[Controller] > [General] を選択して、[Global Configuration] ページを開きます。 [CAPWAP Preferred Mode] リスト ボックスを選択し、グローバルな CAPWAP 優先モードして、IPv4 または IPv6 のどちらかを選択します。

[WLAN] > [Advanced] > [APGroup] > [General] タブの順に選択し、[CAPWAP Preferred Mode] チェックボックスをオンにして、IPv4 または IPv6 CAPWAP 優先モードで AP グループを設定します。

[Wireless] > [ALL APs] > [General] タブの順に選択して、[APs CAPWAP] 設定を確認します。[IP Config] セクションを参照して、AP の CAPWAP 優先モードの適用先がグローバルか、AP グループかを確認します。

[Monitor] > [Statistics] > [Preferred Mode] の順に選択すると、ユーザは優先モード コマンドが AP に正常にプッシュされるかどうかを確認できます。

次のコマンドを使用して、AP グループおよびすべての AP の優先モードを設定します。グローバルな優先モードは、AP グループの優先モードがすでに設定されている AP には適用されません。設定が正常終了すると、AP は CAPWAP を再起動して、プライマリ/セカンダリ/ターシャリ設定に基づいてコントローラを選択した後、設定された優先モードで join します。

（設定解除する） AP の優先モードをディセーブルにするには、このコマンドを使用します。

次のコマンドを使用して、優先モード設定の統計情報を表示します。統計情報は累積されませんが、最後に実行された優先モードの設定 CLI に対して更新されます。

次のコマンドを使用して、すべての AP グループ用に設定された優先モードを表示します。

次のコマンドを使用して、設定されているグローバルな優先モードを表示します。

次のコマンドを使用して、AP にプッシュされる優先モード コマンドがグローバル コンフィギュレーションからなのか、AP グループ固有の設定からなのかを表示して確認します。

(Cisco Controller) >show ap config general AP-3702E

Cisco AP Identifier.............................. 2
Cisco AP Name.................................... AP-3702E
Country code..................................... US  - United States
Regulatory Domain allowed by Country............. 802.11bg:-A     802.11a:-A
AP Country code.................................. US  - United States
AP Regulatory Domain............................. 802.11bg:-A    802.11a:-A
Switch Port Number .............................. 1
MAC Address...................................... bc:16:65:09:4e:fc
IPv6 Address Configuration....................... SLAAC
IPv6 Address..................................... 2001:9:2:35:be16:65ff:fe09:4efc
IPv6 Prefix Length............................... 64
Gateway IPv6 Addr................................ fe80::a2cf:5bff:fe51:c4ce
NAT External IP Address.......................... None
CAPWAP Path MTU.................................. 1473
Telnet State..................................... Globally Enabled
Ssh State........................................ Globally Enabled
Cisco AP Location................................ default location
Cisco AP Floor Label............................. 0
Cisco AP Group Name.............................. default-group
Primary Cisco Switch Name........................ amb
Primary Cisco Switch IP Address.................. 9.2.35.25
.....................................
.....................................
.....................................
.....................................
.....................................
Ethernet Port Speed.............................. Auto
AP Link Latency.................................. Disabled
Rogue Detection.................................. Enabled
AP TCP MSS Adjust................................ Disabled
IPv6 Capwap UDP Lite............................. Enabled
Capwap Prefer Mode............................... Ipv6 (Global Config)
Hotspot Venue Group.............................. Unspecified
Hotspot Venue Type............................... Unspecified
DNS server IP ............................. Not Available

[Wireless] > [Access Points] > [Global Configuration] を選択して、[Global Configuration] ページを開きます。

[Global UDP Lite] セクションで、[UDP Lite] チェックボックスをオンにして、UDP Lite をグローバルに有効にします。

[Apply] をクリックして、グローバル UDP Lite 構成を設定します。

必要に応じて、ステップ 2 で説明したグローバル IPv6 UDP Lite を選択解除することによって、グローバル UDP Lite 構成をオーバーライドすることができます。

[Save Configuration] をクリックして、変更を保存します。

[Wireless] > [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

IPv6 アドレスを含む [AP Name] を選択してクリックし、選択した AP の [Details] ページを開きます。

[Advanced] タブで、[UDP Lite] チェックボックスをオンにして、選択した AP の UDP Lite を有効にします。

[Apply] をクリックして、変更を確定します。

[Save Configuration] をクリックして、変更を保存します。

UDP Lite をグローバルに有効にするには、次のコマンドを使用します。

選択した AP 上で UDP Lite を有効にするには、次のコマンドを使用します。

UDP Lite をグローバルに無効にするには、次のコマンドを使用します。

選択した AP 上で UDP Lite を無効にするには、次のコマンドを使用します。

コントローラ上の UDP Lite のステータスを表示するには、次のコマンドを使用します。

(Cisco Controller) >show ipv6 summary

Global Config............................... Disabled
Reachable-lifetime value.................... 300
Stale-lifetime value........................ 86400
Down-lifetime value......................... 30
RA Throttling............................... Disabled
RA Throttling allow at-least................ 1
RA Throttling allow at-most................. 1
RA Throttling max-through................... 10
RA Throttling throttle-period............... 600
RA Throttling interval-option............... passthrough
NS Mulitcast CacheMiss Forwarding........... Disabled
NA Mulitcast Forwarding..................... Enabled
IPv6 Capwap UDP Lite........................ Enabled
Operating System IPv6 state ................ Disabled

(Cisco Controller) >

アップグレード操作は、最初の試みで失敗し、警告はライセンス付きの DTLS イメージへのアップグレードを行うと元に戻せないことを示します。

次のアップデートでは、ライセンスが適用され、イメージが正常に更新します。

[Wireless] > [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

データ暗号化を有効にする AP の名前をクリックします。

[Advanced] タブを選択して、[All APs > Details for]（[Advanced]）ページを開きます。

このアクセス ポイントでデータ暗号化を有効にする場合は [Data Encryption] チェックボックスをオンにします。この機能を無効にする場合はオフにします。デフォルト値はオフです。

設定を保存します。

次のコマンドを入力して、すべてのアクセス ポイントまたは特定のアクセス ポイントのデータ暗号化を有効または無効にします。

アクセス ポイントおよび接続しているクライアントの切断を確認するよう求めるプロンプトが表示されたら、Y と入力します。

save config コマンドを入力して、設定を保存します。

次のコマンドを入力して、すべてのアクセス ポイントまたは特定のアクセス ポイントの暗号化状態を表示します。

すべてのアクティブな DTLS 接続の概要を表示するには、次のコマンドを入力します。

次のコマンドを入力して、AP とコントローラの間の DTLS 接続用の新しい暗号スイートを有効にします。

次のコマンドを入力して、DTLS 暗号スイートの概要を表示します。

[Wireless] > [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

AP の [Details] ページを開くには、AP 名のリストから AP 名をクリックします。

[Advanced] タブをクリックします。

VLAN タギングの領域で、[VLAN Tagging] チェックボックスを選択します。

[Trunk VLAN ID] テキスト ボックスに、ID を入力します。

[Apply] をクリックします。

設定するとアクセス ポイントがリブートされることを通知する警告メッセージが表示されます。[OK] をクリックして作業を続行します。

[Save Configuration] をクリックします。

次のコマンドを入力して、アクセス ポイントからの CAPWAP フレームの VLAN タギングを設定します。

次のコマンドを入力して、AP またはすべての AP についての VLAN タギング情報を表示できます。

[Wireless] > [Access Points] > [Global Configuration] の順に選択して [Global Configuration] ページを開きます。

[Local Mode AP Fast Heartbeat Timer State] ドロップダウン リストから [Enable] を選択してローカル モードのアクセス ポイントの高速ハートビート タイマーを有効にするか、または [Disable] を選択してタイマーを無効にします。デフォルト値は [Disable] です。

ステップ 2 で [Enable] を選択した場合は、[Local Mode AP Fast Heartbeat Timeout] テキスト ボックスに入力して、ローカル モードのアクセス ポイントに高速ハートビート タイマーを設定します。指定するハートビート間隔の値を小さくすると、コントローラの障害検出にかかる時間が短縮されます。

[FlexConnect Mode AP Fast Heartbeat Timer State] ドロップダウン リストから [Enable] を選択して FlexConnect アクセス ポイントの高速ハートビート タイマーを有効にするか、または [Disable] を選択してこのタイマーを無効にします。デフォルト値は [Disable] です。

FlexConnect 高速ハートビートを有効にする場合は、[FlexConnect Mode AP Fast Heartbeat Timeout] テキスト ボックスに FlexConnect モード AP 高速ハートビート タイムアウト値を入力します。指定するハートビート間隔の値を小さくすると、コントローラの障害検出にかかる時間が短縮されます。

[AP Primary Discovery Timeout] テキスト ボックスに 30 ～ 3600 秒（両端の値を含む）の値を入力して、アクセス ポイントのプライマリ ディスカバリ要求タイマーを設定します。デフォルト値は 120 秒です。

すべてのアクセス ポイントにプライマリ バックアップ コントローラを指定する場合は、プライマリ バックアップ コントローラの IPv4/IPv6 アドレスを [Back-up Primary Controller IP Address] テキスト ボックスに、コントローラの名前を [Back-up Primary Controller Name] テキスト ボックスに入力します。

すべてのアクセス ポイントにセカンダリ バックアップ コントローラを指定する場合は、セカンダリ バックアップ コントローラの IPv4/IPv6 アドレスを [Back-up Secondary Controller IP Address] テキスト ボックスに、コントローラの名前を [Back-up Secondary Controller Name] テキスト ボックスに入力します。

[Apply] をクリックして、変更を確定します。

次の手順で、特定のアクセス ポイントにプライマリ、セカンダリ、およびターシャリ バックアップ コントローラを設定します。

1. [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

2. プライマリ、セカンダリ、およびターシャリ バックアップ コントローラを設定するアクセス ポイントの名前をクリックします。

3. [High Availability] タブを選択して、[All APs > Details for]（High Availability）ページを開きます。

4. 必要に応じて、このアクセス ポイントのプライマリ コントローラの名前と IP アドレスを [Primary Controller] テキスト ボックスに入力します。

   （注）	この手順および次の 2 つの手順におけるバックアップ コントローラの IP アドレスの入力はオプションです。バックアップ コントローラが、アクセス ポイントが接続されている（プライマリ コントローラ）モビリティ グループの外にある場合、プライマリ、セカンダリ、またはターシャリ コントローラにそれぞれ IP アドレスを入力する必要があります。コントローラ名および IP アドレスは、同じプライマリ、セカンダリ、またはターシャリ コントローラに属す必要があります。そうでない場合、アクセス ポイントはバックアップ コントローラに join できません。

5. 必要に応じて、このアクセス ポイントのセカンダリ コントローラの名前と IP アドレスを [Secondary Controller] テキスト ボックスに入力します。

6. 必要に応じて、このアクセス ポイントのターシャリ コントローラの名前と IP アドレスを [Tertiary Controller] テキスト ボックスに入力します。

7. [Apply] をクリックして、変更を確定します。

[Save Configuration] をクリックして、変更を保存します。

次のコマンドを入力して、特定のアクセス ポイントのプライマリ コントローラを設定します。

次のコマンドを入力して、特定のアクセス ポイントのセカンダリ コントローラを設定します。

次のコマンドを入力して、特定のアクセス ポイントのターシャリ コントローラを設定します。

次のコマンドを入力して、すべてのアクセス ポイントのプライマリ バックアップ コントローラを設定します。

次のコマンドを入力して、すべてのアクセス ポイントのセカンダリ バックアップ コントローラを設定します。

次のコマンドを入力して、ローカルまたは FlexConnect アクセス ポイントに対する高速ハートビート タイマーを有効または無効にします。

次のコマンドを入力して、アクセス ポイントのプライマリ ディスカバリ要求タイマーを設定します。

次のコマンドを入力して、アクセス ポイントのディスカバリ タイマーを設定します。

次のコマンドを入力して、802.11 認証応答タイマーを設定します。

次のコマンドを入力して、変更を保存します。

次のコマンドを入力して、アクセス ポイントの設定を表示します。

Cisco AP Identifier.............................. 1
Cisco AP Name.................................... AP5
Country code..................................... US  - United States
Regulatory Domain allowed by Country............. 802.11bg:-AB    802.11a:-AB
AP Country code.................................. US  - United States
AP Regulatory Domain............................. 802.11bg:-A    802.11a:-N
Switch Port Number .............................. 1
MAC Address...................................... 00:13:80:60:48:3e
IP Address Configuration......................... DHCP
IP Address....................................... 1.100.163.133
...
Primary Cisco Switch Name........................ 1-5520
Primary Cisco Switch IP Address.................. 2.2.2.2
Secondary Cisco Switch Name...................... 1-8540
Secondary Cisco Switch IP Address................ 2.2.2.2
Tertiary Cisco Switch Name....................... 2-8540
Tertiary Cisco Switch IP Address................. 1.1.1.4
...


Cisco AP Identifier.............................. 1
Cisco AP Name.................................... AP6
Country code..................................... US - United States
Regulatory Domain allowed by Country............. 802.11bg:-A 802.11a:-A
AP Country code.................................. US - United States
AP Regulatory Domain............................. 802.11bg:-A 802.11a:-A
Switch Port Number .............................. 13
MAC Address...................................... 44:2b:03:9a:9d:30
IPv6 Address Configuration....................... DHCPv6
IPv6 Address..................................... 2001:9:5:96:295d:3b2:2db2:9b47
IPv6 Prefix Length............................... 128
Gateway IPv6 Addr................................ fe80::6abd:abff:fe8c:764a
NAT External IP Address.......................... None
CAPWAP Path MTU.................................. 1473
Telnet State..................................... Globally Disabled
Ssh State........................................ Globally Disabled
Cisco AP Location................................ _5500
Cisco AP Floor Label............................. 0
Cisco AP Group Name.............................. IPv6-Same_VLAN
Primary Cisco Switch Name........................ Maulik_WLC_5500-HA
Primary Cisco Switch IP Address.................. 2001:9:5:95::11

AP primary Backup Controller .................... controller1 10.10.10.10
AP secondary Backup Controller ............... 0.0.0.0

AP primary Backup Controller .................... WLC_5500-2 fd09:9:5:94::11
AP secondary Backup Controller .................. vWLC 9.5.92.11

Authentication Response Timeout (seconds)........ 10
Rogue Entry Timeout (seconds).................... 1300
AP Heart Beat Timeout (seconds).................. 30
AP Discovery Timeout (seconds)................... 10
AP Local mode Fast Heartbeat (seconds)........... 10 (enable)
AP flexconnect mode Fast Heartbeat (seconds)........... disable
AP Primary Discovery Timeout (seconds)........... 120

[Wireless] > [Access Points] > [Global Configuration] の順に選択して [Global Configuration] ページを開きます。

[Global AP Failover Priority] ドロップダウン リストから [Enable] を選択してアクセス ポイント フェールオーバー プライオリティを有効にするか、または [Disable] を選択してこの機能を無効にし、アクセス ポイント プライオリティの割り当てをすべて無視します。デフォルト値は [Disable] です。

[Apply] をクリックして、変更を確定します。

[Save Configuration] をクリックして、変更を保存します。

[Wireless] > [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

フェールオーバー プライオリティを有効にするアクセス ポイントの名前をクリックします。

[High Availability] タブを選択します。[All APs > Details for]（[High Availability]）ページが表示されます。

[AP Failover Priority] ドロップダウン リストで次のオプションのいずれかを選択して、アクセス ポイントのプライオリティを指定します。

[Apply] をクリックして、変更を確定します。

[Save Configuration] をクリックして、変更を保存します。

次のコマンドを入力して、アクセス ポイント フェールオーバー プライオリティを有効または無効にします。

次のコマンドを入力して、アクセス ポイントのプライオリティを指定します。

save config コマンドを入力して、変更を保存します。

コントローラ GUI を使用して、再送信間隔、および再試行回数をグローバルに設定するようにコントローラを設定するには、次の手順を実行します。

1. [Wireless] > [Access Points] > [Global Configuration] の順に選択します。

2. [AP Transmit Config Parameters] セクションから、次のいずれかのオプションを選択します。

   • [AP Retransmit Count]：アクセス ポイントからコントローラに要求を再送信する回数を入力します。このパラメータには、3 ～ 8 の値を指定できます。

   • [AP Retransmit Interval]：要求の再送信から次の再送信までの時間を入力します。このパラメータには、2 ～ 5 の値を指定できます。

3. [Apply] をクリックします。

特定のアクセス ポイントに対して、再送信間隔、および再試行回数を設定するようにコントローラを設定するには、次の手順を実行します。

1. [Wireless] > [Access Points] > [All APs] の順に選択します。

2. 値を設定するアクセス ポイントに対応する [AP Name] リンクをクリックします。

   [All APs > Details] ページが表示されます。

3. [Advanced] タブをクリックして、[Advanced Parameters] ページを開きます。

4. [AP Transmit Config Parameters] セクションから、次のいずれかのパラメータを選択します。

   • [AP Retransmit Count]：アクセス ポイントからコントローラに要求を再送信する回数を入力します。このパラメータには、3 ～ 8 の値を指定できます。

   • [AP Retransmit Interval]：要求の再送信から次の再送信までの時間を入力します。このパラメータには、2 ～ 5 の値を指定できます。

5. [Apply] をクリックします。

[Security] > [AAA] > [AP Policies] の順に選択して、[AP Policies] ページを開きます。

アクセス ポイントに自己署名証明書（SSC）、製造元でインストールされる証明書（MIC）、またはローカルで有効な証明書（LSC）を受け入れさせる場合は、該当するチェックボックスをオンにします。

アクセス ポイントを認可する際に AAA RADIUS サーバを使用する場合は、[Authorize MIC APs against auth-list or AAA] チェックボックスをオンにします。

アクセス ポイントを認可する際に LSC を使用する場合は、[Authorize LSC APs against auth-list] チェックボックスをオンにします。

[Apply] をクリックして、変更を確定します。

アクセス ポイントをコントローラの許可リストに追加する手順は、次のとおりです。

1. [Add] をクリックして、[Add AP to Authorization List] 領域にアクセスします。

2. [MAC Address] テキスト ボックスに、アクセス ポイントの MAC アドレスを入力します。

3. [Certificate Type] ドロップダウン リストから、[MIC]、[SSC]、または [LSC] を選択します。

4. [Add] をクリックします。アクセス ポイントが認可リストに表示されます。

   （注）	アクセス ポイントを認可リストから削除するには、そのアクセス ポイントの青いドロップダウン矢印にカーソルを置いて [Remove] を選択します。

   （注）	特定のアクセス ポイントを認可リストで検索するには、[Search by MAC] テキスト ボックスにアクセス ポイントの MAC アドレスを入力して [Search] をクリックします。

アクセス ポイントが新しい場合は、次を実行します。

1. アクセス ポイントを、インストールされたリカバリ イメージでブートします。

2. この提案フローに従う代わりに、アクセス ポイントがコントローラに join する前にアクセス ポイントに接続されたスイッチ ポートで 802.1X 認証を有効化するには、次のコマンドを入力します。

   lwapp ap dot1x username username password password

   （注）	この提案フローに従って、アクセス ポイントがコントローラに join されて設定済みの 802.1X 資格情報を受信してからスイッチ ポートで 802.1X 認証を有効化する場合は、このコマンドを入力する必要はありません。

   （注）	このコマンドは、適用可能な回復イメージを実行しているアクセス ポイントでのみ使用できます。 アクセス ポイントをスイッチ ポートに接続します。

必要なソフトウェア イメージをコントローラにインストールして、コントローラをリブートします。

すべてのアクセス ポイントによるコントローラへの join を許可します。

コントローラ上で認証を設定します。

スイッチを設定して認証を許可します。

[Wireless] > [Access Points] > [Global Configuration] の順に選択して、[Global Configuration] ページを開きます。

[802.1x Supplicant Credentials] で、[802.1x Authentication] チェックボックスをオンにします。

[Username] テキスト ボックスに、そのコントローラに join するすべてのアクセス ポイントが継承するユーザ名を入力します。

[Password] ボックスと [Confirm Password] ボックスに、コントローラに join するすべてのアクセス ポイントによって継承されるパスワードを入力します。

[Apply] をクリックして、グローバル認証ユーザ名およびパスワードを、コントローラに現在 join しているアクセス ポイント、および今後 join するすべてのアクセス ポイントに送信します。

[Save Configuration] をクリックして、変更を保存します。

必要に応じて、次の手順に従って、グローバル認証設定を無効にし、独自のユーザ名およびパスワードを特定のアクセス ポイントに割り当てることができます。

1. [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

2. 認証設定を無効にするアクセス ポイントの名前をクリックします。

3. [Credentials] タブをクリックして [All APs > Details for]（Credentials）ページを開きます。

4. [802.1x Supplicant Credentials] で [Over-ride Global Credentials] チェックボックスをオンにして、このアクセス ポイントがグローバル認証のユーザ名およびパスワードをコントローラから継承しないようにします。デフォルト値はオフです。

5. [Username]、[Password]、および [Confirm Password] テキスト ボックスに、このアクセス ポイントに割り当てる一意のユーザ名およびパスワードを入力します。

   （注）	入力した情報は、コントローラやアクセス ポイントをリブートした後や、アクセス ポイントが新しいコントローラに join された場合でも保持されます。

6. [Apply] をクリックして、変更を確定します。

7. [Save Configuration] をクリックして、変更を保存します。

   （注）	このアクセス ポイントで、コントローラのグローバル認証設定を強制的に使用する必要がある場合は、[Over-ride Global Credentials] チェックボックスをオフにします。

次のコマンドを入力して、コントローラに現在 join しているアクセス ポイント、および今後 join するすべてのアクセス ポイントについて、グローバル認証のユーザ名とパスワードを設定します。

（任意）グローバル認証設定を無効にし、独自のユーザ名およびパスワードを特定のアクセス ポイントに割り当てることができます。そのためには、次のコマンドを入力します。

save config コマンドを入力して、変更を保存します。

（オプション）次のコマンドを入力して、すべてのアクセス ポイントまたは特定のアクセス ポイントに対して 802.1X 認証を無効にします。

次のコマンドを入力して、コントローラに join するすべてのアクセス ポイントの認証設定を表示します。

Number of APs.................................... 1
Global AP User Name.............................. globalap
Global AP Dot1x User Name........................ globalDot1x

次のコマンドを入力して、特定のアクセス ポイントの認証設定を表示します。

次のコマンドを入力して、AP の認証ステータスを確認します。

[Security] > [Wireless Protection Policies] > [AP Authentication/MFP] の順に選択して、[AP Authentication Policy] ページを開きます。

[Protection Type] ドロップダウン リストから [Management Frame Protection] を選択して、コントローラに対してインフラストラクチャ MFP をグローバルに有効にします。

[Apply] をクリックして、変更を確定します。

コントローラに対してインフラストラクチャ MFP をグローバルに有効にしたあと、次の手順を実行して、特定の WLAN にクライアント MFP を設定します。

1. [WLANs] を選択します。

2. 目的の WLAN のプロファイル名をクリックします。[WLANs > Edit] ページが表示されます。

3. [Advanced] を選択します。[WLANs > Edit]（[Advanced]）ページが表示されます。

4. [MFP Client Protection] ドロップダウン リストから、[Disabled]、[Optional]、または [Required] を選択します。デフォルト値は [Optional] です。[Required] を選択した場合、MFP がネゴシエートされている場合（つまり、WPA2 がコントローラ上で設定されており、クライアントが CCXv5 MFP をサポートしていて WPA2 に対して設定されている場合）のみ、クライアントはアソシエーションを許可されます。

   （注）	Cisco OEAP 600 では MFP はサポートされません。[Disabled] または [Optional] を選択してください。

5. [Apply] をクリックして、変更を確定します。

[Save Configuration] をクリックして設定を保存します。