Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ（Cisco IOS XE Gibraltar 16.12.x）ソフトウェア コンフィギュレーション ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ（Cisco IOS XE Gibraltar 16.12.x）ソフトウェア コンフィギュレーション ガイド

Chapter Title

VLAN グループ

検索結果

Updated:
2020年2月21日

章のタイトル： VLAN グループ

VLAN グループ

VLAN グループについて

クライアントがワイヤレス ネットワーク（WLAN）に接続するたびに、WLAN にマッピングされたポリシー プロファイルに関連付けられている VLAN にクライアントが配置されます。講堂、競技場、会議場などといった大規模な会場では、大量のワイヤレス クラインアントが使用されており、1 つの WLAN だけで多数のクライアントに対応することは困難な場合があります。

VLAN グループ機能は、複数の VLAN に対応できる 1 つのポリシー プロファイルを使用します。クライアントは、設定されている VLAN の 1 つに割り当てることができます。この機能は、VLAN グループを使用してポリシー プロファイルを 1 つまたは複数の VLAN にマッピングします。ワイヤレス クライアントが WLAN に関連付けられると、ワイヤレス クライアントの MAC アドレスに基づいてアルゴリズムにより VLAN が生成されます。VLAN がクライアントに割り当てられ、クライアントが割り当てられた VLAN から IP アドレスを取得します。またこの機能は、現行の AP グループ アーキテクチャおよび AAA オーバーライド アーキテクチャを拡張します。これらのアーキテクチャでは AP グループと AAA オーバーライドが、WLAN がマップされている 1 つの VLAN または VLAN グループをオーバーライドできます。

クライアントが DHCP を使用して IP アドレスを受信できない場合、VLAN は 30 分間にわたり「ダーティ」としてマークされます。30 分経過しても、VLAN グループの VLAN から「ダーティ」フラグがクリアされないことがあります。30 分後に VLAN がダーティではないとマークされたら、プール内の空き IP が使用可能で、かつ DHCP スコープが正しく定義されている場合は、IP 学習状態の新しいクライアントに VLAN からの IP アドレスを割り当てることができます。グローバル タイマーが期限切れになるまでに 5 分の遅延があり、各インターフェイスのタイムスタンプを調べて 30 分よりも大きいかどうかを確認する必要があるため、これは想定されている動作です。

VLAN グループの前提条件

  • VLAN グループに VLAN を追加するには、VLAN がdeviceに存在している必要があります。

  • VLAN グループが適切に機能するように、DHCP スヌーピングをグローバルに有効化したうえで、DHCP スヌーピングがすべての VLAN で有効になっていることを確認する必要があります。

VLAN グループの制約事項

  • 1 つの VLAN グループにマッピングされる VLAN の数は、Cisco IOS XE ソフトウェア リリースによる制限を受けません。ただし、VLAN グループの VLAN の数が推奨値である 32 を超えた場合、モビリティが想定どおりに機能しなくなる可能性があり、VLAN グループ内の一部の VLAN で L2 マルチキャストが中断します。したがって、ネットワーク管理者は VLAN グループに適切な数の VLAN を設定する必要があります。

    VLAN グループ機能が想定どおりに動作するには、グループにマッピングされた VLAN がdeviceに存在している必要があります。スタティック IP クライアント動作はサポートされません。

  • VLAN グループ機能はローカル モードでのみ動作します。

VLAN グループの設定

ここでは、VLAN グループのさまざまな設定作業について説明します。

VLAN グループの作成（GUI）

手順

ステップ 1

[Configuration] > [Layer2] > [VLAN] を選択します。

ステップ 2

[VLAN] > [VLAN] ページで [Add] をクリックします。

ステップ 3

[VLAN ID] フィールドに VLAN ID を入力します。

有効な範囲は 2 ～ 4094 です。
ステップ 4

[Name] フィールドに VLAN 名を入力します。

必要に応じてその他のパラメータを設定します。
ステップ 5

[Update & Apply to Device] をクリックします。

VLAN グループの作成（CLI）

手順

  コマンドまたはアクション 目的
ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。
ステップ 2

vlan group WORD vlan-list vlan-ID

例:

Device(config)#vlan group vlangrp1 vlan-list 91-95

所定のグループ名（vlangrp1）で VLAN グループを作成し、コマンドに一覧表示されているすべての VLAN を追加します。VLAN リストの範囲は 1 ～ 4096 で、1 つのグループの VLAN 数として推奨される数は 64 です。

ステップ 3

end

例:

Device(config)#end

グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。また、CTRL-Z を押して、グローバル コンフィギュレーション モードを終了します。

VLAN グループの削除（GUI）

手順

ステップ 1

[Configuration] > [Layer2] > [VLAN] を選択します。

ステップ 2

[VLAN] > [VLAN Group] ページで、削除する VLAN グループの横にあるチェックボックスをオンにします。

複数の VLAN グループを削除するには、複数の VLAN グループのチェックボックスをオンにします。
ステップ 3

[削除（Delete）] をクリックします。

ステップ 4

確認ウィンドウで [Yes] をクリックして VLAN グループを削除します。

VLAN グループの削除（CLI）

手順

  コマンドまたはアクション 目的
ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。
ステップ 2

vlan group WORD vlan-list vlan-ID

例:

Device(config)#vlan group vlangrp1 vlan-list 91-95

所定のグループ名（vlangrp1）で VLAN グループを作成し、コマンドに一覧表示されているすべての VLAN を追加します。VLAN リストの範囲は 1 ～ 4096 で、1 つのグループの VLAN 数として推奨される数は 64 です。

ステップ 3

no vlan group WORD vlan-list vlan-ID

例:

Device(config)#no vlan group vlangrp1 vlan-list 91-95

所定のグループ名（vlangrp1）の VLAN グループが削除されます。

ステップ 4

end

例:

Device(config)#end

グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。または、Ctrl+Z を押してグローバル コンフィギュレーション モードを終了します。

WLAN への VLAN グループの追加（GUI）

ポリシー プロファイルは、広義にはネットワーク ポリシーとスイッチング ポリシーで構成されます。ポリシー プロファイルはタグ全体にわたって再利用可能なエンティティです。AP またはコントローラに適用されたクライアント向けのポリシーはすべて、ポリシー プロファイルに移動されます。たとえば、VLAN、ACL、QOS、セッション タイムアウト、アイドル タイムアウト、AVC プロファイル、Bonjour プロファイル、ローカル プロファイリング、デバイス分類、BSSID QoS などが該当します。ただし、WLAN のワイヤレス関連のセキュリティ属性と機能はすべて、WLAN プロファイルにグループ化されます。

手順

ステップ 1

[Configuration] > [Tags & Profiles] > [Policy] > > を選択します。

ステップ 2

[Policy Profile] ページで [Add] をクリックし、次の設定を行います。

  • 一般

  • Access Policies

  • QOS and AVC

  • モビリティ

  • Advanced
ステップ 3

[General] タブで、次の手順を実行します。

  1. ポリシー プロファイルの名前および説明を入力します。

  2. ポリシー プロファイルを有効にするには、[Status] を [Enabled] に設定します。

  3. スライダを使用して、[Passive Client] と [Encrypted Traffic Analytics] を有効または無効にします。

  4. [CTS Policy] セクションで、次について適切なステータスを選択します。

    • インライン タギング

    • [SGACL Enforcement]

  5. デフォルトの SGT を指定します。有効な範囲は 2 ～ 65519 です。

  6. [WLAN Switching Policy] セクションで、次について適切なステータスを選択します。

    • [Central Switching]

    • [Central Authentication]

    • Central DHCP

    • [Central Association Enable]

    • [Flex NAT/PAT]

  7. [Save & Apply to Device] をクリックします。

ステップ 4

[Access Policies] タブで次の手順を実行します。

  1. 次について適切なステータスを選択します。

    • HTTP TLV Caching

    • RADIUS Profiling

    • DHCP TLV Caching

  2. [Local Subscriber Policy Name] を選択します。

  3. 必要な [VLAN/VLAN Group] を選択します。

  4. マルチキャスト VLAN を指定します。

  5. 必要な [IPv4 ACL] と [IPv6 ACL] を選択します。

  6. 必要な [Pre Auth] および [Post Auth] URL フィルタを選択します。

  7. [Save & Apply to Device] をクリックします。

ステップ 5

[QoS and AVC] タブで次の手順を実行します。

  1. 必要な [Auto QoS] を選択します。

  2. 次について [Egress] と [Ingress] の詳細を指定します。

    • QoS SSID Policy

    • QoS Client Policy

    • Flow Monitor IPv4

    • Flow Monitor IPv6

  3. [SIP-CAC] セクションで、次について適切なステータスを選択します。

    • コール スヌーピング

    • Send Disassociate

    • Send 486 Busy

  4. [Save & Apply to Device] をクリックします。

ステップ 6

[Mobility] タブで次の手順を実行します。

  1. 必要に応じて、[Export Anchor] チェック ボックスをオンにしてエクスポート アンカーを有効にします。

  2. スライダを使用して [Static IP Mobility] を有効または無効にします。

  3. [Available] アンカーのリストから必要なアンカーを選択し、[Selected] アンカーのリストに移動します。

  4. [Save & Apply to Device] をクリックします。

ステップ 7

[Advanced] タブで次の手順を実行します。

  1. 次の [WLAN Timeout] の詳細を指定します。

    • セッション タイムアウト

    • アイドル タイムアウト

    • Idle Threshold

    • Client Exclusion Timeout

  2. [DHCP] セクションで [DHCP Enable] チェック ボックスをオンにして、DHCP サーバの IP アドレスを入力します。

  3. 次について適切なステータスを選択します。

    • DHCP Option 82 Enable

    • DHCP Option 82 ASCII

    • DHCP Option 82 RID

    • DHCP Option 82 Format

    • DHCP AP MAC

    • DHCP SSID

    • DHCP AP ETH MAC

    • DHCP AP NAME

    • DHCP ポリシー タグ

    • DHCP AP ロケーション

    • DHCP VLAN ID

  4. [AAA Policy] セクションで、次について適切なステータスを選択します。

    • Allow AAA Override

    • NAC State

  5. ポリシー名とアカウンティング リストを選択します。

  6. 必要に応じて [Fabric Profile] を有効にして、使用可能なプロファイルのリストから選択します。

  7. [Umbrella Parameter Map] から適切なパラメータ マップを選択します。

  8. [WLAN Flex Policy] セクションで、次について適切なステータスを選択します。

    • VLAN Central Switching

    • Split MAC ACL

  9. [Air Time Fairness Policies] セクションで、次について適切なステータスを選択します。

    • 2.4 GHz Policy

    • 5 GHz Policy

  10. [Save & Apply to Device] をクリックします。

WLAN への VLAN グループの追加（CLI）

手順

  コマンドまたはアクション 目的
ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。
ステップ 2

wireless profile policy wlan-policy-profile-name

例:

Device(config)#wireless profile policy my-wlan-policy

WLAN ポリシー プロファイルを設定します。
ステップ 3

vlan vlan-group1

例:

Device(config-wireless-policy)#vlan myvlan-group

グループ名を入力して、VLAN グループを WLAN にマッピングします。
ステップ 4

end

例:

Device(config-wlan)#end

グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。または、Ctrl+Z を押してグローバル コンフィギュレーション モードを終了します。

VLAN グループの VLAN の表示（CLI）

コマンド 説明
show vlan group VLAN グループの名前と使用可能な VLAN のリストを表示します。
show vlan group group-name group_name 指定された VLAN グループの詳細を表示します。
show wireless client mac-address client-mac-addr detail

クライアントに割り当てられている VLAN グループを表示します。
show wireless vlan details

VLAN の詳細を表示します。

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ