自律 Aironet アクセス ポイント Cisco IOS コンフィギュレーション ガイド - Cisco IOS リリース 15.3(3)JE 以降

デフォルト コンフィギュレーション

アクセス ポイントは、デフォルトではルート ユニットとして設定されています。 表 19-1 は、無線 LAN におけるアクセス ポイントの役割を制御する設定のデフォルト値を示しています。

リピータのガイドライン

リピータ アクセス ポイントを設定する場合は、次のガイドラインに従います。

• 高いスループットを要求しないクライアント デバイスを構成する場合は、リピータを使用します。リピータは無線 LAN のカバレッジ領域を拡大しますが、スループットを大きく減少させます。
• リピータは、それにアソシエートするクライアント デバイスのすべて、または大半が Cisco Aironet クライアントの場合に使用します。他社のクライアントが予想される場合、それらのクライアントが Aironet IE 拡張をサポートすることを確認します。このオプションは、AP とリピータとの間の通信を許可するために SSID で必要です。
• リピータ アクセス ポイントに設定されたデータレートが、親アクセス ポイントのデータ レートと一致しているかどうか確認してください。データ レートの設定については、“無線データ レートの設定” sectionを参照してください。
• リピータ無線で設定された SSID は、ネイティブ VLAN にマッピングする必要があります。

（注） Cisco IOS ソフトウェアを実行するリピータ アクセス ポイントは、Cisco IOS を実行しない親アクセス ポイントにアソシエートできません。

（注） リピータ アクセス ポイントは Wireless Domain Service（WDS; 無線ドメイン サービス）をサポートしません。リピータ アクセス ポイントを WDS 候補として設定しないでください。また、WDS アクセス ポイントを、イーサネット障害時にリピータ モードに戻るように設定しないでください。リピータは、必要なときにはいつでも WDS のインフラストラクチャに参加して WDS のクライアントとして機能できます。

（注） リピータの親として指定されているルート アクセス ポイント上で複数の Basic Service Set Identifier（BSSID）が設定されている場合、親アクセス ポイントで BSSID が追加または削除されると、親 MAC アドレスが変更される可能性があります。無線 LAN 上で複数の BSSID を使用し、無線 LAN 上のリピータが特定の親にアソシエートするように設定されている場合、親アクセス ポイント上で BSSID を追加または削除するときは、リピータのアソシエーションの状態を確認します。必要に応じて、アソシエートされていないデバイスを再設定して、BSSID の新しい MAC アドレスを使用するようにします。

リピータの設定

特権 EXEC モードから、次の手順に従ってアクセス ポイントをリピータとして設定します。

3 つの潜在的な親アクセス ポイントをもつリピータ アクセス ポイントの設定例を次に示します。このアクセス ポイントには、1 ～ 3 の番号が指定されます。

次の例は、1 つの親を親リストから除く方法を示しています。この例では、親 2 を除いています。

次に、親リストに 60 秒のタイムアウトを設定する例を示します。

次に、親リストでタイムアウト値をディセーブルにする方法の例を示します。

リピータ操作の確認

リピータを設定した後、リピータが正しく動作している場合、ルート アクセス ポイントのアソシエーション テーブルで、リピータ アクセス ポイントはルート アクセス ポイントにアソシエートされて表示されます。

リピータの WPA2 クライアントとしての設定

WPA キー管理では暗号化方式を組み合わせて用い、クライアント デバイスとアクセス ポイントとの通信を保護します。リピータ アクセス ポイントを、他の WPA2 対応のクライアント デバイスと同様に、ネットワークで認証されるよう設定できます。

特権 EXEC モードから、次の手順に従ってリピータを WPA2 クライアントとして設定します。

リピータの EAP-FAST クライアントとしての設定

リピータ アクセス ポイントを、他の無線クライアント デバイスと同様に、ネットワークで認証されるよう設定できます。リピータ アクセス ポイントのネットワーク ユーザ名とパスワードを提供すると、ユーザのクレデンシャルを使用して、ルート AP によってネットワークで認証されるようにできます。

リピータを EAP-FAST またはその他の 802.1x/EAP 認証メソッド クライアントとして設定するには、3 つの主要な手順が必要です。

1. 認証サーバでリピータの認証ユーザ名とパスワードを作成します。

2. リピータがアソシエートするルート アクセス ポイントでサポートされるように認証メソッドを設定します。リピータがアソシエートするアクセス ポイントは、親アクセス ポイントと呼ばれます。認証の設定方法については、“認証タイプの設定,”を参照してください。

（注） リピータ アクセス ポイントでは、親アクセス ポイントで有効にしたものと同じ暗号スイートまたは WEP 暗号化方式と WEP 機能を有効にする必要があります。

3. 選択したメソッドでリピータが 802.1x/EAP クライアントとして機能するように設定します。次に、EAP-FAST コンフィギュレーションの例を示します。

スタンバイ操作の確認

スタンバイ アクセス ポイントの状態を確認する場合は、次のコマンドを使用します。

show iapp standby-status

このコマンドは、スタンバイ アクセス ポイントのステータスを表示します。 表 19-2 は、表示されるスタンバイ ステータス メッセージを示しています。

スタンバイ設定を確認する場合は、次のコマンドを使用します。

show iapp standby-parms

このコマンドは、スタンバイ アクセス ポイントの MAC アドレス、スタンバイ タイムアウト、ポーリング周期の値を表示します。スタンバイ アクセス ポイントが設定されていない場合、次のメッセージが表示されます。

スタンバイ アクセス ポイントが、モニタするアクセス ポイントを引き継ぐ場合、スタンバイ アクセス ポイントが引き継いだ原因を特定するために show iapp statistics コマンドを使用できます。

インフラストラクチャ デバイスまたはクライアント デバイスとしてのワークグループ ブリッジの扱い

ワークグループ ブリッジがアソシエートするアクセス ポイントは、そのワークグループ ブリッジをインフラストラクチャ デバイスまたは単にクライアント デバイスとして扱うことができます。デフォルトでは、アクセス ポイントやブリッジはワークグループ ブリッジをクライアント デバイスとして扱います。

信頼性を向上させるために、ワークグループ ブリッジをクライアント デバイスとしてではなく、アクセス ポイントやブリッジと同じインフラストラクチャ デバイスとして扱うように、アクセス ポイントとブリッジを設定できます。ワークグループ ブリッジがインフラストラクチャ デバイスとして扱われる場合、アクセス ポイントはアドレス解決プロトコル（ARP）パケットなどのマルチキャスト パケットを、確実にワークグループ ブリッジに配信します。ワークグループ ブリッジをインフラストラクチャ デバイスとして扱うようにアクセス ポイントとブリッジを設定するには、設定インターフェイス コマンド infrastructure-client を使用します。

ワークグループ ブリッジをクライアント デバイスとして扱うようにアクセス ポイントとブリッジを設定すると、より多くのワークグループ ブリッジが同じアクセス ポイントにアソシエートできます。つまり、より多くのワークグループ ブリッジが、インフラストラクチャ SSID ではない SSID を使用してアソシエートできます。信頼性の高いマルチキャスト配信のパフォーマンス コストのため（マルチキャスト パケットが各ワークグループ ブリッジに二重に送信されるので）、アクセス ポイントまたはブリッジにアソシエートできるワークグループ ブリッジなどのインフラストラクチャ デバイスの数は制限されます。アクセス ポイントにアソシエートできるワークグループ ブリッジの数を 21 以上にするには、アクセス ポイントがマルチキャスト パケットをワークグループ ブリッジに配信するときの信頼性を低くする必要があります。信頼性が低くなると、アクセス ポイントはマルチキャスト パケットが目的のワークグループ ブリッジに到達したかどうか確認できず、アクセス ポイントのカバレッジ領域の端にあるワークグループ ブリッジの有線クライアントは、すべてのマルチキャスト フレームを受信しない可能性があります。ワークグループ ブリッジをクライアント デバイスとして扱うと、パフォーマンスは向上しますが、信頼性は低くなります。ワークグループ ブリッジを単なるクライアント デバイスとして扱うようにアクセス ポイントとブリッジを設定するには、設定インターフェイス コマンド no infrastructure client を使用します。これがデフォルト設定です。

ワークグループ ブリッジに接続されたデバイスが、アクセス ポイントまたはブリッジと同等のネットワークに対する信頼性を必要とする場合には、ワークグループ ブリッジをインフラストラクチャ デバイスとして使用する必要があります。次の条件を満たす場合には、ワークグループ ブリッジをクライアント デバイスとして使用します。

• 同じアクセス ポイントまたはブリッジに 20 台を超えるワークグループ ブリッジがアソシエートする。
• ワークグループ ブリッジがインフラストラクチャ SSID ではない SSID を使用してアソシエートする。
• ワークグループ ブリッジがモバイルである。

ワークグループ ブリッジがアソシエートされているアクセス ポイントに (no) infrastructure client コマンドが入力されることに注意してください。このコマンドは、アクセス ポイントが各マルチキャスト フレームのユニキャスト コピーを追加するために、セル内の各ワークグループ ブリッジへ信頼性のある方式（確認応答のあるユニキャスト）で送信するかどうかを判断します。

インフラストラクチャ クライアントがアクセス ポイントで設定されている場合、各ワークグループ ブリッジはマルチキャスト初期フレームとユニキャスト コピーの両方を受信する可能性があります。両方のフレーム（同じ上位層内容がある）を処理すると、ワークグループ ブリッジでの処理が非効率になります。マルチキャスト フレームを考慮してユニキャスト コピーを破棄するか（デフォルト）、ユニキャスト フレームを考慮してマルチキャスト ソースのフレームを廃棄するようにワークグループ ブリッジを設定できます。ワークグループ ブリッジ無線でこの動作を設定するには、コマンド station-role workgroup-bridge multicast mode {client | infrastructure} を使用します。クライアント オプションでは、マルチキャスト フレームを考慮して、ユニキャスト コピーを破棄します。インフラストラクチャ オプションでは、メイン アクセス ポイントのインフラストラクチャ クライアント設定を反映し、マルチキャスト フレームのユニキャスト コピーを考慮してマルチキャスト フレームを処理しないようにワークグループ ブリッジを設定します。

ローミング用ワークグループ ブリッジの設定

デフォルトでは、ワークグループ ブリッジは静的です。そのため、アクセス ポイント SSID にアソシエートされると、他のアクセス ポイントをスキャンしません。

ワークグループ ブリッジがモバイルの場合、親アクセス ポイントやブリッジへのより良好な無線接続をスキャンするように設定できます。ワークグループ ブリッジをモバイル ステーションとして設定するには、次のコマンドを使用します。

ap(config)# mobile station

この設定を有効にすると、Received Signal Strength Indicator（RSSI; 受信信号強度表示）の数値が低い、電波干渉が多い、またはフレーム損失率が高いことが検出された場合に、ワークグループ ブリッジは新しい親アソシエーションをスキャンします。これらの基準を使用して、モバイル ステーションとして設定されたワークグループ ブリッジは新しい親アソシエーションを検索し、現在のアソシエーションが失われる前に新しい親にローミングします。モバイル ステーションの設定が無効の場合（デフォルトの設定）、ワークグループ ブリッジは現在のアソシエーションを失った後で新しいアソシエーションを検索します。

ap(config-if)# mobile station minimum-rate <data rate>

これは、WGB が新しいローミング イベントをいつ開始するかを制御するための設定可能なパラメータです。この CLI が設定され、現在のデータ レートが設定値より小さい場合、新しいローミング プロセスが開始されます。これにより不要なローミングが減り、所要のレート値が得られます。

また、スキャンの周期を設定することもできます。接続状態が低下した場合、ワークグループ ブリッジは、接続するより良いアクセス ポイントをスキャンします。ワークグループ ブリッジがスキャンによってより良い接続ポイントを見つけられない場合、 mobile station period number-of-seconds コマンドを使って次のスキャン サイクルまでの周期を特定します。

限定チャネル スキャン用のワークグループ ブリッジの設定

鉄道などのモバイル環境では、ワークグループ ブリッジはすべてのチャネルをスキャンする代わりに、限定チャネルのセットのみのスキャンに制限されます。こうすることで、ワークグループ ブリッジのローミングが 1 つのアクセス ポイントから別のアクセス ポイントに切り替わるとき、ハンドオフによる遅延が減少します。ワークグループ ブリッジがスキャンするチャネル数を必要な数に限定することによって、モバイル ワークグループ ブリッジで高速かつスムーズなローミングが可能な継続的な無線 LAN 接続が実現されて維持されます。

限定チャネル セットの設定

この限定チャネル セットは、mobile station scan <set of channels> CLI コマンドを使用して設定し、すべてのチャネルまたは指定されたチャネルのスキャンを開始します。設定できるチャネルの最大数に制限はありません。設定できるチャネルの最大数は、無線がサポートできるチャネル数だけに制限されます。スキャンを実行すると、ワークグループ ブリッジは、この限定チャネル セットだけをスキャンします。この限定チャネル機能は、ワークグループ ブリッジが現在アソシエートされているアクセス ポイントから受け取る既知のチャネル リストにも影響します。チャネルが既知のチャネル リストに追加されるのは、チャネルが限定チャネル セットに含まれる場合に限られます。

次の例は、コマンドを使用する方法を示しています。この例では、チャネル 1、6、および 11 がスキャンに指定されています。

no mobile station scan コマンドを使用すると、すべてのチャネルのスキャンが復元されます。

CCX ネイバー リストの無視

さらにワークグループ ブリッジは、AP Adjacent レポートや Enhanced Neighbor List レポートなどの CCX レポートを使用して、既知のチャネル リストを更新します。ただし、ワークグループ ブリッジが限定チャネル スキャンに設定されている場合、CCX レポートを処理して既知のチャネル リストを更新する必要がありません。mobile station ignore neighbor-list コマンドを使用して、CCX 近接リスト レポートの処理を無効にします。このコマンドは、ワークグループ ブリッジが限定チャネル スキャンに設定されている場合だけ有効です。次の例は、このコマンドを使用する方法を示しています。

クライアント VLAN の設定

ワークグループ ブリッジのイーサネット ポートに接続されたデバイスをすべて特定の VLAN に割り当てる必要がある場合、接続されたデバイスに対して VLAN を設定できます。ワークグループ ブリッジで、次のコマンドを入力します。

ワークグループ ブリッジのイーサネット ポートに接続されたデバイスが、すべてこの VLAN に割り当てられます。

ワークグループ ブリッジを Lightweight 環境で使用する際のガイドライン

ワークグループ ブリッジを Lightweight ネットワークで使用する場合は、次のガイドラインに従います。

• ワークグループ ブリッジは、ワークグループ ブリッジ モードをサポートし、Cisco IOS Release JA 以降（32 MB アクセス ポイント）または Cisco IOS Release 12.3(8)JEB 以降（16MB アクセス ポイント）を実行する任意の自律アクセス ポイントを使用できます。これらのアクセス ポイントには、AP1040、AP1140、および AP1260 が含まれます。12.4(3g)JA および 12.3(8)JEB よりも前の Cisco IOS リリースはサポートされません。

（注） アクセス ポイントに 2 つの無線がある場合、1 つだけをワークグループ ブリッジ モードに設定できます。この無線は Lightweight アクセス ポイントへの接続に使用されます。2 番目の無線を無効にすることをお勧めします。

ワークグループ ブリッジでワークグループ ブリッジ モードを有効にするには、次のいずれかを実行します。

• ワークグループ ブリッジ アクセス ポイント GUI にある [Network] > [Network Interfaces] > [Radio0-802.11N 2.4 GHz / Radio1-802.11N 5 GHz] > [Settings] ページで、無線ネットワークのロールとして [Workgroup Bridge] を選択します。
  または、WGB アクセス ポイント CLI 無線コンフィギュレーション サブモードで、次のコマンドを入力します：station-role workgroup-bridge
• ワークグループ ブリッジはクライアント モード（デフォルト値）だけがサポートされます。Lightweight アクセス ポイントは、アソシエートされたワークグループ ブリッジにユニキャスト方式でマルチキャスト フレームをリレーしません。ワークグループ ブリッジのクライアント モードを有効にするには、次のいずれかを実行します。

– 無線コンフィギュレーション ページで、ワークグループ ブリッジへの信頼性のあるマルチキャスト パラメータで [Disabled] を選択します。

– 無線コンフィギュレーション サブモードから、次のコマンドを入力します：no infrastructure client.

• ワークグループ ブリッジでは次の Lightweight 機能の使用がサポートされています。

– ゲスト N+1 冗長性

– ローカル EAP

• ワークグループ ブリッジでは次の Lightweight 機能の使用はサポートされません。

– Cisco Centralized Key Management（CCKM）

– ハイブリッド REAP

– アイドル タイムアウト

– Web 認証

（注） ワークグループ ブリッジが Web 認証 WLAN にアソシエートする場合、ワークグループ ブリッジは除外リストに追加され、ワークグループ ブリッジの有線クライアントのすべてが削除されます。

• メッシュ ネットワークでは、ワークグループ ブリッジはその役割がルート アクセス ポイントかメッシュ アクセス ポイントかに関係なく、すべてのメッシュ アクセス ポイントにアソシエートできます。
• ワークグループ ブリッジに接続する有線クライアントは、セキュリティが認証されません。その代わり、ワークグループ ブリッジがアソシエートするアクセス ポイントに対してワークグループ ブリッジが認証されます。したがって、ワークグループ ブリッジの有線側は物理的に保護することを推奨します。
• レイヤ 3 ローミングで、ワークグループ ブリッジのローミングが別のコントローラ（外部コントローラなど）に切り替わった後にワークグループ ブリッジ ネットワークに有線クライアントを接続する場合、有線クライアントの IP アドレスはアンカー コントローラだけに表示され、外部コントローラには表示されません。
• ワークグループ ブリッジの記録をコントローラから削除すると、ワークグループ ブリッジの有線クライアントの記録もすべて削除されます。
• ワークグループ ブリッジに接続されている有線クライアントは、ワークグループ ブリッジの QoS および AAA オーバーライド属性を継承します。
• ワークグループ ブリッジに接続されている有線クライアントでは、次の機能がサポートされません。

– MAC フィルタリング

– リンク テスト

– アイドル タイムアウト

• コントローラに何も設定しなくても、ワークグループ ブリッジと Lightweight アクセス ポイントとの通信を有効にできます。ただし、適切な通信を確保するには、ワークグループ ブリッジに設定された SSID およびセキュリティ方式と一致する WLAN をコントローラに作成する必要があります。

サンプル ワークグループ ブリッジ アソシエーションの確認

ワークグループ ブリッジがアクセス ポイントにアソシエートしていることを確認するには、ワークグループ ブリッジで次のコマンドを入力します。

show dot11 association

有線クライアントがトラフィックを長期間送信しない場合、トラフィックがその有線クライアントに連続して送信されている場合でも、ワークグループ ブリッジはそのクライアントをブリッジ テーブルから削除します。その結果、有線クライアントへのトラフィック フローに障害が発生します。トラフィックの損失を避けるには、有線クライアントがブリッジ テーブルから削除されないようにします。これを行うには、ワークグループ ブリッジで次の IOS コマンドを使用して、ワークグループ ブリッジのエージアウト タイマーを大きな値に設定します。

bridge-group-number は 1 ～ 255 の値、seconds は 10 ～ 1,000,000 秒の値です。seconds パラメータを有線クライアントのアイドル時間の値よりも大きく設定することをお勧めします。

ワークグループ ブリッジでの VideoStream サポートの有効化

VideoStream は、無線経由でユニキャスト フレームにマルチキャスト フレームを変換することによって、IP マルチキャスト ストリームの信頼性を向上させます。Cisco IOS Release 15.2（2）JA 以降では、ワークグループ ブリッジに接続された有線デバイス向けに VideoStream サポートを提供しています。リリース 15.2（2）JA 以降を実行しているアクセス ポイントに関しては、ワークグループ ブリッジが無線 LAN コントローラ（WLC）のマルチキャスト テーブルに追加され、そのワークグループ ブリッジは VideoStream ユニキャスト フレームをイーサネット マルチキャスト フレームに変換して、それを有線クライアントに送信します。

ワークグループ ブリッジの VideoStream を有効にするには、WLC で次のコマンドを入力します。

config media-stream wired-client enable

ワイヤレス コントローラでの 802.11v BSS 遷移

高速ローミングが機能するには、ワイヤレス コントローラで、802.11v BSS 遷移をイネーブルにする必要があります。これにより、ワークグループ ブリッジ AP はアソシエートされた AP（現在の親 AP）からネイバー リストを要求して受信できるようになります。ワークグループ ブリッジ AP はこのリストを使って、次の親 AP を見つけるためにスキャンする必要がある一部のチャネルを識別します。

WGB での設定

範囲から遠ざかる際に、現在の親 AP が最適でないことを WGB がどれだけ素早く検出するか、また次の親 AP を検出するためにローミングを開始する必要があることを設定するには、次のコマンドを使用します。
drssi roaming threshold value period value packet value neighlist-update-interval value

このコマンドは次のような特徴を持ちます。

• DRSSI ローミングしきい値は RSSI しきい値です。このしきい値を超える RSSI 値を持つ AP はアソシエーション対象として考慮されません。

DRSSI ローミングしきい値は、線路上の 2 つの AP の中間点における平均 RSSI レベルよりも約 2 ～ 3 dBm 低くすることが推奨されています。設定済みのしきい値 x は -x dBm に対応します。

• period は、現在の親へのリンクの品質を WGB が評価する頻度を制御します。たとえば、列車が高速で移動している場合、WGB がより頻繁にリンクの品質を評価するように設定します。ただし、速度が遅い場合、WGB はリンクの品質評価の頻繁な計算を回避します。
• packet は、AP とのリンク品質を追跡するために WGB が使用する現在のルート AP のサンプル データ パケットのしきい値です。WGB AP は、ルート AP から最後に受信したデータ パケットの RSSI の継続的な平均を保持します。この継続的な平均がしきい値を下回る場合、WGB はローミングを開始します。たとえば、列車が高速で移動している場合、少数のサンプルを使ってスイッチするタイミングを判断できます。
• neighlist-update-interval は、ローミングの WGB ネイバー リストを更新する時間間隔です。これは、アソシエートされた AP に対する定期的な dot11v クエリをその AP のネイバー リストでトリガーするため使用されます。1 ~ 10000（秒単位）の値を入力できます。デフォルトは 10 秒です。

次の例のように、100 km/h までであれば、DRSSI のローミングしきい値 67、period 値 1、packet 値 20 の設定で問題なく機能します。

また、次のコマンドを使用して、最後にアソシエートされた AP から受信したネイバー リストのみをスキャンするようワークグループ ブリッジを設定することもできます。
drssi scan-only current-neighbor-list

上記のコマンドをディセーブルにして、ワークグループ ブリッジがネイバー リストを徐々にエージ アウトするようにすることもできます。エージ アウト要因はローミングごとに 1 つずつ削減されます。デフォルトのエージは 2 です。ディセーブルにするには、コマンド no drssi scan-only current-neighbor-list を使用します。

（注） mobile station コマンドまたは drssi コマンドを使用してローミングを設定できます。両方のコマンドを同時に設定しないでください。

debug コマンドおよび show コマンド

WGB で、現在のネイバー リストのテーブルを表示するには、次のコマンドを使用します：
show dot11 bss-trans neighbor-list

WGB で、802.11v BSS 遷移のデバッグをイネーブルにするには、次のコマンドを使用します：
debug dot11 dot11v {detail | errors | all}

設定例

このセクションでは、自律 AP と WGB の設定例を示します。次の例では、ネイティブ vlan 201 が制御メッセージに使用されます。vlan 203 は Profinet に使用されます。

自律 AP の設定

自律 AP を設定するには、次の手順を実行します。

ステップ 1 vlan 203 で ssid #Profinet を作成します。

ステップ 2 ssid #Profinet を dot11 5 G に合わせます。

ステップ 3 vlan ブリッジを作成します。

WGB の設定

次の手順に従い、WGB を設定します。

ステップ 1 ネイティブ vlan で ssid #Profinet を作成します。

ステップ 2 ssid #Profinet を dot11 に合わせます。