メッシュ アクセス ポイント

メッシュネットワークの概要

メッシュ ネットワーキングでは、Cisco Aironet の屋外および屋内メッシュ アクセス ポイントと、シスコ ワイヤレス コントローラおよび Cisco Prime Infrastructure を組み合わせて、拡張性、集中管理、および屋内外の展開のモビリティが提供されます。Control and Provisioning of Wireless Access Points（CAPWAP）プロトコルは、ネットワークへのメッシュ アクセス ポイントの接続を管理します。

メッシュ ネットワーク内のエンドツーエンドのセキュリティは、ワイヤレス メッシュ アクセス ポイントと Wi-Fi Protected Access 2（WPA2）クライアントの間で Advanced Encryption Standard（AES）の暗号化を採用することでサポートされています。メッシュ アクセス ポイント（MAP）ワイヤレス クライアントへの接続（MAP 同士や MAP とルート アクセス ポイントなど）では、WPA2 が適用されます。

ワイヤレス メッシュは、有線ネットワークの 2 地点で終端します。1 つ目はルート アクセス ポイント（RAP）が有線ネットワークに接続される場所です。すべてのブリッジ トラフィックがその場所で有線ネットワークに接続されます。2 つ目は CAPWAP コントローラが有線ネットワークに接続する場所です。ここでは、メッシュ ネットワークからの WLAN クライアント トラフィックが有線ネットワークに接続されます。CAPWAP からの WLAN クライアント トラフィックは、レイヤ 2 にトンネリングされます。一致する WLAN は、ワイヤレス コントローラが同じ場所に設置されている同じスイッチ VLAN で終端する必要があります。メッシュ上の各 WLAN のセキュリティとネットワークの設定は、ワイヤレス コントローラが接続されているネットワークのセキュリティ機能によって異なります。

新しい設定モデルでは、コントローラにデフォルトのメッシュ プロファイルがあります。このプロファイルは、デフォルトの AP 接続プロファイルにマッピングされた後、デフォルトのサイトタグにマッピングされます。名前付きメッシュ プロファイルを作成する場合は、これらのマッピングが行われていること、および該当する AP が対応するサイト タグに追加されていることを確認します。


重要
次に、サポートされていない Cisco Wave 1 AP について、Cisco IOS XE Amsterdam 17.3 リリースから Cisco IOS XE Cupertino 17.9 リリースまでの IRCM でメッシュがサポートされるシナリオを示します。

  • Cisco Wave 1 AP は、Cisco IOS XE Amsterdam 17.3 以降のリリースではサポートされていません。これには、メッシュのサポートも含まれます。そのため、Cisco Wave 1 AP は、Cisco IOS XE Amsterdam 17.4 以降のバージョンを使用している Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ（コントローラ）には参加できません。Cisco Wave 1 AP には、次の展開モードを推奨します。

  • シスコメッシュ展開の場合、システムを展開するときに注意する必要がある展開の制限は次のとおりです。

    • コントローラが異なる Cisco IOS XE バージョンを実行している（Cisco IOS XE Amsterdam 17.3 または Cisco IOS XE Cupertino 17.9 のバージョンで実行されている）場合、Cisco Wave 1 AP および Cisco Wave 2 AP に対して、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ間で MAP ローミングは許可されません。

    • Cisco IOS XE Amsterdam 17.3.x 以降のリリースでは、Cisco Wave 1 AP と Cisco Catalyst 9124 シリーズ AP を同じメッシュツリーに配置することはできません。これは、（今後の）17.3.6 リリース以降の 17.3.x で行うことができます。

    • strict-bgn および mac filtering コマンドを実行して、Cisco Wave 1 AP を含むメッシュツリー全体を 17.3 コントローラに参加させる必要があります。


（注）  
上記の制限は、Cisco IOS XE Cupertino 17.9 リリースまでサポートされている Cisco Industrial Wireless 3702 シリーズ アクセスポイントには適用されません。

Cisco Catalyst 9130AXE アクセス ポイントは、DART コネクタを使用した全方向性アンテナを備えたシリアルバックホールをサポートしています。Cisco Catalyst 9130AXI AP は、2 番目の 5 GHz 無線がマクロおよびマイクロセル用であるため、シリアルバックホールをサポートしています（2 番目の 5 GHz 無線の送信電力は変更できません）。

メッシュアクセスポイントに関する制限事項

メッシュ機能は、次の AP プラットフォームでのみサポートされます。

  • 屋外 AP

    • Cisco Industrial Wireless 3702 アクセスポイント（Cisco IOS XE Gibraltar 16.11.1b からサポートされています）。

    • Cisco Aironet 1542 アクセスポイント

    • Cisco Aironet 1562 アクセスポイント

    • Cisco Aironet 1572 アクセスポイント

    • Cisco Catalyst IW6300 Heavy Duty アクセスポイント

    • Cisco 6300 シリーズ エンベデッド サービス アクセスポイント

    • Cisco Catalyst 9124AX シリーズ屋外用アクセスポイント

    • Cisco Catalyst IW9167 シリーズ Heavy Duty アクセスポイント

  • 屋内 AP

    • Cisco Aironet 1815i アクセスポイント

    • Cisco Aironet 1815m アクセスポイント

    • Cisco Aironet 1815w アクセスポイント

    • Cisco Aironet 1832i アクセスポイント

    • Cisco Aironet 1852i アクセスポイント

    • Cisco Aironet 1852e アクセスポイント

    • Cisco Aironet 2802i アクセスポイント

    • Cisco Aironet 2802e アクセスポイント

    • Cisco Aironet 3802i アクセスポイント

    • Cisco Aironet 3802e アクセスポイント

    • Cisco Aironet 3802p アクセスポイント

    • Cisco Aironet 4800 アクセスポイント

    • Cisco Catalyst 9130AX（I/E）アクセスポイント

次のメッシュ機能はサポートされていません。

  • アップリンクとダウンリンク用に個別のバックホール無線を備えたシリアルバックホール AP のサポート

  • Public Safety チャネル（4.9 GHz 帯域）のサポート

  • パッシブ ビーコン（ストランディング防止）


（注）  

  • ルート AP のみが SSO をサポートしています。MAP は、SSO 後に接続が切断されて再参加します。

    AP ステートフル スイッチオーバー（SSO）機能により、アクセスポイント（AP）はアクティブコントローラとの CAPWAP トンネルを確立し、AP データベースのミラーコピーをスタンバイコントローラと共有できます。ボックスフェールオーバーやネットワーク フェールオーバーにより発生する可能性がある障害状態を原因とする、ワイヤレスネットワークでの大規模なダウンタイムを削減することを全体的な目標として AP SSO のサポートが追加されました。

  • 規制ドメインが混在するメッシュ AP の展開では、動的チャネル割り当て（DCA）の許可チャネルリストが MAP でサポートされていることを確認します。

  • メッシュ AP の 2.4 GHz 無線の管理状態を無効にし、ルート AP（RAP）バックホール無線が 2.4 GHz に切り替えられた場合、2.4 GHz 無線が無効な状態であるにもかかわらず、RAP は引き続き 2.4 GHz 無線を使用してメッシュバックホール接続を提供します。

MAC 認証

MAP をコントローラに接続させるには、AP の MAC アドレスをコントローラに入力する必要があります。コントローラは、認証リストで使用可能な MAP からの CAPWAP 要求にのみ応答します。AP の背面に記載されている MAC アドレスを必ず使用してください。

イーサネット経由でコントローラに接続された MAP の MAC 認証は、CAPWAP 接続プロセス中に行われます。無線でコントローラに接続する MAP の場合、対応する AP が親 MAP との Adaptive Wireless Path Protocol（AWPP）リンクを保護しようとすると、MAC 認証が行われます。AWPP は、Cisco メッシュネットワークで使用されるプロトコルです。

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラは、内部での MAC 認証と、外部 AAA サーバーを使用した認証をサポートしています。

事前共有キーのプロビジョニング

メッシュ展開では、MAP がネットワークから移動して別のメッシュ ネットワークに接続することがあります。これは、両方のメッシュ展開がワイルドカードの MAC フィルタリングで AAA を使用して MAP のアソシエーションを許可する場合に発生します。MAP は EAP-FAST を使用する可能性があるので、この動作を制御することはできません。EAP セキュリティに AP の MAC アドレスとタイプの組み合わせが使用されて、制御設定を使用できないためです。デフォルトのパスフレーズを使用した事前共有キー（PSK）オプションには、セキュリティ リスクも存在します。

この問題は、MAP が移動車両（公共交通機関、フェリー、船など）で使用される場合に、2 つのサービス プロバイダのオーバーラップ導入環境で顕著に現れます。この場合、サービス プロバイダのメッシュ ネットワークに残る MAP に制限はなく、MAP がハイジャックされたり、別のサービス プロバイダのネットワークで使用されたりして、導入環境で本来のサービス プロバイダの対象顧客にサービスを提供できなくなる可能性があります。

PSK キープロビジョニング機能を使用すると、コントローラから PSK 機能が有効になります。これにより、メッシュ展開の制御が容易になり、デフォルトよりも MAP セキュリティが強化されます。この機能によってカスタム PSK が設定された MAP は、PSK キーを使用して RAP およびコントローラで認証を行います。

EAP 認証

ローカル EAP は、ユーザーおよびワイヤレス クライアントのローカル認証をコントローラで可能にする認証方式です。バックエンド システムが妨害されたり、外部認証サーバーがダウンした場合でも、ワイヤレス クライアントとの接続を維持する必要があるリモート オフィスでの使用を目的として設計されています。ローカル EAP を有効にすると、コントローラは認証サーバーおよびローカル ユーザー データベースとして機能するため、外部認証サーバーに依存する必要がなくなります。ローカル EAP は、ローカル ユーザー データベースまたは LDAP バックエンド データベースからユーザーの資格情報を取得して、ユーザーを認証します。ローカル EAP では、コントローラとワイヤレス クライアント間の MAP 認証で、EAP-FAST 認証方式のみがサポートされます。

ローカル EAP はバックエンド データベースとして LDAP サーバーを使用し、コントローラとワイヤレス クライアント間の MAP 認証のユーザー ログイン情報を取得します。LDAP バックエンド データベースを使用すると、コントローラで、特定のユーザーの資格情報（ユーザー名およびパスワード）を LDAP サーバーから検索できるようになります。これらの資格情報は、ユーザーの認証に使用されます。


（注）  

コントローラ上で RADIUS サーバーが設定されている場合、コントローラはまず RADIUS サーバーを使用してワイヤレス クライアントを認証しようとします。ローカル EAP は、RADIUS サーバーが見つからない、タイムアウトになっている、または設定されていない場合にのみ試行されます。

LSC による EAP 認証

ローカルで有効な証明書ベース（LSC ベース）の EAP 認証も MAP でサポートされています。この機能を使用するには、認証局の制御、生成された証明書のポリシー、有効期間、制限、および使用方法の定義、AP とコントローラでインストールされたこれらの証明書の取得を行うために、公開キー インフラストラクチャ（PKI）が必要です。

これらのユーザー生成証明書または LSC が AP とコントローラで使用可能になると、デバイスはこれらの LSC を使用して接続、認証、およびセッション キーの取得を開始できます。

LSC によって AP から既存の証明書が削除されることはありません。AP は LSC と製造元でインストールされる証明書（MIC）の両方を保持できます。ただし、AP が LSC でプロビジョニングされた後は、起動時に MIC 証明書が使用されなくなります。LSC から MIC に変更する場合は、該当する AP をリブートする必要があります。

次の目的で、コントローラは指定サーバーに対する EAP 認証を使用したメッシュ セキュリティもサポートしています。

  • メッシュ子 AP の認証

  • パケット暗号化のためのマスター セッション キー（MSK）の生成

ブリッジ グループ名

ブリッジ グループ名（BGN）は、親メッシュ AP への MAP のアソシエーションを制御します。BGN を使用して無線を論理的にグループ分けしておくと、同じチャネルにある 2 つのネットワークが相互に通信することを防止できます。この設定はまた、同一セクター（領域）のネットワーク内に複数の RAP がある場合にも便利です。BGN は最大 10 文字から成る文字列です。

NULL VALUE という BGN が製造時にデフォルトで割り当てられます。このグループ名は表示されませんが、これにより、ネットワーク固有の BGN を割り当てる前に MAP をネットワークに参加させることができます。

同一セクターのネットワーク内に（より大きなキャパシティを得るために）RAP が 2 つある場合は、別々のチャネルで 2 つの RAP に同じ BGN を設定することをお勧めします。

完全一致 BGN を MAP で有効にすると、一致する BGN 親を見つけるためにスキャンが 10 回行われます。10 回スキャンしても一致する BGN 親を見つけられない場合、AP は一致しない BGN に接続して 15 分間接続を維持します。15 分後に AP は再び 10 回スキャンを行い、このサイクルが繰り返されます。デフォルトの BGN の機能は完全一致 BGN が有効な場合も同じです。

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラでは、メッシュ プロファイルに BGN が設定されています。MAP がコントローラに参加するたびに、コントローラはメッシュ プロファイルに設定されている BGN を AP にプッシュします。

優先される親の選択

MAP の優先される親を使用すると、メッシュ環境で線形トポロジを適用できます。この機能を使用すると、Adaptive Wireless Path Protocol で定義された（AWPP 定義）親選択メカニズムをオーバーライドして、優先される親に MAP を強制的に移動できます。

Cisco Wave 1 AP の場合、優先される親を設定する際には、目的の親に対して実際のメッシュネイバーの MAC アドレスを指定してください。この MAC アドレスは base radio MAC アドレスで、最後の文字が「f」になります。たとえば、base radio MAC アドレスが 00:24:13:0f:92:00 の場合、優先される親として 00:24:13:0f:92:0f を指定する必要があります。

Device# ap name ap1 mesh parent preferred 00:24:13:0f:92:0f

Cisco Wave 2 AP の場合、優先される親を設定すると、MAC アドレスは、最後の 2 文字に「0x11」が追加された base radio MAC アドレスになります。たとえば、base radio MAC アドレスが 00:24:13:0f:92:00 の場合、優先される親として 00:24:13:0f:92:11 を指定する必要があります。

Device# ap name ap1 mesh parent preferred 00:24:13:0f:92:11

バックグラウンド スキャン

メッシュ バックグラウンド スキャンにより、コンバージェンス時間、および親選択の信頼性と安定性が向上します。バックグラウンド スキャン機能を使用すると、MAP はチャネル間でより適した親を見つけて接続し、適切な親とのアップリンクを常に維持することができます。

バックグラウンド スキャンが無効になっている場合、MAP は親の損失を検出した後に、新しい親を見つけて認証プロセスを進めるために規制ドメインのすべてのチャネルをスキャンする必要があります。したがって、メッシュ AP がコントローラに接続するまでにかかる時間が長くなります。

バックグラウンド スキャンが有効になっていれば、MAP は親の損失を検出した後で親を見つけるためにチャネル全体をスキャンしなくても、ネイバー リストから親を選択して AWPP リンクを確立できます。

バックグラウンドスキャンおよび MAP Fast Ancestor Find モードについて

Cisco メッシュアクセスポイント（MAP）は、ツリートポロジのワイヤレスリンクを介して相互接続されます。イーサネットアップリンクを介してネットワークに接続されている MAP は、ルート MAP であり、ルートアクセスポイント（RAP）とも呼ばれます。Adaptive Wireless Path Protocol（AWPP）は、ツリートポロジを形成し、そのトポロジを維持するために使用されます。MAP が起動すると、別の MAP（親）を探して、RAP を介してゲートウェイに参加し、到達しようとします。MAP が既存の親との接続を失った場合も同様の動作をします。この手順は、メッシュ ツリー コンバージェンスと呼ばれます。

子 MAP は、キープアライブとして機能する AWPP 隣接関係要求/応答メッセージを使用して、親とのアップリンクを維持します。応答メッセージが連続して失われた場合、親が失われたと見なされ、子 MAP は新しい親を見つけようとします。MAP は、現在のオンチャネルのネイバーのリストを保持し、AP が現在の親を失ったときには、次の最適なネイバー候補にローミングします。他のネイバーが見つからない場合、AP はすべてのチャネルまたはサブセットチャネルをスキャンまたはシークして、親を見つけます。これには時間がかかります。

バックグラウンドスキャン機能を使用すると、AP はスキャンまたはシークによってチャネルセット全体で親を検索する必要がなくなります。この機能により、子 MAP がすべてのチャネルでネイバーについて更新され、任意のチャネルのネイバーにスイッチし、そのネイバーがアップリンクの次の親として使用されます。

バックグラウンドスキャンを使用すると、MAP は新しい親を検索するスキャン アンド シーク フェーズで時間を節約できますが、親への認証の時間は節約できません。

MAP Fast Ancestor Finding 機能を有効にすると、新しいメッシュネットワークを開始または展開する際に、ネットワーク形成でビーコンを送受信する必要性を減らす新しいメソッドが有効になります。


（注）  

  • Cisco IOS XE Dublin 17.11.1 でのバックグラウンドスキャンおよび MAP Fast Ancestor Finding 機能のサポートは、Cisco Wave 1 AP でサポートされている従来のバックグラウンドスキャン機能と互換性がありません。

  • RHL 無線を備えていない AP でバックグラウンドスキャンを有効にすると、バックホールで使用可能な帯域幅に関してパフォーマンスが低下します。このパフォーマンスの低下は、システムのスタートアップ時に大きく、システムが定常状態に達した後は小さくなります。

2.4 GHz および 5 GHz のメッシュバックホール

バックホールは、MAP 間でワイヤレス接続のみを作成するために使用されます。バックホール インターフェイスは 802.11a/n/ac/g です（AP によって異なります）。デフォルトのバックホール インターフェイスは 5 GHz です。利用可能な無線周波数スペクトラムを効果的に使用するには、レート選択が重要です。このレートは、クライアント デバイスのスループットにも影響を与える可能性があります（スループットはベンダー デバイスを評価するために業界出版物で使用される重要なメトリックです）。

メッシュ バックホールは、2.4 GHz および 5 GHz でサポートされています。ただし特定の国では、5 GHz のバックホール ネットワークでメッシュ ネットワークを使用することは許可されていません。2.4 GHz の無線周波数を使用すると、より大きなメッシュまたはブリッジ距離を実現できます。RAP はスロット変更設定を取得すると、すべての子 MAP に伝達します。すべての MAP は接続を解除し、新たに設定されたバックホール スロットに接続します。

メッシュバックホールについて

このセクションでは、2.4 GHz でのメッシュバックホールについて説明します。デフォルトでは、メッシュ AP のバックホール インターフェイスは 802.11a/ac/ax です。特定の国では、5 GHz のバックホールネットワークでメッシュネットワークを使用することは許可されていません。5 GHz が許可されている国でも、2.4 GHz の無線周波数を使用して、より大きなメッシュまたはブリッジ距離を実現することをお勧めします。

2.4 GHz のメッシュバックホールは、次のアクセスポイントでサポートされています。

  • Cisco Catalyst 9124AX シリーズ屋外用アクセスポイント

  • Cisco Aironet 1540 シリーズ屋外用アクセスポイント

  • Cisco Aironet 1542D 屋外用アクセスポイント

  • Cisco Aironet 1562D 屋外用アクセスポイント

  • Cisco Aironet 1562E 屋外用アクセスポイント

  • Cisco Aironet 1562I 屋外用アクセスポイント

  • Cisco Aironet 1562PS アクセスポイント

  • Cisco Aironet 1570 シリーズ屋外用アクセスポイント

  • Cisco Aironet 1815i アクセスポイント

  • Cisco Aironet 1815m シリーズ アクセスポイント

  • Cisco Aironet 1830 シリーズ アクセスポイント

  • Cisco Aironet 1850 シリーズ アクセスポイント

  • Cisco Aironet 2800e アクセスポイント

  • Cisco Aironet 2800i アクセスポイント

  • Cisco Aironet 3800 シリーズ アクセスポイント

  • Cisco Aironet 4800 アクセスポイント

  • Cisco Catalyst IW6300 DC Heavy Duty アクセスポイント

  • Cisco Catalyst IW6300 DCW Heavy Duty アクセスポイント

  • Cisco Catalyst IW6300 シリーズ Heavy Duty アクセスポイント

  • Cisco 6300 シリーズ エンベデッド サービス アクセスポイント


（注）  

イスラエルでは、ap country IO コマンドを実行して、選択した無線の屋外の国コードを有効にする必要があります。ap country IO コマンドを使用して設定すると、2.4 GHz 無線が有効になり、5 GHz 無線が無効になります。

メッシュ シリアル バックホールについて

メッシュアクセスポイント（MAP）のメッシュ シリアル バックホール機能によって、アップリンクアクセスとダウンリンクアクセスに別々のチャネルを使用できるため、バックホール帯域幅が向上し、ユニバーサルアクセスが拡張されます。無線の 1 つはアップリンク無線として使用され、別の無線はダウンリンク無線として使用されます。これにより、インバウンドおよびアウトバウンドトラフィックが専用の通信チャネルを通過できるため、パフォーマンスが向上し、共有アクセスメディアに関連する問題が回避されます。

Cisco Catalyst 9124AXE 屋外 AP では、メッシュ シリアル バックホール機能が Cisco IOS XE Cupertino 17.7.1 以降のコントローラでサポートされます。無線プロファイルに新しいノブが導入され、その無線プロファイルが無線周波数（RF）タグに関連付けられて、メッシュ シリアル バックホール機能が有効になります。この機能を有効にすると、同じメッシュプロファイルを共有するすべての AP でメッシュ設定が共有されます。無線設定は、同じ無線プロファイルが設定されているすべての AP で共有されます。

基本的なクライアントアクセス機能は、シリアルバックホールでは使用されない 2.4 GHz 無線および 5 GHz 無線で提供されます。ユニバーサルアクセスは、ダウンリンク無線で使用可能になります。


（注）  

スロット 1 とスロット 0 はメッシュバックホールとしてサポートされます。スロット 2 はメッシュバックホールとしてサポートされていません。スロット 2 は、クライアントサービスまたはシリアル バックホール ダウンリンクに使用できます。

チャネル割り当て

メッシュ シリアル バックホール機能の場合、チャネルは次のルールに従って割り当てられます。

  • アップリンクチャネルとダウンリンクチャネルは異なります。

  • すべての 5 GHz 無線は、動作チャネル間で周波数ガードを維持します。たとえば、Cisco Catalyst 9124AXE 屋外 AP の無線間のチャネル間隔は 100 MHz です。

  • 動的周波数選択（DFS）チャネルがサポートされています。

ルートアクセスポイントでは、アップリンクが有線であるため、チャネルはコントローラによって割り当てられます。一方、メッシュアクセスポイントは、この無線用にコントローラによって設定された最後のチャネルを使用するか、デフォルトのチャネルを使用します。MAP で使用されるチャネルがアップリンクと互換性がない場合、MAP は有効なランダムチャネルを選択し、コントローラに通知します。別のシナリオでは、MAP はアップリンク無線でチャネル変更アラートを受信すると、新しいダウンリンクチャネルをランダムに選択します。MAP はダウンリンク無線の有効性をチェックし、現在のチャネルに互換性がない場合はランダムなチャネルを選択します。


（注）  

チャネルを割り当てる前に、次の前提条件を満たしていることを確認してください。

  • Device# ap tri-radio コマンドを実行して、トライ無線をグローバルに有効にします。

  • Device# ap name ap-name dot11 5ghz dual-radio mode enable コマンドを実行して、AP でデュアル無線を有効にします。

ユースケース

次に、メッシュ シリアル バックホール機能の使用例の一部を示します。

  • スループットの最大化：シリアルバックホールを使用すると、5 GHz バックホールを異なるチャネルで動作させることができるため、複数のメッシュホップでスループットを最大化できます。

  • ネットワーク分離：シリアルバックホールが有効になっている AP は、メッシュトポロジでバックホールチャネルを分離します。これは、ローカライズされたリンク干渉を回避するため、効率的です。

メッシュバックホール RRM について

ルートアクセスポイント（RAP）は、メッシュネットワークで動作するバックホールチャネルを選択します。Cisco IOS XE Cupertino 17.8.1 まで、この操作は、明示的な構成によって、RAP 起動時の最小輻輳スキャンによって、メッシュアクセスポイント（MAP）が接続されていない初期無線リソース管理（RRM）実行時に、またはランダムに選択されたバックホールチャネルによって行われていました。その結果、バックホールチャネルが適切に選択されず、パフォーマンスが低下していました。

Cisco IOS XE Cupertino 17.9.1 以降、RRM DCA はメッシュバックホール、自動モード、FlexConnect、または集中型ネットワークで実行されます。専用（RHL）無線がない AP の場合、特権 EXEC モードでコマンドを実行すると DCA がトリガーされます。

RRM では、チャネルの状態を継続的に評価して、最も輻輳の少ないチャネルをネットワークで利用するようにします。ネットワークは、送信静的電力を使用するか（設定されている場合）、デフォルトレベルにフォールバックします。これは、チャネルの状態をスキャンする専用無線を備えた AP でサポートされ、ユーザーが感知できるようなメッシュ ネットワーク トラフィックの中断はありません。

メッシュバックホール RRM 機能では、安定したネットワークで RRM DCA がすべてのダウンリンクチャネルを決定します。ただし、アップリンクローミングまたはレーダー検出応答の変化が検出された場合、AP はより速く収束するように最適なダウンリンクを選択します。


（注）  

最適なダウンリンクを選択する AP は、シリアルバックホールが有効な AP のみに限定されます。

バックホールチャネルが適切に選択されない現象を防ぐため、Cisco IOS XE Dublin 17.14.1 以降では、RRM DCA は、RAP からのノイズ、干渉、負荷、および RF パラメータ測定値のみを考慮することによって、メッシュサブツリーの RAP バックホール無線チャネルを最適化しています。このメッシュバックホールの RRM DCA 機能によって、メッシュツリー全体から DCA の実行に必要な測定と入力を継続的に得ることで、DCA はメッシュサブツリーのチャネル割り当てを改善できます。

フルメッシュツリーで RRM DCA を有効にするには、wireless mesh backhaul rrm auto-dca コマンドを実行します。DCA を 1 回トリガーするには、ap dot11 [5ghz | 2.4 ghz] rrm channel-update mesh コマンドを実行します。

メッシュバックホールでの DCA の実行中に何が発生したかを確認するには、show wireless mesh rrm dca status および show wireless mesh rrm dca changed コマンドを使用します。


（注）  

  • AP が混在するトポロジ（RF ASIC 対応 AP と非対応 AP）では、RF ASIC 対応 AP からの入力のみが auto-dca に適用されます。

  • サブツリー内のすべてのメッシュ AP は、DCA が正しく機能するために同じサイトタグに属するように設定する必要があります。

  • この機能は、Cisco Catalyst 9124 シリーズ AP や Cisco Catalyst 9130 シリーズ AP などの RF ASIC 対応 AP に限定されます。

動的周波数選択

既存のレーダー サービスを保護するため、規制当局は、新規に開放された周波数サブバンドを共有する必要があるデバイスに対して、動的周波数選択（DFS）プロトコルに従って動作することを求めています。DFS に準拠するために、無線デバイスがレーダー信号の存在を検出できることが義務付けられています。無線でレーダー信号が検出された場合、最低 30 分間は伝送を停止してそのサービスを保護する必要があります。その後、無線は別のチャネルを選択しますが、伝送する前にこのチャネルをモニターリングする必要があります。使用する予定のチャネルで 1 分間以上レーダーが検出されなかった場合は、新しい無線サービス デバイスがそのチャネルで伝送を開始できます。DFS 機能により、メッシュ AP はセクター内のいずれかのメッシュ AP でレーダー イベントが検出されたときに、ただちにチャネルを切り替えることができます。

国コード

コントローラおよび AP は、法的な規制基準の異なるさまざまな国で使用できるように設計されています。AP 内の無線は、製造時に特定の規制ドメイン（ヨーロッパの場合には E など）に割り当てられていますが、国コードを使用すると、稼働する特定の国を指定できます（フランスの場合には FR、スペインの場合には ES など）。国番号を設定すると、各無線のブロードキャスト周波数帯域、インターフェイス、チャネル、および送信電力レベルが国別の規制に準拠していることを確認できます。

国によっては、屋内と屋外の AP に次のような違いがあります。

  • 規制ドメイン コード

  • サポートされるチャネル セット

  • 送信電力レベル

侵入検知システム

Cisco 侵入検知システム/侵入防御システム（CIDS/CIPS）は、特定のクライアントに関わる攻撃がレイヤ 3 ～レイヤ 7 で検出されたとき、これらのクライアントによるワイヤレス ネットワークへのアクセスをブロックするよう、コントローラに指示します。このシステムは、ワーム、スパイウェア/アドウェア、ネットワーク ウイルス、およびアプリケーション不正使用などの脅威を検出、分類、阻止することで、強力なネットワーク保護を提供します。

コントローラ間のメッシュ相互運用性

AireOS と Cisco Catalyst 9800 シリーズ ワイヤレス コントローラの間の相互運用性が維持され、次のサポートが提供されます。

  • MAP は、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラに接続された AP によって形成されたメッシュ ネットワークを介して AireOS コントローラに接続できます。

  • MAP は、AireOS コントローラに接続された AP によって形成されたメッシュ ネットワークを介して Cisco Catalyst 9800 シリーズ ワイヤレス コントローラに接続できます。

  • AireOS に接続されている親メッシュ AP と Cisco Catalyst 9800 シリーズ ワイヤレス コントローラの間で、PMK キャッシュを使用した MAP ローミングがサポートされます。


（注）  

シームレスな相互運用性を実現するためには、AireOS コントローラと Cisco Catalyst 9800 シリーズ ワイヤレス コントローラが同じモビリティ グループに属し、IRCM をサポートするイメージ バージョンを使用する必要があります。

ルート AP（RAP）での DHCP および NAT 機能について


（注）  

この機能は Cisco Aironet 1542 シリーズの屋外アクセスポイントにのみ適用されます。

メッシュネットワークに関連付けられたアクセスポイントは、次の 2 つのうちいずれかの役割を担うことができます。

  • ルートアクセスポイント（RAP）：アクセスポイントを、複数のメッシュネットワークのルートアクセスポイントにすることができます。

  • メッシュアクセスポイント（MAP）：アクセスポイントを、一度に 1 つのメッシュネットワークのみのメッシュアクセスポイントにすることができます。

ルート AP での DHCP および NAT の機能：IPv4 のシナリオ

この機能を使用すると、新しい RAP がコントローラに参加したときに、コントローラが RAP に TLV を送信できるようになります。

次に、ワークフローについて説明します。

  • コントローラは、TLV を RAP にプッシュして、DHCP および NAT 機能を有効にします。

  • クライアントは SSID に関連付けられます。

  • RAP は DHCP 機能を実行して、プライベート IPv4 アドレスをクライアントに割り当てます。

  • RAP は NAT 機能を実行して、クライアントのプライベート IPv4 アドレスを取得し、ネットワークへのアクセスを許可します。

メッシュ コンバージェンス

メッシュ コンバージェンスにより、MAP は現在の親とのバックホール接続が失われた場合に、コントローラとの接続を再確立できます。コンバージェンス時間を短縮するために、各メッシュ AP はチャネルのサブセットを維持して将来のスキャン/シークに使用し、ネイバー リストのサブセットで親を識別します。

次のコンバージェンス方式がサポートされています。

表 1. メッシュ コンバージェンス

メッシュ コンバージェンス

親の損失検出/キープアライブ タイマー

規格

21 / 3 秒

速い

7 / 3 秒

非常に速い

4 / 2 秒

ノイズトレラント高速

21 / 3 秒

ノイズトレラント高速

ノイズトレラント高速検出は、現在の親を 21 秒ごとに標準方式で評価する AWPP ネイバー要求に対する応答を取得できないことが前提になります。親への要求とともに、各ネイバーに 3 秒ごとにユニキャスト要求が送信されます。親からの応答を取得できないときは、ローミング（ネイバーが同じチャネルで使用可能な場合）または新しい親のフル スキャンが開始されます。

イーサネット ブリッジング

セキュリティ上の理由により、デフォルトではすべての MAP でイーサネット ポートが無効になっています。有効にするには、ルートおよび各 MAP でイーサネット ブリッジングを設定します。

タグ付きパケットとタグなしパケットの両方が、セカンダリ イーサネット インターフェイスでサポートされています。

ポイントツーポイント ブリッジング シナリオでは、バックホール無線を使用してスイッチドネットワークの複数のセグメントをブリッジ接続することにより、Cisco Aironet 1500 シリーズ MAP を使用してリモートネットワークを拡張できます。これは基本的には、1 つの MAP があり、WLAN クライアントがないワイヤレス メッシュ ネットワークです。ポイントツーマルチポイント ネットワークと同様に、イーサネット ブリッジングを有効にすることでクライアント アクセスを提供できますが、建物間のブリッジングの場合、高い屋上からの MAP カバレッジはクライアントのアクセスに適していないことがあります。イーサネット ブリッジド アプリケーションを使用するには、RAP およびそのセクター内のすべての MAP でブリッジング機能を有効にする必要があります。

イーサネット ブリッジングは、次の場合に有効にする必要があります。

  • メッシュ ノードをブリッジとして使用する。

  • MAP でイーサネット ポートを使用してイーサネット デバイス（ビデオ カメラなど）を接続する。


（注）  

メッシュ AP からコントローラへのパスを取るすべての親メッシュ AP に対してイーサネット ブリッジングを有効にしてください。

イーサネットブリッジング用の VLAN がサポートされたメッシュ環境では、MAP 上のセカンダリ イーサネット インターフェイスにコントローラから VLAN を個別に割り当てます。すべてのバックホール ブリッジ リンク（有線とワイヤレスの両方）は、すべての VLAN が有効になっているトランク リンクです。非イーサネット ブリッジド トラフィック、およびタグなしイーサネット ブリッジド トラフィックは、メッシュ内の AP のネイティブ VLAN を使用してメッシュに沿って伝送されます。これは、AP がサービスを提供しているワイヤレス クライアントで送受信されるすべてのトラフィックで同様です。VLAN タグ付きパケットは、ワイヤレス バックホール リンクを介して AWPP でトンネリングされます。

MAP イーサネット クライアントの VLAN タギング

メッシュ AP のバックホール インターフェイスはプライマリ インターフェイスと呼ばれ、他のインターフェイスはセカンダリ インターフェイスと呼ばれます。

イーサネット VLAN タギングを使用すると、無線メッシュ ネットワーク内で特定のアプリケーション トラフィックをセグメント化して、有線 LAN に転送（ブリッジング）するか（アクセス モード）、別の無線メッシュ ネットワークにブリッジングすることができます（トランク モード）。

メッシュ イーサネット ブリッジング ネットワーク経由のマルチキャスト

メッシュ マルチキャスト モードによって、ブリッジング対応 AP（MAP や RAP など）がメッシュ ネットワーク内のイーサネット LAN 間でマルチキャスト パケットを送信する方法が決まります。メッシュ マルチキャスト モードは非 CAPWAP マルチキャスト トラフィックのみを管理します。CAPWAP マルチキャスト トラフィックは異なるメカニズムで管理されます。

3 つの異なるメッシュ マルチキャスト モードを使用して、すべての MAP でマルチキャストおよびブロードキャストパケットを管理できます。イネーブルになっている場合、これらのモードは、メッシュ ネットワーク内の不要なマルチキャスト送信を減少させ、バックホール帯域幅を節約します。

3 つのツリー メッシュ マルチキャスト モードは次のとおりです。

  • regular モード：データは、ブリッジ対応の RAP および MAP によってメッシュネットワーク全体とすべてのセグメントにマルチキャストされます。

  • in-only モード：MAP がイーサネットから受信するマルチキャストパケットは、対応する RAP のイーサネットネットワークに転送されます。他の転送は行われないので、RAP が受信した非 CAPWAP マルチキャストはメッシュ ネットワーク内の MAP イーサネット ネットワーク（発信元）に返送されず、MAP から MAP へのマルチキャストはフィルタで除去されるため発生しません。

  • in-out モード：RAP と MAP は別々の方法でマルチキャストを実行します。

    • イーサネット経由で MAP が受信したマルチキャスト パケットは RAP に送信されますが、イーサネット経由で他の MAP に送信されることはありません。MAP から MAP へのパケットはマルチキャストからフィルタで除去されます。

    • マルチキャスト パケットがイーサネット経由で RAP で受信された場合、すべての MAP およびその個々のイーサネットワークに送信されます。in-out モードで動作中の場合、1 台の RAP によって送信されるマルチキャストを同じイーサネット セグメント上の別の RAP が受信してネットワークに送り戻さないよう、ネットワークを適切に分割する必要があります。

メッシュでの無線リソース管理

無線リソース管理（RRM）ソフトウェアはコントローラに組み込まれており、無線ネットワークのリアルタイムでの RF 管理を常時提供する組み込みの RF エンジニアとして機能します。RRM を使用すると、コントローラは関連する Lightweight AP を継続的にモニターリングして、トラフィック負荷、干渉、ノイズ、カバレッジ、およびその他の隣接 AP に関する情報を取得できます。

メッシュ AP バックホールの RRM 測定は、次の条件に基づいて有効になります。

  • メッシュ AP にルート AP ロールがある。

  • ルート AP がイーサネット リンクを使用して参加している。

  • ルート AP が子 AP にサービスを提供していない。

メッシュの Air Time Fairness

メッシュの Air Time Fairness（ATF）機能は、ローカル アクセス ポイント（AP）の ATF 機能と概念的に似ています。ATF は、ダウンリンク通信時間（出力帯域幅ではない）を調整するワイヤレス Quality of Service（QoS）の形式です。フレームが送信される前に、フレームを送信するのに十分な通信時間量があることを確認するために、その SSID 用の ATF 量がチェックされます。各 SSID は、トークン バケット（1 つのトークン = 通信時間の 1 マイクロ秒）を持つと見なされます。フレームを送信するために十分な通信時間がトークン バケットに含まれている場合は、無線で送信されます。それ以外は、フレームをドロップまたは保留できます。フレームの保留とは、フレームがアクセス カテゴリ キュー（ACQ）に許可されないことを意味します。代わりにクライアント プライオリティ キュー（CPQ）に残り、対応するトークン バケットに十分な数のトークンが確保された時点で送信されます（CPQ の容量がいっぱいになってフレームがドロップされた場合を除く）。ATF に関連する作業の大部分は AP で行われます。ワイヤレス コントローラは、メッシュでの ATF の設定と結果の表示に使用されます。

メッシュ アーキテクチャでは、メッシュ ツリー内のメッシュ AP（親および子 MAP）は、親 MAP と子 MAP 間のメッシュ接続用バックホール無線の同じチャネルにアクセスします。ルート AP はコントローラに有線接続され、MAP はコントローラにワイヤレス接続されます。そのため、すべての CAPWAP および Wi-Fi トラフィックは、ワイヤレス バックホール無線および RAP によってコントローラにブリッジされます。物理的な配置については、一般に RAP はルーフ トップに配置され、複数のホップにある MAP はメッシュ ネットワークのセグメント化ガイドラインに基づいて互いに間隔を置いて配置されます。したがって、メッシュ ツリー内の各 MAP は同じメディアにアクセスするにも関わらず、自身の無線通信時間ダウンストリームの 100 % をユーザーに提供できます。これに対してメッシュ以外のシナリオでは、アリーナ内の異なる部屋に設置された隣接するローカルモードのユニファイド AP が同じチャネル上のそれぞれのクライアントにサービスを提供し、それぞれの AP は 100% の無線通信時間ダウンストリームを提供します。ATF は、同じメディアにアクセスする異なる 2 つの隣接 AP でクライアントを制御できません。これはメッシュ ツリー内の MAP についても同様です。

屋外または屋内メッシュ AP の場合、クライアントにサービスを提供する非メッシュのユニファイドローカルモード AP の ATF でサポートされているのと同様に、通常のクライアントにサービスを提供するクライアントアクセス無線で ATF がサポートされている必要があります。さらに、クライアント アクセス無線のクライアント間のトラフィックを RAP にブリッジする（1 ホップ）、または MAP を経由して RAP にブリッジする（複数のホップ）バックホール無線でもサポートされている必要があります。同じ SSID/ポリシー/ウェイト/クライアントの Fair Sharing モデルを使用してバックホール無線の ATF をサポートする方法は、多少複雑になります。バックホール無線には SSID がなく、常にトラフィックは隠れたバックホール ノードを通じてブリッジされます。そのため、RAP または MAP のバックホール無線では、バックホール ノード数に基づいて無線通信時間ダウンストリームが公平に共有されます。この方法により、2 番目のホップ MAP が 1 番目のホップ MAP にバックホール無線を通じてワイヤレス接続されている状況で、2 番目のホップ MAP に関連付けられているクライアントが 1 番目のホップ MAP に関連付けられているクライアントを失速させた場合に、MAP の Wi-Fi ユーザーが物理的に離れていても、ワイヤレス メッシュ ネットワーク全体のユーザーが公平に扱われます。バックホール無線でユニバーサル クライアント アクセス機能を通じて通常のクライアントにサービスを提供できる場合、ATF は通常のクライアントを単一ノードに配置してグループ化します。また、ノードの数（バックホール ノード + 通常のクライアント用の単一ノード）に基づいて、無線通信時間ダウンストリームを均等に共有して通信時間を適用します。

メッシュのスペクトル インテリジェンス

スペクトル インテリジェンス機能は、2.4 および 5 GHz 帯域で非 Wi-Fi 無線干渉をスキャンします。この機能は、クライアント サービス モードおよびモニター モードをサポートします。メッシュ バックホールおよびアクセス無線の Cisco CleanAir テクノロジーは、干渉デバイス レポート（IDR）と電波品質の指標（AQI）を提供します。CleanAir には、イベント駆動型無線リソース管理（EDRRM）と永続型デバイス回避（PDA）という 2 つの主要な緩和機能があります。両機能とも CleanAir によってのみ収集可能な情報を直接利用します。クライアントアクセス無線帯域では、バックホール無線帯域の非メッシュネットワークの場合と同じようにメッシュネットワークで動作し、CleanAir レポートはコントローラにのみ表示されます。ED-RRM で実行されるアクションはありません。

MAP の CleanAir を有効または無効にするために使用できる特定の設定オプションはありません。

スペクトルインテリジェンスの詳細については、「」セクションを参照してください。

屋内メッシュと屋外メッシュの相互運用性

屋外 AP と屋内 MAP の相互運用性がサポートされます。これは、屋外から屋内にカバレッジを広げるのに役立ちます。ただし、屋内 MAP は屋内専用で使用することを推奨します。屋外への配置は、屋内 WLAN から駐車場の入り口までのごく短い距離を延長する場合など、限られた状況のみに限定してください。

モビリティ グループは、屋外メッシュ ネットワークと屋内 WLAN ネットワークの間で共有できます。1 台のコントローラで、屋内と屋外の MAP を同時に制御することもできます。同じ WLAN が屋内と屋外の両方の MAP からブロードキャストされる点に注意してください。

ワークグループ ブリッジ

ワークグループ ブリッジ（WGB）は、対応する MAP に、WGB の有線セグメントにあるすべてのクライアントを IAPP メッセージで通知することにより、単一ワイヤレス セグメントを介して有線ネットワークに接続するために使用されます。IAPP 制御メッセージの他にも、WGB クライアントのデータ パケットでは 802.11 ヘッダー内に追加 MAC アドレスが含まれます（通常は 3 つの MAC データ ヘッダーであるのに対し、4 つの MAC ヘッダーがあります）。ヘッダー内の追加 MAC は、ワークグループ ブリッジ自体のアドレスです。この追加 MAC アドレスは、該当するクライアントと送受信するパケットのルーティングに使用されます。

AP はワークグループブリッジとして設定できます。コントローラ接続に唯一の無線インターフェイス、有線クライアント接続にイーサネット インターフェイス、ワイヤレス クライアント接続に他の無線インターフェイスが使用されます。

Cisco Catalyst 9800 シリーズ ワイヤレス コントローラでは、WGB はクライアント関連付けとして機能し、WGB の背後にある有線クライアントがメッシュ ネットワーク上のデータ トラフィックに対してサポートされます。WGB の背後にあるさまざまな VLAN の有線クライアントもサポートされます。

メッシュ デイジー チェーン接続

メッシュ AP には、MAP として機能する AP をデイジーチェーン接続する機能があります。デイジー チェーン接続された MAP では、AP をシリアル バックホールとして運用する（アップリンク アクセスとダウンリンク アクセスに別々のチャネルを使用できるためバックホール帯域幅が向上する）ことも、ユニバーサル アクセスを拡張することもできます。ユニバーサルアクセスの拡張により、ローカルモードまたは FlexConnect モードのメッシュ AP を MAP のイーサネットポートに接続できるため、ネットワークが拡張され、より良いクライアントアクセスを提供できます。

デイジー チェーン接続された AP は、AP の電源供給方法に応じて異なる方法でケーブル接続する必要があります。DC 電源を使用して AP に電力が供給されている場合は、プライマリ AP の LAN ポートから下位 AP の PoE 入力ポートにイーサネットケーブルを直接接続する必要があります。

デイジー チェーン接続モードに関するガイドラインは次のとおりです。

  • プライマリ MAP は、メッシュ AP として設定する必要があります。

  • 下位 MAP は、ルート AP として設定する必要があります。

  • デイジーチェーン接続は、プライマリ MAP と下位 MAP の両方で有効にする必要があります。

  • ブリッジ モードのすべての AP でイーサネット ブリッジングを有効にする必要があります。メッシュ プロファイルでイーサネット ブリッジングを有効にして、セクター内のすべてのブリッジ モード AP を同じメッシュ プロファイルにマッピングします。

  • VLAN サポートは、ネイティブ VLAN を適切に設定して、有線ルート AP、下位 MAP、およびプライマリ MAP で有効にする必要があります。

メッシュ リーフ ノード

リーフ ノードとしてのみ動作するパフォーマンスの低い MAP を設定できます。メッシュ ネットワークが形成および統合されると、リーフ ノードは子 MAP としてのみ動作でき、他の MAP が親 MAP として選択することはできなくなります。したがって、ワイヤレス バックホール パフォーマンスはダウングレードされません。

フレックス + ブリッジ モード

フレックス + ブリッジ モードは、メッシュ（ブリッジ モード）AP 上で FlexConnect の機能を有効にするために使用されます。メッシュ AP は接続先のルート AP から VLAN を継承します。

MAP に接続されている Flex モードの EWC 対応 AP は、CAPWAP モード（AP-type CAPWAP）である必要があります。

次のいずれかのモードの各 AP で、VLAN トランキングを有効または無効にしたり、ネイティブ VLAN ID を設定したりできます。

  • FlexConnect

  • Flex + ブリッジ（FlexConnect + メッシュ）

バックホール クライアント アクセス

バックホール クライアント アクセスが有効な場合は、無線バックホールを介したワイヤレス クライアント アソシエーションが許可されます。バックホール無線は 2.4 または 5 GHz 無線です。つまり、バックホール無線は、バックホール トラフィックとクライアント トラフィックの両方を伝送できます。

バックホール クライアント アクセスが無効な場合は、バックホール トラフィックのみがバックホール無線を介して送信され、クライアント関連付けはアクセス無線でのみ実行されます。


（注）  

バックホール クライアント アクセスはデフォルトで無効になっています。バックホール クライアント アクセスを有効にすると、デイジーチェーン接続展開の下位 AP と子 AP を除くすべての MAP が再起動します。

メッシュ CAC

コールアドミッション制御（CAC）を使用すると、メッシュアクセスポイントはコントローラで制御されている Quality of Service（QoS）を維持して、メッシュネットワークの音声品質を管理できます。帯域幅に基づく、静的な CAC を使用すると、クライアントで新しいコールを受信するために必要な帯域幅または共有メディア時間を指定することができます。各アクセス ポイントは、使用可能な帯域幅を確認して特定のコールに対応できるかどうかを判断し、そのコールに必要な帯域幅と比較します。品質を許容できる最大可能コール数を維持するために十分な帯域幅が使用できない場合、メッシュ アクセス ポイントはコールを拒否します。

  • クライアントが同じサイト内にある MAP 間でローミングすると、アクティブ コールの新しいツリーで帯域幅の可用性が再度チェックされます。

  • MAP が新しい親にローミングしても、アクティブ コールが終了することはなく、サブ ツリー内の他のアクティブ コールで引き続きアクティブなままになります。

  • MAP のハイ アベイラビリティ（HA）はサポートされていません。MAP のアクセス無線に接続されたコールは HA スイッチオーバー時に終了します。

  • RAP の HA はサポートされているため、RAP のアクセス無線に接続されたコールは、スイッチオーバー後も新しいコントローラでアクティブのままになります。

  • メッシュ CAC アルゴリズムは、音声コールにのみ適用されます。

  • メッシュ バックホール無線帯域幅の計算では、スタティック CAC が適用されます。AP でメッシュ バックホールの負荷ベース CAC がサポートされていないため、負荷ベース CAC は使用されません。

  • 無線で使用可能な帯域幅に基づいてコールが許可されます。コール アドミッションでは Air Time Fairness（ATF）が考慮されず、ATF ポリシーが適用されるコールには ATF ウェイトに従って帯域幅が割り当てられます。

メッシュ CAC は、次のシナリオではサポートされていません。

  • メッシュ ツリー内の AP に異なるサイト タグが割り当てられている場合。

  • メッシュ ツリー内の AP にデフォルトのサイト タグが割り当てられている場合。

メッシュ イーサネット デイジー チェーン接続の前提条件

  • AP ロールがルート AP として設定されていることを確認します。

  • 対応する AP でイーサネットブリッジングと厳密な有線アップリンクが有効になっていることを確認します。

  • VLAN 透過性が無効になっていることを確認します。

  • ブリッジモード AP の各ルート AP における VLAN サポートを有効にするには、ap name name-of-rap mesh vlan-trunking [native] vlan-id コマンドを使用して対応する RAP でトランク VLAN を設定します。

  • Flex + ブリッジ AP の各ルート AP における VLAN サポートを有効にするには、対応する Flex プロファイルでネイティブ VLAN ID を設定する必要があります。

  • 1000 Mbps をサポートする 4 ペアケーブルを使用してください。この機能は、100 Mbps をサポートする 2 ペアケーブルでは正しく動作しません。

メッシュ イーサネット デイジー チェーン接続の制約事項

  • この機能は、Cisco Industrial Wireless 3702 AP と Cisco Catalyst 9124 シリーズ AP に適用されます。

  • この機能は、ブリッジモードおよび Flex + ブリッジモードでのみ動作する AP に適用されます。

  • Flex + ブリッジモードでは、ローカルスイッチング WLAN が有効になっている場合、ワークグループブリッジ（WGB）マルチ VLAN はサポートされません。

  • イーサネット デイジー チェーン トポロジをサポートするには、Cisco Industrial Wireless 3702 PoE 出力ポートをポート内の他の Cisco Industrial Wireless 3702 PoE に接続しないで、パワーインジェクタを AP の電源として使用する必要があります。

  • チェーン内の AP の数が増えると、ネットワーク コンバージェンス時間が長くなります。

  • デイジーチェーンの一部であり、RAP ロールが割り当てられている EWC 対応 AP は、CAPWAP モード（ap-type capwap）である必要があります。

アップリンクゲートウェイの到達可能性障害の高速検出によるメッシュネットワークの回復の高速化

すべての 802.11ac Wave 2 AP では、アップリンクゲートウェイの到達可能性障害を迅速に検出することにより、メッシュネットワークの回復メカニズムの速度が向上します。メッシュ AP のアップリンクゲートウェイの到達可能性は、IPv4 または IPv6 のデフォルトゲートウェイへの ICMP ping を使用してチェックされます。

メッシュ AP は、次の 2 つのシナリオで到達可能性チェックをトリガーします。

  • 新しいアップリンクが選択された後、メッシュ AP がコントローラに参加するまで

    新しいアップリンクが選択された後、メッシュ AP には、選択したアップリンクを介して（静的 IP または DHCP 経由で）ゲートウェイに到達するための 45 秒の時間帯があります。45 秒経過してもメッシュ AP がゲートウェイに到達できない場合、現在のアップリンクはブロックリストにあるため、アップリンクの選択プロセスが再開されます。AP がこの 45 秒の時間帯内にコントローラに参加すると、到達可能性チェックは停止します。その後、通常動作中はゲートウェイの到達可能性チェックは実行されません。

  • メッシュ AP がコントローラとの接続をタイムアウトした直後

    メッシュ AP がコントローラとの接続をタイムアウトし、AP が 5 秒以内にゲートウェイに到達できないと、現在のアップリンクがブロックリストにすぐに追加されて、アップリンクの選択プロセスが再開されます。

メッシュ展開の高速ティアダウン

メッシュ展開では、ルートアクセスポイントがワイヤレスマイクロ波リンクなどの信頼できないリンクを介してコントローラに接続することがあります。データアップリンクの障害が発生すると、クライアントは障害の原因を検出するために接続を失います。この機能を使用すると、メッシュ展開でルートアクセスポイントのアップリンク障害をより迅速に検出し、ルートアクセスポイントでアップリンク障害が発生した場合にメッシュネットワークの高速ティアダウンに対処できます。


（注）  

メッシュ AP の高速ティアダウンは、Cisco Industrial Wireless（IW）3702 アクセスポイントではサポートされていません。

MAC 認証の設定（GUI）

手順

ステップ 1

[Configuration] > [Security] > [AAA] > [AAA Advanced] > [Device Authentication] を選択します。

ステップ 2

[Add] をクリックします。

[Quick Step: MAC Filtering] ウィンドウが表示されます。

ステップ 3

[Quick Step: MAC Filtering] ウィンドウで、次の手順を実行します。

  1. [MAC Address] を入力します。MAC アドレスは、xx:xx:xx:xx:xx:xx、xx-xx-xx-xx-xx-xx、または xxxx.xxxx.xxxx のいずれかの形式で指定できます。

  2. ドロップダウンリストから [Attribute List Name] を選択します。

  3. ドロップダウンリストから [WLAN Profile Name] を選択します。

  4. [Apply to Device] をクリックします。

WebUI と CLI はどちらも、xxxxxxxxxxxx、xx:xx:xx:xx:xx:xx、xx-xx-xx-xx-xx-xx、または xxxx.xxxx.xxxx のいずれかの形式で MAC ユーザー設定をサポートし、AP はデリミタなしのデフォルトの MAC アドレスを送信します。MAC アドレスがデリミタを使用して設定されている場合、xxxxxxxxxxxx の形式で設定されていない限り、AP 認証は失敗します。

ステップ 4

[Configuration] > [Security] > [AAA] > [AAA Method List] > [Authorization] を選択します。

ステップ 5

[Add] をクリックします。

[Quick Step: AAA Authorization] ウィンドウが表示されます。

ステップ 6

[Quick Step: AAA Authorization] ウィンドウで、次の手順を実行します。

  1. [Method List Name] を入力します。

  2. ドロップダウンリストから [Type] を選択します。

  3. ドロップダウンリストから [Group Type] を選択します。

  4. [Fallback to Local] チェックボックスをオンにします。

  5. [Authenticated] チェックボックスをオンにします。

  6. 必要なサーバーを [Available Server Groups] から [Assigned Server Groups] に移動します。

  7. [Apply to Device] をクリックします。

ステップ 7

[Configuration] > [Wireless] > [Mesh] > [Profiles] を選択します。

ステップ 8

メッシュプロファイルをクリックします。

[Edit Mesh Profile] ウィンドウが表示されます。

ステップ 9

[Advanced] タブをクリックします。

ステップ 10

[Security] 設定の [Method] ドロップダウンリストから、[EAP] を選択します。

ステップ 11

ドロップダウンリストから [Authentication Method] を選択します。

ステップ 12

ドロップダウンリストから [Authorization Method] を選択します。

ステップ 13

[Update & Apply to Device] をクリックします。

MAC 認証の設定（CLI）

ブリッジ モード AP の MAC アドレスをコントローラに追加するには、次の手順に従います。

始める前に

  • コントローラでは、ブリッジ モード AP の MAC フィルタリングがデフォルトで有効になっています。したがって、設定する必要があるのは MAC アドレスだけです。使用する MAC アドレスは、該当する AP の背面に記載されています。

  • MAC 認証は内部での認証と、外部 AAA サーバーを使用した認証がサポートされます。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

username user-name

例:

Device(config)# username username1

ユーザー名が MAC アドレスである MAC フィルタリングのユーザー名認証を設定します。

ステップ 3

aaa authorization credential-download method-name local

例:

Device(config)# aaa authorization credential-download list1 local

ローカルログイン情報を使用するための認可方式リストを設定します。

ステップ 4

aaa authorization credential-download method-name radius group server-group-name

例:

Device(config)# aaa authorization credential-download auth1 radius group radius-server-1

RADIUS サーバーグループを使用するための認可方式リストを設定します。

ステップ 5

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 6

method authorization method-name

例:

Device(config-wireless-mesh-profile)# method authorization auth1

メッシュ AP 認証の認証方式を設定します。

MAP 認証（EAP）の設定（GUI）

手順

ステップ 1

[Configuration] > [Security] > [AAA] > [AAA Method List] > [Device Authentication]を選択します。

ステップ 2

[Add] をクリックします。

ステップ 3

[Method List Name] を入力します。

ステップ 4

dot1x として [Type] を選択し、ドロップダウンリストから [Group Type] を選択します。

dot1x

ステップ 5

[Fallback to Local] チェックボックスをオンまたはオフにします。

ステップ 6

必要なサーバーを [Available Server Groups] から [Assigned Server Groups] に移動します。

ステップ 7

[Apply to Device] をクリックします。

ステップ 8

[Configuration] > [Wireless] > [Mesh] > [Profiles] を選択します。

ステップ 9

メッシュプロファイルをクリックします。[Edit Mesh Profile] ウィンドウが表示されます。

ステップ 10

[Advanced] タブを選択します。

ステップ 11

[Security] 設定の [Method] ドロップダウンリストから、[EAP] を選択します。

ステップ 12

[Authentication Method] および [Authorization Method] ドロップダウンリストからオプションを選択します。

ステップ 13

[Update & Apply to Device] をクリックします。

MAP 認証の設定（CLI）

MAP 認証での EAP/PSK の認証方式を選択して設定します。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

aaa authentication method-name radius group server-group-name

例:

Device(config)# aaa authentication dot1x auth1 radius group radius-server-1

ローカル認証の場合：

Device(config)# aaa authentication dot1x auth1 local

RADIUS サーバーグループを使用するための認証方式のリストを設定します。これは EAP 認証に必要です。

ステップ 3

wireless profile mesh profile--name local

例:

Device(config)# wireless profile mesh mesh1

ローカルログイン情報を使用するための認可方式リストを設定します。

ステップ 4

security eap server-group-name

例:

Device(config-wireless-mesh-profile)# security eap / psk

メッシュ AP のメッシュセキュリティ EAP/PSK を設定します。

ステップ 5

method authentication method-name

例:

Device(config-wireless-mesh-profile)# method authentication auth1

メッシュ AP 認証の認証方式を設定します。

PSK プロビジョニングの設定（CLI）

PSK プロビジョニングが有効になっている場合、AP は最初にデフォルト PSK を使用して接続します。PSK プロビジョニング キーが設定された後は、新しく接続した AP に設定済みのキーがプッシュされます。

PSK を設定するには、以下の手順に従います。

始める前に

プロビジョニングされた PSK は、メッシュセキュリティとして PSK が設定されているすべての AP にプッシュされている必要があります。


（注）  

  • PSK は、コントローラおよび対応するメッシュ AP のリブート後も保存されます。

  • コントローラは、合計 5 つの PSK と 1 つのデフォルト PSK を保持できます。

  • メッシュ AP は、初期設定へのリセット時にのみプロビジョニング済み PSK を削除します。

  • メッシュ AP は、最初のプロビジョニング済み PSK を受信した後はデフォルトの PSK を使用しません。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless mesh security psk provisioning

例:

Device(config)# wireless mesh security psk provisioning

ワイヤレスのセキュリティ方式を PSK として設定します。

（注）  

 

プロビジョニングされた PSK は、メッシュ セキュリティ方式として PSK が設定されている AP にのみプッシュされます。

ステップ 3

wireless mesh security psk provisioning key index {0 | 8} pre-shared-key description

例:

Device(config)# wireless mesh security psk provisioning key 1 0 secret secret-key

メッシュ AP の新しい PSK を設定します。

ステップ 4

wireless mesh security psk provisioning default-psk

例:

Device(config)# wireless mesh security psk provisioning default-psk

デフォルトの PSK ベースの認証を有効にします。

ステップ 5

wireless mesh security psk provisioning inuse index

例:

Device(config)# wireless mesh security psk provisioning inuse 1

アクティブに使用する PSK を指定します。

（注）  

 

PSK インデックスを指すグローバル設定で、使用中のキー インデックスを明示的に設定する必要があります。

ブリッジグループ名の設定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Mesh] > [Profiles] の順に選択します。

ステップ 2

[Add] をクリックします。

ステップ 3

[Advanced] タブの [Bridge Group] の設定で、[Bridge Group Name] を入力します。

ステップ 4

[Bridge Group] の設定で、[Strict Match] チェックボックスをオンにして機能を有効にします。完全一致 BGN を MAP で有効にすると、一致する BGN 親を見つけるためにスキャンが 10 回行われます。

ステップ 5

[Apply to Device] をクリックします。

ブリッジグループ名の設定（CLI）

  • ブリッジ グループ名（BGN）がメッシュ プロファイルに設定されている場合、MAP がコントローラに接続するたびに、メッシュ プロファイルに設定されている BGN が AP にプッシュされます。

  • メッシュ AP が AireOS コントローラから Cisco Catalyst 9800 シリーズ ワイヤレス コントローラに移動するたびに、メッシュ プロファイルに設定されている BGN がその AP にプッシュされて保存されます。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

bridge-group name bridge-grp-name

例:

Device(config-wireless-mesh-profile)# bridge-group name bgn1

ブリッジ グループ名を設定します。

ステップ 4

bridge-group strict-match

例:

Device(config-wireless-mesh-profile)# bridge-group strict-match

ブリッジ グループの厳密な照合を設定します。

バックグラウンドスキャンの設定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Mesh] > [Profiles] の順に選択します。

ステップ 2

プロファイルを選択します。

ステップ 3

[General] タブで、[Background Scanning] チェックボックスをオンにします。

ステップ 4

[Update & Apply to Device] をクリックします。

バックグラウンド スキャンの設定

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

background-scanning

例:

Device(config-wireless-mesh-profile)# background-scanning

メッシュ展開でバックグラウンド スキャンを設定します。

AP Fast Ancestor Find モードの設定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Mesh] > [Profiles] を選択します。

ステップ 2

[Add] をクリックします。

[Add Mesh Profile] ウィンドウが表示されます。

ステップ 3

[Add Mesh Profile] ウィンドウで [General] タブをクリックします。

ステップ 4

[Name] フィールドに、メッシュプロファイルの名前を入力します。

ステップ 5

[Description] フィールドに、メッシュプロファイルの説明を入力します。

ステップ 6

[MAP Fast Ancestor Find] チェックボックスをオンにして、MAP（子）がすべてのチャネルでネイバーの MAP（親）と同期できるようにします。

ステップ 7

[Apply to Device] をクリックして、設定を保存します。

バックグラウンドスキャンおよび MAP Fast Ancestor Find モードの設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device# wireless profile mesh default-mesh-profile

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

background-scanning

例:

Device(config-wireless-mesh-profile)# background-scanning

メッシュ展開でバックグラウンド スキャンを設定します。

（注）  

 

Cisco Catalyst 9124 シリーズ アクセスポイントでは、専用の RF ASIC 無線がバックグラウンドスキャンに使用されます。

ステップ 4

map-fast-ancestor-find

例:

Device(config-wireless-mesh-profile)# map-fast-ancestor-find

Fast Ancestor Find モードを設定します。

バックホール クライアント アクセスの設定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Mesh] > [Profiles] の順に選択します。

ステップ 2

プロファイルを選択します。

ステップ 3

[General] タブで、[Backhaul Client Access] チェックボックスをオンにします。

ステップ 4

[Update & Apply to Device] をクリックします。

バックホール クライアント アクセスの設定（CLI）


（注）  

バックホール クライアント アクセスはデフォルトで無効になっています。有効にすると、デイジーチェーン接続展開の下位 AP と子 AP を除くすべての MAP が再起動します。

メッシュ プロファイルでバックホール クライアント アクセスを有効にするには、次の手順に従います。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

client-access

例:

Device(config-wireless-mesh-profile)# client-access

クライアント アクセス AP を使用してバックホールを設定します。

アクセスポイントごとのメッシュバックホールでの Dot11ax レートの設定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Access Points] を選択します。

ネットワーク内のすべての設定済み AP が一覧表示される [All Access Points] セクションが、対応する詳細とともに表示されます。

ステップ 2

設定されたメッシュ AP をクリックします。

[Edit AP] ウィンドウが表示されます。

ステップ 3

[Mesh] タブを選択します。

ステップ 4

[General] セクションの [Backhaul] セクションに、デフォルトの [Backhaul Radio Type]、[Backhaul Slot ID]、および [Rate Types] フィールドの詳細が表示されます。[Backhaul Radio Type] と [Backhaul Slot ID] の値は、ルート AP に対してのみ変更できることに注意してください。

ステップ 5

[Rate Types] ドロップダウンリストから、バックホールレートタイプを選択します。

選択内容に基づいて、表示される対応するフィールドに詳細を入力します。バックホール インターフェイスは、AP によって、自動レートおよび 802.11a/b/g/n/ac/ax レートが異なります。Cisco Catalyst 9124AX 屋外アクセスポイントは、メッシュバックホールで 11ax バックホールレートをサポートする唯一の AP です。

ステップ 6

[Backhaul MCS Index] フィールドに、AP 間で送信できる変調符号化方式（MCS）レートを入力します。有効な範囲は、両方の帯域で 0 ～ 11 です。

ステップ 7

[Spatial Stream] フィールドに、サポートされている空間ストリームの数を入力します。5 GHz 無線帯域の 1 つの無線でサポートされる空間ストリームの最大数は 8 ですが、2.4 GHz 無線帯域では 4 つの空間ストリームがサポートされます。

ステップ 8

[Update and Apply to Device] をクリックします。

メッシュプロファイルのメッシュバックホールでの Dot11ax レートの設定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Mesh] > [Profiles] を選択します。

ステップ 2

[Add] をクリックします。

[Add Mesh Profile] ウィンドウが表示されます。

ステップ 3

[Add Mesh Profile] ウィンドウで [General] タブをクリックします。

ステップ 4

[Name] フィールドに、メッシュプロファイルの名前を入力します。

ステップ 5

[Advanced] タブをクリックします。

ステップ 6

[5 GHz Band Backhaul] セクションと [2.4 GHz Band Backhaul] セクションで、[Rate Types] ドロップダウンリストから [dot11ax] バックホールレートタイプを選択します。

（注）  

 

Cisco Catalyst 9124AXI/D シリーズ屋外アクセスポイントは、メッシュバックホールで 11ax バックホールレートをサポートする唯一の AP です。

ステップ 7

[Dot11ax MCS index] フィールドで、AP 間でデータを送信可能な MCS レートを指定します。値の範囲は、両方の無線帯域で 0 ～ 11 です。

ステップ 8

[Spatial Stream] フィールドに値を入力します。5 GHz 無線帯域の 1 つの無線でサポートされる空間ストリームの最大数は 8 ですが、2.4 GHz 無線帯域では 4 つの空間ストリームがサポートされます。

ステップ 9

[Update and Apply to Device] をクリックします。

ワイヤレスバックホールのデータレートの設定（CLI）

バックホールは、AP 間のワイヤレス接続を作成するために使用されます。AP に応じて 802.11bg/a/n/ac のバックホール インターフェイスを使用できます。レート選択によって、利用可能な RF スペクトラムを効果的に使用できます。データ レートは、RF カバレッジとネットワーク パフォーマンスにも影響を与えます。低データレート（6 Mbps など）のほうが、高データレート（1300 Mbps など）よりも AP からの距離を延長できます。結果として、データ レートはセル カバレッジ、および必要な AP の数に影響を与えます。


（注）  

バックホールデータレートは設定できます（可能な場合は、メッシュプロファイルを使用）。特定のデータレートが必要な場合は、コマンドを使用して AP ごとのデータレートを設定します。

特権 EXEC モードまたはメッシュ プロファイル コンフィギュレーション モードでワイヤレスバックホールのデータレートを設定するには、次の手順に従います。

手順

  コマンドまたはアクション 目的

ステップ 1

enable

例:

Device> enable

特権 EXEC モードを開始します。

ステップ 2

ap name ap-name mesh backhaul rate {auto | dot11abg | dot11ac |dot11n}

例:

Device# #ap name ap1 mesh backhaul rate auto

バックホール転送速度を設定します。

ステップ 3

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 4

backhaul rate dot11 {24ghz | 5ghz}dot11n RATE_6M

例:

Device(config-wireless-mesh-profile)# backhaul rate dot11 5ghz dot11n mcs 31

バックホール転送速度を設定します。

（注）  

 

AP に設定されたレート（ステップ 2）は、メッシュプロファイルに設定されたレート（ステップ 4）と一致する必要があることに注意してください。

AP ごとのデータレートの設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

enable

例:

Device> enable

特権 EXEC モードを開始します。

ステップ 2

ap name ap-name mesh backhaul rate dot11ax mcs <0-11> ss <1-8>

例:

Device# ap name ap1 mesh backhaul rate dot11ax 5 ss 4

2.4 GHz および 5 GHz 帯域のメッシュバックホール 11ax レートを設定します。

メッシュプロファイルを使用したデータレートの設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

backhaul rate dot11 {24ghz | 5ghz}dot11ax mcs <0-11> spatial-stream <1-8>

例:

Device(config-wireless-mesh-profile)# backhaul rate dot11 5ghz dot11ax mcs 5 spatial-stream 6
Device(config-wireless-mesh-profile)# backhaul rate dot11 24ghz dot11ax mcs 5 spatial-stream 4

2.4 GHz 帯域および 5 GHz 帯域のバックホール転送速度を設定します。2.4 GHz 帯域の 802.11ax 空間ストリーム値は 1 ～ 4、5 GHz 帯域の空間ストリーム値は 1 ～ 8 です。

メッシュバックホールの設定（CLI）

ここでは、2.4 GHz でメッシュバックホールを設定する方法について説明します。

手順

コマンドまたはアクション 目的

ap name ap_name mesh backhaul radio dot11 24ghz

例:

Device # ap name test-ap mesh backhaul radio dot11 24ghz

メッシュバックホールを 2.4 GHz に変更します。

動的周波数選択の設定（CLI）

DFS は、DFS チャネルでライセンスを必要としない操作の特定のタイマーとともに検出されるレーダー波形のタイプを指定します。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

full-sector-dfs

例:

Device(config-wireless-mesh-profile)# full-sector-dfs

DFS を有効にします。

（注）  

 

DFS 機能により、レーダー信号を検出した MAP はそれを RAP まで伝送することができ、RAP はレーダーを経験したことがあるかのように動作し、セクターを移動します。このプロセスは、コーディネイテッド チャネル変更と呼ばれます。Cisco Wave 2 以降のバージョンでは、コーディネイテッドチャネル変更が常に有効になっています。Cisco Wave 1 AP でのみ、コーディネイテッドチャネル変更を無効にできます。

侵入検知システムの設定（CLI）

侵入検知システムを有効にすると、クライアント アクセスのすべてのトラフィックに関するレポートが生成されます。ただし、バックホール トラフィックは対象になりません。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

ids

例:

Device(config-wireless-mesh-profile)# ids

メッシュ AP の侵入検知システムレポートを設定します。

イーサネットブリッジングの設定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Mesh] > [Profiles] の順に選択します。

ステップ 2

[Add] をクリックします。

ステップ 3

[General] タブで、メッシュプロファイルの [Name] を入力します。

ステップ 4

[Advanced] タブで、[VLAN Transparent] チェックボックスをオンにして、VLAN 透過性を有効にします。

ステップ 5

[Advanced] タブで、[Ethernet Bridging] チェックボックスをオンにします。

ステップ 6

[Apply to Device] をクリックします。

イーサネットブリッジングの設定（CLI）

MAP のイーサネット ポートはデフォルトで無効になっています。有効にするには、ルート AP と他の各 MAP でイーサネット ブリッジングを設定する必要があります。

イーサネット ブリッジングは、次の場合に有効にできます。

  • メッシュ ノードをブリッジとして使用する。

  • MAP のイーサネット ポートを使用してイーサネット デバイス（ビデオ カメラなど）を接続する。

始める前に

  • イーサネット ブリッジングを有効にするには、メッシュ プロファイル設定で次のコマンドを設定してください。

    • ethernet-bridging：AP でイーサネットブリッジング機能を有効にします。

    • no ethernet-vlan-transparent：ワイヤレスメッシュブリッジ VLAN を認識させます。次の AP コマンドを使用して VLAN フィルタリングを許可します。[no] mesh ethernet {0 | 1 | 2 | 3} mode trunk vlan allowed


      （注）  

      すべての VLAN をブリッジする場合 （ブリッジが有線の一部として機能する場合）、VLAN 透過性を有効にして、すべての VLAN が通過できるようにする必要があります。VLAN トランスペアレントモードを使用する場合は、ネットワークの有線側で VLAN をフィルタリングして、不要なトラフィックによってネットワークがフラッディングしないようにすることをお勧めします。

  • イーサネット ブリッジングが機能するように、ルート AP が接続されているスイッチ ポートをトランク ポートとして設定する必要があります。

  • ブリッジモード AP の場合は、ap name name-of-rap mesh vlan-trunking native vlan-id コマンドを使用して対応する RAP でトランク VLAN を設定します。イーサネット ブリッジング機能は、このコマンドが設定されていない AP では有効になりません。

  • FlexConnect + ブリッジ AP の場合は、対応する flex プロファイルでネイティブ VLAN ID を設定します。


（注）  

MAP でイーサネット VLAN 構成をコントローラに適用するには、次のコマンドを実行して、RAP にネイティブ VLAN を設定します。

Device# ap name ap-name no mesh vlan-trunking
Device# ap name ap-name mesh vlan-trunking native 247
または、次の順序で、RAP にネイティブ VLAN を設定してから MAP を設定することもできます。
Device# ap name ap-name no mesh vlan-trunking
Device# ap name ap-name mesh vlan-trunking native vlan_id
Device# ap name ap-name mesh ethernet 1 mode trunk vlan native native
Device# ap name ap-name mesh ethernet 0 mode trunk vlan allowed allowed

RAP と MAP のステータスを確認するには、次のコマンドを実行します。

Device# show mesh forwarding all

手順

  コマンドまたはアクション 目的

ステップ 1

enable

例:

Device# enable

特権 EXEC モードを有効にします。

プロンプトが表示されたらパスワードを入力します。

ステップ 2

ap name ap-name mesh ethernet {0 | 1 | 2 | 3}mode access vlan-id

例:

Device# ap name ap1 mesh ethernet 1 mode access 21

AP のイーサネットポートを設定し、モードをトランクとして設定します。

ステップ 3

ap name ap-name mesh ethernet {0 | 1 | 2 | 3}mode trunk vlan vlan-id

例:

Device# ap name ap1 mesh ethernet 1 mode trunk vlan native 21

ネイティブ VLAN をトランク ポート用に設定します。

ステップ 4

ap name ap-name mesh ethernet {0 | 1 | 2 | 3}mode trunk vlan allowed vlan-id

例:

Device# ap name ap1 mesh ethernet 1 mode trunk vlan allowed 21

トランク ポートの許可 VLAN を設定します。

メッシュまたはルートアクセスポイントのイーサネットポートで VLAN フィルタリングを許可します。メッシュプロファイルで VLAN 透過性が無効になっている場合にのみアクティブです。

メッシュを介したマルチキャストモードの設定

  • マルチキャスト パケットがイーサネット経由で MAP で受信された場合は、RAP に送信されます。ただし、他の MAP には送信されません。MAP から MAP へのパケットは、マルチキャストからフィルタで除去されます。

  • マルチキャスト パケットがイーサネット経由で RAP で受信された場合、すべての MAP およびその個々のイーサネットワークに送信されます。

  • in-out モードがデフォルトのモードです。in-out モードで動作中の場合、1 台の RAP によって送信されたマルチキャストを同じイーサネット セグメント上の別の RAP が受信してネットワークに戻さないよう、ネットワークを適切に分割する必要があります。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

multicast {in-only | in-out | regular}

例:

Device(config-wireless-mesh-profile)# multicast regular

メッシュ マルチキャスト モードを設定します。

メッシュバックホールの RRM の設定（CLI）

メッシュ AP バックホールの RRM 測定は、次の条件に基づいて有効になります。

  • メッシュ AP にルート AP ロールがある。

  • ルート AP がイーサネット リンクを使用して参加している。

  • ルート AP が子 AP にサービスを提供していない。

メッシュ バックホールで RRM を有効にするには、次の手順に従います。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless mesh backhaul rrm

例:

Device(config)# wireless mesh backhaul rrm

メッシュ バックホールの RRM を設定します。

ルートアクセスポイントの RRM チャネル割り当てのグローバル設定

始める前に

RRM DCA がトリガーされる前に、メッシュバックホールの RRM が設定されていることを確認してください。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless mesh backhaul rrm

例:

Device(config)# wireless mesh backhaul rrm

メッシュバックホールの RRM を設定します。

ステップ 3

（任意） wireless mesh backhaul rrm auto-dca

例:

Device(config)# wireless mesh backhaul rrm auto-dca
 （任意）

RF 特定用途向け集積回路（ASIC）を搭載した RAP の自動 DCA を設定します。

RRM を介して特権 EXEC モードで RAP の初期チャネル割り当てを設定し、各ブリッジグループのチャネル選択を開始するには、次の手順を実行します。

手順

  コマンドまたはアクション 目的

ステップ 1

enable

例:

Device# enable

特権 EXEC モードを開始します。

ステップ 2

ap dot11 {24ghz | 5ghz | 6ghz} rrm channel-update mesh

例:

Device# ap dot11 5ghz rrm channel-update mesh

すべてのメッシュ Cisco AP の 802.11、802.11a、または 802.11b チャネル選択の更新を開始します。

ステップ 3

ap dot11 {24ghz | 5ghz | 6ghz} rrm channel-update mesh bridge-group bridge-group-name

例:

Device# ap dot11 5ghz rrm channel-update mesh bridge-group  cisco-bridge-group

ブリッジグループのメッシュ AP の 802.11、802.11a、または 802.11b チャネル選択の更新を開始します。

アクセスポイントの RRM チャネル割り当ての設定

AP の RRM DCA をトリガーするには、次の手順を実行します。

手順

  コマンドまたはアクション 目的

ステップ 1

enable

例:

Device# enable

特権 EXEC モードを開始します。

ステップ 2

ap name Cisco-ap-name dot11 {24ghz | 5ghz | 6ghz} rrm channel update mesh

例:

Device# ap name Cisco-ap-name dot11 5ghz rrm channel update mesh

特定の AP の RRM DCA をトリガーします。

優先される親の選択（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Access Points]を選択します。

ステップ 2

[Access Point] をクリックします。

ステップ 3

[Mesh] タブで、[Preferred Parent MAC] を入力します。

ステップ 4

[Update & Apply to Device] をクリックします。

優先される親の選択（CLI）

MAP の優先される親を設定するには、次の手順に従います。

このメカニズムを使用すると、AWPP で定義された親選択メカニズムをオーバーライドして、優先される親にメッシュ AP を強制的に移動できます。

手順

  コマンドまたはアクション 目的

ステップ 1

enable

例:

Device> enable

特権 EXEC モードを開始します。

ステップ 2

ap name ap-name mesh parent preferred mac-address

例:

Device# ap name ap1 mesh parent preferred 00:0d:ed:dd:25:8F

AP のメッシュ パラメータを設定し、メッシュで優先される親の MAC アドレスを設定します。

（注）  

 

優先される親の無線 MAC アドレスを使用してください。

Cisco Wave 1 AP の場合、優先される親を設定する際には、目的の親に対して実際のメッシュネイバーの MAC アドレスを指定してください。この MAC アドレスは base radio MAC アドレスで、最後の文字が「f」になります。たとえば、base radio MAC アドレスが 00:24:13:0f:92:00 の場合、優先される親として 00:24:13:0f:92:0f を指定する必要があります。

Device# ap name ap1 mesh parent preferred 00:24:13:0f:92:0f

Cisco Wave 2 AP の場合、優先される親を設定すると、MAC アドレスは、最後の 2 文字に「0x11」が追加された base radio MAC アドレスになります。たとえば、base radio MAC アドレスが 00:24:13:0f:92:00 の場合、優先される親として 00:24:13:0f:92:11 を指定する必要があります。

Device# ap name ap1 mesh parent preferred 00:24:13:0f:92:11

AP のロールの変更（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Access Points]を選択します。

ステップ 2

[Access Point] をクリックします。

ステップ 3

[Mesh] タブで、[Role] ドロップダウンリストから [Root] または [Mesh] を選択します。

ステップ 4

[Update & Apply to Device] をクリックします。

ロールの変更がトリガーされると、AP が再起動します。

AP のロールの変更（CLI）

AP を MAP から RAP（またはその逆）に変更するには、次の手順に従います。

デフォルトでは、AP はメッシュ AP ロールでコントローラに参加します。

手順

  コマンドまたはアクション 目的

ステップ 1

enable

例:

Device> enable

特権 EXEC モードを開始します。

ステップ 2

ap name ap-name role {mesh-ap | root-ap}

例:

Device# #ap name ap1 root-ap

ブリッジモードの Cisco AP のロールを変更します。ロールの変更がトリガーされると、AP が再起動します。

メッシュリーフノードの設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

enable

例:

Device> enable

特権 EXEC モードを開始します。

ステップ 2

ap name ap-namemesh block-child

例:

Device# #ap name ap1 mesh block-child

リーフ ノードとしてのみ動作するように AP を設定します。他の MAP がこの AP を親 MAP として選択することはできません。

（注）  

 

通常の AP に変更するには、このコマンドの no 形式を使用します。

メッシュリーフノードの設定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Access Points]を選択します。

ステップ 2

[Access Point] をクリックします。

ステップ 3

[Mesh] タブで、[Block Child] チェックボックスをオンにします。

ステップ 4

[Update & Apply to Device] をクリックします。

サブセットチャネル同期の設定

コントローラ内のすべての RAP で使用されるすべてのチャネルが、以降の検索とコンバージェンスのためにすべての MAP に送信されます。コントローラは、各ブリッジ グループ名（BGN）のサブセット チャネルのリストを保持します。また、サブセット チャネルのリストはモビリティ グループ内のすべてのコントローラで共有されます。

サブセットチャネルリストは、特定の BGN の RAP が動作しているチャネルのリストです。このリストは、コントローラ内およびコントローラ間のすべての MAP に伝達されます。サブセットチャネルリストは、メッシュ AP のより高速なコンバージェンスのためのリストです。コンバージェンス方式はメッシュプロファイルで選択できます。コンバージェンス方式が標準的な方式でない場合、サブセットチャネルリストが MAP にプッシュされます。

モビリティグループのサブセットチャネルの同期を設定するには、次の手順に従います。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless mesh subset-channel-sync mac

例:

Device(config)# wireless mesh subset-channel-sync

モビリティ グループのサブセット チャネルの同期を設定します。

ブリッジモードおよびメッシュ AP 用の LSC のプロビジョニング（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Access Points] > [LSC Provision] を選択します。

ステップ 2

[Add APs to LSC Provision List] 設定で [Select File] オプションをクリックして、AP の詳細を含む CSV ファイルをアップロードします。

ステップ 3

[Upload File] をクリックします。

ステップ 4

[AP MAC Address] フィールドを使用して、MAC アドレスで AP を検索し、追加することもできます。プロビジョンリストに追加された AP は、[APs in Provision List] リストに表示されます。

ステップ 5

[Apply] をクリックします。

ステップ 6

[Configuration] > [Wireless] > [Mesh] > [Profiles] の順に選択します。

ステップ 7

[Add] をクリックします。

ステップ 8

[General] タブで、メッシュプロファイルの [Name] を入力し、[LSC] チェックボックスをオンにします。

ステップ 9

[Advanced] タブの [Security] 設定で、[Authorization Method] ドロップダウンリストから認証方式を選択します。

ステップ 10

[Apply to Device] をクリックします。

ブリッジモードおよびメッシュ AP 用の LSC のプロビジョニング

  • ローカルで有効な証明書（LSC）を設定しても、AP から既存の証明書が削除されることはありません。

  • AP は、LSC とメッセージ整合性チェック（MIC）の両方の証明書を保持できます。ただし、AP が LSC でプロビジョニングされると、起動時に MIC 証明書は使用されません。LSC から MIC に変更する場合は、AP をリブートする必要があります。

ブリッジモードおよびメッシュ AP の LSC を設定するには、次の手順に従います。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

ap lsc-provision

例:

Device(config)# ap lsc-provision

AP で LSC プロビジョニングを設定します。

（注）  

 

この手順は、メッシュ AP にのみ適用されます。

ステップ 3

ap lsc-provision provision-list

例:

Device(config)# ap lsc-provision provision-list

（任意）プロビジョン リスト内のすべての AP に対して LSC プロビジョニングを設定します。

ステップ 4

aaa authentication dot1x auth-list radius group radius-server-grp

例:

Device(config)# aaa authentication dot1x list1 radius group sg1

Radius グループ サーバーから EAP クレデンシャルをダウンロードするための名前付き許可リストを設定します。

ステップ 5

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 6

lsc-only-auth

例:

Device(config-wireless-mesh-profile)# lsc-only-auth

メッシュ セキュリティを LSC 専用 MAP 認証に設定します。

このコマンドを実行すると、すべてのメッシュ AP がリブートします。

ステップ 7

method authorization ローカル

例:

Device(config-wireless-mesh-profile)# method authorization list1

メッシュ AP 認証の認証方式を設定します。

ルート AP のバックホールスロットの指定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Mesh] > [Profiles] の順に選択します。

ステップ 2

[Add] をクリックします。

ステップ 3

[General] タブで、メッシュプロファイルの [Name] を入力します。

ステップ 4

[Advanced] タブで、[5 GHz Band Backhaul] および [2.4 GHz Band Backhaul] の [Rate Types] ドロップダウンリストからレートタイプを選択します。

ステップ 5

[Apply to Device] をクリックします。

ルート AP のバックホールスロットの指定（CLI）

メッシュバックホールレートを設定するには、次の手順に従います。

手順

  コマンドまたはアクション 目的

ステップ 1

enable

例:

Device> enable

特権 EXEC モードを開始します。

ステップ 2

ap name rap-name mesh backhaul radio dot11{24ghz | 5ghz} [slot slot-id]

例:

Device# ap name rap1 mesh backhaul radio dot11 24ghz slot 2

メッシュバックホール無線スロットを設定します。

メッシュ AP のバッテリ状態の設定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Mesh] > [Profiles] の順に選択します。

ステップ 2

プロファイルを選択します。

ステップ 3

[General] タブで、[Battery State for an AP] チェックボックスをオンにします。

ステップ 4

[Update & Apply to Device] をクリックします。

メッシュ AP のバッテリ状態の設定

一部のシスコ屋外 AP には、バッテリ バックアップのオプションが付属しています。ビデオ監視カメラに電力を供給できる PoE 出力も用意されています。外部電源が使用できないとき、内部バッテリを一時的にバックアップ電源として使用できます。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

battery-state

例:

Device(config-wireless-mesh-profile)# battery-state

AP のバッテリ状態を設定します。

メッシュ コンバージェンスの設定（CLI）

ここでは、メッシュコンバージェンスを設定する方法について説明します。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュプロファイルを作成します。

ステップ 3

convergence {fast | noise-tolerant-fast | standard | very-fast}

例:

Device(config-wireless-mesh-profile)# convergence fast

メッシュプロファイルのメッシュコンバージェンス方式を設定します。

ルートアクセスポイント（RAP）での DHCP サーバーの設定

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

ap profile ap-profile-name

例:

Device(config)# ap profile ap-profile-name

AP プロファイルを設定します。

ステップ 3

dhcp-server

例:

Device(config-ap-profile)# dhcp-server

ルートアクセスポイントで DHCP サーバーを設定します。

ステップ 4

end

例:

Device(config-ap-profile)# end

設定を保存し、コンフィギュレーション モードを終了して、特権 EXEC モードに戻ります。

メッシュ イーサネット デイジー チェーン接続の設定（CLI）

ここでは、メッシュ AP でメッシュ イーサネット デイジー チェーン接続機能を設定する方法について説明します。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

ap profile default-ap-profile

例:

Device(config)# ap profile default-ap-profile

AP プロファイルを指定します。

ステップ 3

ssid broadcast persistent

例:

Device(config-ap-profile)# ssid broadcast persistent

永続的 SSID ブロードキャストを設定し、厳密な有線アップリンクを確保します。このコマンドを設定すると、RAP はワイヤレスバックホールに切り替わりません。

メッシュ イーサネット デイジー チェーン接続の有効化

ここでは、Cisco IW 3702 AP でメッシュ イーサネット デイジー チェーン接続機能を有効にする方法について説明します。

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh default-mesh-profile

例:

Device(config)# wireless profile mesh default-mesh-profile

メッシュプロファイルを作成します。

ステップ 3

ethernet-bridging

例:

Device(config)# ethernet-bridging

リモートの有線ネットワークを相互に接続します。

ステップ 4

no ethernet-vlan-transparent

例:

Device(config)# no ethernet-vlan-transparent

VLAN 透過性を無効にして、ブリッジが VLAN を認識するようにします。

メッシュ CAC の設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless mesh cac

例:

Device(config)# wireless mesh cac

メッシュ CAC モードを有効にします。

メッシュの ATF の設定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Airtime Fairness] > [Global Config] の順に選択します。

ステップ 2

[5 GHz Band] と [2.4 GHz Band] の場合は、[Status] と [Bridge Client Access] トグルボタンを有効にします。

ステップ 3

[Mode] を選択するには、[Monitor] または [Enforced] オプションボタンをクリックします。

ステップ 4

[Optimization] トグルボタンを有効または無効化にします。

ステップ 5

[Airtime Allocation] を入力します。

ステップ 6

[Apply to Device] をクリックします。

メッシュの ATF の設定

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

ap dot11{ 24ghz| 5ghz} rf-profile rf-profile

例:

Device(config)# ap dot11 24ghz rf-profile rfprof24_1

RF プロファイルを設定し、RF プロファイル コンフィギュレーション モードを開始します。

ステップ 3

airtime-fairness bridge-client-access airtime-allocation allocation-weight-percentage

例:

Device(config-rf-profile)# airtime-fairness bridge-client-access airtime-allocation 10

メッシュ AP の通信時間割り当てのウェイトの割合を設定します。

MAP の ATF ポリシーの作成

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile policy profile-policy

例:

Device(config)# wireless profile policy rr-xyz-policy-1

WLAN ポリシー プロファイルを設定し、ワイヤレス ポリシー コンフィギュレーション モードを開始します。

ステップ 3

dot11 24ghz airtime-fairness atf-policy

例:

Device(config-wireless-policy)# dot11 24ghz airtime-fairness atf-policy

既存の RF プロファイルの ATF を有効にします。

ATF ポリシーの作成（GUI）

手順

ステップ 1

[Configuration] > [Air Time Fairness] > [Profiles] を選択します。

ステップ 2

[Profiles] ウィンドウで [Add] をクリックします。

ステップ 3

[Add ATF Policy] ウィンドウで、ATF ポリシーの名前、ID、およびウェイトを指定します。

（注）  

 

合計が 100 を超えることができるよう、パーセンテージではなくウェイト比率が使用されます。設定可能なウェイトの最小値は 5 です。

ステップ 4

スライダを使用して、クライアント共有機能を有効または無効にします。

ステップ 5

[Save & Apply to Device] をクリックして、ATF 設定を保存します。

ステップ 6

（任意）ポリシーを削除するには、該当するポリシーの横にあるチェック ボックスをオンにして [Delete] をクリックします。

ステップ 7

（任意）既存の ATF ポリシーを編集するには、編集するポリシーの横にあるチェック ボックスをオンにします。

表示される [Edit ATF Policy] ウィンドウで、ポリシーのウェイトとクライアント共有の詳細を変更できます。

ポリシー プロファイルへの ATF の追加（GUI）

手順

ステップ 1

[Configuration] > [Tags & Profiles] > [Policy] を選択します。

ステップ 2

該当するポリシー プロファイルの名前をクリックします。

ステップ 3

[Advanced] タブをクリックします。

ステップ 4

[Air Time Fairness Policies] セクションで、2.4 GHz ポリシーと 5 GHz ポリシーの適切なステータスを選択します。

ステップ 5

[Update & Apply to Device] をクリックします。

RF プロファイルでの ATF モードの有効化（GUI）

手順

ステップ 1

[Configuration] > [Tags & Profiles] > [RF] を選択します。

ステップ 2

該当する RF プロファイルの名前をクリックします。

ステップ 3

[RF Profile] ウィンドウで [Advanced] タブをクリックします。

ステップ 4

[ATF Configuration] セクションで、次について適切なステータスを選択します。

  • [Status]：ステータスとして [Enabled] を選択した場合は、[Mode] で [Monitor] または [Enforced] を選択します。また、このモードの最適化を有効または無効にすることもできます。

  • [Bridge Client Access]

  • [Airtime Allocation]：割り当て値を入力します。この値は、[Bridge Client Access] を有効にした後でのみ設定できます。

ステップ 5

[Update & Apply to Device] をクリックします。

ワイヤレス メッシュ プロファイルの有効化

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュ プロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

fast-teardown

例:

Device(config-wireless-profile-mesh)# fast-teardown

メッシュネットワークの高速ティアダウンを有効にし、機能のパラメータを設定します。

無線プロファイルのシリアルバックホールの有効化（GUI）

手順

ステップ 1

[Configuration] > [Tags & Profiles] > [RF/Radio] > [Radio] を選択します。

ステップ 2

[Add] をクリックして無線プロファイルを追加します。

[Add Radio Profile] ページが表示されます。

ステップ 3

[Add Radio Profile] ページで、名前と説明を入力します。

ステップ 4

[Mesh Backhaul] フィールドで、[Enabled] オプションボタンを選択して機能を有効にします。

ステップ 5

[Mesh Designated Downlink] フィールドで、[Enabled] オプションボタンを選択して機能を有効にします。

（注）  

 

[Mesh Designated Downlink] は、メッシュ AP のスロット番号 2 でのみサポートされます。無線プロファイルを RF タグスロットに関連付ける際には注意が必要です。

ステップ 6

[Apply to Device] をクリックします。

無線プロファイルのメッシュ設定の有効化（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile radio radio-profile-name

例:

Device(config)# wireless profile radio radio-profile-name

ワイヤレス無線プロファイルを設定し、無線プロファイル コンフィギュレーション モードを開始します。

ステップ 3

mesh backhaul

例:

Device(config-wireless-radio-profile)# mesh backhaul

メッシュバックホールを有効にします。このコマンドはデフォルトで有効になります。メッシュバックホールは、特定のスロットがバックホール候補にならないように無効にすることができます。

ステップ 4

mesh designated downlink

例:

Device(config-wireless-radio-profile)# mesh designated downlink

無線スロットを指定ダウンリンクとして有効にします。このコマンドはデフォルトで無効になります。このコマンドは、メッシュ AP のスロット 2 に対してのみ有効です。スロット 2 以外のスロットが指定ダウンリンクとして設定された場合、「Designated downlink is supported only on slot 2 of mesh APs. Associate in the RF tag accordingly.」という警告メッセージが表示されます。

デフォルトでは、すべての無線スロットでメッシュが有効になっていて、ダウンリンクとして指定されていません。

シリアルバックホールの有効化（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile radio radio-profile-name

例:

Device(config)# wireless profile radio radio-mesh-downlink

ワイヤレス無線プロファイルを設定し、無線プロファイル コンフィギュレーション モードを開始します。

ステップ 3

mesh designated downlink

例:

Device(config-wireless-radio-profile)# mesh designated downlink

指定した無線を指定メッシュ ダウンリンク バックホールとして有効にします。アップリンク無線は、指定されたダウンリンクが存在する場合、ダウンリンクとして使用されません。

ステップ 4

exit

例:

Device(config-wireless-radio-profile)# exit

サブモードを終了し、グローバル コンフィギュレーション モードに戻ります。

ステップ 5

wireless tag rf rf-profile-name

例:

Device(config)# wireless tag rf rf-map-tag

ワイヤレス RF タグを設定し、ワイヤレス RF タグ プロファイル コンフィギュレーション モードを開始します。関連する指定ダウンリンクは、スロット 2 の無線プロファイルでのみ有効になります。

ステップ 6

dot11 5ghz {slot1 | slot2} radio-profile radio-profile-name

例:

Device(config-wireless-rf-tag)# dot11 5ghz slot2 radio-profile radio-mesh-downlink

指定ダウンリンク無線でシリアルバックホールを設定します。

（注）  

 

メッシュ AP では、アップリンクとダウンリンクはデフォルトで同じスロットにあります。指定ダウンリンクを設定すると、メッシュ AP は特定の無線をダウンリンクとして使用するように強制されます。
フォールバック モード

（注）  

少なくとも 1 つの無線が指定ダウンリンクとして設定されている場合、その無線は潜在的なアップリンクとして使用されないことを意味します。設定ミス（アップリンク無線を指定ダウンリンクとして設定するなど）を防ぐために、メッシュ AP でフォールバックタイマーが使用されます。割り当てから 10 分経過してもメッシュ AP がコントローラに参加できない場合、指定設定がクリアされ、すべての無線がアップリンク対応になります。

メッシュ シリアル バックホールの設定例

次に、メッシュ AP にスロット 0 とスロット 1 のみを許可するようにメッシュ AP を設定する例を示します。

Device# configure terminal
Device(config)# wireless profile radio radio-mesh-downlink
Device(config-wireless-radio-profile)# no mesh backhaul
Device(config-wireless-radio-profile)# exit

Device(config)# wireless tag rf rf-map-tag 
Device(config-wireless-rf-tag)# dot11 5ghz slot2 radio-profile mesh-disabled

AP プロファイルへのワイヤレスメッシュの関連付け（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

ap profile ap-profile-name

例:

Device(config)# ap profile default-ap-profile

AP プロファイルを設定し、AP プロファイル コンフィギュレーション モードを開始します。

ステップ 3

mesh-profile mesh-profile-name

例:

Device(config-ap-profile)# mesh-profile test1

AP プロファイル コンフィギュレーション モードで、メッシュプロファイルを設定します。

メッシュ AP プロファイルの高速ティアダウンの設定（GUI）

手順

ステップ 1

[Configuration] > [Wireless] > [Mesh] > [Profiles] を選択します。

ステップ 2

[Add] をクリックします。

ステップ 3

[Add Mesh Profile] ウィンドウで [Advanced] をクリックします。

ステップ 4

セキュリティモード、認証方式、認可方式を選択します。

ステップ 5

必要に応じて、[Ethernet bridging] を有効にします。

ステップ 6

ブリッジグループ名を入力し、完全一致 BGN を有効にします。

ステップ 7

無線のバンドバックホール転送速度を選択します。

ステップ 8

[Fast Roaming] セクションで次のアクションを実行します。

  • [Fast Teardown] チェックボックスをオンにして、メッシュ展開でルートアクセスポイントのアップリンク障害をより迅速に検出し、アップリンク障害が発生したときにメッシュネットワークの高速なティアダウンに対処します。

  • [Number of Retries] フィールドに、ゲートウェイが到達不能と見なされるまで許可される再試行回数を入力します。有効な範囲は 1 ～ 10 です。

  • [Interval value] フィールドに、再試行の値を入力します。有効な範囲は 1 ～ 10 秒です。

  • [Latency Threshold] フィールドに、AP とコントローラ間のラウンドトリップ遅延のしきい値を入力します。有効な範囲は 1 ～ 500 ミリ秒です。

  • [Latency Exceeded Threshold] フィールドに、指定した時間以内に少なくとも 1 つの ping が成功する必要がある遅延間隔を入力します。有効な範囲は 1 ～ 30 秒です。

  • [Uplink Recovery Interval] フィールドに、子接続を受け入れるためにルートアクセスポイントのアップリンクが安定している必要がある時間を入力します。有効な範囲は 1 ～ 3600 秒です。

ステップ 9

[Apply to Device] をクリックします。

メッシュ AP プロファイルの高速ティアダウンの設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh mesh1

メッシュプロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

fast-teardown

例:

Device(config-wireless-mesh-profile)# fast-teardown

メッシュネットワークの高速ティアダウンを有効にし、機能のパラメータを設定します。

ステップ 4

enabled

例:

Device(config-wireless-mesh-profile-fast-teardown)# enabled

高速ティアダウン機能を有効にします。

ステップ 5

interval duration

例:

Device(config-wireless-mesh-profile-fast-teardown)# interval 5
（任意）再試行間隔を設定します。有効な値の範囲は 1 ～ 10 秒です。

ステップ 6

latency-exceeded-threshold duration

例:

Device(config-wireless-mesh-profile-fast-teardown)# latency-exceeded-threshold 20
（任意）しきい値の時間未満で少なくとも 1 つの ping が成功する必要がある遅延間隔を指定します。有効な値の範囲は 1 ～ 30 秒です。

ステップ 7

latency-threshold threshold range

例:

Device(config-wireless-mesh-profile-fast-teardown)# latency-threshold 20
（任意）遅延しきい値を指定します。有効な値の範囲は 1 ～ 500 ミリ秒です。

ステップ 8

retries retry limit

例:

Device(config-wireless-mesh-profile-fast-teardown)# retries 1
（任意）ゲートウェイが到達不能と見なされるまでの再試行回数を指定します。有効な値の範囲は 1 ～ 10 です。

ステップ 9

uplink-recovery-intervals recovery interval

例:

Device(config-wireless-mesh-profile-fast-teardown)# uplink-recovery-intervals 1
（任意）子接続を受け入れるためにルートアクセスポイントのアップリンクが安定している必要がある時間を指定します。有効な値の範囲は 1 ～ 3600 秒です。

Flex およびブリッジ モード アクセス ポイントを使用した Flex Resilient

Flex およびブリッジ モード アクセス ポイントを使用した Flex Resilient について

「Flex およびブリッジ モード アクセス ポイントを使用した Flex Resilient」では、Flex + ブリッジモードのアクセスポイント（AP）と Flex Resilient 機能を使用してコントローラを設定する方法について説明します。Flex Resilient 機能は、Flex + ブリッジモードの AP でのみ動作します。この機能は、RAP - MAP 間に形成されるメッシュリンクに存在し、リンクがアップ状態になり、RAP が CAPWAP コントローラへの接続を失うと、RAP と MAP の両方がトラフィックをブリッジし続けます。子メッシュ AP（MAP）は、親リンクが失われるまで、親 AP とのリンクを維持し、ブリッジし続けます。子 MAP は、CAPWAP コントローラに再接続するまで、新しい親リンクまたは子リンクを確立できません。


（注）  

ローカルでスイッチされる WLAN 内の既存のワイヤレスクライアントは、このモードの AP との接続を維持することができます。新しいまたは切断されたワイヤレス クライアントは、このモードのメッシュ AP にアソシエートできません。Flex + ブリッジ MAP のクライアントトラフィックは、ローカルでスイッチされる WLAN の RAP スイッチポートでドロップされます。

Flex プロファイルの設定（GUI）

手順

ステップ 1

[Configuration] > [Tags & Profiles] > [Flex] を選択します。

ステップ 2

[Flex Profile Name] をクリックします。[Edit Flex Profile] ダイアログボックスが表示されます。

ステップ 3

[General] タブで、[Flex Resilient] チェックボックスをオンにして、Flex Resilient 機能を有効にします。

ステップ 4

[VLAN] タブで、必要な VLAN を選択します。

ステップ 5

（任意）[Local Authentication] タブで、[Local Accounting RADIUS Server Group] ドロップダウンリストから目的のサーバーグループを選択します。また、[RADIUS] チェックボックスをオンにします。

ステップ 6

[Update & Apply to Device] をクリックします。

Flex プロファイルの設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile flex flex-profile

例:

Device(config)# wireless profile flex new-flex-profile

Flex プロファイルを設定し、Flex プロファイル コンフィギュレーション モードを開始します。

ステップ 3

arp-caching

例:

Device(config-wireless-flex-profile)# arp-caching

ARP キャッシングを有効にします。

ステップ 4

description description

例:

Device(config-wireless-flex-profile)# description "new flex profile"

Flex プロファイルのデフォルトパラメータを有効にします。

ステップ 5

native-vlan-id

例:

Device(config-wireless-flex-profile)# native-vlan-id 2660

ネイティブの vlan-id 情報を設定します。

ステップ 6

resilient

例:

Device(config-wireless-flex-profile)# resilient

復元機能を有効にします。

ステップ 7

vlan-name vlan_name

例:

Device(config-wireless-flex-profile)# vlan-name VLAN2659

VLAN 名を設定します。

ステップ 8

vlan-id vlan_id

例:

Device(config-wireless-flex-profile)# vlan-id 2659

VLAN ID を設定します。

有効な VLAN ID の範囲は 1 ～ 4096 です。

ステップ 9

end

例:

Device(config-wireless-flex-profile)# end

コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

サイト タグの設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless tag site site-name

例:

Device(config)# wireless tag site new-flex-site

サイト タグを設定し、サイト タグ コンフィギュレーション モードを開始します。

ステップ 3

flex-profile flex-profile-name

例:

Device(config-site-tag)# flex-profile new-flex-profile

Flex プロファイルを設定します。

ステップ 4

no local-site

例:

Device(config-site-tag)# no local-site

ローカルサイトはサイトタグでは設定しません。

ステップ 5

site-tag site-tag-name

例:

Device(config-site-tag)# site-tag new-flex-site

サイト タグを AP にマッピングします。

ステップ 6

end

例:

Device(config-site-tag)# end

コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

メッシュプロファイルの設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile mesh profile-name

例:

Device(config)# wireless profile mesh Mesh_Profile

メッシュプロファイルを設定し、メッシュ プロファイル コンフィギュレーション モードを開始します。

ステップ 3

no ethernet-vlan-transparent

例:

Device(config-wireless-profile-mesh)# no ethernet-vlan-transparent

VLAN 透過性を無効にして、ブリッジが VLAN を認識するようにします。

ステップ 4

end

例:

Device(config-wireless-profile-mesh)# end

コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

AP プロファイルへのワイヤレスメッシュの関連付け（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

ap profile ap-profile-name

例:

Device(config)# ap profile new-ap-join-profile

AP プロファイルを設定し、AP プロファイル コンフィギュレーション モードを開始します。

ステップ 3

mesh-profile mesh-profile-name

例:

Device(config-ap-profile)# mesh-profile Mesh_Profile

AP プロファイル コンフィギュレーション モードで、メッシュプロファイルを設定します。

ステップ 4

ssh

例:

Device(config-ap-profile)# ssh

セキュアシェル（SSH）を設定します。

ステップ 5

mgmtuser username username password {0 | 8} password

例:

Device(config-ap-profile)# mgmtuser username Cisco password 0 Cisco secret 0 Cisco

コントローラへ設定されたすべてのアクセスポイントを管理するため、AP 管理のユーザー名とパスワードを指定します。

  • 0 ：暗号化されていないパスワードを指定します。

  • 8 ：AES 暗号化パスワードを指定します。

（注）  

 

ユーザー名を設定するときは、特殊文字が使用されていないことを確認してください。これは、誤った設定でエラーが発生するためです。

ステップ 6

end

例:

Device(config-ap-profile)# end

コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

アクセスポイントへのサイトタグのアタッチ（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

ap mac-address

例:

Device(config)# ap F866.F267.7DFB

Cisco AP を設定し、ap-tag コンフィギュレーション モードを開始します。

ステップ 3

site-tag site-tag-name

例:

Device(config-ap-tag)# site-tag new-flex-site

サイトタグを AP にマッピングします。

（注）  

 

サイトタグを関連付けると、関連付けられた AP が再接続されます。

ステップ 4

end

例:

Device(config-ap-tag)# end

コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

AP のスイッチインターフェイスの設定（CLI）

手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

interface interface-id

例:

Device(config)# interface <int-id>

VLAN に追加するインターフェイスを入力します。

ステップ 3

switchport trunk native vlan vlan-id

例:

Device(config-if)# switchport trunk native vlan 2660

ポートがトランキングモードの場合に、許可された VLAN ID をポートに割り当てます。

ステップ 4

switchport trunk allowed vlan vlan-id

例:

Device(config-if)# switchport trunk allowed vlan 2659,2660

ポートがトランキングモードの場合に、許可された VLAN ID をポートに割り当てます。

ステップ 5

switchport mode trunk

例:

Device(config-if)# switchport mode trunk

トランキングモードを無条件に trunk に設定します。

（注）  

 

コントローラがスパニングツリープロトコルのホストとして動作する場合は、コンバージェンスを高速化するために、アップリンクスイッチで spanning-tree portfast trunk コマンドを使用して PortFast トランクを設定してください。

ステップ 6

end

例:

Device(config-if)# end

コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。

Flex およびブリッジ モード アクセス ポイントの設定を使用した Flex Resilient の確認

AP のモードとモデルの詳細を表示するには、次のコマンドを使用します。

Device# show ap name <ap-name> config general | inc AP Mode
AP Mode                                         : Flex+Bridge
AP Model                                        : AIR-CAP3702I-A-K9

MAP モードの詳細を表示するには、次のコマンドを使用します。

Device# show ap name MAP config general | inc AP Mode
AP Mode                                         : Flex+Bridge
AP Model                                        : AIR-CAP3702I-A-K9

RAP モードの詳細を表示するには、次のコマンドを使用します。

Device# show ap name RAP config general | inc AP Mode
AP Mode                                         : Flex+Bridge
AP Model                                        : AIR-AP2702I-A-K9

Flex プロファイル - 復元機能が有効になっているかどうかを表示するには、次のコマンドを使用します。

Device# show  wireless profile flex detailed FLEX_TAG | inc resilient
Flex resilient                 : ENABLED

メッシュの ATF 設定の確認

次のコマンドを使用して、メッシュ AP の Cisco ATF 設定を確認できます。

全無線の ATF 設定の概要を表示するには、次の show コマンドを使用します。 

Device# show ap airtime-fairness summary

AP Name                          MAC Address       Slot Admin    Oper        Mode           Optimization
-------------------------------- ----------------- ---- -------- ----------- -------------- ------------
ap1/2                            6c:99:89:0c:73:a0 0    ENABLED  DOWN        Enforce-Policy Enabled 
ap1/2                            6c:99:89:0c:73:a0 1    ENABLED  UP          Enforce-Policy Enabled
ap1/3                            6c:99:89:0c:73:a1 0    ENABLED  DOWN        Enforce-Policy Enabled 
ap1/3                            6c:99:89:0c:73:a1 1    ENABLED  UP          Enforce-Policy Enabled

2.4 GHz 無線の ATF 設定を表示するには、次の show コマンドを使用します。 

Device# show ap dot11 24ghz airtime-fairness

AP Name                          MAC Address       Slot Admin    Oper        Mode           Optimization 
------------------------------ -----------------   ---- -------- ----------- -------------- ------------
ap1/2                            6c:99:89:0c:73:a0 1    ENABLED  UP          Enforce-Policy Enabled

ATF WLAN 統計情報を表示するには、次の show コマンドを使用します。 

Device# show ap name ap1 dot11 24ghz airtime-fairness wlan 12 statistics

AP Name                          MAC Address       Slot Admin    Oper        Mode           Optimization 
-------------------------------- ----------------- ---- -------- ----------- -------------- ------------
ap1/2                            6c:99:89:0c:73:a0 0    ENABLED  DOWN        Enforce-Policy Enabled 
ap1/2                            6c:99:89:0c:73:a0 1    ENABLED  UP          Enforce-Policy Enabled      Network level

ワイヤレス メッシュの概要を表示するには、次の show コマンドを使用します。 

Device# show wireless profile mesh summary

Number of Profiles: 2

Profile-Name                       BGN         Security  Bh-access  Description                       
----------------------------------------------------------------------------------------------------
mesh1                                          EAP       DISABLED                                     
default-mesh-profile                           EAP       DISABLED   default mesh profile  
Device# show mesh atf client-access 

AP Name             Client Access Allocation   Override   Current nodes 
                     Default %    Current %
------------------   ---------    ---------    --------   ------------- 
RAP                     25           40        Enabled          4
RAP                     33           40        Enabled          3

メッシュ イーサネット デイジー チェーン接続の確認

  • 次に、永続的 SSID が AP に設定されているかどうかを表示する show ap config general コマンドの出力例を示します。

    Device# show ap 3702-RAP config general

Persistent SSID Broadcast                  Enabled/Disabled

  • 次に、すべてのブリッジ RAP の永続的 SSID ブロードキャストステータスを表示する show wireless mesh persistent-ssid-broadcast summary コマンドの出力例を示します。

    Device# show wireless mesh persistent-ssid-broadcast summary
 
 AP Name     AP Model BVI MAC        BGN        AP Role               Persistent SSID state
-------     -------- -------        ---        -------               ---------------------
3702-RAP     3702     5c71.0d07.db50 ap_name    Root AP               Enabled
1560-RAP    1562E    380e.4dbf.c6b0 ap_name    Root AP               Disabled

メッシュコンバージェンスの確認

次に、使用されたメッシュコンバージェンス方式を表示する show wireless profile mesh detailed コマンドの出力例を示します。

Device# show wireless profile mesh detailed default-mesh-profile
 
Mesh Profile Name             : default-mesh-profile
-------------------------------------------------
Description                : default mesh profile
Convergence Method         : Fast

次に、選択されたブリッジグループ名のサブセットチャネルを表示する show wireless mesh convergence subset-channels コマンドの出力例を示します。

Device# show wireless mesh convergence subset-channels 

Bridge group name                Channel
------------------------------------------
Default                          132

DHCP サーバーでのルート AP 設定の確認

DHCP サーバーでルート AP 設定を確認するには、次のコマンドを使用します。

Device# show ap config general
Cisco AP Name   : AP4C77.6DF2.D588
=================================================
<SNIP>
Dhcp Server                                     : Enabled

メッシュバックホールの確認

次に、2.4 GHz でのメッシュバックホールの詳細を表示する show ap name mesh backhaul コマンドの出力例を示します。

Device# show ap name test-ap mesh backhaul   

MAC Address : xxxx.xxxx.xxxx
Current Backhaul Slot: 0
Radio Type: 0
Radio Subband: All
Mesh Radio Role: DOWNLINK
Administrative State: Enabled
Operation State: Up
Current Tx Power Level:
Current Channel: (11)
Antenna Type: N/A
Internal Antenna Gain (in .5 dBm units): 0

次に、メッシュバックホールの詳細を表示する show wireless mesh ap backhaul コマンドの出力例を示します。

Device# show wireless mesh ap backhaul

MAC Address : xxxx.xxxx.0x11
Current Backhaul Slot: 1
Radio Type: Main
Radio Subband: All
Mesh Radio Role: Downlink
Administrative State: Enabled
Operation State: Up
Current Tx Power Level: 6
Current Channel: (100)*
Antenna Type: N/A
Internal Antenna Gain (in .5 dBm units): 10

次に、無線 MAC アドレスおよび対応する AP 名を表示する show ap summary コマンドの出力例を示します。 

Device# show ap summary
Number of APs: 1
AP Name    Slots  AP Model         Ethernet       MAC Radio MAC  Location         Country IP Address   State
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
AP-Cisco-1  2     AIR-APXXXXX-E-K9 xxxx.xxxx.xxd4 xxxx.xxxx.0x11 default location  DE     10.11.70.170 Registered

メッシュ設定の確認

次の show コマンドを使用して、メッシュ設定のさまざまな要素を確認します。

  • show wireless mesh stats ap-name

  • show wireless mesh security-stats {all | ap-name}

  • show wireless mesh queue-stats {all | ap-name}

  • show wireless mesh per-stats summary {all | ap-name}

  • show wireless mesh neighbor summary {all | ap-name}

  • show wireless mesh neighbor detail ap-name

  • show wireless mesh ap summary

  • show wireless mesh ap tree

  • show wireless mesh ap backhaul

  • show wireless mesh config

  • show wireless mesh convergence detail bridge-group-name

  • show wireless mesh convergence subset-channels

  • show wireless mesh neighbor

  • show wireless profile mesh detailed mesh-profile-name

  • show wireless stats mesh security

  • show wireless stats mesh queue

  • show wireless stats mesh packet error

  • show wireless mesh ap summary

  • show ap name ap-name mesh backhaul

  • show ap name ap-name mesh neighbor detail

  • show ap name ap-name mesh path

  • show ap name ap-name mesh stats packet error

  • show ap name ap-name mesh stats queue

  • show ap name ap-name mesh stats security

  • show ap name ap-name mesh stats

  • show ap name ap-name mesh bhrate

  • show ap name ap-name config ethernet

  • show ap name ap-name cablemodem

  • show ap name ap-name environment

  • show ap name ap-name gps location

  • show ap name ap-name environment

  • show ap name ap-name mesh linktest data dest-mac

  • show ap environment

  • show ap gps location

これらのコマンドの詳細については、『Cisco Catalyst 9800 Series Wireless Controller Command Reference』ドキュメントを参照してください。

MAC 認証

次の show コマンドを使用して、MAC 認証の設定を確認します。 

Device# show run aaa
aaa authentication dot1x CENTRAL_LOCAL local
aaa authorization credential-download CENTRAL_AUTHOR local 
username 002cc8de4f31 mac
username 00425a0a53b1 mac

ewlc_eft#sh wireless profile mesh detailed madhu-mesh-profile 

Mesh Profile Name             : abc-mesh-profile
-------------------------------------------------
Description                   : 
Bridge Group Name             : bgn-abbc
Strict match BGN              : ENABLED
Amsdu                         : ENABLED
...
Battery State                 : ENABLED
Authorization Method          : CENTRAL_AUTHOR
Authentication Method         : CENTRAL_LOCAL
Backhaul tx rate(802.11bg)    : auto
Backhaul tx rate(802.11a)     : 802.11n mcs15

PSK プロビジョニング

次の show コマンドを使用して、PSK プロビジョニングの設定を確認します。 

Device# show wireless mesh config
Mesh Config 
  Backhaul RRM                                  : ENABLED
  Mesh CAC                                      : DISABLED
  Outdoor Ext. UNII B Domain channels(for BH)   : ENABLED
  Mesh Ethernet Bridging STP BPDU Allowed       : ENABLED
  Rap Channel Sync                              : ENABLED

Mesh Alarm Criteria
  Max Hop Count                                 :  4
  Recommended Max Children for MAP              : 10
  Recommended Max Children for RAP              : 20
  Low Link SNR                                  : 12
  High Link SNR                                 : 60
  Max Association Number                        : 10
  Parent Change Number                          :  3

Mesh PSK Config
  PSK Provisioning                              : ENABLED
  Default PSK                                   : ENABLED
  PSK In-use key number                         : 1
  Provisioned PSKs(Maximum 5)

  Index    Description 
  ------   ------------ 
  1         key1

ブリッジグループ名

次の show コマンドを使用して、ブリッジグループ名の設定を確認します。 

Device# show wireless profile mesh detailed abc-mesh-profile
Mesh Profile Name             : abc-mesh-profile
-------------------------------------------------
Description                   : 
Bridge Group Name             : bgn-abc
Strict match BGN              : ENABLED
Amsdu                         : ENABLED
Background Scan               : ENABLED
Channel Change Notification   : DISABLED
Backhaul client access        : ENABLED
Ethernet Bridging             : ENABLED
Ethernet Vlan Transparent     : DISABLED
Full Sector DFS               : ENABLED
IDS                           : ENABLED
Multicast Mode                : In-Out
Range in feet                 : 12000
Security Mode                 : EAP
Convergence Method            : Fast
LSC only Authentication       : DISABLED
Battery State                 : ENABLED
Authorization Method          : CENTRAL_AUTHOR
Authentication Method         : CENTRAL_LOCAL
Backhaul tx rate(802.11bg)    : auto
Backhaul tx rate(802.11a)     : 802.11n mcs15

バックホール クライアント アクセス

次の show コマンドを使用して、バックホール クライアント アクセスの設定を確認します。 

Device# show wireless profile mesh detailed abc-mesh-profile
Mesh Profile Name             : abc-mesh-profile
-------------------------------------------------
Description                   : 
Bridge Group Name             : bgn-abc
Strict match BGN              : ENABLED
Amsdu                         : ENABLED
Background Scan               : ENABLED
Channel Change Notification   : DISABLED
Backhaul client access        : ENABLED
Ethernet Bridging             : ENABLED
Ethernet Vlan Transparent     : DISABLED
...
Backhaul tx rate(802.11bg)    : auto
Backhaul tx rate(802.11a)     : 802.11n mcs15

ワイヤレスバックホールのデータ レート

次の show コマンドを使用して、ワイヤレスバックホールのデータレートの設定を確認します。 

Device# show wireless profile mesh detailed abc-mesh-profile
Mesh Profile Name             : abc-mesh-profile
-------------------------------------------------
Description                   : 
Bridge Group Name             : bgn-abc
Strict match BGN              : ENABLED
...
Authorization Method          : CENTRAL_AUTHOR
Authentication Method         : CENTRAL_LOCAL
Backhaul tx rate(802.11bg)    : auto
Backhaul tx rate(802.11a)     : 802.11n mcs15

動的周波数選択

次の show コマンドを使用して、動的周波数選択の設定を確認します。 

Device# show wireless profile mesh detailed abc-mesh-profile
Mesh Profile Name             : abc-mesh-profile
-------------------------------------------------
Description                   : 
Bridge Group Name             : bgn-abc
Strict match BGN              : ENABLED
Amsdu                         : ENABLED
Background Scan               : ENABLED
Channel Change Notification   : DISABLED
Backhaul client access        : ENABLED
Ethernet Bridging             : ENABLED
Ethernet Vlan Transparent     : DISABLED
Full Sector DFS               : ENABLED
...
Backhaul tx rate(802.11a)     : 802.11n mcs15

侵入検知システム

次の show コマンドを使用して、ワイヤレスバックホールのデータレートの設定を確認します。 

Device# show wireless profile mesh detailed abc-mesh-profile
Mesh Profile Name             : abc-mesh-profile
-------------------------------------------------
Description                   : 
Bridge Group Name             : bgn-abc
Strict match BGN              : ENABLED
Amsdu                         : ENABLED
Background Scan               : ENABLED
Channel Change Notification   : DISABLED
Backhaul client access        : ENABLED
Ethernet Bridging             : ENABLED
Ethernet Vlan Transparent     : DISABLED
Full Sector DFS               : ENABLED
IDS                           : ENABLED
Multicast Mode                : In-Out
...
Backhaul tx rate(802.11a)     : 802.11n mcs15

イーサネット ブリッジング

次の show コマンドを使用して、イーサネットブリッジングの設定を確認します。 

Device# show wireless profile mesh detailed abc-mesh-profile
Mesh Profile Name             : abc-mesh-profile
-------------------------------------------------
Description                   : 
Bridge Group Name             : bgn-abc
Strict match BGN              : ENABLED
Amsdu                         : ENABLED
Background Scan               : ENABLED
Channel Change Notification   : DISABLED
Backhaul client access        : ENABLED
Ethernet Bridging             : ENABLED
Ethernet Vlan Transparent     : DISABLED
Full Sector DFS               : ENABLED
IDS                           : ENABLED
Multicast Mode                : In-Out
...
Backhaul tx rate(802.11a)     : 802.11n mcs15

メッシュを介したマルチキャスト

次の show コマンドを使用して、メッシュを介したマルチキャストの設定を確認します。 

Device# show wireless profile mesh detailed abc-mesh-profile
Mesh Profile Name             : abc-mesh-profile
-------------------------------------------------
Description                   : 
Bridge Group Name             : bgn-abc
Strict match BGN              : ENABLED
Amsdu                         : ENABLED
Background Scan               : ENABLED
Channel Change Notification   : DISABLED
Backhaul client access        : ENABLED
Ethernet Bridging             : ENABLED
Ethernet Vlan Transparent     : DISABLED
Full Sector DFS               : ENABLED
IDS                           : ENABLED
Multicast Mode                : In-Out
...
Backhaul tx rate(802.11a)     : 802.11n mcs15

メッシュバックホールの RRM

次の show コマンドを使用して、メッシュバックホールの RRM の設定を確認します。 

Device# show wireless mesh config
Mesh Config 
  Backhaul RRM                                  : ENABLED
  Mesh CAC                                      : DISABLED
  Outdoor Ext. UNII B Domain channels(for BH)   : ENABLED
  Mesh Ethernet Bridging STP BPDU Allowed       : ENABLED
  Rap Channel Sync                              : ENABLED

Mesh Alarm Criteria
  Max Hop Count                                 :  4
  Recommended Max Children for MAP              : 10
  Recommended Max Children for RAP              : 20
  Low Link SNR                                  : 12
  High Link SNR                                 : 60
  Max Association Number                        : 10
  Parent Change Number                          :  3

Mesh PSK Config
  PSK Provisioning                              : ENABLED
  Default PSK                                   : ENABLED
  PSK In-use key number                         : 1
  Provisioned PSKs(Maximum 5)

  Index    Description 
  ------   ------------ 
  1         key1

優先される親の選択

次の show コマンドを使用して、優先される親の設定を確認します。 

Device# show wireless mesh ap tree
========================================================================
AP Name [Hop Ctr,Link SNR,BG Name,Channel,Pref Parent,Chan Util,Clients]
========================================================================

[Sector 1]
-----------
1542-RAP [0, 0, bgn-madhu, (165), 0000.0000.0000, 1%, 0]
   |-MAP-2700 [1, 67, bgn-madhu, (165), 7070.8b7a.6fb8, 0%, 0]

Number of Bridge APs : 2
Number of RAPs : 1
Number of MAPs : 1

(*)  Wait for 3 minutes to update or Ethernet Connected Mesh AP.
(**) Not in this Controller

AP ロールの変更

次の show コマンドを使用して、AP ロールの変更の設定を確認します。 

Device# show wireless mesh ap summary
AP Name                          AP Model BVI MAC        BGN        AP Role
-------                          -------- -------        ---        -------
1542-RAP                         1542D    002c.c8de.1338 bgn-abc  Root AP
MAP-2700                         2702I    500f.8095.01e4 bgn-abc  Mesh AP

Number of Bridge APs         :   2
Number of RAPs               :   1
Number of MAPs               :   1
Number of Flex+Bridge APs    :   0
Number of Flex+Bridge RAPs   :   0
Number of Flex+Bridge MAPs   :   0

メッシュ リーフ ノード

次の show コマンドを使用して、メッシュリーフノードの設定を確認します。 

Device# show ap name MAP-2700 config general
Cisco AP Name   : MAP-2700
=================================================

Cisco AP Identifier                             : 7070.8bbc.d3e0
Country Code                                    : Multiple Countries : IN,US,IO,J4
Regulatory Domain Allowed by Country            : 802.11bg:-AEJPQU   802.11a:-ABDJNPQU
AP Country Code                                 : IN  - India
AP Regulatory Domain
  Slot 0                                        : -A
  Slot 1                                        : -D
MAC Address                                     : 500f.8095.01e4
...
AP Mode                                         : Bridge
Mesh profile name                               : abc-mesh-profile
AP Role                                         : Mesh AP
Backhaul radio type                             : 802.11a
Backhaul slot id                                : 1
Backhaul tx rate                                : auto
Ethernet Bridging                               : Enabled
Daisy Chaining                                  : Disabled
Strict Daisy Rap                                : Disabled
Bridge Group Name                               : bgn-abc
Strict-Matching BGN                             : Enabled
Preferred Parent Address                        : 7070.8b7a.6fb8
Block child state                               : Disabled
PSK Key Timestamp                               : Not Configured
...
FIPS status                                     : Disabled
WLANCC status                                   : Disabled
GAS rate limit Admin status                     : Disabled
WPA3 Capability                                 : Disabled
EWC-AP Capability                                : Disabled
AWIPS Capability                                : Disabled
Proxy Hostname                                  : Not Configured
Proxy Port                                      : Not Configured
Proxy NO_PROXY list                             : Not Configured
GRPC server status                              : Disabled

サブセットチャネルの同期

次の show コマンドを使用して、サブセットチャネルの同期の設定を確認します。 

Device# show wireless mesh config
Mesh Config 
  Backhaul RRM                                  : ENABLED
  Mesh CAC                                      : DISABLED
  Outdoor Ext. UNII B Domain channels(for BH)   : ENABLED
  Mesh Ethernet Bridging STP BPDU Allowed       : ENABLED
  Rap Channel Sync                              : ENABLED

Mesh Alarm Criteria
  Max Hop Count                                 :  4
  Recommended Max Children for MAP              : 10
  Recommended Max Children for RAP              : 20
  Low Link SNR                                  : 12
  High Link SNR                                 : 60
  Max Association Number                        : 10
  Parent Change Number                          :  3

Mesh PSK Config
  PSK Provisioning                              : ENABLED
  Default PSK                                   : ENABLED
  PSK In-use key number                         : 1
  Provisioned PSKs(Maximum 5)

  Index    Description 
  ------   ------------ 
  1         key1

ブリッジモードおよびメッシュ AP 用の LSC のプロビジョニング

次の show コマンドを使用して、ブリッジモードおよびメッシュ AP 用の LSC のプロビジョニングに関する設定を確認します。 

Device# show wireless profile mesh detailed default-mesh-profile
Mesh Profile Name             : default-mesh-profile
-------------------------------------------------
Description                   : default mesh profile
Bridge Group Name             : bgn-abc
Strict match BGN              : DISABLED
Amsdu                         : ENABLED
Background Scan               : ENABLED
Channel Change Notification   : ENABLED
Backhaul client access        : ENABLED
Ethernet Bridging             : DISABLED
Ethernet Vlan Transparent     : ENABLED
Full Sector DFS               : ENABLED
IDS                           : DISABLED
Multicast Mode                : In-Out
Range in feet                 : 12000
Security Mode                 : EAP
Convergence Method            : Fast
LSC only Authentication       : DISABLED
Battery State                 : ENABLED
Authorization Method          : default
Authentication Method         : default
Backhaul tx rate(802.11bg)    : auto
Backhaul tx rate(802.11a)     : auto

ルート AP のバックホールスロットの指定

次の show コマンドを使用して、ルート AP のバックホールスロットの設定を確認します。 

Device# show ap name 1542-RAP mesh backhaul
MAC Address : 380e.4d85.5e60 
  Current Backhaul Slot: 1 
  Radio Type: 0 
  Radio Subband: All 
  Mesh Radio Role: DOWNLINK 
  Administrative State: Enabled 
  Operation State: Up 
  Current Tx Power Level:  
  Current Channel: (165) 
  Antenna Type: N/A 
  Internal Antenna Gain (in .5 dBm units): 18

メッシュ バックホールでのリンク テストの使用

次の show コマンドを使用して、メッシュバックホールでのリンクテストの使用の設定を確認します。 

Device# show ap name 1542-RAP mesh linktest data 7070.8bbc.d3ef        
380e.4d85.5e60 ==> 7070.8bbc.d3ef

Started at : 05/11/2020 20:56:28
Status: In progress

Configuration:
==============
Data rate:  Mbps
Packets per sec: : 234
Packet Size: : 1200
Duration: : 200

メッシュ CAC

次の show コマンドを使用して、メッシュ CAC の設定を確認します。 

Device# show wireless mesh config
Mesh Config 
  Backhaul RRM                                  : ENABLED
  Mesh CAC                                      : DISABLED
  Outdoor Ext. UNII B Domain channels(for BH)   : ENABLED
  Mesh Ethernet Bridging STP BPDU Allowed       : ENABLED
  Rap Channel Sync                              : ENABLED

Mesh Alarm Criteria
  Max Hop Count                                 :  4
  Recommended Max Children for MAP              : 10
  Recommended Max Children for RAP              : 20
  Low Link SNR                                  : 12
  High Link SNR                                 : 60
  Max Association Number                        : 10
  Parent Change Number                          :  3

Mesh PSK Config
  PSK Provisioning                              : ENABLED
  Default PSK                                   : ENABLED
  PSK In-use key number                         : 1
  Provisioned PSKs(Maximum 5)

  Index    Description 
  ------   ------------ 
  1         key1

メッシュバックホールでの Dot11ax レートの確認

メッシュプロファイルのメッシュバックホールの 802.11ax レートを確認するには、次のコマンドを使用します。 

Device# show wireless profile mesh detailed default-mesh-profile
Mesh Profile Name             : default-mesh-profile
-------------------------------------------------
Description                   : default mesh profile
.
.
Backhaul tx rate(802.11bg)    : 802.11ax mcs7 ss1 
Backhaul tx rate(802.11a)     : 802.11ax mcs9 ss2

AP の一般的な設定でメッシュバックホールの 802.11ax レートを確認するには、次のコマンドを使用します。 

Device# show ap config general
Cisco AP Identifier            : 5c71.0d17.49e0
.
.
Backhaul slot id               : 1
Backhaul tx rate               : 802.11ax mcs7 ss1

メッシュ シリアル バックホールの確認

メッシュ AP シリアルバックホールを確認するには、次のコマンドを実行します。

Device# show ap name MAP-SB config slot 2 | inc Mesh
Mesh Radio Role : Downlink Access
Mesh Backhaul : Enabled
Mesh Designated Downlink : Enabled

特定の AP で有効になっているシリアルバックホールを確認するには、次のコマンドを実行します。

Device# show ap name MAP-SB mesh backhaul
MAC Address : 4cxx.4dxx.f4xx
Current Backhaul Slot: 1
Radio Type: Main
Radio Subband: All
Mesh Radio Role: Uplink Access <<<<<<
Administrative State: Enabled
Operation State: Up
Current Tx Power Level: 6
Current Channel: (104) <<<<<<
Antenna Type:
Internal Antenna Gain (in .5 dBm units): 1
MAC Address : 4cxx.4dxx.f4xx
Current Backhaul Slot: 2
Radio Type: Slave
Radio Subband: All
Mesh Radio Role: Downlink Access <<<<<<
Administrative State: Enabled
Operation State: Up
Current Tx Power Level: 8
Current Channel: (149) <<<<<<
Antenna Type:
Internal Antenna Gain (in .5 dBm units): 1

メッシュ シリアル バックホールを確認するには、次のコマンドを実行します。

Device# show wireless profile radio detailed radio-mesh-downlink
Radio Profile name                              : radio-mesh-downlink
Description                                     :
Beam-Selection                                  : Not configured
Number of antenna to be enabled                 : 0
Mesh Backhaul                                   : Enabled
Mesh Designated Downlink                        : Enabled

RRM DCA ステータスの確認

メッシュ AP に対して実行される DCA のステータスを表示するには、次のコマンドを実行します。
Device# show ap name Cisco-AP config general | inc Mesh
Mesh profile name                               : default-mesh-profile
Mesh DCA Run Status:                            : Not Running
Last Mesh DCA Run                               : 02/07/2022 01:21:56
無線ごとに実行された最後の DCA のステータスを確認するには、次のコマンドを実行します。
Device# show wireless mesh rrm dca status

（注）  

show ap config general | i Mesh および show ap name <AP name> config general | i Mesh コマンドの出力には、ap name <AP name> dot11 rrm channel update mesh コマンドを介して実行される手動 RRM DCA トリガーのステータスのみが表示されます。

show ap config general | i Mesh および show ap name <AP name> config general | i Mesh コマンドの出力は、グローバルメッシュ RRM DCA のみが有効になっている場合（auto-dca）は更新されません。

デフォルトのメッシュプロファイルによる高速ティアダウンの確認

default-mesh-profile による高速ティアダウンを確認するには、次のコマンドを使用します。

Device# show wireless profile mesh detailed default-mesh-profile
Mesh Profile Name            default-mesh-profile
--------------------------------------------------
Fast Teardown                        : ENABLED
Number of Retries                    : 4
Interval in sec                      : 1
Latency Threshold in msec            : 10
Latency Exceeded Threshold in sec    : 8
Uplink Recovery Interval in sec      : 60

バックグラウンドスキャンおよび MAP Fast Ancestor Find の確認

バックグラウンドスキャンおよび MAP Fast Ancestor Find 機能が有効になっているかどうかを確認するには、show wireless profile mesh detailed コマンドを実行します。 

Device# show wireless profile mesh detailed Mesh_Profile | i Background Scan
Background Scan               : ENABLED

Device# show wireless profile mesh detailed Mesh_Profile | i MAP fast ancestor find
MAP fast ancestor find        : ENABLED