Cisco Wireless Controller コンフィギュレーションガイド、リリース 8.2

コントローラソフトウェアのアップグレード

コントローラソフトウェアをアップグレードすると、コントローラにアソシエートされているアクセスポイントのソフトウェアも自動的にアップグレードされます。アクセスポイントがソフトウェアをロードしている場合、アクセスポイントの各 LED は連続して点滅します。最大 10 台のアクセスポイントをコントローラから同時にアップグレードできます。

注意	このプロセスの実行時に、コントローラまたは任意のアクセスポイントの電源を切らないでください。電源を切ると、ソフトウェアイメージが破損する場合があります。多数のアクセスポイントを含むコントローラをアップグレードするには、ネットワークのサイズにもよりますが、最大で 30 分かかる場合があります。ただし、コントローラソフトウェアリリースでサポートされているアクセスポイントの同時アップグレード数の増加によって、アップグレードにかかる時間が大幅に短縮されました。アクセスポイントの電源は入れたままにしておく必要があります。また、アップグレード時にコントローラをリセットしてはなりません。

コントローラソフトウェアのアップグレードに関する制限
コントローラソフトウェアのアップグレード（GUI）
コントローラソフトウェアのアップグレード（CLI）
アクセスポイントへのイメージのプレダウンロード

コントローラソフトウェアのアップグレードに関する制限

あるリリースから別のリリースへダウングレードするときには、現在のリリースの設定が失われるおそれがあります。回避策として、バックアップサーバに保存されている以前のコントローラ設定ファイルをリロードするか、コントローラを再設定する方法があります。
6.0.182.0 より古いリリースからこのリリースに直接アップグレードすることはできません。
特定のリリース間のみでコントローラソフトウェアをアップグレードしたり、ダウングレードしたりすることができます。一部のインスタンスでは、コントローラを中間リリースにアップグレードしてから最新のソフトウェアリリースにアップグレードする必要があります。
中間のソフトウェアリリースにコントローラをアップグレードする場合は、コントローラにアソシエートされているすべてのアクセスポイントを中間リリースにアップグレードしてから最新のコントローラソフトウェアをインストールしてください。大規模なネットワークでは、各アクセスポイントでソフトウェアをダウンロードするのに多少時間がかかる場合があります。
最新のソフトウェアリリースにアップグレードすると、コントローラにアソシエートされているアクセスポイントのソフトウェアも自動的にアップグレードされます。アクセスポイントがソフトウェアをロードしている場合、アクセスポイントの各 LED は連続して点滅します。
コントローラの GUI を使用するには、Microsoft Internet Explorer 6.0 SP1（またはそれ以降のリリース）または Mozilla Firefox 2.0.0.11（またはそれ以降のリリース）を使用することを推奨します。
Cisco のコントローラでは、標準の SNMP 管理情報ベース（MIB）ファイルをサポートしています。 MIB は Cisco.com の Software Center からダウンロードできます。
コントローラソフトウェアは、工場でコントローラにインストールされており、リリースのアップグレード後や、アクセスポイントがコントローラに join したときには、アクセスポイントに自動的にダウンロードされます。運用上の利点を最大限活用するために、利用可能な最新のソフトウェアバージョンをインストールすることを推奨します。
Wireless LAN Controller Field Upgrade Software for Release 1.7.0.0-FUS をインストールすることを推奨します。これは特別な AES パッケージであり、システムに関連するコンポーネントのアップグレードが複数含まれています。これには、ブートローダ、フィールドリカバリイメージ、および FPGA/MCU ファームウェアが含まれています。 FUS イメージのインストールでは重要なファームウェアがいくつかインストールされるため、特に注意が必要です。 FUS イメージはランタイムイメージとは無関係です。詳細については、http://www.cisco.com/en/US/docs/wireless/controller/release/notes/fus_rn_1_7_0_0.html を参照してください。
ソフトウェアのアップグレードに TFTP または FTP サーバが使用できることを確認します。 TFTP または FTP サーバをセットアップする場合は、次のガイドラインに従ってください。
- TFTP サーバで、コントローラソフトウェアリリースよりも大きなサイズのファイルがサポートされていることを確認します。このサイズのファイルをサポートする TFTP サーバには、tftpd32 や Cisco Prime Infrastructure 内の TFTP サーバがあります。コントローラソフトウェアをダウンロードするときに TFTP サーバでこのサイズのファイルがサポートされていないと、「TFTP failure while storing in flash」というエラーメッセージが表示されます。
- ディストリビューションシステムネットワークポートを経由してアップグレードする場合、ディストリビューションシステムポートはルーティング可能なため、TFTP または FTP サーバは同じサブネット上にあっても、別のサブネット上にあってもかまいません。

コントローラを AC 電源に接続すると、起動スクリプトおよび電源投入時自己診断テストが実行されて、システムが初期化されます。この間に Esc キーを押すと、ブートローダの [Boot Options] メニューが表示されます。 5500 および Flex 7500 シリーズのコントローラのメニューオプションは、他のコントローラプラットフォームとは異なります。

5500 シリーズコントローラのブートローダメニューは次のとおりです。

Boot Options
Please choose an option from below:
 1. Run primary image
 2. Run backup image
 3. Change active boot image
 4. Clear Configuration
 5. Format FLASH Drive
	6. Manually update images
Please enter your choice:

他のコントローラプラットフォームのブートローダメニューは次のとおりです。

Boot Options
Please choose an option from below:
 1. Run primary image
 2. Run backup image
 3. Manually update images
 4. Change active boot image
 5. Clear Configuration 
Please enter your choice:

現在のソフトウェアを実行するには 1 を、以前のソフトウェアを実行するには 2 を、現在のソフトウェアを実行して、コントローラの設定を出荷時の初期状態に設定するには 4（5500 シリーズコントローラの場合）、または 5（他のコントローラプラットフォームの場合）を入力します。その他のオプションは、特に指示がない限り選択しないでください。

（注）

起動スクリプトおよび電源投入時自己診断テストの実行の詳細については、コントローラのインストールガイドまたはクイックスタートガイドを参照してください。

管理インターフェイスで NAT が有効になっている場合に、CAPWAP ディスカバリ応答で送信されるアドレスを制御するには、次のコマンドを使用します。

config network ap-discovery nat-ip-only {enable | disable}

値は次のとおりです。

enable：NAT IP の使用をディスカバリ応答でのみ有効にします。これはデフォルトです。このコマンドは、すべての AP が NAT ゲートウェイの外にある場合に使用します。

disable：ディスカバリ応答での NAT IP および非 NAT IP の両方の使用を有効にします。このコマンドは、AP が NAT ゲートウェイの内部および外部にある場合に使用します。たとえば、ローカルモードの AP と OfficeExtend AP が同じコントローラにある場合です。

（注）

AP が孤立するのを防ぐには、config network ap-discovery nat-ip-only コマンドに disable オプションを使用する前に、AP のリンク遅延を無効にする必要があります（有効にされている場合）。 AP のリンク遅延を無効にするには、config ap link-latency disable all コマンドを使用します。

802.1p タギングを設定するには、config qos dot1p-tag {bronze | silver | gold | platinum} タグを使用します。 7.2.103.0 以降のリリースでは、802.1p パケットをタグ付けすると、タギングは有線のパケットに対してのみ影響します。ワイヤレスパケットは、QoS に設定された最大優先レベルによってのみ影響を受けます。
次の操作によってネットワークのダウンタイムを減らすことができます。
- AP イメージを事前にダウンロードできます。
- FlexConnect アクセスポイントの場合は、FlexConnect Efficient AP Upgrade 機能を使用して、コントローラと AP（メインサイトとブランチ）間のトラフィックを削減することができます。
アップグレードの実行時に、コントローラまたはアクセスポイントの電源を切らないでください。電源を切ると、ソフトウェアイメージが破損する場合があります。多数のアクセスポイントを含むコントローラをアップグレードするには、ネットワークのサイズにもよりますが、最大で 30 分かかる場合があります。ただし、同時にアップグレードされるアクセスポイント数が増加したため、アップグレードの時間が大幅に短縮されました。アクセスポイントの電源は入れたままにしておく必要があります。また、アップグレード時にコントローラをリセットしてはなりません。
以前のリリースにダウングレードする場合は、次のいずれかを実行します。
- インターフェイスグループにマッピングされている WLAN をすべて削除し、新しいポリシーを作成します。
- すべての WLAN がインターフェイスグループではなくインターフェイスにマッピングされるようにします。
次の操作をコントローラで実行した後は、変更を有効にするためにコントローラをリブートする必要があります。
- リンク集約（LAG）の有効化または無効化
- 証明書に関係する機能の有効化（HTTPS や Web 認証など）
- 新しい SNMP v3 ユーザの追加、あるいは既存のユーザの変更
- 既存の SNMPv3 エンジン ID の変更
- 新しいライセンスの追加、あるいは既存のライセンスの変更
- ライセンスの優先度を上げる
コントローラのブートローダには、アクティブなプライマリイメージとバックアップイメージのコピーが保存されています。プライマリイメージが破損した場合は、バックアップイメージを使用してブートローダを起動させることができます。

バックアップイメージが保存されている状態で、リブートの前にブートメニューで [Option 2: Run Backup Image] を選択し、バックアップイメージから起動されるようにします。次に、動作することが判明しているイメージでアップグレードを行い、コントローラをリブートします。
リカバリイメージによって、イメージのアップグレード時にアクセスポイントのパワーサイクリングを行っても使用できる、バックアップイメージが提供されます。アクセスポイントでリカバリの必要を避ける最善の方法は、システムのアップグレード時にアクセスポイントのパワーサイクリングを避けることです。サイズの大きなアクセスポイントイメージへのアップグレードの際にパワーサイクリングが発生した場合、TFTP リカバリの手順を使用してアクセスポイントを回復できます。
TFTP リカバリの手順を使用してアクセスポイントを回復させるには、次の手順を実行します。
1. 必要なリカバリイメージを Cisco.com（c1100-rcvk9w8-mx、c1200-rcvk9w8-mx、または c1310-rcvk9w8-mx）からダウンロードし、お使いの TFTP サーバのルートディレクトリにインストールします。
2. TFTP サーバをターゲットのアクセスポイントと同じサブネットに接続して、アクセスポイントをパワーサイクリングします。アクセスポイントは TFTP イメージから起動し、次にコントローラに join してサイズの大きなアクセスポイントのイメージをダウンロードし、アップグレード手順を完了します。
3. アクセスポイントが回復したら、TFTP サーバを削除できます。
連邦情報処理標準（FIPS）が有効な場合でも、コントローラソフトウェアの新しいリリースへのアップグレードや、旧リリースへのダウングレードは実行できます。

コントローラソフトウェアのアップグレード（GUI）

ステップ 1

コントローラ設定ファイルをサーバにアップロードしてバックアップします。

（注）

コントローラソフトウェアをアップグレードする前に、コントローラの設定ファイルをバックアップしておくことを強く推奨します。バックアップを行わなかった場合は、コントローラを手動で再設定する必要があります。

ステップ 2

次の手順に従って、コントローラソフトウェアのイメージを入手します。

Cisco Software Center（http://www.cisco.com/cisco/software/navigator.html）を参照してください。
[Wireless] > [Wireless LAN Controller] を選択します。
[Integrated Controllers]、[Controller Modules]、および [Standalone Controllers] の各オプションがあります。
使用しているコントローラのプラットフォームに応じて、これらのオプションのいずれかをクリックします。
コントローラのモデル番号または名前をクリックします。 [Download Software] ページが表示されます。
コントローラソフトウェアリリースをクリックします。ソフトウェアリリースには、ダウンロードするリリースを判断する際に役立つように、次のようなラベルが付いています。
[Early Deployment (ED)]：これらのソフトウェアリリースには、新機能、新しいハードウェアプラットフォームサポート、およびバグ修正ファイルが付属しています。

[Maintenance Deployment (MD)]：これらのソフトウェアリリースには、バグ修正ファイルおよび現時点のソフトウェアメンテナンスが付属しています。

[Deferred (DF)]：これらは延期されたソフトウェアリリースです。アップグレードしたリリースに移行することを推奨します。
ソフトウェアリリース番号を選択します。
ファイル名（filename.aes）をクリックします。
[Download] をクリックします。
シスコのエンドユーザソフトウェアのライセンス契約を読み、[Agree] をクリックします。
お使いのハードドライブにファイルを保存します。
ステップ a から k を繰り返して、他のファイルをダウンロードします。

ステップ 3

コントローラソフトウェアのイメージ（filename.aes）を TFTP サーバまたは FTP サーバのデフォルトディレクトリにコピーします。

ステップ 4

（任意）802.11 ネットワークを無効にします。

（注）

使用率の高いネットワークやコントローラ、または小規模なコントローラプラットフォームでは、予防措置として 802.11 ネットワークを無効にすることをお勧めします。

ステップ 5

コントローラ上のすべての WLAN を無効にします。

ステップ 6

[Commands] > [Download File] の順に選択して、[Download File to Controller] ページを開きます。

ステップ 7

[File Type] ドロップダウンリストから、[Code] を選択します。

ステップ 8

[Transfer Mode] ドロップダウンリストで、次のオプションから選択します。

TFTP
FTP
SFTP（7.4 以降のリリースで利用可能）

ステップ 9

[IP Address] テキストボックスに、サーバの IP アドレスを入力します。

TFTP サーバを使用している場合は、[Maximum Retries] テキストボックスの 10 回の再試行および [Timeout] テキストボックスの 6 秒というデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。

ステップ 10

TFTP サーバを使用している場合は、[Maximum Retries] テキストフィールドの 10 回の再試行、および [Timeout] テキストフィールドの 6 秒というデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は必要に応じて変更できます。変更する場合は、TFTP サーバがソフトウェアのダウンロードを試行する最大回数を [Maximum Retries] テキストボックスに入力し、TFTP サーバがソフトウェアのダウンロードを試行する時間（秒単位）を [Timeout] テキストボックスに入力します。

ステップ 11

[File Path] テキストボックスに、ソフトウェアのディレクトリパスを入力します。

ステップ 12

[File Name] テキストボックスに、コントローラソフトウェアファイルの名前（filename.aes）を入力します。

ステップ 13

FTP サーバを使用している場合は、次の手順に従います。

[Server Login Username] テキストボックスに、FTP サーバにログインするためのユーザ名を入力します。
[Server Login Password] テキストボックスに、FTP サーバにログインするためのパスワードを入力します。
[Server Port Number] テキストボックスに、ダウンロードが発生する FTP サーバのポート番号を入力します。デフォルト値は 21 です。

ステップ 14

[Download] をクリックして、ソフトウェアをコントローラにダウンロードします。ダウンロードのステータスを示すメッセージが表示されます。

ステップ 15

ダウンロードの完了後、[Reboot] をクリックします。

ステップ 16

変更を保存するように求めるプロンプトが表示されたら、[Save and Reboot] をクリックします。

ステップ 17

[OK] をクリックして確定します。

ステップ 18

コントローラがリブートしたら、ステップ 6 から 17 を繰り返して、他のファイルをインストールします。

ステップ 19

WLAN を再度有効にします。

ステップ 20

Cisco WiSM2 の場合は、Catalyst スイッチのコントローラポートチャネルを再度有効にします。

ステップ 21

ステップ 4 ので 802.11 ネットワークを無効にした場合は、再度有効にします。

ステップ 22

コントローラソフトウェアのバージョンを確認するには、コントローラ GUI の [Monitor] を選択して、[Controller Summary] 領域の [Software Version] を参照してください。

コントローラソフトウェアのアップグレード（CLI）

ステップ 1

コントローラ設定ファイルをサーバにアップロードしてバックアップします。

（注）

コントローラソフトウェアをアップグレードする前に、コントローラの設定ファイルをバックアップしておくことを強く推奨します。バックアップを行わなかった場合は、コントローラを手動で再設定する必要があります。

ステップ 2

次の手順に従って、コントローラソフトウェアのイメージを入手します。

Cisco Software Center（http://www.cisco.com/cisco/software/navigator.html）を参照してください。
[Wireless] > [Wireless LAN Controller] を選択します。
[Integrated Controllers]、[Controller Modules]、および [Standalone Controllers] の各オプションがあります。
使用しているコントローラのプラットフォームに応じて、これらのオプションのいずれかをクリックします。
コントローラのモデル番号または名前をクリックします。 [Download Software] ページが表示されます。
コントローラソフトウェアリリースをクリックします。ソフトウェアリリースには、ダウンロードするリリースを判断する際に役立つように、次のようなラベルが付いています。
[Early Deployment (ED)]：これらのソフトウェアリリースには、新機能、新しいハードウェアプラットフォームサポート、およびバグ修正ファイルが付属しています。

[Maintenance Deployment (MD)]：これらのソフトウェアリリースには、バグ修正ファイルおよび現時点のソフトウェアメンテナンスが付属しています。

[Deferred (DF)]：これらは延期されたソフトウェアリリースです。アップグレードしたリリースに移行することを推奨します。
ソフトウェアリリース番号を選択します。
ファイル名（filename.aes）をクリックします。
[Download] をクリックします。
シスコのエンドユーザソフトウェアのライセンス契約を読み、[Agree] をクリックします。
お使いのハードドライブにファイルを保存します。
ステップ a から k を繰り返して、他のファイルをダウンロードします。

ステップ 3

コントローラソフトウェアのイメージ（filename.aes）を TFTP サーバまたは FTP サーバのデフォルトディレクトリにコピーします。

ステップ 4

（任意）802.11 ネットワークを無効にします。

（注）

使用率の高いネットワークやコントローラ、または小規模なコントローラプラットフォームでは、予防措置として 802.11 ネットワークを無効にすることをお勧めします。

ステップ 5

コントローラ上のすべての WLAN を無効にします（config wlan disable wlan_id コマンドを使用）。

ステップ 6

コントローラの CLI にログインします。

ステップ 7

ping server-ip-address コマンドを入力して、コントローラが TFTP または FTP サーバと通信できることを確認します。

ステップ 8

transfer download start コマンドを入力して、現在のダウンロードの設定を表示します。プロンプトに n と応答して現在のダウンロード設定を表示します。

ステップ 9

必要に応じて、次のコマンドを入力して、ダウンロードの設定を変更します。

transfer download mode {tftp | ftp | sftp}
transfer download datatype code
transfer download serverip server-ip-address
transfer download filename filename

transfer download path server-path-to-file

（注）

TFTP または FTP サーバのパス名は、サーバのデフォルトまたはルートディレクトリからの相対パスです。たとえば、Solaris TFTP サーバの場合、パスは「/」となります。

TFTP サーバを使用している場合は、次のコマンドを入力します。

transfer download tftpMaxRetries retries

transfer download tftpPktTimeout timeout

（注）

10 回の再試行および 6 秒のタイムアウトというデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。値を変更するには、TFTP サーバがソフトウェアのダウンロードを試行する最大回数を retries パラメータ、ソフトウェアのダウンロードを試行する時間の合計（秒単位）を timeout パラメータに入力します。

FTP サーバを使用している場合は、次のコマンドも入力します。

transfer download username username
transfer download password password
transfer download port port
（注）
port パラメータのデフォルト値は 21 です。

ステップ 10

transfer download start コマンドを入力して、現在の更新された設定を表示します。プロンプトに y と応答して、現在のダウンロード設定を確認し、ソフトウェアのダウンロードを開始します。

ステップ 11

次のコマンドを入力して、コードのアップデートを不揮発性 RAM（NVRAM）に保存し、コントローラをリブートします。 reset system

コントローラのブートアッププロセスが完了します。

ステップ 12

コントローラがリブートしたら、ステップ 6 から 11 を繰り返して、他のファイルをインストールします。

ステップ 13

次のコマンドを入力して、WLAN を再び有効にします。

config wlan enable wlan_id

ステップ 14

Cisco WiSM の場合、Catalyst スイッチのコントローラポートチャネルを再度有効にします。

ステップ 15

ステップ 4 で 802.11 ネットワークを無効にした場合は、再度有効にします。

ステップ 16

インストールされているコントローラソフトウェアを確認するには、show sysinfo コマンドを入力して、製品バージョンを確認してください。

ステップ 17

コントローラにインストールされている Cisco Unified Wireless Network Controller Boot Software ファイルを確認するには、コントローラの CLI に show sysinfo コマンドを入力して、Field Recovery Image Version または Emergency Image Version を確認します。

（注）

Cisco Unified Wireless Network Controller Boot Software ER.aes ファイルがインストールされていない場合は、Recovery Image Version または Emergency Image Version には「N/A」と表示されます。

アクセスポイントへのイメージのプレダウンロード

ネットワークの停止を最小限に抑えるため、アクセスポイントをリセットしたり、ネットワーク接続を切断したりせずに、アップグレードイメージをコントローラのアクセスポイントにダウンロードできるようになりました。以前は、アップグレードイメージをコントローラにダウンロードし、コントローラをリセットすると、アクセスポイントがディスカバリモードに移行してしまいました。アクセスポイントで新しいイメージを含むコントローラが検出されると、新しいイメージがダウンロードされ、アクセスポイントがリセットされ、ディスカバリモードに移行し、コントローラに再 join されます。

アップグレードイメージをコントローラにダウンロードしてから、ネットワークを稼働したままで、イメージをアクセスポイントにダウンロードできるようになりました。さらに、指定の期間のあと、または特定の日時に、コントローラおよびアクセスポイントのリブートをスケジュールすることができます。両方のデバイスが稼働している場合は、アクセスポイントによってコントローラが検出され、再 join されます。

アクセスポイントのプレダウンロードのプロセス
アクセスポイントへのイメージのプレダウンロードの制限
アクセスポイントへのイメージのプレダウンロード：グローバルコンフィギュレーション（GUI）
アクセスポイントへのイメージのプレダウンロードの設定（GUI）
アクセスポイントへのイメージのプレダウンロード（CLI）

アクセスポイントのプレダウンロードのプロセス

アクセスポイントのプレダウンロード機能は、次のように動作します。

コントローラのイメージがダウンロードされます。
- プライマリイメージは、コントローラのバックアップイメージになり、ダウンロードされたイメージが新しいプライマリイメージになります。システム障害が発生した場合にコントローラがその最新の動作イメージでブートするように、config boot backup コマンドを使用してバックアップイメージとして現在のブートイメージを変更します。
- 新しくダウンロードされたイメージに切り替えるには、config ap image predownload primary all コマンドを使用してアップグレードしたイメージのプレダウンロードを開始します。
- アップグレードイメージがアクセスポイントにバックアップイメージとしてダウンロードされます。 show ap image all コマンドを使用して、これを確認できます。
- config boot primary コマンドを使用してブートイメージをプライマリイメージに手動で変更し、アップグレードイメージをアクティブ化するためにコントローラをリブートします。
  
  または
- swap キーワードによってスケジュールされたリブートを実行します。 swap キーワードには重要な点があります。切り替えはアクセスポイント上のプライマリおよびバックアップイメージと、コントローラ上の現在アクティブなイメージおよびバックアップイメージに起こります。
- コントローラをリブートすると、アクセスポイントのアソシエーションが解除され、最終的にアップグレードイメージで起動します。コントローラがアクセスポイントから送信されたディスカバリ要求に自身のディスカバリ応答パケットで応答すると、アクセスポイントから join 要求が送信されます。
イメージの実際のアップグレードが実行されます。次の順序で処理が実行されます。
- 起動時に、アクセスポイントは join request を送信します。
- コントローラは、実行しているイメージバージョンと共に join 応答を返します。
- アクセスポイントは、自身が実行しているイメージとコントローラで実行されているイメージを比較します。バージョンが一致する場合は、アクセスポイントはコントローラに join します。
- バージョンが一致しない場合は、アクセスポイントはバックアップイメージのバージョンと比較します。これが一致した場合は、アクセスポイントではプライマリイメージとバックアップイメージを入れ替え、リロードした後、コントローラに join します。
- アクセスポイントのプライマリイメージがコントローラのイメージと同じである場合、アクセスポイントはリロードし、コントローラに join します。
- 上記の条件のいずれにも当てはまらない場合は、アクセスポイントはコントローラにイメージデータ要求を送信し、最新のイメージをダウンロードしてリロードし、コントローラに join します。

アクセスポイントへのイメージのプレダウンロードの制限

同時にプレダウンロードできる最大数は、通常のイメージを同時にダウンロードする数の半分に制限されます。この制限により、イメージのダウンロード中に、新しいアクセスポイントのコントローラに join が可能になります。

プレダウンロードの制限に達すると、イメージを取得できなかったアクセスポイントは 180 ～ 600 秒間スリープ状態になり、その後、再度プレダウンロードが試行されます。
プレダウンロードの前に、コントローラが何らかの理由でリブートした場合に、部分的にダウンロードしたアップグレードイメージではなく以前の実行イメージでバックアップされるように、アクティブなコントローラブートイメージをバックアップイメージに変更する必要があります。
アクセスポイントの使用可能なメモリの全容量が 16MB の場合（1130 および 1240 アクセスポイント）は、アップグレードイメージをダウンロードすると空き容量が不足するおそれがあるため、crash info ファイル、radio ファイル、およびすべてのバックアップイメージが自動的に削除され、空き容量が確保されます。ただし、プレダウンロードイメージはアクセスポイントのバックアップイメージに置き換えられるため、この制限はプレダウンロードプロセスには影響しません。
config time コマンドを使用してシステム時刻を変更すると、スケジュールリセットに設定された時刻が有効ではなくなり、スケジュールされたシステムリセットはキャンセルされます。時刻を設定する前にスケジュールリセットをキャンセルするか、スケジュールリセットを保持して時刻を設定しないかを選択できます。
すべてのプライマリ、セカンダリ、ターシャリコントローラで、同じイメージをプライマリイメージとバックアップイメージとして実行する必要があります。つまり、3 つのコントローラすべてのプライマリイメージが X で、3 つのコントローラすべてのセカンダリイメージが Y である必要があり、そうでない場合、機能は有効になりません。
リセット時に、いずれかの AP がコントローライメージをダウンロードしている場合、スケジュールリセットはキャンセルされます。次のメッセージが表示され、スケジュールされたリセットがキャンセルされた理由が示されます。
```
%OSAPI-3-RESETSYSTEM_FAILED: osapi_task.c:4458 System will not reset as software is being upgraded.
```
7.2 以降のバージョンのイメージを Cisco Aironet 1240 のアクセスポイントにプレダウンロードすることは、コントローラの以前のリリースからアップグレードする場合、サポートされません。 Cisco Aironet 1240 のアクセスポイントへのプレダウンロードが実行されると、AP は切断されます。

アクセスポイントへのイメージのプレダウンロード：グローバルコンフィギュレーション（GUI）

ステップ 1

コントローラ設定ファイルをサーバにアップロードしてバックアップします。

（注）

コントローラソフトウェアをアップグレードする前に、コントローラの設定ファイルをバックアップしておくことを強く推奨します。バックアップを行わなかった場合は、コントローラを手動で再設定する必要があります。

ステップ 2

次の手順に従って、コントローラソフトウェアを入手します。

Cisco Software Center（http://www.cisco.com/cisco/software/navigator.html）を参照します。
中央の選択ウィンドウから [Wireless] を選択します。
[Wireless LAN Controllers] をクリックします。
[Integrated Controllers]、[Controller Modules]、および [Standalone Controllers] の各オプションがあります。
使用しているコントローラのプラットフォームに応じて、これらのオプションのいずれかをクリックします。
コントローラのモデル番号または名前をクリックします。 [Download Software] ページが表示されます。
コントローラソフトウェアリリースをクリックします。ソフトウェアリリースには、ダウンロードするリリースを判断する際に役立つように、次のようなラベルが付いています。
[Early Deployment (ED)]：これらのソフトウェアリリースには、新機能、新しいハードウェアプラットフォームサポート、およびバグ修正ファイルが付属しています。

[Maintenance Deployment (MD)]：これらのソフトウェアリリースには、バグ修正ファイルおよび現時点のソフトウェアメンテナンスが付属しています。

[Deferred (DF)]：これらは延期されたソフトウェアリリースです。アップグレードしたリリースに移行することを推奨します。
ソフトウェアリリース番号を選択します。
ファイル名（filename.aes）をクリックします。
[Download] をクリックします。
シスコのエンドユーザソフトウェアのライセンス契約を読み、[Agree] をクリックします。
お使いのハードドライブにファイルを保存します。
ステップ a から k を繰り返して、他のファイルをダウンロードします。

ステップ 3

コントローラソフトウェアのファイル（filename.aes）を TFTP サーバまたは FTP サーバのデフォルトディレクトリにコピーします。

ステップ 4

（任意）コントローラ 802.11X ネットワークを無効にします。

（注）

使用率の高いネットワークやコントローラ、または小規模なコントローラプラットフォームでは、予防措置として 802.11X ネットワークを無効にすることをお勧めします。

ステップ 5

Cisco WiSM2 の場合、アクセスポイントでソフトウェアのダウンロードが開始される前にコントローラでリブートできるように、Catalyst スイッチのコントローラポートチャネルをシャットダウンします。

ステップ 6

コントローラ上のすべての WLAN を無効にします。

ステップ 7

[Commands] > [Download File] の順に選択して、[Download File to Controller] ページを開きます。

ステップ 8

[File Type] ドロップダウンリストから、[Code] を選択します。

ステップ 9

[Transfer Mode] ドロップダウンリストで、次のオプションから選択します。

TFTP
FTP
SFTP（7.4 以降のリリースで利用可能）

ステップ 10

[IP Address] テキストボックスに、サーバの IP アドレスを入力します。

TFTP サーバを使用している場合は、[Maximum Retries] テキストボックスの 10 回の再試行および [Timeout] テキストボックスの 6 秒というデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。

ステップ 11

TFTP サーバがソフトウェアのダウンロードを試行する最大回数を [Maximum Retries] テキストボックスに入力し、TFTP サーバがソフトウェアのダウンロードを試行する時間（秒単位）を [Timeout] テキストボックスに入力します。

ステップ 12

[File Path] テキストボックスに、ソフトウェアのディレクトリパスを入力します。

ステップ 13

[File Name] テキストボックスに、コントローラソフトウェアファイルの名前（filename.aes）を入力します。

ステップ 14

FTP サーバを使用している場合は、次の手順に従います。

[Server Login Username] テキストボックスに、FTP サーバにログインするためのユーザ名を入力します。
[Server Login Password] テキストボックスに、FTP サーバにログインするためのパスワードを入力します。
[Server Port Number] テキストボックスに、ダウンロードが発生する FTP サーバのポート番号を入力します。デフォルト値は 21 です。

ステップ 15

[Download] をクリックして、ソフトウェアをコントローラにダウンロードします。ダウンロードのステータスを示すメッセージが表示されます。

ステップ 16

アクセスポイントのイメージのプレダウンロードをグローバルに設定するには、[Wireless] > [Access Points] > [Global Configuration] の順に選択して、[Global Configuration] ページを開きます。

ステップ 17

[AP Image Pre-download] セクションで、次のいずれかを実行します。

すべてのアクセスポイントにプライマリイメージをコントローラからプレダウンロードするよう指示する場合は、[AP Image Pre-download] で [Download Primary] をクリックします。
すべてのアクセスポイントにプライマリイメージとバックアップイメージを切り替えるよう指示する場合は、[Interchange Image] をクリックします。
コントローラからイメージをダウンロードし、それをバックアップイメージとして保存する場合は、[Download Backup] をクリックします。
プレダウンロード操作を中止するには、[Abort Predownload] をクリックします。

ステップ 18

[OK] をクリックします。

ステップ 19

[Apply] をクリックします。

アクセスポイントへのイメージのプレダウンロードの設定（GUI）

ステップ 1

コントローラ設定ファイルをサーバにアップロードしてバックアップします。

（注）

コントローラソフトウェアをアップグレードする前に、コントローラの設定ファイルをバックアップしておくことを強く推奨します。バックアップを行わなかった場合は、コントローラを手動で再設定する必要があります。

ステップ 2

次の手順に従って、コントローラソフトウェアを入手します。

Cisco Software Center（http://www.cisco.com/cisco/software/navigator.html）を参照します。
中央の選択ウィンドウから [Wireless] を選択します。
[Wireless LAN Controllers] をクリックします。
[Integrated Controllers]、[Controller Modules]、および [Standalone Controllers] の各オプションがあります。
使用しているコントローラのプラットフォームに応じて、これらのオプションのいずれかをクリックします。
コントローラのモデル番号または名前をクリックします。 [Download Software] ページが表示されます。
コントローラソフトウェアリリースをクリックします。ソフトウェアリリースには、ダウンロードするリリースを判断する際に役立つように、次のようなラベルが付いています。
[Early Deployment (ED)]：これらのソフトウェアリリースには、新機能、新しいハードウェアプラットフォームサポート、およびバグ修正ファイルが付属しています。

[Maintenance Deployment (MD)]：これらのソフトウェアリリースには、バグ修正ファイルおよび現時点のソフトウェアメンテナンスが付属しています。

[Deferred (DF)]：これらは延期されたソフトウェアリリースです。アップグレードしたリリースに移行することを推奨します。
ソフトウェアリリース番号を選択します。
ファイル名（filename.aes）をクリックします。
[Download] をクリックします。
シスコのエンドユーザソフトウェアのライセンス契約を読み、[Agree] をクリックします。
お使いのハードドライブにファイルを保存します。
ステップ a から k を繰り返して、他のファイルをダウンロードします。

ステップ 3

コントローラソフトウェアのファイル（filename.aes）を TFTP サーバまたは FTP サーバのデフォルトディレクトリにコピーします。

ステップ 4

（任意）802.11 ネットワークを無効にします。

（注）

使用率の高いネットワークやコントローラ、または小規模なコントローラプラットフォームでは、予防措置として 802.11 ネットワークを無効にすることをお勧めします。

ステップ 5

Cisco WiSM2 の場合、アクセスポイントでソフトウェアのダウンロードが開始される前にコントローラでリブートできるように、Catalyst スイッチのコントローラポートチャネルをシャットダウンします。

ステップ 6

コントローラ上のすべての WLAN を無効にします。

ステップ 7

[Commands] > [Download File] の順に選択して、[Download File to Controller] ページを開きます。

ステップ 8

[File Type] ドロップダウンリストから、[Code] を選択します。

ステップ 9

[Transfer Mode] ドロップダウンリストで、次のオプションから選択します。

TFTP
FTP
SFTP（リリース 7.4 以降で使用可能）

ステップ 10

[IP Address] テキストボックスに、TFTP または FTP サーバの IP アドレスを入力します。

TFTP サーバを使用している場合は、[Maximum Retries] テキストボックスの 10 回の再試行および [Timeout] テキストボックスの 6 秒というデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。

ステップ 11

TFTP サーバがソフトウェアのダウンロードを試行する最大回数を [Maximum Retries] テキストボックスに入力し、TFTP サーバがソフトウェアのダウンロードを試行する時間（秒単位）を [Timeout] テキストボックスに入力します。

ステップ 12

[File Path] テキストボックスに、ソフトウェアのディレクトリパスを入力します。

ステップ 13

[File Name] テキストボックスに、コントローラソフトウェアファイルの名前（filename.aes）を入力します。

ステップ 14

FTP サーバを使用している場合は、次の手順に従います。

[Server Login Username] テキストボックスに、FTP サーバにログインするためのユーザ名を入力します。
[Server Login Password] テキストボックスに、FTP サーバにログインするためのパスワードを入力します。
[Server Port Number] テキストボックスに、ダウンロードが発生する FTP サーバのポート番号を入力します。デフォルト値は 21 です。

ステップ 15

[Download] をクリックして、ソフトウェアをコントローラにダウンロードします。ダウンロードのステータスを示すメッセージが表示されます。

ステップ 16

特定のアクセスポイントのプレダウンロードを設定するには、[Wireless] > [All APs] > [AP_Name] の順に選択して、選択した AP の [All AP Details] ページを開きます。

ステップ 17

[Advanced] タブをクリックします。

ステップ 18

[AP Image Pre-download] セクションで、次のいずれかを実行します。

このアクセスポイントにプライマリイメージをコントローラからプレダウンロードするよう指示する場合は、[AP Image Pre-download] で [Download Primary] をクリックします。
このアクセスポイントにプライマリイメージとバックアップイメージを切り替えるよう指示する場合は、[Interchange Image] をクリックします。
コントローラからイメージをダウンロードし、それをバックアップイメージとして保存する場合は、[Download Backup] をクリックします。
プレダウンロード操作を中止するには、[Abort Predownload] をクリックします。

ステップ 19

[OK] をクリックします。

ステップ 20

[Apply] をクリックします。

アクセスポイントへのイメージのプレダウンロード（CLI）

CLI を使用して、特定のアクセスポイントまたはすべてのアクセスポイントにイメージをプレダウンロードできます。

ステップ 1

次の手順に従って、コントローラソフトウェアを入手します。

Cisco Software Center（http://www.cisco.com/cisco/software/navigator.html）を参照します。
中央の選択ウィンドウから [Wireless] を選択します。
[Wireless LAN Controllers] をクリックします。
[Integrated Controllers]、[Controller Modules]、および [Standalone Controllers] の各オプションがあります。
使用しているコントローラのプラットフォームに応じて、これらのオプションのいずれかをクリックします。
コントローラのモデル番号または名前をクリックします。 [Download Software] ページが表示されます。
コントローラソフトウェアリリースをクリックします。ソフトウェアリリースには、ダウンロードするリリースを判断する際に役立つように、次のようなラベルが付いています。
[Early Deployment (ED)]：これらのソフトウェアリリースには、新機能、新しいハードウェアプラットフォームサポート、およびバグ修正ファイルが付属しています。

[Maintenance Deployment (MD)]：これらのソフトウェアリリースには、バグ修正ファイルおよび現時点のソフトウェアメンテナンスが付属しています。

[Deferred (DF)]：これらは延期されたソフトウェアリリースです。アップグレードしたリリースに移行することを推奨します。
ソフトウェアリリース番号を選択します。
ファイル名（filename.aes）をクリックします。
[Download] をクリックします。
シスコのエンドユーザソフトウェアのライセンス契約を読み、[Agree] をクリックします。
お使いのハードドライブにファイルを保存します。
ステップ a から n を繰り返して、他のファイルをダウンロードします。

ステップ 2

コントローラソフトウェアのファイル（filename.aes）を TFTP サーバまたは FTP サーバのデフォルトディレクトリにコピーします。

ステップ 3

（任意）802.11 ネットワークを無効にします。

（注）

使用率の高いネットワークやコントローラ、または小規模なコントローラプラットフォームでは、予防措置として 802.11a/n ネットワークまたは 802.11b/g/n ネットワークを無効にすることを推奨します。

ステップ 4

Cisco WiSM2 の場合、アクセスポイントでソフトウェアのダウンロードが開始される前にコントローラでリブートできるように、Catalyst スイッチのコントローラポートチャネルをシャットダウンします。

ステップ 5

config wlan disable wlan_id コマンドを使用して、コントローラ上のすべての WLAN を無効にします。

ステップ 6

プレダウンロードイメージを受信するアクセスポイントを指定します。

プレダウンロード先のアクセスポイントを指定するには、次のコマンドのいずれかを使用します。

プレダウンロード先のアクセスポイントを指定するには、次のコマンドを入力します。

config ap image predownload {primary | backup} {ap_name | all}

プライマリイメージが新しいイメージ、バックアップイメージが古いイメージです。アクセスポイントは常にプライマリイメージでブートされます。
アクセスポイントのプライマリイメージとバックアップイメージを切り替えるには、次のコマンドを入力します。

config ap image swap {ap_name | all}
プレダウンロード先に指定されたアクセスポイントの詳細情報を表示するには、次のコマンドを入力します。

show ap image {all | ap-name}

出力には、プレダウンロード用に指定されたアクセスポイントがリストされ、各アクセスポイントについて、プライマリイメージおよびセカンダリイメージのバージョン、プレダウンロードイメージのバージョン、プレダウンロードの試行時間（必要な場合）、およびプレダウンロードの試行回数が示されます。また、出力には、各デバイスのプレダウンロードのステータスも示されます。アクセスポイントのステータスは次のとおりです。

None：プレダウンロード用のアクセスポイントはスケジュールされません。
Predownloading：アクセスポイントがイメージをプレダウンロードしています。
Not supported：アクセスポイント（1120、1230、および 1310）が、プレダウンロードをサポートしていません。
Initiated：同時ダウンロード制限に達したため、アクセスポイントはプレダウンロードイメージを取得するために待機しています。
Failed：アクセスポイントは 64 回、プレダウンロードの試行に失敗しました。
Complete：アクセスポイントがプレダウンロードを完了しました。

ステップ 7

コントローラおよびアクセスポイントのリブート時間を設定します。

次のコマンドのいずれかを使用して、コントローラおよびアクセスポイントのリブートをスケジュールします。

次のコマンドを入力して、デバイスをリブートする前の遅延時間を指定します。

reset system in HH:MM:SS image {swap | no-swap} reset-aps [save-config]

（注）

reset コマンドで swap オペランドを指定すると、コントローラとアクセスポイントの両方で、プライマリイメージとバックアップイメージが切り替えられます。

コントローラがすべての join されたアクセスポイントにリセットメッセージを送信したあと、コントローラはリセットされます。

次のコマンドを入力して、デバイスがリブートする日付と時刻を指定します。

reset system at YYYY-MM-DD HH:MM:SS image {swap | no-swap} reset-aps [save-config]

コントローラがすべての join されたアクセスポイントにリセットメッセージを送信したあと、コントローラはリセットされます。

（注）

reset コマンドで swap オペランドを指定すると、コントローラとアクセスポイントの両方で、プライマリイメージとバックアップイメージが切り替えられます。

次のコマンドを入力して、次回のリセットを通知する SNMP トラップメッセージをセットアップします。

reset system notify-time minutes

コントローラでは、リセット前に通知トラップの設定された分数が送信されます。

次のコマンドを入力して、スケジュールされたリブートをキャンセルします。

reset system cancel

（注）

リセット時間を設定して config time コマンドを使用し、コントローラのシステム時間を変更する場合、任意のスケジュールされたリセット時間はキャンセルされるため、システムの設定後にその時間を設定する必要があることがコントローラによって通知されます。

show reset コマンドを使用して、スケジュールされたリセットを表示します。

以下に類似した情報が表示されます。


System reset is scheduled for Apr 08 01:01:01 2010.
Current local time and date is Apr 07 02:57:44 2010.
A trap will be generated 10 minutes before each scheduled system reset.
Use 'reset system cancel' to cancel the reset.
Configuration will be saved before the system reset.

コントローラとのファイルのやり取り

コントローラには、さまざまなファイルをアップロードまたはダウンロードするための組み込みユーティリティがあります。コントローラ GUI または CLI を使用してファイルをインポートするには、次の項の指示に従ってください。

ログインバナーファイルのダウンロード
デバイスの証明書のダウンロード
CA 証明書のダウンロード
PAC のアップロード
設定ファイルのアップロードおよびダウンロード

ログインバナーファイルのダウンロード
デバイスの証明書のダウンロード
CA 証明書のダウンロード
PAC のアップロード
設定ファイルのアップロードおよびダウンロード

ログインバナーファイルのダウンロード

ログインバナーファイルのダウンロードは、GUI または CLI を使用して実行できます。ログインバナーとは、Telnet、SSH、およびコンソールポート接続を使用して、コントローラ GUI または CLI にアクセスしたときに、ユーザ認証の前にページに表示されるテキストのことです。

ログインバナー情報はテキストファイル（*.txt）で保存します。テキストファイルは 1296 文字以下、テキストは 16 行以下でなければなりません。

（注）

ASCII 文字セットには、印刷可能な文字と印刷不可能な文字があります。ログインバナーでは、印刷可能な文字のみをサポートしています。

これはログインバナーの一例です。


Welcome to the Cisco Wireless Controller!
Unauthorized access prohibited.
Contact sysadmin@corp.com for access.

この項の手順に従って、GUI または CLI を使用して、ログインバナーをコントローラにダウンロードします。ただし、ダウンロードを開始する前に、ファイルのダウンロードに TFTP または FTP サーバを使用できることを確認します。 TFTP または FTP サーバをセットアップする場合は、次のガイドラインに従ってください。

サービスポート経由でアップグレードする場合、サービスポートはルーティングできないため、TFTP または FTP サーバはサービスポートと同じサブネット上になければなりません。あるいは、コントローラ上に静的ルートを作成する必要があります。
ディストリビューションシステムネットワークポートを経由してアップグレードする場合、ディストリビューションシステムポートはルーティング可能なので、TFTP または FTP サーバは同じサブネット上にあっても、別のサブネット上にあってもかまいません。

Prime Infrastructure 内蔵 TFTP または FTP サーバとサードパーティの TFTP または FTP サーバは同じ通信ポートを使用する必要があるため、サードパーティの TFTP または FTP サーバは Cisco Prime Infrastructure と同じコンピュータ上で実行できません。

（注）

コントローラの設定をクリアしても、ログインバナーは削除されません。コントローラ GUI または CLI を使用したログインバナーの削除については、「ログインバナーのクリア（GUI）」の項を参照してください。

（注）

コントローラには、1 つのログインバナーファイルだけを含めることができます。別のログインバナーファイルをコントローラにダウンロードすると、最初のログインバナーファイルは上書きされます。

ログインバナーファイルのダウンロード（GUI）
ログインバナーファイルのダウンロード（CLI）
ログインバナーのクリア（GUI）

ログインバナーファイルのダウンロード（GUI）

ステップ 1	ログインバナーファイルをサーバ上のデフォルトディレクトリにコピーします。
ステップ 2	[Commands] > [Download File] の順に選択して、[Download File to Controller] ページを開きます。
ステップ 3	[File Type] ドロップダウンリストから、[Login Banner] を選択します。
ステップ 4	[Transfer Mode] ドロップダウンリストで、次のオプションから選択します。 TFTP FTP SFTP（7.4 以降のリリースで利用可能）
ステップ 5	[IP Address] テキストボックスに、ステップ 4 で選択したサーバタイプの IP アドレスを入力します。 TFTP サーバを使用している場合は、[Maximum Retries] テキストボックスの 10 回の再試行および [Timeout] テキストボックスの 6 秒というデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。
ステップ 6	TFTP サーバが証明書のダウンロードを試行する最大回数を [Maximum Retries] テキストボックスに入力し、TFTP サーバが証明書のダウンロードを試行する時間（秒単位）を [Timeout] テキストボックスに入力します。
ステップ 7	[File Path] テキストボックスに、ログインバナーファイルのディレクトリパスを入力します。
ステップ 8	[File Name] テキストボックスに、ログインバナーファイル（*.txt）の名前を入力します。
ステップ 9	FTP サーバを使用している場合は、次の手順に従います。 [Server Login Username] テキストボックスに、FTP サーバにログインするためのユーザ名を入力します。 [Server Login Password] テキストボックスに、FTP サーバにログインするためのパスワードを入力します。 [Server Port Number] テキストボックスに、ダウンロードが発生する FTP サーバのポート番号を入力します。デフォルト値は 21 です。
ステップ 10	[Download] をクリックして、ログインバナーファイルをコントローラにダウンロードします。ダウンロードのステータスを示すメッセージが表示されます。

ログインバナーファイルのダウンロード（CLI）

ステップ 1

コントローラの CLI にログインします。

ステップ 2

次のコマンドを入力して、設定ファイルのダウンロードに使用する転送モードを指定します。

transfer download mode {tftp | ftp | sftp}

ステップ 3

次のコマンドを入力して、コントローラのログインバナーをダウンロードします。

transfer download datatype login-banner

ステップ 4

次のコマンドを入力して、TFTP または FTP サーバの IP アドレスを指定します。

transfer download serverip server-ip-address

ステップ 5

次のコマンドを入力して、ダウンロードする設定ファイルの名前を指定します。

transfer download path server-path-to-file

ステップ 6

次のコマンドを入力して、設定ファイルのディレクトリパスを指定します。

transfer download filenamefilename.txt

ステップ 7

TFTP サーバを使用している場合は、次のコマンドを入力します。

transfer download tftpMaxRetries retries

transfer download tftpPktTimeout timeout

（注）

10 回の再試行および 6 秒のタイムアウトというデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。値を変更するには、TFTP サーバがソフトウェアのダウンロードを試行する最大回数を retries パラメータ、ソフトウェアのダウンロードを試行する時間の合計（秒単位）を timeout パラメータに入力します。

ステップ 8

FTP サーバを使用している場合は、次のコマンドを入力します。

transfer download username username
transfer download password password
transfer download port port

（注）
port パラメータのデフォルト値は 21 です。

ステップ 9

transfer download start コマンドを入力して、ダウンロードの設定を表示します。現在の設定を確認してダウンロードプロセスを開始するプロンプトが表示されたら、y を入力します。

ログインバナーのクリア（GUI）

ステップ 1	[Commands] > [Login Banner] の順に選択して、[Login Banner] ページを開きます。
ステップ 2	[Clear] をクリックします。
ステップ 3	プロンプトが表示されたら、[OK] をクリックして、バナーをクリアします。コントローラ CLI を使用してコントローラからログインバナーをクリアするには、clear login-banner コマンドを入力します。

デバイスの証明書のダウンロード

各無線デバイス（コントローラ、アクセスポイント、およびクライアント）には独自のデバイスの証明書があります。たとえば、コントローラには、シスコによりインストールされたデバイスの証明書が付属しています。この証明書は、ローカル EAP 認証時にワイヤレスクライアントの認証を行うために、EAP-FAST（PAC を使用していない場合）、EAP-TLS、PEAP-GTC、および PEAP-MSCHAPv2 により使用されます。ただし、ご自身のベンダー固有のデバイス証明書を使用する場合は、証明書をコントローラにダウンロードする必要があります。

（注）

ローカル EAP の設定の詳細については、「ローカル EAP の設定」セクションを参照してください。

この項の手順に従って、GUI または CLI のいずれかを使用して、ベンダー固有のデバイスの証明書をコントローラにダウンロードします。ただし、ダウンロードを開始する前に、証明書のダウンロードに TFTP または FTP サーバを使用できることを確認します。 TFTP または FTP サーバをセットアップする場合は、次のガイドラインに従ってください。

サービスポート経由でアップグレードする場合、サービスポートはルーティングできないため、TFTP または FTP サーバはサービスポートと同じサブネット上になければなりません。あるいは、コントローラ上に静的ルートを作成する必要があります。
ディストリビューションシステムネットワークポートを経由してアップグレードする場合、ディストリビューションシステムポートはルーティング可能なので、TFTP または FTP サーバは同じサブネット上にあっても、別のサブネット上にあってもかまいません。

Prime Infrastructure 内蔵 TFTP または FTP サーバとサードパーティの TFTP または FTP サーバは同じ通信ポートを使用する必要があるため、サードパーティの TFTP または FTP サーバは Cisco Prime Infrastructure と同じコンピュータ上で実行できません。

（注）
コントローラにダウンロードする証明書はすべて、PEM 形式でなければなりません。

デバイスの証明書のダウンロード（GUI）
デバイスの証明書のダウンロード（CLI）

デバイスの証明書のダウンロード（GUI）

ステップ 1	サーバ上のデフォルトディレクトリにデバイス証明書をコピーします。
ステップ 2	[Commands] > [Download File] の順に選択して、[Download File to Controller] ページを開きます。
ステップ 3	[File Type] ドロップダウンリストから、[Vendor Device Certificate] を選択します。
ステップ 4	[Certificate Password] テキストボックスに、証明書を保護するために使用されたパスワードを入力します。
ステップ 5	[Transfer Mode] ドロップダウンリストで、次のオプションから選択します。 TFTP FTP SFTP（7.4 以降のリリースで利用可能）
ステップ 6	[IP Address] テキストボックスに、サーバの IP アドレスを入力します。 TFTP サーバを使用している場合は、[Maximum Retries] テキストボックスの 10 回の再試行および [Timeout] テキストボックスの 6 秒というデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。
ステップ 7	TFTP サーバが証明書のダウンロードを試行する最大回数を [Maximum Retries] テキストボックスに入力し、TFTP サーバが証明書のダウンロードを試行する時間（秒単位）を [Timeout] テキストボックスに入力します。
ステップ 8	[File Path] テキストボックスに、証明書のディレクトリパスを入力します。
ステップ 9	[File Name] テキストボックスに、証明書の名前を入力します。
ステップ 10	FTP サーバを使用している場合は、次の手順に従います。 [Server Login Username] テキストボックスに、FTP サーバにログインするためのユーザ名を入力します。 [Server Login Password] テキストボックスに、FTP サーバにログインするためのパスワードを入力します。 [Server Port Number] テキストボックスに、ダウンロードが発生する FTP サーバのポート番号を入力します。デフォルト値は 21 です。
ステップ 11	[Download] をクリックして、デバイスの証明書をコントローラにダウンロードします。ダウンロードのステータスを示すメッセージが表示されます。
ステップ 12	ダウンロードの完了後、[Commands] > [Reboot] > [Reboot] の順に選択します。
ステップ 13	変更を保存するように求めるプロンプトが表示されたら、[Save and Reboot] をクリックします。
ステップ 14	[OK] をクリックし、変更内容を確定してコントローラをリブートします。

デバイスの証明書のダウンロード（CLI）

ステップ 1

コントローラの CLI にログインします。

ステップ 2

次のコマンドを入力して、設定ファイルのダウンロードに使用する転送モードを指定します。

transfer download mode {tftp | ftp | sftp}

ステップ 3

次のコマンドを入力して、ダウンロードするファイルのタイプを指定します。

transfer download datatype eapdevcert

ステップ 4

次のコマンドを入力して、証明書の秘密キーを指定します。

transfer download certpassword password

ステップ 5

次のコマンドを入力して、TFTP または FTP サーバの IP アドレスを指定します。

transfer download serverip server-ip-address

ステップ 6

次のコマンドを入力して、ダウンロードする設定ファイルの名前を指定します。

transfer download path server-path-to-file

ステップ 7

次のコマンドを入力して、設定ファイルのディレクトリパスを指定します。

transfer download filename filename.pem

ステップ 8

TFTP サーバを使用している場合は、次のコマンドを入力します。

transfer download tftpMaxRetries retries

transfer download tftpPktTimeout timeout

（注）

10 回の再試行および 6 秒のタイムアウトというデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。値を変更するには、TFTP サーバがソフトウェアのダウンロードを試行する最大回数を retries パラメータ、ソフトウェアのダウンロードを試行する時間の合計（秒単位）を timeout パラメータに入力します。

ステップ 9

FTP サーバを使用している場合は、次のコマンドを入力します。

transfer download username username
transfer download password password
transfer download port port

（注）
port パラメータのデフォルト値は 21 です。

ステップ 10

transfer download start コマンドを入力して、更新された設定を表示します。現在の設定を確認してダウンロードプロセスを開始するプロンプトが表示されたら、y と答えます。

ステップ 11

次のコマンドを入力して、コントローラをリブートします。 reset system

CA 証明書のダウンロード

コントローラとアクセスポイントには、デバイスの証明書の署名と確認に使用される Certificate Authority（CA; 認証局）の証明書があります。コントローラには、シスコによりインストールされた CA 証明書が付属しています。この証明書は、ローカル EAP 認証時にワイヤレスクライアントの認証を行うために、EAP-FAST（PAC を使用していない場合）、EAP-TLS、PEAP-GTC、および PEAP-MSCHAPv2 により使用できます。ただし、ご自身のベンダー固有の CA 証明書を使用する場合は、証明書をコントローラにダウンロードする必要があります。

（注）

ローカル EAP の設定の詳細については、「ローカル EAP の設定」セクションを参照してください。

この項の手順に従って、GUI または CLI のいずれかを介して、CA 証明書をコントローラにダウンロードします。ただし、ダウンロードを開始する前に、証明書のダウンロードに TFTP または FTP サーバを使用できることを確認します。 TFTP または FTP サーバをセットアップする場合は、次のガイドラインに従ってください。

サービスポート経由でアップグレードする場合、サービスポートはルーティングできないため、TFTP または FTP サーバはサービスポートと同じサブネット上になければなりません。あるいは、コントローラ上に静的ルートを作成する必要があります。
ディストリビューションシステムネットワークポートを経由してアップグレードする場合、ディストリビューションシステムポートはルーティング可能なので、TFTP または FTP サーバは同じサブネット上にあっても、別のサブネット上にあってもかまいません。

Prime Infrastructure 内蔵 TFTP または FTP サーバとサードパーティの TFTP または FTP サーバは同じ通信ポートを使用する必要があるため、サードパーティの TFTP または FTP サーバは Cisco Prime Infrastructure と同じコンピュータ上で実行できません。

（注）
コントローラにダウンロードする証明書はすべて、PEM 形式でなければなりません。

CA 証明書のダウンロード（GUI）
CA 証明書のダウンロード（CLI）

CA 証明書のダウンロード（GUI）

ステップ 1	サーバ上のデフォルトディレクトリに CA 証明書をコピーします。
ステップ 2	[Commands] > [Download File] を選択して、[Download File to Controller] ページを開きます。
ステップ 3	[File Type] ドロップダウンリストから、[Vendor CA Certificate] を選択します。
ステップ 4	[Transfer Mode] ドロップダウンリストで、次のオプションから選択します。 TFTP FTP SFTP（7.4 以降のリリースで利用可能）
ステップ 5	[IP Address] テキストボックスに、サーバの IP アドレスを入力します。 TFTP サーバを使用している場合は、[Maximum Retries] テキストボックスの 10 回の再試行および [Timeout] テキストボックスの 6 秒というデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。
ステップ 6	TFTP サーバが証明書のダウンロードを試行する最大回数を [Maximum Retries] テキストボックスに入力し、TFTP サーバが証明書のダウンロードを試行する時間（秒単位）を [Timeout] テキストボックスに入力します。
ステップ 7	[File Path] テキストボックスに、証明書のディレクトリパスを入力します。
ステップ 8	[File Name] テキストボックスに、証明書の名前を入力します。
ステップ 9	FTP サーバを使用している場合は、次の手順に従います。 [Server Login Username] テキストボックスに、FTP サーバにログインするためのユーザ名を入力します。 [Server Login Password] テキストボックスに、FTP サーバにログインするためのパスワードを入力します。 [Server Port Number] テキストボックスに、ダウンロードが発生する FTP サーバのポート番号を入力します。デフォルト値は 21 です。
ステップ 10	[Download] をクリックして、CA 証明書をコントローラにダウンロードします。ダウンロードのステータスを示すメッセージが表示されます。
ステップ 11	ダウンロードの完了後、[Commands] > [Reboot] > [Reboot] の順に選択します。
ステップ 12	変更を保存するように求めるプロンプトが表示されたら、[Save and Reboot] をクリックします。
ステップ 13	[OK] をクリックし、変更内容を確定してコントローラをリブートします。

CA 証明書のダウンロード（CLI）

ステップ 1

コントローラ CLI にログインします。

ステップ 2

次のコマンドを入力して、設定ファイルのダウンロードに使用する転送モードを指定します。

transfer download mode {tftp | ftp | sftp}

ステップ 3

次のコマンドを入力して、ダウンロードするファイルのタイプを指定します。 transfer download datatype eapdevcert

ステップ 4

次のコマンドを入力して、TFTP または FTP サーバの IP アドレスを指定します。

transfer download serverip server-ip-address

ステップ 5

次のコマンドを入力して、設定ファイルのディレクトリパスを指定します。

transfer download path server-path-to-file

ステップ 6

次のコマンドを入力して、ダウンロードする設定ファイルの名前を指定します。

transfer download filename filename.pem

ステップ 7

TFTP サーバを使用している場合は、次のコマンドを入力します。

transfer download tftpMaxRetries retries

transfer download tftpPktTimeout timeout

（注）

10 回の再試行および 6 秒のタイムアウトというデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。値を変更するには、TFTP サーバがソフトウェアのダウンロードを試行する最大回数を retries パラメータ、ソフトウェアのダウンロードを試行する時間の合計（秒単位）を timeout パラメータに入力します。

ステップ 8

FTP サーバを使用している場合は、次のコマンドを入力します。

transfer download username username
transfer download password password
transfer download port port

（注）
port パラメータのデフォルト値は 21 です。

ステップ 9

transfer download start コマンドを入力して、更新された設定を表示します。現在の設定を確認してダウンロードプロセスを開始するプロンプトが表示されたら、y と答えます。

ステップ 10

reset system コマンドを入力して、コントローラをリブートします。

PAC のアップロード

Protected Access Credential（PAC）は、自動または手動でプロビジョニングされる資格情報で、EAP-FAST 認証時にローカル EAP 認証で相互認証を実行するために使用されます。手動の PAC プロビジョニングが有効になっている場合、PAC ファイルはコントローラ上で手動で生成されます。

この項の手順に従って、GUI または CLI のいずれかを使用して、コントローラから PAC を生成してロードします。ただし、開始する前に、PAC のアップロードに TFTP または FTP サーバを使用できることを確認します。 TFTP または FTP サーバをセットアップする場合は、次のガイドラインに従ってください。

サービスポート経由でアップロードする場合は、TFTP/FTP サーバがサービスポートと同じサブネット上になければなりません。サービスポートはルーティングできないからです。同じサブネット上にない場合は、コントローラ上に静的ルートを作成する必要があります。
ディストリビューションシステムネットワークポートを経由してアップロードする場合は、TFTP/FTP サーバは同じサブネット上にあっても、別のサブネット上にあってもかまいません。ディストリビューションシステムポートはルーティング可能であるためです。
Prime Infrastructure 内蔵 TFTP または FTP サーバとサードパーティの TFTP または FTP サーバは同じ通信ポートを使用する必要があるため、サードパーティの TFTP または FTP サーバは Cisco Prime Infrastructure と同じコンピュータ上で実行できません。

PAC のアップロード（GUI）
PAC のアップロード（CLI）

PAC のアップロード（GUI）

ステップ 1	[Commands] > [Upload File] の順に選択して、[Upload File from Controller] ページを開きます。
ステップ 2	[File Type] ドロップダウンリストから、[PAC (Protected Access Credential)] を選択します。
ステップ 3	[User] テキストボックスに、PAC を使用するユーザ名を入力します。
ステップ 4	[Validity] テキストボックスに、PAC が有効である日数を入力します。デフォルトの設定は、ゼロ（0）です。
ステップ 5	[Password] テキストボックスおよび [Confirm Password] テキストボックスに、PAC を保護するためのパスワードを入力します。
ステップ 6	[Transfer Mode] ドロップダウンリストで、次のオプションから選択します。 TFTP FTP SFTP（7.4 以降のリリースで利用可能）
ステップ 7	[IP Address] テキストボックスに、サーバの IP アドレスを入力します。
ステップ 8	[File Path] テキストボックスに、PAC のディレクトリパスを入力します。
ステップ 9	[File Name] テキストボックスに、PAC ファイルの名前を入力します。 PAC ファイルには .pac 拡張子が付いています。
ステップ 10	FTP サーバを使用している場合は、次の手順に従います。 [Server Login Username] テキストボックスに、FTP サーバにログインするためのユーザ名を入力します。 [Server Login Password] テキストボックスに、FTP サーバにログインするためのパスワードを入力します。 [Server Port Number] テキストボックスに、FTP サーバ上のアップロードが行われるポート番号を入力します。デフォルト値は 21 です。
ステップ 11	[Upload] をクリックして、コントローラから PAC をアップロードします。アップロードのステータスを示すメッセージが表示されます。
ステップ 12	ワイヤレスクライアントの手順に従って、クライアントデバイス上に PAC をアップロードします。必ず上記で入力したパスワードを使用するようにしてください。

PAC のアップロード（CLI）

ステップ 1

コントローラ CLI にログインします。

ステップ 2

次のコマンドを入力して、設定ファイルのアップロードに使用する転送モードを指定します。

transfer upload mode {tftp | ftp | sftp}

ステップ 3

次のコマンドを入力して、Protected Access Credential（PAC）をアップロードします。

transfer upload datatype pac

ステップ 4

次のコマンドを入力して、ユーザ ID を指定します。

transfer upload pac username validity password

ステップ 5

次のコマンドを入力して、TFTP または FTP サーバの IP アドレスを指定します。

transfer upload serverip server-ip-address

ステップ 6

次のコマンドを入力して、設定ファイルのディレクトリパスを指定します。

transfer upload path server-path-to-file

ステップ 7

次のコマンドを入力して、アップロードする設定ファイルの名前を指定します。

transfer upload filename manual.pac

ステップ 8

FTP サーバを使用している場合は、次のコマンドを入力します。

transfer upload username username
transfer upload password password
transfer upload port port

（注）
port パラメータのデフォルト値は 21 です。

ステップ 9

transfer upload start コマンドを入力して、更新された設定を表示します。現在の設定を確認してアップロードプロセスを開始するプロンプトが表示されたら、y と答えます。

ステップ 10

ワイヤレスクライアントの手順に従って、クライアントデバイス上に PAC をアップロードします。必ず上記で入力したパスワードを使用するようにしてください。

設定ファイルのアップロードおよびダウンロード

コントローラの設定ファイルをバックアップのためにサーバにアップロードすることを推奨します。設定が失われた場合には、保存した設定をコントローラにダウンロードすることができます。

（注）

別のコントローラプラットフォームからアップロードした設定ファイルをダウンロードしないよう注意してください。たとえば、Cisco 5500 シリーズコントローラでは、Cisco 2500 シリーズコントローラの設定ファイルはサポートしていません。

設定ファイルを使用する場合は、次の注意事項に従ってください。

無効な値を含む CLI はフィルタで除外され、XML 検証エンジンによってデフォルトに設定されます。検証はブートアップ中に行われます。検証に失敗した場合は、設定が拒否されることがあります。無効な CLI を使用すると、設定が失敗するおそれがあります。たとえば、WLAN を追加するための適切なコマンドを追加しないで WLAN を設定しようとする CLI を使用する可能性があります。
依存関係が正しくない場合は、設定が拒否されることがあります。たとえば、add コマンドを使用せずに、依存パラメータを設定しようとした場合です。 XML 検証は正しく行われる場合がありますが、設定のダウンロードインフラストラクチャは検証エラーなしでただちに設定を拒否します。
無効な設定は、show invalid-config コマンドを使用して確認できます。 show invalid-config コマンドは、ダウンロードプロセスの一部として、または XML 検証インフラストラクチャによって、コントローラから拒否された設定を報告します。

（注）

設定ファイルを読んで変更することもできます。

設定ファイルのアップグレード
設定ファイルのダウンロード

設定ファイルのアップグレード

GUI または CLI のいずれかを使用して、設定ファイルをアップロードできます。

設定ファイルのアップロード（GUI）
設定ファイルのアップロード（CLI）

設定ファイルのアップロード（GUI）

ステップ 1	[Commands] > [Upload File] の順に選択して、[Upload File from Controller] ページを開きます。
ステップ 2	[File Type] ドロップダウンリストから [Configuration] を選択します。
ステップ 3	設定ファイルを暗号化します。[Configuration File Encryption] チェックボックスをオンにして、[Encryption Key] テキストボックスに暗号キーを入力します。
ステップ 4	[Transfer Mode] ドロップダウンリストで、次のオプションから選択します。 TFTP FTP SFTP（7.4 以降のリリースで利用可能）
ステップ 5	[IP Address] テキストボックスに、サーバの IP アドレスを入力します。
ステップ 6	[File Path] テキストボックスに、設定ファイルのディレクトリパスを入力します。
ステップ 7	[File Name] テキストボックスに、設定ファイルの名前を入力します。
ステップ 8	FTP サーバを使用している場合は、次の手順に従います。 [Server Login Username] テキストボックスに、FTP サーバにログインするためのユーザ名を入力します。 [Server Login Password] テキストボックスに、FTP サーバにログインするためのパスワードを入力します。 [Server Port Number] テキストボックスに、FTP サーバ上のアップロードが行われるポート番号を入力します。デフォルト値は 21 です。
ステップ 9	[Upload] をクリックして、設定ファイルをサーバにアップロードします。アップロードのステータスを示すメッセージが表示されます。アップロードに失敗すると、この手順が繰り返され、再試行されます。

設定ファイルのアップロード（CLI）

ステップ 1

次のコマンドを入力して、設定ファイルのアップロードに使用する転送モードを指定します。 transfer upload mode {tftp | ftp | sftp}

ステップ 2

次のコマンドを入力して、アップロードするファイルのタイプを指定します。 transfer upload datatype config

ステップ 3

次のコマンドを入力して、設定ファイルを暗号化します。

transfer encrypt enable
transfer encrypt set-key key（key はファイルの暗号化に使用する暗号キーです）

ステップ 4

次のコマンドを入力して、サーバの IP アドレスを指定します。 transfer upload serverip server-ip-address

ステップ 5

次のコマンドを入力して、設定ファイルのディレクトリパスを指定します。 transfer upload path server-path-to-file

ステップ 6

次のコマンドを入力して、アップロードする設定ファイルの名前を指定します。 transfer upload filename filename

ステップ 7

FTP サーバを使用している場合、FTP サーバへのログインで使用するユーザ名およびパスワード、アップロードが発生するポート番号を指定するには、次のコマンドを入力します。

transfer upload username username
transfer upload password password
transfer upload port port

（注）
port パラメータのデフォルト値は 21 です。

ステップ 8

次のコマンドを入力して、アップロードプロセスを開始します。 transfer upload start

ステップ 9

現在の設定を確認するプロンプトが表示されたら、y と答えます。

以下に類似した情報が表示されます。


Mode............................................. TFTP  
TFTP Server IP................................... 10.10.10.4
TFTP Path........................................ Config/
TFTP Filename.................................... AS_4402_4_2_55_8_Config.xml
Data Type........................................ Config File 
Encryption....................................... Disabled

**************************************************
***  WARNING: Config File Encryption Disabled  ***
************************************************** 
Are you sure you want to start? (y/N) Y
File transfer operation completed successfully.

アップロードに失敗すると、この手順が繰り返され、再試行されます。

設定ファイルのダウンロード

GUI または CLI のいずれかを使用して、設定ファイルをダウンロードできます。

設定ファイルのダウンロード（GUI）
設定ファイルのダウンロード（CLI）

設定ファイルのダウンロード（GUI）

ステップ 1

[Commands] > [Download File] を選択して、[Download File to Controller] ページを開きます。

ステップ 2

[File Type] ドロップダウンリストから [Configuration] を選択します。

ステップ 3

設定ファイルが暗号化されている場合は、[Configuration File Encryption] チェックボックスをオンにして、[Encryption Key] テキストボックスにファイルの暗号化解除に使用する暗号キーを入力します。

（注）

ここで入力するキーは、アップロードプロセス中に入力したキーと一致させる必要があります。

ステップ 4

[Transfer Mode] ドロップダウンリストで、次のオプションから選択します。

TFTP
FTP
SFTP（7.4 以降のリリースで利用可能）

ステップ 5

[IP Address] テキストボックスに、サーバの IP アドレスを入力します。

TFTP サーバを使用している場合は、[Maximum Retries] テキストボックスの 10 回の再試行および [Timeout] テキストボックスの 6 秒というデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。

ステップ 6

TFTP サーバが設定ファイルのダウンロードを試行する最大回数を [Maximum Retries] テキストボックスに入力し、TFTP サーバが設定ファイルのダウンロードを試行する時間（秒単位）を [Timeout] テキストボックスに入力します。

ステップ 7

[File Path] テキストボックスに、設定ファイルのディレクトリパスを入力します。

ステップ 8

[File Name] テキストボックスに、設定ファイルの名前を入力します。

ステップ 9

FTP サーバを使用している場合は、次の手順に従います。

[Server Login Username] テキストボックスに、FTP サーバにログインするためのユーザ名を入力します。
[Server Login Password] テキストボックスに、FTP サーバにログインするためのパスワードを入力します。
[Server Port Number] テキストボックスに、ダウンロードが発生する FTP サーバのポート番号を入力します。デフォルト値は 21 です。

ステップ 10

[Download] をクリックして、ファイルをコントローラにダウンロードします。ダウンロードのステータスを示すメッセージが表示され、コントローラが自動的にリブートされます。ダウンロードに失敗すると、この手順が繰り返され、再試行されます。

設定ファイルのダウンロード（CLI）

（注）

コントローラは差分設定のダウンロードをサポートしていません。設定ファイルには、ダウンロードが正常に完了するのに必要なすべてのコマンド（すべてのインターフェイスアドレスコマンド、読み取りおよび書き込み権限を持つ mgmtuser コマンド、およびインターフェイスポートまたは LAG を有効または無効にするコマンド）が含まれています。たとえば、設定ファイルの一部として config time ntp server index server_address コマンドのみをダウンロードすると、ダウンロードは失敗します。設定ファイルに含まれるコマンドだけがコントローラに適用されるため、ダウンロード前のコントローラの設定はすべて削除されます。

ステップ 1

次のコマンドを入力して、設定ファイルのダウンロードに使用する転送モードを指定します。 transfer download mode {tftp | ftp | sftp}

ステップ 2

次のコマンドを入力して、ダウンロードするファイルのタイプを指定します。 transfer download datatype config

ステップ 3

設定ファイルが暗号化されている場合は、次のコマンドを入力します。

transfer encrypt enable
transfer encrypt set-key key、ここで、key はファイルの暗号化解除に使用する暗号キーです。

（注）
ここで入力するキーは、アップロードプロセス中に入力したキーと一致させる必要があります。

ステップ 4

次のコマンドを入力して、TFTP または FTP サーバの IP アドレスを指定します。 transfer download serverip server-ip-address

ステップ 5

次のコマンドを入力して、設定ファイルのディレクトリパスを指定します。 transfer download path server-path-to-file

ステップ 6

次のコマンドを入力して、ダウンロードする設定ファイルの名前を指定します。 transfer download filename filename

ステップ 7

TFTP サーバを使用している場合は、次のコマンドを入力します。

transfer download tftpMaxRetries retries

transfer download tftpPktTimeout timeout

（注）

10 回の再試行および 6 秒のタイムアウトというデフォルト値は、調整しなくても適切に機能します。ただし、これらの値は変更できます。値を変更するには、TFTP サーバがソフトウェアのダウンロードを試行する最大回数を retries パラメータ、ソフトウェアのダウンロードを試行する時間の合計（秒単位）を timeout パラメータに入力します。

ステップ 8

FTP サーバを使用している場合、FTP サーバへのログインで使用するユーザ名およびパスワード、ダウンロードが発生するポート番号を指定するには、次のコマンドを入力します。

transfer upload username username
transfer upload password password
transfer upload port port

（注）
port パラメータのデフォルト値は 21 です。

ステップ 9

次のコマンドを入力して、更新された設定を表示します。 transfer download start

ステップ 10

現在の設定を確認し、ダウンロードプロセスを開始するプロンプトが表示されたら、y と答えます。

以下に類似した情報が表示されます。


Mode............................................. TFTP  
TFTP Server IP................................... 10.10.10.4
TFTP Path........................................ Config/
TFTP Filename.................................... AS_4402_4_2_55_8_Config.xml
Data Type........................................ Config File 
Encryption....................................... Disabled

**************************************************
***  WARNING: Config File Encryption Disabled  ***
**************************************************

Are you sure you want to start? (y/N) y

File transfer operation completed successfully.

ダウンロードに失敗すると、この手順が繰り返され、再試行されます。

設定の保存

コントローラには、揮発性メモリと不揮発性メモリの 2 種類のメモリが搭載されています。次のいずれかのコマンドを使用して、アクティブな揮発性 RAM から不揮発性 RAM（NVRAM）に設定の変更を随時保存できます。

save config：コントローラをリセットせずに、揮発性メモリから不揮発性メモリに設定を保存できます。
reset system：コントローラをリブートする前に、設定の変更を保存するかどうかを確認するプロンプトが表示されます。
logout：ログアウトの前に、設定の変更を保存するかどうかを確認するプロンプトが表示されます。

設定ファイルの編集

コントローラの設定を保存すると、コントローラはそれを XML 形式でフラッシュメモリに格納します。コントローラソフトウェアリリース 5.2 以降のリリースでは、設定ファイルを CLI 形式に変換し、簡単に読み取ったり修正したりすることができます。設定ファイルを TFTP、FTP、または SFTP サーバにアップロードすると、コントローラでは XML から CLI への変換が開始されます。さらに、サーバ上で CLI 形式の設定ファイルを読み取ったり、編集したりすることができます。操作を完了したら、コントローラにファイルをダウンロードして、XML 形式に再度変換し、保存します。

ステップ 1

次のいずれかを実行して、設定ファイルを TFTP、FTP、または SFTP サーバにアップロードします。

コントローラ GUI を使用してファイルをアップロードします。
コントローラ CLI を使用してファイルをアップロードします。

ステップ 2

サーバの設定ファイルを読み取るか、編集します。既存の CLI コマンドを修正または削除して、新しい CLI コマンドをファイルに追加できます。

（注）

設定ファイルを編集するには、Windows のメモ帳、ワードパッド、または Linux の VI エディタのいずれかを使用できます。

ステップ 3

変更をサーバ上の設定ファイルに保存します。

ステップ 4

次のいずれかを実行して、設定ファイルをコントローラにダウンロードします。

コントローラ GUI を使用してファイルをダウンロードします。
コントローラ CLI を使用してファイルをダウンロードします。

コントローラでは、設定ファイルが XML 形式に変換されて、フラッシュメモリに保存され、新しい設定を使用してリブートされます。既知のキーワードおよび正しい構文を持つ CLI コマンドは XML に変換されますが、不適切な CLI コマンドは無視されてフラッシュメモリに保存されます。無効な値を持つすべての CLI コマンドはデフォルトの値に置き換えられます。無視されたコマンドおよび無効な設定値を確認するには、次のコマンドを入力します。

show invalid-config

（注）

このコマンドは clear config または save config コマンドのあとには実行できません。

ステップ 5

ダウンロードした設定に多数の無効な CLI コマンドが含まれている場合、分析のため、無効な設定を TFTP または FTP サーバにアップロードできます。無効な設定をアップロードするには、次のいずれかを実行します。

コントローラ GUI を使用して無効な設定をアップロードします。「設定ファイルのアップロード（GUI）」の項の説明に従いますが、ステップ 2 で [File Type] ドロップダウンリストから [Invalid Config] を選択して、ステップ 3 をスキップします。
コントローラ CLI を使用して無効な設定をアップロードします。「設定ファイルのアップロード（CLI）」の項の説明に従いますが、ステップ 2 で transfer upload datatype invalid-config コマンドを入力して、ステップ 3 をスキップします。

ステップ 6

コントローラは、ポート設定 CLI コマンドのアップロードおよびダウンロードをサポートしていません。コントローラポートを設定する場合は、次のコマンドを入力します。

config port linktrap {port | all} {enable | disable}：特定のコントローラポートまたはすべてのポートでアップリンクトラップおよびダウンリンクトラップを有効または無効にします。
config port adminmode {port | all} {enable | disable}：特定のコントローラポートまたはすべてのポートで管理モードを有効または無効にします。

ステップ 7

次のコマンドを入力して、変更を保存します。 save config

コントローラの設定のクリア

ステップ 1

次のコマンドを入力して、設定をクリアします。

clear config

操作を確認するプロンプトが表示されたら、y と入力します。

ステップ 2

次のコマンドを入力して、システムをリブートします。

reset system

設定の変更を保存せずにリブートするには、n と入力します。コントローラをリブートすると、設定ウィザードが自動的に起動されます。

ステップ 3

「設定ウィザードを使用したコントローラの設定」の項の説明に従って、初期設定を実行します。

コントローラ設定の消去

ステップ 1

次のコマンドを入力して、設定をリセットします。

reset system

確認のプロンプトで y と入力して、設定変更を不揮発性メモリに保存します。コントローラがリブートします。

ステップ 2

ユーザ名の入力を求められたら、次のコマンドを入力して工場出荷時の設定に戻します。

recover-config

コントローラをリブートすると、設定ウィザードが自動的に起動します。

ステップ 3

「設定ウィザードを使用したコントローラの設定」の項の説明に従って、初期設定を実行します。

コントローラのリセット

次の 2 つの方法のうちいずれかを使用して、コントローラをリセットし、CLI コンソールにリブート処理を表示することができます。

コントローラを一度オフにし、再びオンにします。
CLI で reset system と入力します。確認のプロンプトで y と入力して、設定変更を不揮発性メモリに保存します。コントローラがリブートします。

コントローラがリブートすると、CLI コンソールに次のリブート情報が表示されます。

システムの初期化。
ハードウェア設定の検証。
マイクロコードのメモリへのロード。
オペレーティングシステムソフトウェアのロードの検証。
保存されている設定による初期化。
ログインプロンプトの表示。

Cisco Wireless Controller コンフィギュレーション ガイド、リリース 8.2

偏向のない言語

翻訳について

検索結果

章のタイトル： コントローラ ソフトウェアと設定の管理

コントローラ ソフトウェアと設定の管理

コントローラ ソフトウェアのアップグレード

コントローラ ソフトウェアのアップグレードに関する制限

コントローラ ソフトウェアのアップグレード（GUI）

コントローラ ソフトウェアのアップグレード（CLI）

アクセス ポイントへのイメージのプレダウンロード

アクセス ポイントのプレダウンロードのプロセス

アクセス ポイントへのイメージのプレダウンロードの制限

アクセス ポイントへのイメージのプレダウンロード：グローバル コンフィギュレーション（GUI）

アクセス ポイントへのイメージのプレダウンロードの設定（GUI）

アクセス ポイントへのイメージのプレダウンロード（CLI）

コントローラとのファイルのやり取り

ログイン バナー ファイルのダウンロード

ログイン バナー ファイルのダウンロード（GUI）

ログイン バナー ファイルのダウンロード（CLI）

ログイン バナーのクリア（GUI）

デバイスの証明書のダウンロード

デバイスの証明書のダウンロード（GUI）

デバイスの証明書のダウンロード（CLI）

CA 証明書のダウンロード

CA 証明書のダウンロード（GUI）

CA 証明書のダウンロード（CLI）

PAC のアップロード

PAC のアップロード（GUI）

PAC のアップロード（CLI）

設定ファイルのアップロードおよびダウンロード

設定ファイルのアップグレード

設定ファイルのアップロード（GUI）

設定ファイルのアップロード（CLI）

設定ファイルのダウンロード

設定ファイルのダウンロード（GUI）

設定ファイルのダウンロード（CLI）

設定の保存

設定ファイルの編集

コントローラの設定のクリア

コントローラ設定の消去

コントローラのリセット

このドキュメントは役に立ちましたか?

シスコに問い合わせ

章のタイトル：コントローラソフトウェアと設定の管理

コントローラソフトウェアと設定の管理

コントローラソフトウェアのアップグレード

コントローラソフトウェアのアップグレードに関する制限

コントローラソフトウェアのアップグレード（GUI）

コントローラソフトウェアのアップグレード（CLI）

アクセスポイントへのイメージのプレダウンロード

アクセスポイントのプレダウンロードのプロセス

アクセスポイントへのイメージのプレダウンロードの制限

アクセスポイントへのイメージのプレダウンロード：グローバルコンフィギュレーション（GUI）

アクセスポイントへのイメージのプレダウンロードの設定（GUI）

アクセスポイントへのイメージのプレダウンロード（CLI）

ログインバナーファイルのダウンロード

ログインバナーファイルのダウンロード（GUI）

ログインバナーファイルのダウンロード（CLI）

ログインバナーのクリア（GUI）