WAP125 또는 WAP581 액세스 포인트에서 WorkGroup Bridge 설정 구성

다운로드 옵션

PDF (752.0 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (746.2 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (547.9 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2018년 12월 12일

문서 ID:SMB5617

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

WAP125 또는 WAP581 액세스 포인트에서 WorkGroup Bridge 설정 구성

목표

WorkGroup Bridge 기능을 사용하면 WAP(Wireless Access Point)가 원격 클라이언트와 WorkGroup Bridge Mode에 연결된 무선 LAN(Local Area Network) 간의 트래픽을 연결할 수 있습니다.원격 인터페이스와 연결된 WAP 디바이스를 액세스 포인트 인터페이스로, 무선 LAN과 연결된 WAP 디바이스를 인프라 인터페이스로 합니다.WorkGroup Bridge를 사용하면 유선 연결만 있는 디바이스가 무선 네트워크에 연결할 수 있습니다.WDS(Wireless Distribution System) 기능을 사용할 수 없는 경우 작업 그룹 브리지 모드를 대안으로 권장합니다.

아래 토폴로지는 샘플 WorkGroup Bridge 모델을 보여줍니다.유선 장치는 WAP의 LAN 인터페이스에 연결되는 스위치에 테더링됩니다.아래 예에서 WAP125는 인프라 클라이언트 인터페이스에 연결되는 액세스 포인트 인터페이스 역할을 합니다.

이 문서에서는 두 무선 액세스 포인트 간에 WorkGroup Bridge 설정을 구성하는 방법에 대한 지침을 제공합니다.

적용 가능한 디바이스

WAP125
WAP581

소프트웨어 버전

1.0.0.4 — WAP581
1.0.0.5 — WAP125

WorkGroup 브리지 설정 구성

WAP 디바이스에서 작업 그룹 브리지를 구성하기 전에 다음 지침을 따르십시오.

WorkGroup Bridge에 참여하는 모든 WAP 디바이스는 다음과 같은 설정이 동일해야 합니다.

- 라디오

- IEEE 802.11 모드

- 채널 대역폭

- 채널(자동 사용 안 함)

참고:WAP125에서 이러한 설정을 구성하는 방법을 알아보려면 여기를 클릭하여 지침을 확인하십시오.WAP581의 경우 여기를 클릭합니다.

WorkGroup Bridge 모드는 현재 IPv4 트래픽만 지원합니다.
WorkGroup 브리지 모드는 단일 지점 설치에서 지원되지 않습니다. WAP581 액세스 포인트가 있는 경우 WorkGroup 브리지 설정을 구성하기 전에 먼저 SPS 또는 클러스터링을 비활성화하십시오.WAP에서 SPS 설정을 구성하는 방법에 대한 지침은 여기를 클릭하십시오.

인프라 클라이언트 인터페이스 구성

1단계. WAP의 웹 기반 유틸리티에 로그인한 다음 무선 브리지를 선택합니다.

참고:사용 가능한 옵션은 디바이스의 정확한 모델에 따라 달라질 수 있습니다.이 예에서는 WAP125가 사용됩니다.

2단계. WorkGroup 라디오 버튼을 클릭합니다.

3단계. Uplink(업링크) 확인란을 선택합니다.

4단계. 편집 아이콘을 클릭합니다.

5단계. Enabled(활성화됨) 확인란을 선택하여 인프라 클라이언트 인터페이스를 활성화합니다.

6단계. WorkGroup Bridge의 라디오 인터페이스를 선택합니다.한 라디오를 WorkGroup Bridge로 구성하면 다른 라디오가 계속 작동합니다.무선 인터페이스는 WAP의 무선 주파수 대역폭에 해당합니다.WAP는 서로 다른 두 라디오 인터페이스에서 브로드캐스트할 수 있습니다.한 라디오 인터페이스에 대한 설정을 구성해도 다른 라디오 인터페이스에 영향을 주지 않습니다.

참고:이 예에서는 Radio 2(5GHz)가 선택됩니다.

7단계. SSID 필드에 SSID(Service Set Identifier) 이름을 입력합니다.이는 디바이스와 원격 클라이언트 간의 연결 역할을 합니다.인프라 클라이언트 SSID에 2~32자를 입력할 수 있습니다.

참고:이 예에서는 WAP125 업스트림이 사용됩니다.

참고:SSID 옆의 화살표를 SSID 스캐닝에 사용할 수 있습니다.이 기능은 기본적으로 비활성화되어 있으며, 기본적으로 비활성화된 비인가 AP 탐지에서 AP 탐지가 활성화된 경우에만 활성화됩니다.

8단계. Encryption(암호화) 드롭다운 목록에서 업스트림 WAP 디바이스에서 클라이언트 스테이션으로 인증할 보안 유형을 선택합니다.옵션은 다음과 같습니다.

None(없음) — Open(열기) 또는 No Security(보안 없음).이것이 기본값입니다.이 옵션을 선택한 경우 22단계로 건너뜁니다.
WPA Personal — WPA Personal은 8-63자의 키를 지원할 수 있습니다.WPA2는 보다 강력한 암호화 표준을 사용하므로 권장됩니다.
WPA Enterprise — WPA Enterprise는 WPA Personal보다 진보적이며 인증에 권장되는 보안입니다.PEAP(Protected Extensible Authentication Protocol) 및 TLS(Transport Layer Security)를 사용합니다. 구성하려면 12단계로 건너뜁니다.이러한 유형의 보안은 사무실 환경에서 자주 사용되며 RADIUS(Remote Authentication Dial-In User Service) 서버를 구성해야 합니다.RADIUS 서버에 대해 자세히 알아보려면 여기를 클릭하십시오.

참고:이 예에서는 WPA Personal이 선택됩니다.

9단계. 아이콘을 클릭하고 WPA-TKIP 또는 WPA2-AES 확인란을 선택하여 인프라 클라이언트 인터페이스에서 사용할 WPA 암호화의 종류를 결정합니다.

참고:모든 무선 장비가 WPA2를 지원하는 경우 인프라 클라이언트 보안을 WPA2-AES로 설정합니다.암호화 방법은 WPA2용 WPA 및 WPA2용 AES(Advanced Encryption Standard)의 RC4입니다. WPA2는 보다 강력한 암호화 표준을 사용하므로 권장됩니다.이 예에서는 WPA2-AES가 사용됩니다.

10단계. (선택 사항) 9단계에서 WPA2-AES를 선택한 경우 WAP에 보호된 프레임이 필요한지 여부를 MFP(Management Frame Protection) 드롭다운 목록에서 옵션을 선택합니다.MFP에 대해 자세히 알아보려면 여기를 클릭하십시오.옵션은 다음과 같습니다.

Not Required — MFP에 대한 클라이언트 지원을 비활성화합니다.
Capable — MFP를 지원하지 않는 클라이언트와 MFP를 모두 지원하는 네트워크에 연결할 수 있습니다.WAP의 기본 MFP 설정입니다.
필수 - MFP가 협상된 경우에만 클라이언트를 연결할 수 있습니다.디바이스가 MFP를 지원하지 않으면 네트워크에 가입할 수 없습니다.

참고:이 예에서는 Capable이 선택됩니다.

11단계. 키 필드에 WPA 암호화 키를 입력합니다.키는 8~63자여야 합니다.문자, 숫자 및 특수 문자의 조합입니다.무선 네트워크에 처음 연결할 때 사용하는 암호입니다.그런 다음 21단계로 건너뜁니다.

12단계. 8단계에서 WPA Enterprise를 선택한 경우 EAP 방법에 대한 라디오 버튼을 클릭합니다.

사용 가능한 옵션은 다음과 같이 정의됩니다.

PEAP —이 프로토콜은 AES 암호화 표준을 지원하는 WAP 개별 사용자 이름 및 비밀번호를 각 무선 사용자에게 제공합니다.PEAP는 비밀번호 기반 보안 방법이므로 Wi-Fi 보안은 클라이언트의 디바이스 자격 증명을 기반으로 합니다.PEAP는 암호가 약하거나 안전하지 않은 클라이언트가 있는 경우 잠재적으로 심각한 보안 위험을 야기할 수 있습니다.TLS에 의존하지만 모든 클라이언트에 디지털 인증서를 설치하지 않습니다.대신 사용자 이름과 비밀번호를 통해 인증을 제공합니다.
TLS — TLS는 각 사용자에게 액세스 권한을 부여할 추가 인증서를 요구합니다.네트워크에 사용자를 인증하는 데 필요한 추가 서버 및 인프라가 있는 경우 TLS가 더 안전합니다.이 옵션을 선택하는 경우 14단계로 건너뜁니다.

참고:이 예에서는 PEAP가 선택됩니다.

13단계. Username(사용자 이름) 및 Password(비밀번호) 필드에 인프라 클라이언트의 사용자 이름과 비밀번호를 입력합니다.인프라 클라이언트 인터페이스에 연결하는 데 사용되는 로그인 정보입니다.이 정보는 인프라 클라이언트 인터페이스를 참조하십시오.그런 다음 21단계로 건너뜁니다.

14단계. 12단계에서 TLS를 클릭한 경우 Identity and Private Key 필드에 인프라 클라이언트의 ID 및 개인 키를 입력합니다.

15단계. 전송 방법 영역에서 다음 옵션의 라디오 버튼을 클릭합니다.

TFTP — TFTP(Trivial File Transfer Protocol)는 간소화된 비보안 버전의 FTP(File Transfer Protocol)입니다. 주로 기업 네트워크 간에 소프트웨어를 배포하거나 장치를 인증하는 데 사용됩니다.TFTP를 클릭한 경우 18단계로 건너뜁니다.
HTTP — HTTP(Hypertext Transfer Protocol)는 클라이언트가 인증 프레임워크를 제공하는 데 사용할 수 있는 간단한 챌린지 응답 인증 프레임워크를 제공합니다.

참고:WAP에 인증서 파일이 이미 있는 경우 Certificate File Present(인증서 파일 있음) 및 Certificate Expiration Date(인증서 만료 날짜) 필드가 이미 관련 정보로 채워집니다.그렇지 않으면 비어 있습니다.

HTTP

16단계. Browse(찾아보기) 버튼을 클릭하여 인증서 파일을 찾아 선택합니다.파일에 올바른 인증서 파일 확장명(예: .pem 또는 .pfx)이 있어야 합니다. 그렇지 않으면 파일이 허용되지 않습니다.

참고:이 예제에서는 Certificate.pfx를 선택합니다.

17단계. Upload(업로드)를 클릭하여 선택한 인증서 파일을 업로드합니다.21단계로 건너뜁니다.

Certificate File Present 및 Certificate Expiration Date 필드가 자동으로 업데이트됩니다.

TFTP

18단계(선택 사항) 15단계에서 TFTP를 클릭한 경우 Filename 필드에 인증서 파일의 파일 이름을 입력합니다.

참고:이 예제에서는 Certificate.pfx가 사용됩니다.

19단계. TFTP Server IPv4 Address 필드에 TFTP Server 주소를 입력합니다.

참고:이 예에서는192.168.100.108은 TFTP 서버 주소로 사용됩니다.

20단계. Upload(업로드) 버튼을 클릭하여 지정된 인증서 파일을 업로드합니다.

Certificate File Present 및 Certificate Expiration Date 필드가 자동으로 업데이트됩니다.

21단계. 확인을 클릭하여 보안 설정 창을 닫습니다.

Connection Status(연결 상태) 영역은 WAP가 업스트림 WAP 디바이스에 연결되었는지 여부를 나타냅니다.

22단계. 인프라 클라이언트 인터페이스의 VLAN ID를 입력합니다.기본값은 1입니다.

참고:이 예에서는 기본 VLAN ID가 사용됩니다.

23단계. Save(저장)를 클릭하여 구성된 설정을 저장합니다.

이제 WAP에서 인프라 클라이언트 인터페이스 설정을 성공적으로 구성했어야 합니다.

액세스 포인트 클라이언트 인터페이스 구성

1단계. WAP의 웹 기반 유틸리티에 로그인한 다음 무선 브리지를 선택합니다.

참고:사용 가능한 옵션은 디바이스의 정확한 모델에 따라 달라질 수 있습니다.이 예에서는 WAP125가 사용됩니다.

2단계. WorkGroup 라디오 버튼을 클릭합니다.

3단계. 다운링크 확인란을 선택합니다.

4단계. 편집 버튼을 클릭합니다.

5단계. 액세스 포인트 인터페이스에서 브리징을 활성화하려면 Enabled 확인란을 선택합니다.

6단계. SSID 필드에 액세스 포인트의 SSID를 입력합니다.SSID 길이는 2자에서 32자 사이여야 합니다.기본값은 다운스트림 SSID입니다.

참고:이 예에서 사용된 SSID는 WAP125 Downstream입니다.

7단계. 보안 드롭다운 목록에서 WAP에 대한 다운스트림 클라이언트 스테이션을 인증할 보안 유형을 선택합니다.

사용 가능한 옵션은 다음과 같이 정의됩니다.

None — 보안이 열려 있거나 없습니다.이것이 기본값입니다.이 옵션을 선택한 경우 13단계로 건너뜁니다.
WPA Personal — WPA(Wi-Fi Protected Access) Personal은 8~63자의 키를 지원할 수 있습니다.암호화 방법은 TKIP 또는 CCMP(Counter Cipher Mode with Block Chaining Message Authentication Code Protocol)입니다.CCMP를 사용하는 WPA2는 64비트 RC4 표준만 사용하는 TKIP(Temporal Key Integrity Protocol)와 비교하여 더 강력한 암호화 표준인 AES(Advanced Encryption Standard)가 있으므로 권장됩니다.

8단계. (선택 사항) 액세스 포인트 인터페이스에서 사용할 WPA-TKIP 암호화를 확인하려면 WPA-TKIP 확인란을 선택합니다.기본적으로 활성화되어 있습니다.

참고:WPA-AES는 회색으로 표시되며 비활성화할 수 없습니다.이 예에서는 WPA-TKIP가 선택 취소되어 있습니다.

9단계. 키 필드에 공유 WPA 키를 입력합니다.키는 8~63자여야 하며 영숫자, 대문자 및 소문자, 특수 문자를 포함할 수 있습니다.

10단계. Broadcast Key Refresh Rate 필드에 비율을 입력합니다.브로드캐스트 키 새로 고침 속도는 이 액세스 포인트에 연결된 클라이언트에 대해 보안 키를 새로 고치는 간격을 지정합니다.속도는 0에서 86400 사이여야 하며 값을 0으로 설정하면 기능이 비활성화됩니다.