この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。このモジュールに記載されている機能の詳細を検索し、各機能がサポートされているリリースのリストを確認する場合は、このマニュアルの最後にある機能情報の表を参照してください。
プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。
EAP LEAP 方式はサポートされません。
TSpec は 802.11r 高速ローミングではサポートされません。したがって、RIC IE の処理はサポートされません。
WAN リンク遅延がある場合、高速ローミングも遅延します。音声またはデータの最大遅延を確認する必要があります。Cisco WLC は、Over-the-Air および Over-the-DS DS 方式の両方をローミングする間、802.11r Fast Transition の認証要求を処理します。
この機能は、オープンで WPA2 設定の WLAN でのみサポートされます。
レガシー クライアントは、Robust Security Network Information Exchange（RSN IE）の解析を担当するサプリカントのドライバが古く、IE 内の追加 AKM を認識しない場合、802.11r が有効にされている WLAN にアソシエートできません。この制限のため、クライアントは、WLAN にアソシエーション要求を送信できません。ただし、これらのクライアントは、非 802.11r WLAN とアソシエートできます。802.11r 対応クライアントは、802.11r と 802.11i の両方の認証キー管理スイートが有効にされている WLAN の 802.11i クライアントとしてアソシエートできます。
回避策は、レガシー クライアントのドライバを新しい 802.11r AKM で動作するようにするか、またはアップグレードすることです。そうすることで、レガシー クライアントは、802.11r 対応 WLAN と正常にアソシエートできます。
もう 1 つの回避策は、同じ名前で異なるセキュリティ設定（FT および非 FT）の 2 つの SSID を持つことです。
高速移行のリソース要求プロトコルは、クライアントがこのプロトコルをサポートしていないため、サポートされません。また、リソース要求プロトコルはオプションのプロトコルです。
サービス不能（DoS）攻撃を回避するため、Cisco WLC では、異なる AP と最大 3 つの高速移行ハンドシェイクが可能です。
非 802.11r 対応デバイスは FT 対応 WLAN にアソシエートできなくなります。
802.11r FT + PMF はお勧めしません。
802.11r FT Over-the-Air ローミングは FlexConnect 導入にお勧めします。
高速ローミングの IEEE 標準である 802.11r は、クライアントがターゲット AP にローミングする前でも、新しい AP との最初のハンドシェイクが実行される、高速移行（FT）と呼ばれるローミングの新しい概念が導入されています。初期ハンドシェイクによって、クライアントと AP が事前に Pairwise Transient Key（PTK）計算をできるようになります。これらの PTK キーは、クライアントが新しいターゲット AP の再アソシエーション要求または応答の交換をした後で、クライアントと AP に適用されます。
Over-the-Air
Over-the-DS（分散システム）
FT キー階層は、クライアントが各 AP での再認証なしで、AP 間の高速 BSS 移行ができるように設計されています。WLAN 設定には、FT（高速移行）と呼ばれる、新しい認証キー管理（AKM）タイプが含まれています。
リリース 3E から、WPAv2 WLAN でもある 802.11r WLAN を作成できます。以前のリリースでは、802.11r の WLAN と通常のセキュリティ用にそれぞれ個別の WLAN を作成する必要がありました。802.11r WLAN が非 802.11r アソシエーションを受け入れることができるため、非 802.11r クライアントが 802.11r WLAN 対応 WLAN に接続できるようになりました。混合モードまたは 802.11r 接続をサポートしないクライアントは、非 802.11r WLAN に接続できます。FT PSK 以降を設定すると、PSK を混合モードで WLAN を結合できる PSK だけ結合できるクライアントを定義します。
Over-the-Air：クライアントは、FT 認証アルゴリズムを使用する IEEE 802.11 認証を使用して、ターゲット AP と直接通信を行います。
Over-the-DS：クライアントは、現在の AP を介してターゲット AP と通信します。クライアントとターゲット AP との間の通信は、クライアントと現在の AP 間の FT アクション フレームで実行されてから、デバイスによって送信されます。
802.11r 高速移行を設定する方法
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 |
wlan profile-name 例: |
WLAN コンフィギュレーション サブモードを開始します。profile-name は設定されている WLAN のプロファイル名です。 |
| ステップ 3 |
client vlan vlan-id 例: |
WLAN にクライアント VLAN を関連付けます。 |
| ステップ 4 |
no security wpa 例: |
WPA セキュリティをディセーブルにします。 |
| ステップ 5 |
no security wpa akm dot1x 例: |
dot1x に対して AKM セキュリティをディセーブルにします。 |
| ステップ 6 |
no security wpa wpa2 例: |
WPA2 セキュリティを無効にします。 |
| ステップ 7 |
no wpa wpa2 ciphers aes 例: |
AES の WPA2 暗号化をディセーブルにします。 |
| ステップ 8 |
security ft 例: |
802.11r 高速移行パラメータを指定します。 |
| ステップ 9 |
no shutdown 例: |
WLAN を停止します。 |
| ステップ 10 |
end 例: |
特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 |
wlan profile-name 例: |
WLAN コンフィギュレーション サブモードを開始します。profile-name は設定されている WLAN のプロファイル名です。 |
| ステップ 3 |
client vlan vlan-name 例: |
この WLAN にクライアント VLAN を関連付けます。 |
| ステップ 4 |
local-auth local-auth-profile-eap 例: |
local auth EAP プロファイルをイネーブルにします。 |
| ステップ 5 |
security dot1x authentication-list default 例: |
dot1x セキュリティ用のセキュリティ認証リストをイネーブルにします。この設定は、dot1x セキュリティ WLAN に似ています。 |
| ステップ 6 |
security ft 例: |
|
| ステップ 7 |
security wpa akm ft dot1x 例: |
|
| ステップ 8 |
no shutdown 例: |
WLAN をイネーブルにします。 |
| ステップ 9 |
end 例: |
特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。 |
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
| ステップ 2 |
wlan profile-name 例: |
WLAN コンフィギュレーション サブモードを開始します。profile-name は設定されている WLAN のプロファイル名です。 |
| ステップ 3 |
client vlan vlan-name 例: |
この WLAN にクライアント VLAN を関連付けます。 |
| ステップ 4 |
no security wpa akm dot1x 例: |
dot1x に対するセキュリティの AKM をディセーブルにします。 |
| ステップ 5 |
security wpa akm ft psk 例: |
FT PSK サポートを設定します。 |
| ステップ 6 |
security wpa akm psk set-key {ascii {0 | 8 } | hex {0 | 8 }} 例: |
PSK AKM の共有キーを設定します。 |
| ステップ 7 |
security ft 例: |
802.11r 高速移行を設定します。 |
| ステップ 8 |
no shutdown 例: |
WLAN をイネーブルにします。 |
| ステップ 9 |
end 例: |
特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。 |
| コマンドまたはアクション | 目的 | |||
|---|---|---|---|---|
| ステップ 1 |
configure terminal 例: |
グローバル コンフィギュレーション モードを開始します。 |
||
| ステップ 2 |
wlan profile-name 例: |
WLAN コンフィギュレーション サブモードを開始します。profile-name は設定されている WLAN のプロファイル名です。 |
||
| ステップ 3 |
no security ft [over-the-ds | reassociation-timeout timeout-in-seconds] 例: |
WLAN の 802.11r 高速移行をディセーブルにします。
|
||
| ステップ 4 |
end 例: |
特権 EXEC モードに戻ります。また、Ctrl+Z キーを押しても、グローバル コンフィギュレーション モードを終了できます。 |
クライアントの認証キー管理の詳細情報を表示できます。
[Monitor] > [Client] を選択します。[Clients] ページが表示されます。クライアントの詳細を表示するには、該当するクライアントを選択します。[General] タブで、FT、PSK、802.1X、CCKM、802.1x + CCKM など、クライアントの認証キー管理を確認できます。 AKM が 802.11r 混合モード用の場合、FT-802.1x、FT-802.1x-CCKM、または FT-PSK が表示されます。
次のコマンドを使用して、802.11r の高速移行を監視できます。
| コマンド | 説明 |
|---|---|
| show wlan name wlan-name |
WLAN に設定されているパラメータの要約を表示します。 |
| show wireless client mac-address mac-address | クライアントの 802.11r 認証キー管理の設定の概要を表示します。クライアントの AKM が 802.11r 混合モードの場合、次の情報が出力に表示されます。 |
| 関連項目 | マニュアル タイトル |
|---|---|
| WLAN コマンド リファレンス | 『WLAN Command Reference, Cisco IOS XE Release 3SE (Catalyst 3850 Switches)』 |
| 説明 | リンク |
|---|---|
|
このリリースのシステム エラー メッセージを調査し解決するために、エラー メッセージ デコーダ ツールを使用します。 |
https://www.cisco.com/cgi-bin/Support/Errordecoder/index.cgi |
| 標準/RFC | Title |
|---|---|
| IEEE 802.11r。 |
802.11r 用の IEEE 規格 |
| MIB | MIB のリンク |
|---|---|
|
このリリースでサポートされるすべての MIB です。 |
選択したプラットフォーム、Cisco IOS リリース、およびフィーチャ セットに関する MIB を探してダウンロードするには、次の URL にある Cisco MIB Locator を使用します。 |
| 説明 | Link |
|---|---|
|
シスコのサポート Web サイトでは、シスコの製品やテクノロジーに関するトラブルシューティングにお役立ていただけるように、マニュアルやツールをはじめとする豊富なオンライン リソースを提供しています。 お使いの製品のセキュリティ情報や技術情報を入手するために、Cisco Notification Service（Field Notice からアクセス）、Cisco Technical Services Newsletter、Really Simple Syndication（RSS）フィードなどの各種サービスに加入できます。 シスコのサポート Web サイトのツールにアクセスする際は、Cisco.com のユーザ ID およびパスワードが必要です。 |
次の表に、このモジュールで説明した機能をリストし、個別の設定情報へのリンクを示します。
| 機能名 | リリース | 機能情報 |
|---|---|---|
| 802.11r の高速移行 | Cisco IOS XE 3.3SE | この機能が導入されました。 |
フィードバック