Flex ローカル認証の 802.11r サポート

FlexConnect ローカル認証の 802.11r サポートについて

Cisco IOS XE Amsterdam 17.2.1 より前のリリースでは、FlexConnect モードの高速移行は中央認証クライアントでのみサポートされていました。これは、同じサイトタグ内のすべての FlexConnect AP にペアワイズマスターキー（PMK）を共有することによって実現しました。Cisco IOS XE Amsterdam 17.2.1 からは、ローカルで認証されたクライアントでも高速移行がサポートされています。

クライアント PMK キャッシュエントリは共有され、同じサイトタグ内のすべての AP に配布されます。Cisco IOS XE Amsterdam 17.2.1 からは、PMK キャッシュエントリを共有するために、モビリティドメイン ID（MDID）と呼ばれる別のグループが導入されました。MDID は、オープン設定モデルを使用する AP に対してのみ設定できます。CLI または GUI はサポートされていません。

FlexConnect ローカルサイトの PMK キャッシュ配布（サイトタグまたは MDID を使用）は、グループあたり 100 個の AP に制限され、AP あたり最大 1000 個の PMK エントリがサポートされています。

サポートガイドライン

802.11r のサポートガイドラインは次のとおりです。

  • Over-the-Air ローミング方式を使用した FlexConnect ローカル認証でのみ 802.11r がサポートされます。Over-the-DS（分散システム）はサポートされません。

  • Apple クライアントの適応型 11r がサポートされます。

  • 高速移行 + 802.1x と高速移行 + PSK の両方がサポートされます。


    （注）  

    これは、クライアントがスタンドアロンモードの AP に参加している場合にのみサポートされます。

Flex ローカル認証の 802.11r サポートの確認

PMK キャッシュの数を確認するには、show wireless pmk-cache コマンドを使用します。
Device# show wireless pmk-cache 
Number of PMK caches in total : 1                                       

Type      Station             Entry Lifetime  VLAN Override         IP Override         Audit-Session-Id              Username
--------------------------------------------------------------------------------------------------------------------------------------
DOT11R    74xx.bx5a.07xx      87              NA                                        000000000000000FF3562B5D      jey
802.11r Flex ローミングの試行を確認するには、show wireless client mac-address 74xx.bx5a.07xx mobility history コマンドを使用します。
Device# show wireless client mac-address 74xx.bx5a.07xx mobility history  
Recent association history (most recent on top):

AP Name                                       BSSID           AP Slot    Assoc Time               Instance   Mobility Role   Run Latency (ms)     Dot11 Roam Type                                                                                                                               
-----------------------------------------------------------------------------------------------------------------------------------------------------------------                                                                                                                               
APM-9120-1-GCP                                d4xx.80xx.8fxx  1          12/11/2019 18:44:37      1          Local           2                    802.11R                                                                                                                                  
APM-4800-3                                    f4xx.e6xx.08xx  1          12/11/2019 18:43:02      1          Local           17547                N/A    

show wireless stats client detail | sec roam
Total 11r flex roam attempts                     : 1