Cisco Wireless LAN Controller コンフィギュレーション ガイド リリース 8.0

• Cisco Unified Wireless Network ソリューションでは、特定の目的に対して次の IP アドレス範囲を使用します。マルチキャスト グループを設定する場合は、この範囲を覚えておいてください。

  • 224.0.0.0 ～ 224.0.0.255：予約済みリンクのローカル アドレス

  • 224.0.1.0 ～ 238.255.255.255：グローバル スコープのアドレス

  • 239.0.0.0 ～ 239.255.x.y /16：限定スコープのアドレス

• コントローラ上でマルチキャスト モードを有効にする場合は、CAPWAP マルチキャスト グループ アドレスも設定する必要があります。 アクセス ポイントは、IGMP を使用して CAPWAP マルチキャスト グループに加入します。

• Cisco アクセス ポイント 1100、1130、1200、1230、および 1240 は、IGMP バージョン 1、2、および 3 を使用します。

• 監視モード、スニファ モード、または不正検出モードのアクセス ポイントは、CAPWAP マルチキャスト グループ アドレスには加入しません。

• コントローラ上で設定されている CAPWAP マルチキャスト グループは、コントローラごとに異なっている必要があります。

• 最近のバージョンの Cisco IOS を実行するアクセス ポイントは、設定された最高の Basic レートでマルチキャスト フレームを送信し、最も低い必須 Basic レートで管理フレームを送信し、信頼性の問題が発生する可能性があります。 LWAPP または自律 Cisco IOS を実行するアクセス ポイントは、設定された最低の Basic レートでマルチキャスト フレームと管理フレームを送信します。 このような動作はセルの端に十分なカバレッジを提供するために必要で、マルチキャスト無線送信を受信できないことがある受信応答しないマルチキャスト転送では特に必要です。

  マルチキャスト フレームは MAC レイヤで再送信されないため、セルの端のクライアントはマルチキャスト フレームを正常に受信できない場合があります。 信頼性の高い受信が目的の場合、マルチキャスト フレームを低いデータ レートで送信する必要があります。 高いデータ レートのマルチキャスト フレームをサポートする必要がある場合、セル サイズを縮小して低いデータ レートをすべて無効にすることが役立つ場合があります。

  要件に応じて、次の処置が可能です。

  • 信頼性を最大限に高めてマルチキャスト データを送信する必要があって、マルチキャストの帯域幅は大きくする必要がない場合、単一の Basic レートを設定し、無線セルの端に到達するために十分な低さにします。

  • 特定のスループットを達成するために特定のデータ レートでマルチキャスト データを送信する必要がある場合、そのレートを最高の Basic レートとして設定できます。 また、マルチキャスト以外のクライアントのカバレッジのために、低い Basic レートを設定することも可能です。

• マルチキャスト モードは、ゲスト トンネリングなどのサブネット間のモビリティ イベントでは動作しません。 ただし、RADIUS を使用したインターフェイスの上書き（IGMP スヌーピングが有効になっている場合のみ）またはサイト専用の VLAN（アクセス ポイント グループ VLAN）では動作します。

• LWAPP では、コントローラは UDP 制御ポート 12223 に送信されたマルチキャスト パケットをドロップします。 CAPWAP では、コントローラは UDP 制御ポート 5246 とデータ ポート 5247 に送信されたマルチキャスト パケットをドロップします。 したがって、これらのポート番号をネットワーク上のマルチキャスト アプリケーションで使用しないようにしてください。

• ネットワーク上のマルチキャスト アプリケーションには、コントローラ上で CAPWAP マルチキャスト グループ アドレスとして設定されたマルチキャスト アドレスを使用しないことをお勧めします。

• Cisco 2500 シリーズ WLC 上でマルチキャストが機能するためには、マルチキャスト IP アドレスを設定する必要があります。

• マルチキャスト モードは Cisco Flex 7500 シリーズ WLC ではサポートされません。

• IGMP および MLD スヌーピングは Cisco Flex 7500 シリーズ WLC ではサポートされません。

• Cisco 8500 シリーズ WLC の場合：

  • 中央スイッチングのクライアントを備えた FlexConnect AP で IPv6 サポートが必要な場合は、マルチキャスト-ユニキャストを有効にする必要があります。
  • グローバル マルチキャストが無効な場合のみ、マルチキャスト モードからマルチキャスト-ユニキャスト モードへ変更することができます。これは、IGMP または MLD スヌーピングがサポートされていないことを意味します。
  • FlexConnect AP は、マルチキャスト-マルチキャスト グループと関連しません。
  • IGMP または MLD スヌーピングは、FlexConnect AP ではサポートされません。 IGMP および MLD スヌーピングは、マルチキャスト-マルチキャスト モードのローカル モード AP に対してのみ許可されます。
  • VideoStream では IGMP または MLD スヌーピングが必要なため、マルチキャスト-マルチキャスト モードおよびスヌーピングが有効な場合は、ローカル モードでのみ VideoStream 機能が動作します。

ローミング イベントのトラブルシューティングに役立つ、アクセス ポイントのマルチキャスト クライアント テーブルを表示するには、アクセス ポイントのリモート デバッグをコントローラから実行します。

次の手順に従って、ローカル サイトでリンク ローカル トラフィックのブリッジングを設定します。

ロケーション固有サービス

mDNS サービス アドバタイズメントの処理および mDNS クエリー パケットは、ロケーション固有サービス（LSS）をサポートしています。 コントローラが受信するすべての有効な mDNS サービス アドバタイズメントは、新しいエントリをサービス プロバイダーのデータベースに挿入する際に、サービス プロバイダーからのサービス アドバタイズメントに関連付けられた AP の MAC アドレスにタグ付けされます。 クライアント クエリーに対する応答記述では、クエリー送信するクライアントに関連付けられた AP の MAC アドレスを使用して SP-DB のワイヤレス エントリをフィルタリングします。 ワイヤレス サービス プロバイダーのデータベース エントリは、LSS がサービスに対して有効になっている場合、AP-NEIGHBOR-LIST に基づいてフィルタリングされます。 LSS がサービスに対して無効になっている場合、ワイヤレス サービス プロバイダーのデータベース エントリは、そのサービスに対するワイヤレス クライアントからのクエリに応答する場合、フィルタリング対象ではありません。

LSS は、ワイヤレス サービス プロバイダーのデータベース エントリだけに適用されます。 有線サービス プロバイダー デバイスのロケーションは認識されません。

LSS の状態は、ORIGIN が有線に設定されているサービスに対して有効にすることはできません。この逆も同じです。

mDNS AP

mDNS AP 機能により、コントローラは、表示されない VLAN 上の有線サービス プロバイダーに対する可視性を獲得できます。 mDNS AP として AP を設定し、AP がコントローラに mDNS パケットを転送するようにできます。 コントローラの VLAN の可視性は、AP が mDNS アドバタイズメントをコントローラに転送することで実現されます。 AP とコントローラ間の mDNS パケットは、ワイヤレス クライアントからの mDNS パケットと同様に、Control and Provisioning of Wireless Access Points（CAPWAP）データ トンネルで転送されます。 CAPWAP v4 のトンネルのみがサポートされます。 AP をアクセス ポートまたはトランク ポートに設置して有線側からの mDNS パケットを学習し、コントローラに転送することができます。

特定の AP からの mDNS パケット転送を開始または停止する際、コントローラで提供される設定可能なノブを使用できます。 また、この設定を使用して、AP が有線側から mDNS アドバタイズメントをスヌープする必要のある VLAN を指定できます。 AP がスヌープできる VLAN の最大数は 10 です。

AP がアクセス ポートに設置されている場合、スヌープするように AP の VLAN を設定しないでください。 クエリーが送信されると、AP はタグ付けされていないパケットを送信します。 mDNS アドバタイズメントが mDNS AP によって受信されると、VLAN 情報はコントローラに渡されません。 mDNS AP のアクセス VLAN 経由で学習されるサービス プロバイダーの VLAN は、コントローラで 0 として保持されます。

デフォルトでは、mDNS AP はネイティブ VLAN でスヌープします。 mDNS AP が有効な場合、ネイティブ VLAN のスヌーピングはデフォルトで有効になっており、VLAN 情報はネイティブ VLAN で受信したアドバタイズメントに対して 0 として渡されます。

mDNS AP 機能は、ローカル モードとモニタ モードの AP でのみサポートされます。

mDNS AP 設定は、グローバル mDNs スヌーピングを無効にしてもそれぞれの mDNS AP で保持されます。

（注）	同じサービスの同じトラフィックを複製している 2 つの mDNS AP がないことを保証するための検査はありません。 ただし、同じ VLAN に対しては、そのようなチェックが行われます。

サービスごとの SP カウント制限

すべてのサービスのサービス プロバイダーの総数が指定制限内である場合、サービスが他のサービスを学習または検出できる数に制限はありません。 サービスごとの条件または制限がなく、すべてのサービスで他のサービスに関してより多くのサービス プロバイダーに柔軟に対応できます。

プライオリティ MAC サポート

サービスごとに最大 50 の MAC アドレスを設定できます。これらの MAC アドレスは、プライオリティを必要とするサービス プロバイダーの MAC アドレスです。 これによって、サービス プロバイダーのデータベースがフルであっても、サービス プロバイダー数が最多であるサービスから最新の非プライオリティ サービス プロバイダーを削除することによって、設定されたサービスの MAC アドレスから発信されるあらゆるサービス アドバタイズメントが学習されることが保証されます。 サービスのプライオリティ MAC アドレスを設定する場合は、ap-group と呼ばれるオプションのパラメータがあります。これは有線サービス プロバイダーにのみ適用され、有線サービス プロバイダー デバイスにロケーションの特定を関連付けます。 クライアントの mDNS クエリーがこの ap-group から発信されると、プライオリティ MAC および ap-group による有線エントリが検索されて、集約応答の最初に表示されます。

Origin-Based Service Discovery

発信元（有線または無線）に基づいて着信トラフィックをフィルタするようにサービスを設定できます。 mDNS AP から学習されたすべてのサービスは有線として扱われます。 認識元が有線である場合、LSS は無線サービスにのみ適用されるため、LSS サービスに対して有効にすることはできません。

LSS ステータスがサービスに対して有効である場合、LSS は無線サービス プロバイダーのデータベースのみに適用されるため、発信元が無線に設定されたサービスを有線に変更することはできません。 発信元を有線と無線で変更した場合、変更前の発信元タイプを持つサービス プロバイダーのデータベース エントリは削除されます。

• IPv6 を介した mDNS はサポートされません。

• ローカル側で切り替えられた WLAN およびメッシュ アクセス ポイントでは、FlexConnect モードのアクセス ポイントで mDNS はサポートされていません。

• mDNS はリモート LAN ではサポートされません。

• mDNS は Cisco AP1240 および Cisco AP1130 ではサポートされていません。

• サードパーティの mDNS サーバまたはアプリケーションは mDNS 機能を使用する Cisco WLC ではサポートされていません。 サードパーティ サーバまたはアプリケーションによってアドバタイズされるデバイスは、Cisco WLC で mDNS のサービスまたはデバイス テーブルに正しく入力されません。

• ビデオは、WMM が有効な状態の Apple iOS 6 ではサポートされていません。

• mDNS AP は同じサービスまたは VLAN に対して同じトラフィックを複製することはできません。

• LSS フィルタリングはワイヤレス サービスのみに制限されます。

• LSS、mDNS AP、プライオリティ MAC アドレスおよび送信元ベースの検出機能は、コントローラの GUI を使用して設定できません。

• mDNS AP 機能は CAPWAP V6 ではサポートされません。

• ISE ダイナミック mDNS ポリシーのモビリティはサポートされません。

• mDNS のユーザ プロファイル モビリティは、ゲスト アンカーではサポートされません。

• モビリティ：外部コントローラに ISE ダイナミック mDNS ポリシーを作成すると、不整合が生じます。

• iPad、iPhone などの Apple デバイスは、Bluetooth を使用して Apple TV を検出できます。 このため、Apple TV がエンド ユーザに表示されることがあります。 mDNS のアクセス ポリシーでは Apple TV をサポートしていないため、Apple TV では Bluetooth を無効にすることをお推奨します。

• 次のコマンドを入力して、mDNS スヌーピングを設定します。

  config mdns snooping {enable | disable}

• 次のコマンドを入力して、複数の mDNS サービスを設定します。

  config mdns service {{create service-name service-string origin {wireless | wired | all} lss {enable | disable} [query] [enable | disable]} | delete service-name}

• 次のコマンドを入力して、mDNS サービスのクエリーを設定します。

  config mdns service query {enable | disable} service-name

• 次のコマンドを入力して、mDNS サービスに対するクエリー間隔を設定します。

  config mdns query interval value-in-minutes

• 次のコマンドを入力して、mDNS プロファイルを設定します。

  config mdns profile {create | delete} profile-name

  （注）	インターフェイス グループ、インターフェイス、または WLAN にすでに関連付けられている mDNS プロファイルを削除しようとすると、エラー メッセージが表示されます。

• 次のコマンドを入力して、プロファイルに mDNS サービスを設定します。

  config mdns profile service {add | delete} profile-name service-name

• 次のコマンドを入力して、インターフェイス グループに mDNS プロファイルをマッピングします。

  config interface group mdns-profile {interface-group-name | all} {mdns-profile-name | none}

  （注）	mDNS プロファイル名が none である場合、インターフェイス グループにプロファイルは関連付けられません。 関連付けられている既存のプロファイルがすべて削除されます。

• 次のコマンドを入力して、インターフェイス グループに関連付けられた mDNS プロファイルに関する情報を表示します。

  show interface group detailed interface-group-name

• 次のコマンドを入力して、インターフェイスに mDNS プロファイルをマッピングします。

  config interface mdns-profile {management | {interface-name | all}} {mdns-profile-name | none}

• 次のコマンドを入力して、インターフェイスに関連付けられた mDNS プロファイルに関する情報を表示します。

  show interface detailed interface-name

• 次のコマンドを入力して、WLAN に対して mDNS を設定します。

  config wlan mdns {enable | disable} {wlan-id | all}

• 次のコマンドを入力して、WLAN に mDNS プロファイルをマッピングします。

  config wlan mdns profile {wlan-id | all} {mdns-profile-name | none}

• 次のコマンドを入力して、WLAN に関連付けられた mDNS プロファイルに関する情報を表示します。

  show wlan wlan-id

• 次のコマンドを入力して、すべての mDNS プロファイルまたは特定の mDNS プロファイルに関する情報を表示します。

  show mdns profile {summary | detailed mdns-profile-name}

• 次のコマンドを入力して、すべての mDNS サービスまたは特定の mDNS サービスに関する情報を表示します。

  show mdns service {summary | detailed mdns-service-name}

• 次のコマンドを入力して、学習済みの mDNS ドメイン名に関する情報を表示します。

  show mdns domain-name-ip summary

• 次のコマンドを入力して、クライアントの mDNS プロファイルを表示します。

  show client detail client-mac-address

• 次のコマンドを入力して、ネットワークの mDNS の詳細を表示します。

  show network summary

• 次のコマンドを入力して、mDNS サービス データベースを消去します。

  clear mdns service-database {all | service-name}

• 次のコマンドを入力して、mDNS に関連するイベントを表示します。

  debug mdns message {enable | disable}

• 次のコマンドを入力して、イベントの mDNS の詳細を表示します。

  debug mdns detail {enable | disable}

• 次のコマンドを入力して、mDNS 処理に関連するエラーを表示します。

  debug mdns error {enable | disable}

• 次のコマンドを入力して、すべての mDNS 詳細のデバッグを設定します。

  debug mdns all {enable | disable}

管理ユーザは、Prime Infrastructure（PI）の GUI を使用して、Bonjour アクセス ポリシーを作成できます。