クライアントがワイヤレス ネットワーク（WLAN）に接続するたびに、WLAN にマッピングされたポリシー プロファイルに関連付けられている VLAN にクライアントが配置されます。講堂、競技場、会議場などといった大規模な会場では、大量のワイヤレス クラインアントが使用されており、1 つの WLAN だけで多数のクライアントに対応することは困難な場合があります。

VLAN グループ機能は、複数の VLAN に対応できる 1 つのポリシー プロファイルを使用します。クライアントは、設定されている VLAN の 1 つに割り当てることができます。この機能は、VLAN グループを使用してポリシー プロファイルを 1 つまたは複数の VLAN にマッピングします。ワイヤレス クライアントが WLAN に関連付けられると、ワイヤレス クライアントの MAC アドレスに基づいてアルゴリズムにより VLAN が生成されます。VLAN がクライアントに割り当てられ、クライアントが割り当てられた VLAN から IP アドレスを取得します。

クライアントが DHCP を使用して IP アドレスを受信できない場合、VLAN は 30 分間にわたり「ダーティ」としてマークされます。30 分経過しても、VLAN グループの VLAN から「ダーティ」フラグがクリアされないことがあります。30 分後に VLAN がダーティではないとマークされたら、プール内の空き IP が使用可能で、かつ DHCP スコープが正しく定義されている場合は、IP 学習状態の新しいクライアントに VLAN からの IP アドレスを割り当てることができます。グローバル タイマーが期限切れになるまでに 5 分の遅延があり、各インターフェイスのタイムスタンプを調べて 30 分よりも大きいかどうかを確認する必要があるため、これは想定されている動作です。

（注）

3 つ以上のクライアントが DHCP を介して IP アドレスを受信できない場合、コントローラは VLAN インターフェイスをダーティとしてマークします。VLAN インターフェイスは、非アグレッシブ方式を使用してダーティと見なされ、事前定義された IP_LEARN_TIMEOUT 期間の 120 秒を超える各クライアントのアソシエーションごとに 1 つの失敗がカウントされます。IP_LEARN_TIMEOUT が経過する前にクライアントが新しい関連付け要求を送信した場合、クライアントでエラーが発生しているとは見なされません。 非アグレッシブ方式では、各クライアントは MAC アドレスから一意のハッシュ値を取得します。このアプローチでは、同じベンダーに属するクライアント（数ビットだけ異なる場合があります）が誤って VLAN のダーティマーキングをトリガーすることがなくなります。

静的 IP クライアントが VLAN グループに参加すると、コントローラは VLAN 計算ロジックに基づいてそのクライアントを VLAN に追加します。クライアントの静的 IP アドレスが VLAN の IP リストに含まれていない場合、クライアントが認証されていたり承認されていたりしても、クライアントはインターネットにアクセスできません。DHCP および静的 IP クライアントをサポートする VLAN グループ機能は、こうしたクライアントのネットワークアクセスを処理することを目的としています。この機能は IPv4 クライアントのみをサポートし、デフォルトで有効になっています。ただし、ipv4 dhcp required コマンドがワイヤレス ポリシー プロファイルで設定されていないことを確認してください。このコマンドはこの機能を無効にし、クライアントが IP 学習状態でスタックする原因となるためです。