- はじめに
- アクセス ポイント機能の概要
- Web ブラウザ インターフェイスの使用方法
- コマンドライン インターフェイスの使用
- アクセス ポイントの最初の設定
- アクセス ポイントの管理
- 無線の設定
- 複数の SSID の設定
- スパニングツリー プロトコルの設定
- ローカル認証サーバとしてのアクセス ポイ ントの設定
- WLAN 認証および暗号化の設定
- 認証タイプの設定
- その他のサービスの設定
- RADIUS サーバと TACACS+ サーバの設定
- VLAN の設定
- QoS の設定
- フィルタの設定
- CDP の設定
- SNMP の設定
- リピータ/スタンバイ アクセス ポイントお よびワークグループ ブリッジ モードの設定
- ファームウェアと設定の管理
- SCEP の設定
- LLDP の設定
- L2TPv3 over UDP/IP の設定
- Ethernet over GRE の設定
- システム メッセージ ロギングの設定
- トラブルシューティング
- その他の AP 固有の設定
- プロトコル フィルタ
- サポート対象 MIB
- エラー メッセージおよびイベント メッ セージ
トラブルシューティング
この章では、ワイヤレス デバイスに発生する可能性のある基本的な問題に対するトラブルシューティングの手順を説明します。トラブルシューティングの最新の詳細情報は、次の URL で、シスコの TAC Web サイト（[Top Issues]、[Wireless Technologies] の順に選択）を参照してください。
LED インジケータ
使用しているワイヤレス デバイスが通信していない場合は、まずデバイスの LED インジケータを確認して、そのデバイスのステータスを評価します。
LED インジケータの設定は、すべての Cisco Aironet シリーズのアクセス ポイントで同じであるわけではありません。シリーズによって、アクセス ポイントには、1 つのステータス LED インジケータ、または 3 種類のインジケータ（イーサネット LED、ステータス LED、および無線 LED ）があります。LED インジケータの設定情報については、ご使用のアクセス ポイントのスタートアップ ガイド、またはハードウェア設置ガイド（屋外アクセス ポイント向け）を参照してください。
（注
） LED の色の強さや見え方は、装置によって多少異なります。これは想定どおりのことであり、LED メーカーの仕様の正常範囲内であって、不具合ではありません。
電力チェック
パワー インジェクタの LED インジケータをチェックして、アクセス ポイント/ブリッジへの給電を確認できます。
- 緑色は、入力パワーがブリッジに給電されていることを示します。
- 赤色は、過電流または過電圧エラー状況を示します。パワー インジェクタの電源を抜いて、すべての同軸ケーブルで短絡がないことをチェックし、約 1 分間待機してから入力電源をパワー インジェクタに差し込み直します。これで再度 LED が赤色に変わった場合は、テクニカル サポートにお問い合わせください。
（注） パワー インジェクタが過電流または過電圧状況から回復するには、約 50 秒かかります。
LED がオフの場合は入力パワーが利用できないことを示します。電源モジュールがパワー インジェクタに接続されていること、および AC 電力が使用可能であること、または 12 ～ 40VDC 入力パワーがパワー インジェクタに接続されていることを確認してください。
低電力状態
アクセス ポイントには、48VDC 電源モジュールまたはインライン電源から給電できます。
フル動作には、1040、1140、1260、および 700 W シリーズのアクセス ポイントに 12.95 W の電力が必要です。電源モジュールおよび Cisco Aironet パワー インジェクタは、フル動作に必要な電力を給電できますが、インライン電源によっては 12.95 W を給電できないものもあります。また、一部の大電力インライン電源では、すべてのポートに同時に 12.95 W の電力を供給できない場合もあります。
2600、3600、 2700、および 3700 シリーズのアクセス ポイントには 18.5 ワットが必要なことから、802.3at または PoE+ が必要です。ただし、各無線モジュールの無線チェーンのいずれかを無効にすることで、これらのアクセス ポイントは 802.3af 電源でも機能します。
（注） 802.3af 準拠スイッチ（シスコ製またはシスコ以外の製品）では、フル動作に十分な電力を供給できます。
（注） AP2700 または AP3700 が PoE 802.3af 電源を使用して低電力モードで動作しているときには、無線のいずれか 1 つがシャットダウンされます。無線をシャットダウンして節約された分の電力は、動作中の無線に使用されます。その際に、その無線はリセットされます。リセット中は、アソシエートされている WLAN クライアントとの通信が中断されます。リセットされた無線がオンラインに戻ると、WLAN クライアントがその無線に再アソシエートされます。
電源投入時にアクセス ポイントは低電力モードになり（両方の無線が無効になります）、Cisco IOS ソフトウェアがロードされて実行され、電力ネゴシエーションによって十分な電力が利用できるかどうかが判定されます。十分な電力がある場合は、無線がオンになります。それ以外の場合は、過電流状態が発生しないように、アクセス ポイントは無線が無効の状態で低電力モードに保持されます。低電力モードでは、アクセス ポイントのステータス LED の低電力エラー表示が有効化され、ブラウザおよびシリアル インターフェイスに低電力メッセージが表示され、イベント ログ入力が作成されます。
基本設定の確認
無線クライアントとの接続が失われる最も一般的な原因は、基本設定の不一致です。ワイヤレス デバイスでクライアント デバイスとの通信が行われない場合は、この項に記載された項目を確認します。
SSID
ワイヤレス デバイスにアソシエートしようとする無線クライアントは、ワイヤレス デバイスと同じ SSID を使用する必要があります。クライアント デバイスの SSID が無線範囲のワイヤレス デバイスの SSID と一致しない場合、クライアント デバイスはアソシエートしません。
WEP キー
データ送信に使用する WEP キーは、ワイヤレス デバイス、およびにアソシエートするすべての無線デバイスでまったく同じように設定する必要があります。たとえば、クライアント アダプタの WEP Key 3 を 0987654321 に設定し、送信キーとして選択した場合、ワイヤレス デバイスの WEP Key 3 もまったく同じ値に設定する必要があります。ただし、ワイヤレス デバイスでは、Key 3 を送信キーとして使用する必要はありません。
無線デバイスの WEP キーの設定方法については、“WLAN 認証および暗号化の設定,”を参照してください。
セキュリティ設定
ワイヤレス デバイスによる認証を求める無線クライアントは、そのワイヤレス デバイスで設定されているのと同じセキュリティ オプションをサポートする必要があります。たとえば、Extensible Authentication Protocol（EAP; 拡張認証プロトコル）または Light Extensible Authentication Protocol（LEAP;拡張認証プロトコル）、MAC アドレス認証、Message Integrity Check（MIC; メッセージ完全性チェック）、WEP キー ハッシュ、および 802.1X プロトコル バージョンなどです。
無線クライアントが EAP-FAST 認証を使用している場合は、Open 認証 + EAP を設定する必要があります。Open 認証 + EAP を設定しないと、警告メッセージが表示されます。CLI を使用している場合は、次の警告が表示されます。
「SSID CONFIG WARNING: [SSID]: If radio clients are using EAP-FAST, AUTH OPEN with EAP should also be configured.」
GUI を使用している場合は、次の警告メッセージが表示されます。
「WARNING:
「Network EAP is used for LEAP authentication only. If radio clients are configured to authenticate using EAP-FAST, Open Authentication with EAP should also be configured.」
無線クライアントがワイヤレス デバイスから認証されない場合には、クライアント アダプタの適切なセキュリティ設定、および現在のワイヤレス デバイスの設定で使用可能なクライアントのアダプタ ドライバおよびファームウェアのバージョンをシステム管理者に問い合わせてください。
スニファ モードを使用したトラブルシューティング
AP をスニファ モードにして、トラブルシューティングを実行できます。スニファ モードは、トラブルシューティング専用です。スニファ モードでは、特別に設定されたチャネルを介して、周囲の WLAN 環境を受動的にモニタし、設定に従ってすべての 802.11 WLAN トラフィックをネットワーク上のエンド ポイントにトンネリングします。エンド ポイントで、Wireshark や Airopeek などのプロトコル分析ツールを使用して、パケットを確認したり、問題を診断したりすることができます。
グローバル コンフィギュレーション モードで開始して、次の手順を実行します。
|
|
|
|
|---|---|---|
AP がすべてのパケットをリダイレクトする先の IP アドレスとポート番号を設定します。ポート番号 1024 ～ 65535 で IP アドレスを指定できます。 |
||
デフォルト設定へのリセット
ワイヤレス デバイスの設定に必要なパスワードを忘れてしまった場合は、設定を完全にリセットする必要があることもあります。すべてのアクセス ポイントでは、アクセス ポイントの MODE ボタン、または Web ブラウザ インターフェイスを使用できます。350 シリーズのアクセス ポイントでは、Web ブラウザ インターフェイスまたは CLI を使用します。
（注） 次の手順では、パスワード、WEP キー、IP アドレス、SSID などのすべての設定をデフォルトに設定します。デフォルトのユーザ名とパスワードは両方とも Cisco で、大文字と小文字が区別されます。
MODE ボタンの使用
次の手順に従って現在の設定を削除し、MODE ボタンを使用してアクセス ポイントのすべての設定をデフォルトに戻します。
（注） 設定をデフォルトにリセットするには、MODE ボタンを使用する代わりに“Web ブラウザ インターフェイスの使用方法” sectionの手順または“CLI の使用” sectionの手順に従います。
350 シリーズのアクセス ポイントでは、MODE ボタンを使用して設定をデフォルトにリセットすることはできません。
ステップ 1 アクセス ポイントの電源（外部電源用の電源ジャックまたはインライン パワー用のイーサネット ケーブル）を切ります。
ステップ 2 MODE ボタンを押しながら、アクセス ポイントに電源を再接続します。
ステップ 3 ステータス LED が青に変わるまで、MODE ボタンを押し続けます。
ステップ 4 アクセス ポイントをリブートした後で、Web ブラウザ インターフェイスまたは CLI を使用して、アクセス ポイントを再設定する必要があります。
（注） アクセス ポイントは、IP アドレスも含めてデフォルト値に設定されます（DHCP を使用して IP アドレスを受信するように設定されます）。デフォルトのユーザ名とパスワードは Cisco で、大文字と小文字が区別されます。
Web ブラウザ インターフェイスの使用方法
Web ブラウザ インターフェイスを使用して、現在の設定を削除してワイヤレス デバイスのすべての設定をデフォルトに戻す手順は、次のとおりです。
ステップ 2 ブラウザのアドレス入力用ボックスにワイヤレス デバイスの IP アドレスを入力し、Enter を押します。[Enter Network Password] 画面が表示されます。
ステップ 3 [Username] フィールドに、ユーザ名を入力します。
ステップ 4 [Password] フィールドにワイヤレス デバイスのパスワードを入力し、Enter を押します。[Summary Status] ページが表示されます。
ステップ 5 [Software] をクリックして [System Software] 画面を表示します。
ステップ 6 [System Configuration] をクリックして、[System Configuration] 画面を表示します。
ステップ 7 [Reset to Defaults] または [Reset to Defaults (Except IP)] ボタンをクリックします。
（注） 静的 IP アドレスを保持する場合は、[Reset to Defaults (Except IP)] を選択します。
ステップ 8 [Restart] をクリックします。システムがリブートします。
ステップ 9 ワイヤレス デバイスをリブートした後で、Web ブラウザ インターフェイスまたは CLI を使用して、ワイヤレス デバイスを再設定する必要があります。デフォルトのユーザ名とパスワードは Cisco で、大文字と小文字が区別されます。
CLI の使用
CLI を使用して、現在の設定を削除してワイヤレス デバイスのすべての設定をデフォルトに戻す手順は、次のとおりです。
ステップ 1 Telnet セッションまたはワイヤレス デバイス コンソール ポートへの接続を使用して、CLI を開きます。
ステップ 2 電源を切って再度電源を入れ、ワイヤレス デバイスをリブートします。
ステップ 3 コマンド プロンプトが表示され、ワイヤレス デバイスによってイメージの拡大が開始されるまで、ワイヤレス デバイスのブートを続けます。CLI に次の行が表示されたら、Esc を押します。
...###########################################################################
################################################################################
################################################################################
####################
ステップ 4 ap: プロンプトに対して flash_init コマンドを入力し、フラッシュを初期化します。
ステップ 5 dir flash: コマンドを使用して、フラッシュのコンテンツを表示させ、コンフィギュレーション ファイル config.txt を検索します。
ステップ 6 rename コマンドを使用して、config.txt ファイルの名前を config.old に変更します。
ステップ 7 reset コマンドを入力してワイヤレス デバイスをリブートします。
ステップ 8 アクセス ポイントでソフトウェアのリブートが終了したら、アクセス ポイントに対して新しい Telnet セッションを開始します。
（注） ワイヤレス デバイスは、IP アドレス（DHCP を使用して IP アドレスを受信するように設定）およびデフォルトのユーザ名とパスワード（Cisco）の設定など、デフォルト値に設定されています。
ステップ 9 IOS ソフトウェアがロードされると、特権 EXEC コマンド del を使用してフラッシュから config.old ファイルを削除できます。
アクセス ポイントのイメージのリロード
ワイヤレス デバイスでファームウェアの障害が発生した場合は、Web ブラウザ インターフェイスを使用してイメージ ファイルをリロードする必要があります。または、すべてのアクセス ポイントで MODE ボタンを約 30 秒押し続けます。ワイヤレス デバイスのファームウェアが完全に動作している間に、ファームウェア イメージをアップグレードする場合、ブラウザ インターフェイスを使用します。ただし、アクセス ポイントのファームウェア イメージが壊れている場合は MODE ボタンを使用します。
MODE ボタンの使用
すべてのアクセス ポイントでは、MODE ボタンを使用して、ネットワーク上またはアクセス ポイントのイーサネット ポートに接続された PC 上のアクティブな Trivial File Transfer Protocol（TFTP; 簡易ファイル転送プロトコル）サーバから、アクセス ポイントのイメージ ファイルをリロードできます。
ワイヤレス デバイスの 3 つの LED インジケータが赤色になり、ファームウェア障害、またはファームウェア イメージの破壊が発生した場合、接続した TFTP サーバからイメージをリロードする必要があります。
（注） その結果、パスワード、セキュリティ設定、ワイヤレス デバイスの IP アドレス、SSID を含むすべての設定がデフォルトにリセットされます。
アクセス ポイントのイメージ ファイルをリロードする手順は、次のとおりです。
ステップ 1 使用する PC は、静的 IP アドレスが 10.0.0.2 ～ 10.0.0.30 の範囲で設定されている必要があります。
ステップ 2 PC の TFTP サーバ フォルダにアクセス ポイントのイメージ ファイル（たとえば、ap3g2-k9w7-tar.152-4.JB5.tar など）が格納されていること、および TFTP サーバがアクティブになっていることを確認します。詳細については、“アクセス ポイントのイメージ ファイルの入手”および“TFTP サーバ ソフトウェアの入手”の各項を参照してください。
ステップ 3 TFTP サーバ フォルダのアクセス ポイント イメージ ファイルの名前を変更します。たとえば、イメージ ファイルが ap3g2-k9w7-tar.152-4.JB5.tar の場合、ファイル名を ap3g2-k9w7-tar.default に変更します。
ステップ 4 Category 5（CAT 5; カテゴリ 5）のイーサネット ケーブルを使用して、PC をアクセス ポイントに接続します。
ステップ 5 アクセス ポイントの電源（外部電源用の電源ジャックまたはインライン パワー用のイーサネット ケーブル）を切ります。
ステップ 6 MODE ボタンを押しながら、アクセス ポイントに電源を再接続します。
ステップ 7 MODE ボタンを押し続けて、ステータス LED が赤色に変わったら（約 20 ～ 30 秒かかります）、MODE ボタンを放します。
ステップ 8 アクセス ポイントがリブートしてすべての LED が緑色に変わった後、ステータス LED が緑色に点滅するまで待ちます。
ステップ 9 アクセス ポイントをリブートした後で、Web ブラウザ インターフェイスまたは CLI を使用して、アクセス ポイントを再設定する必要があります。
Web ブラウザ インターフェイスの使用方法
ワイヤレス デバイスのイメージ ファイルをリロードするには、Web ブラウザ インターフェイスも使用できます。Web ブラウザ インターフェイスでは、HTTP または TFTP インターフェイスを使用したイメージ ファイルのロードがサポートされています。
（注） ブラウザを使用してイメージ ファイルをリロードする場合、ワイヤレス デバイスの設定は変更されません。
ブラウザ HTTP インターフェイス
HTTP インターフェイスを使用すると、PC にあるワイヤレス デバイスのイメージ ファイルを参照し、ワイヤレス デバイスにイメージをダウンロードできます。HTTP インターフェイスを使用する手順は、次のとおりです。
ステップ 1 インターネット ブラウザを開きます。Microsoft Internet Explorer または Netscape Navigator（バージョン 7.x）を使用する必要があります。
ステップ 2 ブラウザのアドレス入力用ボックス ワイヤレス デバイスの IP アドレスを入力し、Enter を押します。[Enter Network Password] 画面が表示されます。
ステップ 3 [Username] フィールドに、ユーザ名を入力します。
ステップ 4 [Password] フィールドにワイヤレス デバイスのパスワードを入力し、Enter を押します。[Summary Status] ページが表示されます。
ステップ 5 [Software] タブをクリックして、[Software Upgrade] をクリックします。[HTTP Upgrade] 画面が表示されます。
ステップ 6 [Browse] をクリックして PC 内のイメージ ファイルを検索します。
詳細は、[Software Upgrade] 画面で [Help] アイコンをクリックしてください。
ブラウザ TFTP インターフェイス
TFTP インターフェイスを使用すると、ネットワーク デバイスの TFTP サーバを使用してワイヤレス デバイスのイメージ ファイルをロードできます。TFTP サーバを使用する手順は、次のとおりです。
ステップ 2 ブラウザのアドレス入力用ボックス ワイヤレス デバイスの IP アドレスを入力し、Enter を押します。[Enter Network Password] 画面が表示されます。
ステップ 3 [Username] フィールドに、ユーザ名を入力します。
ステップ 4 [Password] フィールドにワイヤレス デバイスのパスワードを入力し、Enter を押します。[Summary Status] ページが表示されます。
ステップ 5 [Software] タブをクリックして、[Software Upgrade] をクリックします。[HTTP Upgrade] 画面が表示されます。
ステップ 6 [TFTP Upgrade] タブをクリックします。
ステップ 7 [TFTP Server] フィールドに、TFTP サーバの IP アドレスを入力します。
ステップ 8 [Upload New System Image Tar File] フィールドに、イメージ ファイル名を入力します。TFTP サーバのルート ディレクトリ下のサブディレクトリ内にファイルがある場合は、TFTP サーバのルート ディレクトリに対する相対パスとファイル名を指定します。ファイルが TFTP サーバのルート ディレクトリにある場合は、ファイル名だけを入力します。
詳細については、[Software Upgrade] 画面で [Help] アイコンをクリックしてください。
CLI の使用
CLI を使用してワイヤレス デバイスのイメージをリロードする手順は、次のとおりです。ワイヤレス デバイスがブートを開始したら、ブート プロセスを中断させ、ブートローダ コマンドを使用して TFTP サーバからイメージをロードして、ワイヤレス デバイス内のイメージを置き換えます。
（注） CLI を使用してイメージ ファイルをリロードする場合、ワイヤレス デバイスの設定は変更されません。
ステップ 1 ワイヤレス デバイス コンソール ポートへの接続を使用して、CLI を開きます。
ステップ 2 電源を切って再度電源を入れ、ワイヤレス デバイスをリブートします。
ステップ 3 イメージの拡大が開始されるまで、ワイヤレス デバイスのブートを続けます。CLI に次の行が表示されたら、Esc を押します。
...###########################################################################
################################################################################
################################################################################
####################
ステップ 4 ap: コマンド プロンプトが表示されたら、set コマンドを入力して、ワイヤレス デバイスに IP アドレス、サブネット マスク、およびデフォルト ゲートウェイを割り当てます。
（注） set コマンドを使用して IP-ADDR、NETMASK、および DEFAULT_ROUTER オプションを入力する場合は、大文字を使用する必要があります。
ステップ 5 tftp_init コマンドを入力して、ワイヤレス デバイスを TFTP 用に準備します。
ステップ 6 tar コマンドを入力して、TFTP サーバから新しいイメージをロードおよび拡大します。このコマンドには次の情報を含む必要があります。
- -xtract オプション。ロード時にイメージを拡大します。
- TFTP サーバの IP アドレス。
- イメージが格納されている TFTP サーバのディレクトリ。
- イメージの名前。
- イメージの保存先（ワイヤレス デバイスのフラッシュ）。
ステップ 7 画面の一番下まで出力が表示され、CLI がポーズして --MORE-- と表示されたら、スペースバーを押して続けます。
ステップ 8 set BOOT コマンドを入力して、ワイヤレス デバイスがリブートするときに使用するイメージに新しいイメージを指定します。ワイヤレス デバイスによって、イメージと同じ名前のイメージ用ディレクトリが作成されます。このディレクトリをコマンドに含める必要があります。たとえば、次のように入力します。
ステップ 9 set コマンドを入力して、ブートローダのエントリを確認します。
ステップ 10 boot コマンドを入力して、ワイヤレス デバイスをリブートします。ワイヤレス デバイスがリブートすると、新しいイメージがロードされます。
アクセス ポイントのイメージ ファイルの入手
ワイヤレス デバイスのイメージ ファイルは、次の手順に従って Cisco.com から入手できます。
ステップ 1 インターネット ブラウザを使用して、次の URL にあるワイヤレス製品のソフトウェア ダウンロード ページにアクセスします。
http://software.cisco.com/download/navigator.html?mdfid=278875243&i=!h
ステップ 2 Cisco.com サイトにログインします。
ページの右上にある [Log In] をクリックし、CCO ログイン ユーザ名とパスワードを入力します。
ステップ 3 [Select a Product] 領域の右端の列で [Access Points] をクリックします。
ステップ 5 適切なアクセス ポイント バージョンをクリックします。
ステップ 6 [Autonomous API IOS Software] をクリックします。
利用できるソフトウェア バージョンのリストが表示されます。
ステップ 7 ダウンロードするバージョンを選択します。
選択したバージョンのダウンロード ページが表示されます。
ステップ 8 [Download] をクリックします。[Software Download Rules] ページが表示されます。
ステップ 9 [Software Download Rules] をよく読んで、[Agree] をクリックします。
ステップ 10 お使いのハード ドライブにファイルを保存します。
TFTP サーバ ソフトウェアの入手
TFTP サーバ ソフトウェアは、いくつかの Web サイトからダウンロードできます。次の URL から入手できるシェアウェアの TFTP ユーティリティを推奨します。
1520 アクセス ポイントでのイメージの復元
1520 アクセス ポイントでイメージを復元するプロセスは、コンソール ポートを持つ IOS アクセス ポイントでのプロセスと同様です。
1520 アクセス ポイントでイメージの復元を実行するには、次の手順に従います。
ステップ 1 アクセス ポイントの電源をオフにした状態で、RJ45 コンソール ケーブルをコンソール ポートに接続します。コンソール ポートは、ユニット内部にある黒いプラスティック製の RJ45 ジャックです。
図 26-1 コンソール ポートへの RJ45 コンソール ケーブルの接続
ステップ 2 8 データビット、パリティなし、フロー制御なし、9600 bps に対応するようにターミナル エミュレータを設定します。
ステップ 4 ブートローダに「Base Ethernet MAC Address」と表示されたら、Esc キーを押して ap: プロンプトを開始します。
（注） ENABLE_BREAK=no environmental 変数が設定されている場合、ブートローダにエスケープできません。
ステップ 5 1520 アクセス ポイントの LAN ポート（「PoE In」）と TFTP サーバをケーブルで接続します。たとえば、tftpd32 がインストールされた Windows PC に接続します。
ステップ 6 k9w7 IOS イメージの正常なコピーを TFTP サーバにインストールします。
ステップ 7 静的 IP アドレスで、TFTP サーバの LAN インターフェイスを設定します。たとえば、10.1.1.1 と指定します。
新しいコードを保持するのに十分な空きスペースがフラッシュに存在すること（またはフラッシュ ファイル システムが破損しているかどうか）を確認して、次のように入力します。
ステップ 9 TFTP を使用して 1520 アクセス ポイントのフラッシュにイメージをコピーします。
フィードバック