ローカルモードでの IP 学習の無効化

ローカルモードでの IP 学習の無効化について

ローカルモードの中央スイッチングのシナリオでは、割り当てられた IP アドレスまたは登録された IP アドレスを複数のクライアントが持っている場合があります。同じ IP アドレスを使用しようとしている複数のクライアントをコントローラが検出した場合、クライアントの 1 つが IP 盗難イベントとして破棄され、クライアントが除外される可能性があります。

ローカルモードでの IP 学習の無効化機能では、no ip mac-binding コマンドを使用してクライアントに対してデバイストラッキングが実行されないようにすることで、IP 盗難エラーが防止されます。

ダウンストリーム ブロードキャスト ARP トラフィックが VLAN 内のワイヤレスクライアントに到達できるようにするには、ARP ブロードキャストを有効にし、IP MAC バインディングを無効にする必要があります。マルチキャスト オーバー マルチキャスト（MOM）が無効になっている場合、コントローラはこのトラフィックパケットをコントローラに属するすべての AP に複製します。

この複製を回避するには、MOM を有効にする必要があります。


（注）  

この機能は、IPv4 アドレスのみに適用されます。

ローカルモードでの IP 学習の無効化に関する制限事項

  • wireless client ip deauthenticate コマンドは、IP テーブルバインドエントリを直接参照することによって機能します。IP が学習されていないクライアントでは機能しません。

  • L3 Web 認証およびその他の L3 ポリシーはサポートされていません。

  • IP ソースガード（IPSG）が有効になっているとき、複数のバインド情報が同じ IP とプリファレンスレベル（DHCP、ARP など）で CPP に送信されると、CPP は最初のバインド作成後のバインドを無視し始めます。そのため、IPSG を設定して、同時に IP MAC バインディングを無効にしないでください。IPSG と no ip mac-binding が一緒に設定されている場合、IPSG は機能しません。

ローカルモードでの IP 学習の無効化（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile policy profile-policy-name

例:

Device(config)# wireless profile policy test-profile-policy

ワイヤレス プロファイル ポリシーを設定します。

ステップ 3

shutdown

例:

Device(config-wireless-policy)# shutdown

ワイヤレス ポリシー プロファイルを無効にします。

（注）  

 

ポリシープロファイルを無効にすると、関連付けられた AP とクライアントが再参加します。

ステップ 4

no ip mac-binding

例:

Device(config-wireless-policy)# no ip mac-binding

ローカルモードでの IP 学習を無効にします。

ステップ 5

no shutdown

例:

Device(config-wireless-policy)# no shutdown

ワイヤレス ポリシー プロファイルを有効にします。

ステップ 6

exit

例:

Device(config-wireless-policy)# exit

特権 EXEC モードに戻ります。

ステップ 7

vlan configuration vlan-id

例:

Device(config-vlan-config)# vlan configuration 20

VLAN を設定し、VLAN コンフィギュレーション モードを開始します。

（注）  

 

ダウンストリーム ブロードキャスト ARP トラフィックが VLAN 内のワイヤレスクライアントに到達できるようにするには、ARP ブロードキャストを有効にし、IP MAC バインディングを無効にする必要があります。

ステップ 8

arp broadcast

例:

Device(config-vlan-config)# arp broadcast

VLAN で ARP ブロードキャスティングを有効にします。

ステップ 9

end

例:

Device(config-vlan-config)# end

特権 EXEC モードに戻ります。

データベースの MAC エントリの確認

データベースの MAC 詳細を確認するには、次のコマンドを使用します。

Device# show wireless device-tracking database mac
  MAC             VLAN  IF-HDL      IP
  --------------------------------------------------------------------------------------------------
  6c96.cff2.889a  64    0x90000008  9.9.64.175

ARP ブロードキャストの確認

ARP ブロードキャストを確認するには、次のコマンドを使用します。

Device# show platform software arp broadcast
Arp broadcast is enabled on vlans:
20,50