次に、AP を起動する手順を示します。

• スイッチが AP に電源を投入します（PoE または UPoE）。

• AP は DHCP サーバから IP アドレスを取得します。

• スイッチは AP の IP アドレスをマップ サーバに登録します。

• AP は CAPWAP 検出により Cisco WLC を検出します。

• Datagram Transport Layer Security（DTLS）のハンドシェイク後、制御パケット用に CAPWAP 制御トンネルが AP と Cisco WLC 間に作成されます。CAPWAP データ トンネルが IEEE 802.11 管理フレーム用に作成されます。AP イメージがダウンロードされ、設定がコントローラから AP にプッシュされます。

• Cisco WLC は、登録された AP が背後にあるスイッチのマップ サーバ（RLOC IP）を照会します。

• Cisco WLC は、マップ サーバにダミーの MAC アドレスを登録します。

• マップ サーバは、AP に VXLAN トンネルを作成するスイッチにダミーの MAC アドレス通知を送信します。

• AP はクライアントを受け入れる準備が整います。

次に、クライアントをオンボーディングする手順を示します。

• ワイヤレス クライアントがそれ自体を AP に関連付けます。

• クライアントは、CAPWAP データ トンネルを使用して Cisco WLC（設定されている場合）で IEEE 802.1x 認証を開始します。

• レイヤ 2 認証が完了すると、Cisco WLC は クライアントの MAC アドレスをマップ サーバに登録します。

• マップ サーバはクライアントの詳細を示した通知メッセージをスイッチに送信します。

• スイッチはクライアントの MAC をレイヤ 2 転送テーブルに追加します。

• クライアントは DHCP サーバから IP アドレスを取得します。

• AP は Cisco WLC にクライアントの IP アドレスを送信します。

• Cisco WLC はクライアントを RUN 状態に移行して、クライアントがトラフィックの送信を開始できるようにします。

• スイッチはクライアントの IP アドレスをマップ サーバに登録します。

• スイッチは VXLAN パケットのカプセル化を解除します。

• スイッチは DHCP パケットを DHCP サーバに転送するか、またはリレーします。

• スイッチはワイヤレス クライアントの DHCP ACK を受信します。スイッチはクライアントの IP アドレスを学習し、更新をマップ サーバに送信します。

• スイッチは DHCP ACK を AP 側 VXLAN トンネルを含めて、VLAN 内のすべてのポートにブロードキャストします。

• DHCP ACK が AP に到達し、その AP が ACK をクライアントに転送します。

• AP はクライアントの IP アドレスを WLC に送信します。

• Cisco WLC はクライアントを RUN 状態にします。

次に、統合アクセスからファブリック ワイヤレスへの移行プロセスを示します。

1. イメージ対応のファブリック モードで WLC を起動します。

2. APIC-EM または CLI を使用して、適切なサブネットのファブリック モードでネットワークを設定します。これには、APIC-EM を使用することをお勧めします。

3. 新しい AP サブネットでの DHCP 検出がコントローラ対応のファブリック モードとなるように検出メカニズムを設定します。

4. AP が起動したら、DHCP 要求を実行して AP VLAN 内の IP アドレスを取得します。

5. AP は WLC を使用してコントロール プレーンの CAPWAP トンネルを作成します。

6. 設定に基づいて、WLC がファブリック モード用に AP をプログラムします。

7. AP はワイヤレス フローの SDA に従います。

（注）	ファブリック SSID とファブリック以外の SSID 間のモビリティはサポートされていません。 AP イメージとライセンスは Cisco WLC でホストされ、AP はその WLC からイメージとライセンスを直接取得します。APIC-EM は、Cisco WLC 上での AP ライセンスの管理を担います。 WLC での TCP 接続フラップ後、接続を再確立するには 5 ～ 6 分かかります。この間に、アクセス トンネルはクライアントの参加時にリセットされます。

• 事前認証のシナリオでは、DNS 解決で学習した IP アドレス（IPv4 または IPv6）は、Cisco WLC のスイッチオーバー後に失われます。

• ファブリック関連の統計情報の HA 同期はサポートされていません。