。

次のコマンド ボタンは伝送レベルを設定するために利用できます。

• [保存（Save）]：現在の設定を保存します。
• [Audit]：このアクセス ポイントの現在のステータスを検出します。
• [VoIPコールのグラフ（VoIP Calls Graph）]：[VoIPコールのグラフ（VoIP Calls Graph）] は、ネットワーク上の VoIP コール（無線ごと）の数と期間の詳細を時間とともに表示するなど、音声の観点からワイヤレス ネットワークの使用状況を分析します。このレポートから有益なデータを収集できるようにするには、WLAN で VoIP スヌーピングを有効にする必要があります。このレポートでは、グラフで情報が表示されます。
• [VoIPコールの表（VoIP Calls Table）]：[VoIPコールの表（VoIP Calls Table）] には、[VoIPコールのグラフ（VoIP Calls Graph）] レポートと同じ情報が表形式で表示されます。
• [音声統計情報（Voice Statistics）]：[音声統計情報（Voice Statistics）] レポートは、ネットワーク上の音声クライアント、ボイス コール、ローミング コール、および拒否されたコール（無線ごと）によって使用された帯域幅のパーセンテージなどの詳細を表示することで、音声の観点からワイヤレス ネットワークの使用状況を分析します。このレポートから有用なデータを収集するためには、コール アドミッション制御（CAC）が音声クライアントでサポートされていることを確認してください。
• [電波品質が最低の AP（Worst Air Quality APs）]：干渉の問題がネットワークに影響を与えている箇所を理解できるように、概要的なわかりやすいメトリックが提供されます。電波品質（AQ）はチャネル、フロア、およびシステム レベルで報告され、AQ が望ましいしきい値を下回った場合に自動的に通知されるように AQ アラートがサポートされています。

[アクセスポイントの詳細（Access Points Details）] ページでは、1 つのアクセス ポイントのアクセス ポイント情報を参照できます。

このページにアクセスするには、[Monitor] > [Wireless Technologies] > [Access Point Radios] を選択して、[AP Name] 列のアクセス ポイント名をクリックします。アクセス ポイントの種類に応じて、次のタブが表示されます。

• [全般（General）] タブ

[General] タブのフィールドは、Lightweight アクセス ポイントと Autonomous アクセス ポイントで異なります。

自律クライアントについては、Prime Infrastructure はクライアント数のみを収集します。[Monitor] ページとレポートのクライアント数には、自律クライアントが含まれています。クライアント検索、クライアント トラフィック グラフ、その他のクライアント レポート（[Unique Clients]、[Busiest Clients]、[Client Association] など）には、Autonomous アクセス ポイントからのクライアントは含まれていません。

• [インターフェイス（Interfaces）] タブ
• [CDP ネイバー（CDP Neighbors）] タブ

このタブは、CDP が有効になっている場合のみ表示されます。

• [現在関連付けられているクライアント（Current Associated Clients）] タブ

このタブは、アクセス ポイント（CAPWAP またはAutonomous アクセス ポイント）に関連付けられているクライアントがある場合にのみ表示されます。

• [SSID] タブ

このタブは、アクセス ポイントが Autonomous アクセス ポイントであり、アクセス ポイントで SSID が設定されている場合のみ表示されます。

• [一定期間のクライアント（Clients Over Time）] タブ

このタブには、次のチャートが表示されます。

• [アクセスポイントでのクライアント数（Client Count on Access Point）]：アクセス ポイントに現在関連付けられているクライアントの総数が、時間とともに表示されます。
• [アクセスポイントでのクライアントトラフィック（Client Traffic on Access Point）]：アクセス ポイントに接続されているクライアントによって生成されたトラフィックが、時間とともに表示されます。

これらのチャートに表示される情報は、時間ベースのグラフに表示されます。時間ベースのグラフには、グラフ ページの上部に、6 時間、1 日、1 週間、2 週間、4 週間、3 ヵ月、6 ヵ月、1 年、およびカスタムを表示するリンク バーがあります。選択すると、そのタイム フレームのデータが取得され、対応するグラフが表示されます。

コントローラは、すべての近隣のアクセス ポイントを継続的にモニタし、不正なアクセス ポイントおよびクライアントに関する情報を自動的に検出して収集します。コントローラで不正なアクセス ポイントが検出されると、不正ロケーション検出プロトコル（RLDP）を使用して、不正なアクセス ポイントがネットワークに接続されているかどうかが判定されます。Prime Infrastructure は、すべてのコントローラの不正アクセス ポイント データを統合します。

管理者は、すべてのアクセス ポイント上、もしくはモニタ モード（受信専用）アクセス ポイント上でのみ、RLDP を使用するようコントローラを設定することが可能です。この後者のオプションでは、輻輳している RF 空間での不正なアクセス ポイントを簡単に自動検出できるようになります。そして、不要な干渉を生じさせたり、通常のデータ アクセス ポイント機能に影響を与えたりすることなく、モニタリングを行えるようになります。すべてのアクセス ポイントで RLDP を使用するようにコントローラを設定した場合、モニタ モード アクセス ポイントとローカル（データ）通信用アクセス ポイントの両方が近くにあると、コントローラは常に RLDP 処理用アクセス ポイントとして、モニタ モード アクセス ポイントを選択します。ネットワーク上に不正があると RLDP で判断された場合は、検出された不正を手動で封じ込め処理を行うことも、自動的に封じ込め処理を行うこともできます。

不正アクセス ポイントのパーティションは、検出中のいずれかのアクセス ポイント（最新または最も強い RSSI 値を持つアクセス ポイント）と関連付けられます。検出中のアクセス ポイント情報がある場合、Prime Infrastructure は検出中のコントローラを使用します。不正アクセス ポイントが異なるパーティションに存在する 2 つのコントローラによって検出された場合、不正アクセス ポイントのパーティションは随時変更される場合があります。

不正なアクセス ポイントの分類および報告は、不正の状態と、不正なアクセス ポイントの状態を自動的に移行できるようにする、ユーザ定義の分類規則に従って行われます。コントローラに対し、不正なアクセス ポイントを Friendly、Malicious、または Unclassified に分類して表示させる各種ルールを作成できます。

デフォルトでは、いずれの分類ルールも有効になっていません。したがって、すべての未知（管理対象外）のアクセス ポイントは Unclassified に分類されます。ルールを作成し、その条件を設定して、ルールを有効にすると、未分類のアクセス ポイントは分類し直されます。ルールを変更するたびに、Alert 状態にあるすべてのアクセス ポイント（Friendly、Malicious、および Unclassified）にそのルールが適用されます。ルール ベースの分類は、アドホック不正クライアントおよび不正クライアントには適用されません。

5500 シリーズ コントローラは最大で 2000 個の不正（認知済みの不正情報含め）に対応します。4400 シリーズ コントローラ、Cisco WiSM、および Catalyst 3750G 統合型無線 LAN コントローラ スイッチは最大で 625 個の不正に対応します。2100 シリーズ コントローラおよびサービス統合型ルータのコントローラ ネットワーク モジュールは最大で 125 個の不正に対応します。各コントローラは、不正アクセス ポイントの封じ込めを無線チャンネルごとに 3 台（モニタ モード アクセス ポイントの場合、無線チャネルごとに 6 台）に制限します。

コントローラは、管理対象のアクセス ポイントの 1 つから不正レポートを受信すると、次のように応答します。

1. コントローラは、未知のアクセス ポイントが安全な MAC アドレスのリストに含まれているか確認します。そのリストに含まれている場合、コントローラはそのアクセス ポイントを Friendly として分類します。
2. 未知（管理対象外）のアクセス ポイントが危険性のない MAC アドレスのリストに含まれていない場合、コントローラは、不正状態の分類ルール適用処理を開始します。
3. 不正なアクセス ポイントが Malicious、Alert または Friendly、Internal または External にすでに分類されている場合は、コントローラはそのアクセス ポイントを自動的に分類しません。不正なアクセス ポイントがそれ以外に分類されており、Alert 状態にある場合に限り、コントローラはそのアクセス ポイントを自動的に分類し直します。
4. コントローラは、優先度の一番高いルールを適用します。不正なアクセス ポイントがルールで指定された条件に一致すると、コントローラはそのアクセス ポイントをルールに設定された分類タイプに基づいて分類します。
5. 不正なアクセス ポイントが設定されたルールのいずれにも一致しないと、コントローラはそのアクセス ポイントを Unclassified に分類します。
6. コントローラは、すべての不正なアクセス ポイントに対して上記の手順を繰り返します。
7. 不正なアクセス ポイントが社内ネットワーク上にあると RLDP で判断されると、ルールが設定されていない場合でも、コントローラは不正の状態を Threat とマークし、そのアクセス ポイントを自動的に Malicious に分類します。その後、不正なアクセス ポイントに対して手動で封じ込め処理を行うことができますが（不正を自動的に封じ込めるよう RLDP が設定されていない限り）、その場合は不正の状態が Contained に変更されます。不正なアクセス ポイントがネットワーク上にないと、コントローラによって不正の状態が Alert とマークされ、そのアクセス ポイントを手動で封じ込め処理を行うことができるようになります。
8. 必要に応じて、各アクセス ポイントを本来とは異なる分類タイプや不正の状態に手動で変更することも可能です。

前述のように、コントローラでは、ユーザ定義のルールに基づいて未知（管理対象外）のアクセス ポイントの分類タイプと不正の状態が自動的に変更されます。もしくは、未知（管理対象外）のアクセス ポイントを本来とは異なる分類タイプと不正の状態に手動で変更することができます。

次の表に、未知のアクセス ポイントに設定できる分類タイプや不正の状態の推移の組み合わせを示します。

不正の状態が Contained の場合、不正なアクセス ポイントの分類タイプを変更する前に、そのアクセス ポイントが封じ込められないようにする必要があります。不正なアクセス ポイントを Malicious から Unclassified に変更する場合は、そのアクセス ポイントを削除して、コントローラで分類し直せるようにする必要があります。

不正アクセス ポイント無線は、1 つ以上の Cisco 1000 シリーズ Lightweight アクセス ポイントによって検出された無認可のアクセス ポイントです。[不正アクセスポイントアラーム（Rogue Access Point Alarms）] ページを開くには、次の手順を実行します。

• 不正 AP を検索します。
• [ダッシュボード（Dashboard）] > [ワイヤレス（Wireless）] > [セキュリティ（Security）] に移動します。このページには、過去 1 時間と過去 24 時間に検出された不正アクセス ポイントがすべて表示されます。不正アクセス ポイント アラームを表示するには、不正アクセス ポイント番号をクリックします。
• [アラームのまとめ（Alarm Summary）] の [AP 番号（AP number）] リンクをクリックします。

アラーム ページが複数ある場合は、ページ番号および他のページへ移動するためのスクロール矢印がページ上部に表示されます。スクロール矢印を使用して、その他のアラームを表示します。

不正アクセス ポイントのパーティションは、検出中のいずれかのアクセス ポイント（最新または最も強い RSSI 値を持つアクセス ポイント）と関連付けられます。検出中のアクセス ポイント情報がある場合、Prime Infrastructure は検出中のコントローラを使用します。不正アクセス ポイントが異なるパーティションに存在する 2 つのコントローラによって検出された場合、不正アクセス ポイントのパーティションは随時変更される場合があります。

Prime Infrastructure によるポーリング時に、一部のデータが変更または更新されることがあります。このため、表示される不正データの一部（[Strongest AP RSSI]、[No. of Rogue Clients]、[Channel]、[SSID]、および [Radio Types]）が不正の存続期間中に変わることがあります。

[不正アクセスポイントアラーム（Rogue Access Point Alarms）] リスト ページで、各不正アクセス ポイントに関するアラーム イベントの詳細を参照できます。

不正アクセス ポイント無線のアラーム イベントを確認するには、[モニタ（Monitor）] > [モニタリングツール（Monitoring Tools）] > [アラームおよびイベント（Alarms and Events）] の順に選択して、任意の行の矢印アイコンをクリックして [不正アクセスポイントアラームの詳細（Rogue Access Point Alarm Details）] ページを表示します。

[All Alarm Details] ページのフィールド（[No. of Rogue Clients] 以外）は、ポーリングを通じてデータが設定され、2 時間ごとに更新されます。不正クライアントの数はリアルタイムの数であり、不正アクセス ポイント アラームの [Alarm Details] ページにアクセスするたびに更新されます。

コントローラ（バージョン 7.4 または 7.5）がカスタムの不正アクセス ポイント アラームを送信すると、Prime Infrastructure は未分類の不正アラームとしてこれを表示します。これは、Prime Infrastructure がカスタムの不正アクセス ポイント アラームをサポートしていないためです。

Prime Infrastructure によるポーリング時に、一部のデータが変更または更新されることがあります。このため、表示される不正データの一部（[Strongest AP RSSI]、[No. of Rogue Clients]、[Channel]、[SSID]、および [Radio Types]）が不正の存続期間中に変わることがあります。

不正クライアントは、次のいくつかの方法で表示できます。

• Prime Infrastructure 機能を使用して不正クライアントを検索します。
• 該当する不正アクセス ポイントの [Alarm Details] ページから、特定の不正アクセス ポイントの不正クライアントのリストを表示します。該当する不正クライアントの不正 MAC アドレスをクリックし、[不正クライアントの詳細（Rogue Client details）] ページを表示します。
• 不正アクセス ポイントの [アラームの詳細（Alarms Details）] ページで、[コマンドの選択（Select a command）] ドロップダウン リストから [不正クライアント（Rogue Clients）] を選択します。

[Rogue Clients] ページには、クライアントの MAC アドレス、最終通信日時、現在のステータス、そのコントローラ、および関連付けられている不正アクセス ポイントが表示されます。

不正クライアントのステータスには、Contained（コントローラにより、攻撃しているデバイスの信号が認可されたクライアントに干渉しないように封じ込められています）、Alert（コントローラは即時アラートをシステム管理者に転送し、さらなる処置を求めます）、および Threat（不正は既知の脅威です）があります。不正アクセス ポイントの脅威が高いほど、高い封じ込め処理が必要です。

不正クライアントのクライアント MAC アドレスをクリックすると、[不正クライアントの詳細（Rogue Client details）] ページが表示されます。

[アドホック不正アラーム（Adhoc Rogue Alarms）] ページには、アドホック不正のアラーム イベントが表示されます。[アドホック不正アラーム（Adhoc Rogue Alarms）] ページにアクセスするには、次の手順を実行します。

• アドホック不正のアラームの検索を実行します。
• [ダッシュボード（Dashboard）] > [ワイヤレス（Wireless）] > [セキュリティ（Security）] に移動します。このページには、過去 1 時間と過去 24 時間に検出されたアドホック不正がすべて表示されます。アドホック不正の番号をクリックすると、アドホック不正のアラームが表示されます。

アラーム ページが複数ある場合は、ページ番号および他のページへ移動するためのスクロール矢印がページ上部に表示されます。これらのスクロール矢印を使用して、その他のアラームを表示します。

Prime Infrastructure によるポーリング時に、一部のデータが変更または更新されることがあります。このため、表示される不正データの一部（[Strongest AP RSSI]、[No. of Rogue Clients]、[Channel]、[SSID]、および [Radio Types]）が不正の存続期間中に変わることがあります。

[アドホック不正アラーム（Adhoc Rogue Alarms）] ページから、各アドホック不正に関するアラーム イベント情報を参照できます。不正アクセス ポイント無線は、Cisco 1000 シリーズ Lightweight AP によって検出された未許可のアクセス ポイントです。

アドホック不正無線のアラーム イベントを表示するには、[アドホック不正アラーム（Adhoc Rogue Alarms）] ページで該当する不正 MAC アドレスをクリックします。

Prime Infrastructure によるポーリング時に、一部のデータが変更または更新されることがあります。このため、表示される不正データの一部（[Strongest AP RSSI]、[No. of Rogue Clients]、[Channel]、[SSID]、[Radio Types] など）が不正の存続期間中に変更される可能性があります。

スイッチ ポート トレースは、重大度、状態などの不正の属性を更新しないので、不正がスイッチ ポート トレースを使用して検出された場合はアラームはトリガーされません。

Prime Infrastructure は、不正なアクセス ポイント トラップとしてフラグを生成し、既知の不正アクセス ポイントを Cisco Unified Network Solution が監視している MAC アドレスで表示します。

オペレータは、それぞれの不正アクセス ポイントに最も近いアクセス ポイントの場所を示すマップを表示します。これらのアクセス ポイントは次のように分類されます。

• 既知または承認済みの不正アクセス ポイント（追加のアクションなし）
• アラートの不正アクセス ポイント（アクティブの場合は監視して通知）
• 封じ込められている不正アクセス ポイント

この組み込み型の検出、タギング、モニタリング、および封じ込めの機能を使用すると、システム管理者は、次に挙げる適切な処理を実行できます。

• 不正アクセス ポイントを特定します。
• 新しい不正アクセス ポイントの通知を受け取ります（通路をスキャンして歩く必要なし）。
• 未知（管理対象外）の不正アクセス ポイントが削除または認知されるまでモニタします。
• 最も近い場所の認可済みアクセス ポイントを特定して、高速かつ効果的に誘導スキャンを行えるようにします。
• 1 ～ 4 台のアクセス ポイントから、不正アクセス ポイントのクライアントに認証解除とアソシエーション解除のメッセージを送信して、不正アクセス ポイントを封じ込めます。この封じ込め処理は、MAC アドレスを使って個々の不正アクセス ポイントに対して行うことも、企業サブネットに接続されているすべての不正アクセス ポイントに対して要求することもできます。
• 不正アクセス ポイントにタグを付けます。
  • 不正アクセス ポイントが LAN の外部にあり、LAN または WLAN のセキュリティを脅かさない場合は認知します。
  • 不正アクセス ポイントが LAN または WLAN のセキュリティを脅かさない場合は容認します。
  • 不正アクセス ポイントが削除または認識されるまで、未知（管理対象外）のアクセス ポイントとしてタグ付けします。

• 不正アクセス ポイントを封じ込め処理済みとしてタグ付けし、1 ～ 4 台のアクセス ポイントから、すべての不正アクセス ポイント クライアントに認証解除およびアソシエーション解除のメッセージを転送することにより、クライアントが不正アクセス ポイントにアソシエートしないようにします。この機能は、同じ不正アクセス ポイント上のすべてのアクティブなチャネルに適用されます。