- はじめに
-
- 概要
- 使用する前に
- ライセンスの管理
- 802.11 帯域の設定
- 802.11 パラメータの設定
- DHCP プロキシの設定
- [DHCP Link Select] および [VPN Select] の設定
- SNMP の設定
- アグレッシブ ロード バランシングの設定
- 高速 SSID 変更の設定
- 802.3 ブリッジの設定
- マルチキャストの設定
- クライアント ローミングの設定
- IP-MAC アドレス バインディングの設定
- Quality of Service の設定
- Application Visibility and Control の設定
- メディアおよび EDCA パラメータの設定
- Cisco Discovery Protocol の設定
- コントローラと NTP サーバの認証の設定
- RFID タグ追跡の設定
- コントローラのデフォルト設定へのリセット
- コントローラ ソフトウェアと設定の管理
- ユーザ アカウントの管理
- Web 認証の管理
- 有線ゲスト アクセスの設定
- Ethernet over GRE トンネル
- トラブルシューティング
-
- Cisco Unified Wireless Network Solution セキュリティ
- RADIUS の設定
- TACACS+ の設定
- FIPS 設定、 CC、 UCAPL
- 最大ローカル データベース エントリの設定
- コントローラでのローカル ネットワーク ユーザの設定
- パスワード ポリシーの設定
- LDAP の設定
- ローカル EAP の設定
- SpectraLink 社の NetLink 電話用システムの設定
- RADIUS NAC サポートの設定
- 設定の RADIUS VSA およびレルム
- 無線による管理機能の使用
- 動的インターフェイスによる管理機能
- DHCP オプション 82 の設定
- アクセス コントロール リストの設定と適用
- 管理フレーム保護の設定
- クライアント除外ポリシーの設定
- Identity ネットワーキングの設定
- AAA Override の設定
- 不正なデバイスの管理
- 不正なアクセス ポイントの分類
- Cisco TrustSec SXP の設定
- ローカル ポリシーの設定
- Cisco Intrusion Detection System の設定
- IDS シグニチャの設定
- wIPS の設定
- Wi-Fi Direct クライアント ポリシーの設定
- Web 認証プロキシの設定
- 意図的な悪用の検出
-
- WLAN の設定
- WLAN ごとのクライアント カウントの設定
- DHCP の設定
- DHCP スコープの設定
- WLAN の MAC フィルタリングの設定
- ローカル MAC フィルタの設定
- タイムアウトの設定
- DTIM period の設定
- ピアツーピア ブロッキングの設定
- レイヤ 2 セキュリティの設定
- Static WEP と Dynamic WEP の両方をサポートする WLAN の設定
- Sticky Key Caching の設定
- CKIP の設定
- レイヤ 3 セキュリティの設定
- キャプティブ バイパスの設定
- MAC フィルタリングおよび Web 認証を伴うフォールバック ポリシーの設定
- QoS プロファイルの割り当て
- QoS Enhanced BSS の設定
- メディア セッション スヌーピングおよびレポートの設定
- Key Telephone System-Based CAC の設定
- ローミングしている音声クライアントのリアンカーの設定
- シームレスな IPv6 モビリティの設定
- Cisco Client Extensions の設定
- リモート LAN の設定
- AP グループの設定
- RF プロファイルの設定
- 8021.X 認証を使用した Web リダイレクトの設定
- NAC アウトオブバンド統合の設定
- パッシブ クライアントの設定
- クライアント プロファイルの設定
- WLAN ごとの RADIUS 送信元サポートの設定
- モバイル コンシェルジュの設定
- 経由ローミングの設定
- VLAN タギング 802.1Q-in-Q の設定
-
- アクセス ポイント通信プロトコルの使用
- CAPWAP の望ましいモード設定
- アクセス ポイントの検索
- アクセス ポイントのグローバル クレデンシャルの設定
- アクセス ポイントの認証の設定
- 組み込みアクセス ポイントの設定
- 自律アクセス ポイントの Lightweight モードへの変換
- パケット キャプチャの設定
- OfficeExtend アクセス ポイントの設定
- 設定の Cisco 700 シリーズ アクセス ポイント
- Cisco ワークグループ ブリッジの使用
- Cisco 以外のワークグループ ブリッジの使用
- バックアップ コントローラの設定
- アクセス ポイントのフェールオーバー プライオリティの設定
- AP の再送信間隔および再試行回数の設定
- Country Code の設定
- アクセス ポイントでの RFID トラッキングの最適化
- プローブ要求フォワーディングの設定
- コントローラとアクセス ポイント上の一意のデバイス ID の取得
- リンク テストの実行
- リンク遅延の設定
- TCP MSS の設定
- Power over Ethernet の設定
- クライアントの表示
- アクセス ポイントの LED 状態の設定
- デュアル バンド無線によるアクセス ポイントの設定
- UDP Lite の設定
- Cisco Hyperlocation
- Cisco Air Time Fairness
- Cisco Universal Small Cell 8x18 デュアルモード モジュール
- Index
Ethernet over GRE トンネル
Ethernet over GRE トンネルについて
Ethernet over GRE(EoGRE)は、ホットスポットから送信された Wi-Fi トラフィックを集約するための新しいアグリゲーション ソリューションです。このソリューションでは、顧客宅内機器(CPE)デバイスで、エンド ホストから届いたイーサネット トラフィックをブリッジし、そのトラフィックを IP GRE トンネルでイーサネット パケットにカプセル化できます。IP GRE トンネルがサービス プロバイダーのブロードバンド ネットワーク ゲートウェイで終わると、エンド ホストのトラフィックは終了し、エンド ホスト用にサブスクライバ セッションが開始します。
Cisco WLC と Cisco FlexConnect AP の EoGRE の設計と導入に関する詳細は、『EoGRE Deployment Guide』を参照してください。
802.1X 認証ベースの WLAN の EoGRE

|
802.1X 認証 |
スイッチング |
AP モード |
EoGRE |
SimpleIP |
|---|---|---|---|---|
|
Central+No FlexConnect バックアップ RADIUS サーバ |
ローカル |
接続済み |
クライアントは EoGRE として参加できます |
クライアントは SimpleIP として参加します |
|
Central+No FlexConnect バックアップ RADIUS サーバ |
ローカル |
スタンドアロン |
新しいクライアントは参加できません。既存のクライアントが機能します |
新しいクライアントは参加できません。既存のクライアントが機能します |
|
Central+No FlexConnect バックアップ RADIUS サーバ |
ローカル |
スタンドアロンのブート |
クライアントは参加できません |
クライアントは参加できません |
|
ローカル AP Auth+No FlexConnect バックアップ RADIUS サーバ |
ローカル |
接続済み |
クライアントは SimpleIP になります |
クライアントは SimpleIP として参加します |
|
ローカル AP Auth+No FlexConnect バックアップ RADIUS サーバ |
ローカル |
スタンドアロン |
クライアントは SimpleIP になります |
既存のクライアントと新規クライアントが予定どおりに動作します |
|
ローカル AP Auth+No FlexConnect バックアップ RADIUS サーバ |
ローカル |
スタンドアロンのブート |
クライアントは SimpleIP になります |
クライアントが参加できます |
|
Central+FlexConnect バックアップ RADIUS サーバ |
ローカル |
接続済み |
クライアントは EoGRE として参加します |
既存のクライアントと新規クライアントが予定どおりに動作します |
|
Central+FlexConnect バックアップ RADIUS サーバ |
ローカル |
スタンドアロン |
既存のクライアントは引き続き EoGRE であり、新規クライアントは SimpleIP として参加します |
既存のクライアントと新規クライアントが予定どおりに動作します |
|
Central+FlexConnect バックアップ RADIUS サーバ |
ローカル |
スタンドアロンのブート |
クライアントは SimpleIP になります |
既存のクライアントと新規クライアントが予定どおりに動作します |
オープン認証ベースの WLAN の EoGRE

![]() (注) | オープンな WLAN では、プロファイルは * ルールという 1 つのルールのみ持つことができます。オープン認証 WLAN に複数のルールがあるプロファイルのマッピングはサポートされていません。すべてのクライアントが EoGRE クライアントです。 |
|
オープン認証 |
スイッチング |
AP モード |
EoGRE |
|---|---|---|---|
|
中央 |
ローカル |
接続済み |
クライアントは EoGRE として参加します |
|
中央 |
ローカル |
スタンドアロン |
新規クライアントは参加できません。既存クライアントが参加します |
|
中央 |
ローカル |
スタンドアロンのブート |
クライアントは参加できません |
トンネル送信元の変更
リリース 8.2 以前は、管理 IP アドレスをトンネル エンドポイントとして使用していました。リリース 8.2 では、必要に応じて、管理インターフェイス以外の任意の L3 動的インターフェイスをトンネル エンドポイントとして指定できるようになりました。
その他の参考資料
EoGRE トンネリングに関する制約事項
-
EoGRE-AP 機能は、Cisco 700 シリーズ アクセス ポイントではサポートされていません。
- プロファイルが WLAN に関連付けられている場合、トンネル プロファイルを編集または削除することはできません。WLAN からプロファイルの関連付けを解除してから、プロファイルを編集または削除します。
-
ゲートウェイがすでにドメインに関連付けられている場合、トンネル ゲートウェイを編集または削除することはできません。ドメインからトンネル ゲートウェイの関連付けを解除してから、トンネル ゲートウェイを編集または削除します。
-
ドメインがすでにトンネル プロファイル ルールに関連付けられている場合、ドメインを編集または削除することはできません。トンネル プロファイル ルールからドメインの関連付けを解除してから、ドメインを編集または削除します。
-
ドメインがすぐに変更される場合、ドメインに関連付けられているクライアントは認証解除されます。
-
ICMP パケットをブロックする可能性があるファイアウォールは設定しないことをお勧めします。
-
AAA としてのトンネル ゲートウェイ(TGW)および RADIUS レルム機能は同時に使用してはなりません。
-
AAA としてのトンネル ゲートウェイ(TGW)は、FlexConnect AP の EoGRE ではサポートされていません。
-
FlexGroup name DHCP オプション 82 は、第 1 世代タイプ AP シリーズでは機能しません。
-
オープンな WLAN では、プロファイルは * ルールという 1 つのルールのみ持つことができます。オープン認証 WLAN に複数のルールがあるプロファイルのマッピングはサポートされていません。
-
EoGRE クライアントはローカル スイッチング VLAN から IPv6 アドレスを取得します。
-
ローカル スイッチング VLAN のブロードキャスト/マルチキャスト トラフィックは EoGRE クライアントに到達します。
-
FlexConnect+Bridge モードはサポートされていません。
-
スタンドアロン モード:EoGRE クライアントの高速ローミングはサポートされていません。
-
WebAuth はサポートされていません。
-
FlexConnect AP ローカル認証はサポートされていません。
-
FlexConnect AP バックアップ RADIUS サーバはサポートされていません。
-
スタティック IP を持つ EoGRE クライアントはサポートされていません。
-
WLAN の FlexConnect ACL は EoGRE クライアントでは動作しません。
-
耐障害性の後、クライアント タイプは SimpleIP です。これは、30 秒後に EoGRE に変更されます。
-
パス MTU ディスカバリは FlexConnect AP ではサポートされていません。AP ゲートウェイの MTU は 1500 バイトです。
Cisco WLC での EoGRE の設定(GUI)
WLC での EoGRE の設定(CLI)
次のコマンドを入力して、キープアライブ ping パラメータを設定します。
次のコマンドを入力して、新しい EoGRE トンネル ゲートウェイを追加する、または既存のゲートウェイを削除または変更します。
次のコマンドを入力して、EoGRE トンネル ゲートウェイ ドメインを設定します。
次のコマンドを入力して、トンネル プロファイルを設定します。
CLI に表示される手順に従って各パラメータを設定します。
次のコマンドを入力して、ゲートウェイを AAA プロキシとして設定します。
次のコマンドを入力して、トンネル プロファイルの DHCP オプション 82 を設定します。

(注)
DHCP オプション 82 の設定は、IPv6 クライアントではサポートされていません。
- config tunnel profile eogreprofile-nameDHCP-Opt-82 {enable | disable}
- config tunnel profile eogreprofile-nameDHCP-Opt-82 format {binary | ascii}
- config tunnel profile eogreprofile-nameDHCP-Opt-82 delimitercharacter
- config tunnel profile eogreprofile-nameDHCP-Opt-82 {circuit-id | remote-id} supported-parameter
次のコマンドを入力して、EoGRE トンネル インターフェイスを設定します。

(注)
トンネル送信元のインターフェイスを設定する前に、インターフェイスに関連付けられた WLAN を無効にします。
次のコマンドを入力して、EoGRE トンネリングの詳細を表示します。
フィードバック