무선 LAN IPv6 클라이언트 구축 설명서
목차
소개
이 문서에서는 IPv6 클라이언트 지원과 관련된 Cisco Unified Wireless LAN 솔루션의 작동 및 구성 이론에 대한 정보를 제공합니다.
IPv6 무선 클라이언트 연결
Cisco Unified Wireless Network 소프트웨어 릴리스 v7.2에 설정된 IPv6 기능을 사용하면 무선 네트워크에서 동일한 무선 네트워크에서 IPv4, 듀얼 스택 및 IPv6 전용 클라이언트를 지원할 수 있습니다.Cisco Unified Wireless LAN에 IPv6 클라이언트 지원을 추가하는 전체적인 목적은 모빌리티, 보안, 게스트 액세스, 서비스 품질, 엔드포인트 가시성을 포함하여 IPv4와 IPv6 클라이언트 간의 기능 패리티를 유지하는 것이었습니다.
디바이스당 최대 8개의 IPv6 클라이언트 주소를 추적할 수 있습니다.이를 통해 IPv6 클라이언트는 링크-로컬, SLAAC(Stateless Address Auto Configuration) 주소, DHCPv6(Dynamic Host Configuration Protocol for IPv6) 주소 및 대체 접두사의 주소까지도 단일 인터페이스에 포함할 수 있습니다.WGB 모드에서 AP(자동 액세스 포인트)의 업링크에 연결된 WGB(Work Group Bridge) 클라이언트도 IPv6를 지원할 수 있습니다.
사전 요구 사항
요구 사항
이 문서에 대한 특정 요건이 없습니다.
사용되는 구성 요소
이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.
-
Wireless LAN Controller 2500 Series, 5500 Series 또는 WiSM2
-
AP 1130, 1240, 1250, 1040, 1140, 1260, 3500, 3600 시리즈 AP 및 1520 또는 1550 시리즈 메시 AP s
-
IPv6 지원 라우터
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.
표기 규칙
문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.
무선 IPv6 클라이언트 연결 사전 요구 사항
무선 IPv6 클라이언트 연결을 활성화하려면 기본 유선 네트워크에서 IPv6 라우팅 및 SLAAC 또는 DHCPv6와 같은 주소 할당 메커니즘을 지원해야 합니다. 무선 LAN 컨트롤러에는 IPv6 라우터에 L2 인접성이 있어야 하며, 패킷이 컨트롤러에 들어갈 때 VLAN에 태그가 지정되어야 합니다.모든 트래픽은 AP와 컨트롤러 간의 IPv4 CAPWAP 터널 내에서 캡슐화되므로 AP는 IPv6 네트워크에서 연결이 필요하지 않습니다.
SLAAC 주소 할당
IPv6 클라이언트 주소 할당을 위한 가장 일반적인 방법은 SLAAC입니다.SLAAC는 클라이언트가 IPv6 접두사를 기반으로 주소를 직접 할당하는 간단한 플러그 앤 플레이 연결을 제공합니다.이 프로세스는 IPv6 라우터가 사용 중인 IPv6 접두사(처음 64비트)와 IPv6 기본 게이트웨이를 클라이언트에 알리는 정기 라우터 알림 메시지를 보낼 때 수행됩니다.이 시점부터 클라이언트는 두 가지 알고리즘을 기반으로 IPv6 주소의 나머지 64비트를 생성할 수 있습니다.인터페이스의 MAC 주소를 기반으로 하는 EUI-64 또는 임의로 생성된 개인 주소를 기반으로 합니다.알고리즘의 선택은 클라이언트에 달려 있으며 구성 가능한 경우가 많습니다.IPv6 클라이언트에서 중복 주소 감지를 수행하여 선택된 임의 주소가 다른 클라이언트와 충돌하지 않도록 합니다.광고를 전송하는 라우터의 주소는 클라이언트의 기본 게이트웨이로 사용됩니다.
Cisco 지원 IPv6 라우터의 이러한 Cisco IOS® 컨피그레이션 명령은 SLAAC 주소 지정 및 라우터 광고를 활성화하는 데 사용됩니다.
ipv6 unicast-routing interface Vlan20 description IPv6-SLAAC ip address 192.168.20.1 255.255.255.0 ipv6 address 2001:DB8:0:20::1/64 ipv6 enable end
DHCPv6 주소 할당
SLAAC가 이미 구축된 경우 IPv6 클라이언트 연결에 DHCPv6를 사용할 필요가 없습니다.DHCPv6에는 스테이트리스 및 스테이트풀(stateless)이라는 두 가지 작업 모드가 있습니다.
DHCPv6 상태 비저장 모드는 SLAAC에서 이미 제공했으므로 IPv6 주소가 아니라 라우터 광고에서 사용할 수 없는 추가 네트워크 정보를 클라이언트에 제공하는 데 사용됩니다.이 정보에는 DNS 도메인 이름, DNS 서버 및 기타 DHCP 벤더별 옵션이 포함될 수 있습니다.이 인터페이스 컨피그레이션은 SLAAC가 활성화된 상태 비저장 DHCPv6를 구현하는 Cisco IOS IPv6 라우터를 위한 것입니다.
ipv6 unicast-routing interface Vlan20 description IPv6-DHCP-Stateless ip address 192.168.20.1 255.255.255.0 ipv6 enable ipv6 address 2001:DB8:0:20::1/64 ipv6 nd other-config-flag ipv6 dhcp relay destination 2001:DB8:0:10::100 end
DHCPv6 Stateful 옵션(관리 모드라고도 함)은 SLAAC에서와 같이 주소의 마지막 64비트를 생성하는 클라이언트 대신 각 클라이언트에 고유 주소를 할당한다는 점에서 DHCPv4와 유사하게 작동합니다.이 인터페이스 컨피그레이션은 SLAAC가 비활성화된 상태보존형 DHCPv6를 구현하는 Cisco IOS IPv6 라우터용입니다.
ipv6 unicast-routing interface Vlan20 description IPv6-DHCP-Stateful ip address 192.168.20.1 255.255.255.0 ipv6 enable ipv6 address 2001:DB8:0:20::1/64 ipv6 nd prefix 2001:DB8:0:20::/64 no-advertise ipv6 nd managed-config-flag ipv6 nd other-config-flag ipv6 dhcp relay destination 2001:DB8:0:10::100 end
추가 정보
이중 스택 또는 터널링 연결 방법을 사용하여 전체 IPv6 캠퍼스 전체 연결을 위해 유선 네트워크를 구성하는 것은 이 문서의 범위를 벗어납니다.자세한 내용은 Cisco Validated Deployment Guide Deploying IPv6 in Campus Networks를 참조하십시오.
IPv6 클라이언트 모빌리티
여러 컨트롤러에서 로밍 IPv6 클라이언트를 처리하려면 클라이언트가 동일한 레이어 3 네트워크에 유지되도록 NS(Neighbor Solicitation), NA(Neighbor Advertisement), RA(Router Advertisement), RS(Router Solication) 등의 ICMPv6 메시지를 특별히 처리해야 합니다.IPv6 모빌리티의 컨피그레이션은 IPv4 모빌리티의 컨피그레이션과 동일하며 원활한 로밍을 위해 클라이언트 측에 별도의 소프트웨어가 필요하지 않습니다.컨트롤러가 동일한 모빌리티 그룹/도메인에 속해야 하는 구성만 필요합니다.
컨트롤러 간 IPv6 클라이언트 모빌리티 프로세스는 다음과 같습니다.
-
두 컨트롤러 모두 클라이언트가 원래 있던 동일한 VLAN에 액세스할 수 있는 경우 로밍은 단순히 레이어 2 로밍 이벤트로, 클라이언트 레코드가 새 컨트롤러에 복사되고 트래픽이 앵커 컨트롤러로 다시 터널링되지 않습니다.
-
두 번째 컨트롤러가 클라이언트가 있던 원래 VLAN에 액세스할 수 없는 경우 레이어 3 로밍 이벤트가 발생합니다. 즉, 클라이언트에서 오는 모든 트래픽이 모빌리티 터널(Ethernet over IP)을 통해 앵커 컨트롤러로 터널링되어야 합니다.
-
클라이언트가 원래 IPv6 주소를 유지하도록 하기 위해 앵커 컨트롤러가 원래 VLAN의 RA를 외부 컨트롤러로 전송하며, 여기서 AP에서 L2 유니캐스트를 사용하여 클라이언트에 전달됩니다.
-
로밍된 클라이언트가 DHCPv6를 통해 주소를 갱신하거나 SLAAC를 통해 새 주소를 생성하면 RS, NA 및 NS 패킷이 원래 VLAN으로 계속 터널링되므로 클라이언트는 해당 VLAN에 적용되는 IPv6 주소를 수신하게 됩니다.
-
참고: IPv6 전용 클라이언트의 모빌리티는 VLAN 정보를 기반으로 합니다.즉, 태그가 지정되지 않은 VLAN에서는 IPv6 전용 클라이언트 모빌리티가 지원되지 않습니다.
VLAN Select(인터페이스 그룹) 지원
인터페이스 그룹 기능을 사용하면 조직에서 이러한 VLAN에서 무선 클라이언트의 로드 밸런싱을 허용하기 위해 컨트롤러에 여러 VLAN이 구성된 단일 WLAN을 가질 수 있습니다.이 기능은 일반적으로 IPv4 서브넷 크기를 작게 유지하는 동시에 WLAN이 그룹의 여러 VLAN에서 수천 명의 사용자로 확장할 수 있도록 하는 데 사용됩니다.인터페이스 그룹이 있는 IPv6 클라이언트를 지원하려면 시스템에서 L2 무선 유니캐스트를 통해 올바른 RA를 올바른 클라이언트로 자동으로 전송하므로 추가 컨피그레이션이 필요하지 않습니다.RA를 유니캐스트함으로써 동일한 WLAN에 있는 클라이언트는 다른 VLAN에 있지만 잘못된 RA를 수신하지 않습니다.
IPv6 클라이언트를 위한 First Hop Security
라우터 알림 가드
RA Guard 기능은 무선 클라이언트에서 오는 RA를 삭제하여 IPv6 네트워크의 보안을 강화합니다.이 기능이 없으면 잘못 구성되거나 악의적인 IPv6 클라이언트가 네트워크를 위한 라우터로 자신을 알릴 수 있습니다. 이 경우, 정상적인 IPv6 라우터보다 우선순위가 높은 경우가 많습니다.
기본적으로 RA Guard는 AP에서 활성화되며(AP에서 비활성화할 수 있음) 컨트롤러에서 항상 활성화됩니다.AP에서 RA를 삭제하는 것이 더 확장 가능한 솔루션이며 향상된 클라이언트당 RA 삭제 카운터를 제공하므로 선호됩니다.모든 경우, IPv6 RA는 어느 시점부터 중단되어 악의적이거나 잘못 구성된 IPv6 클라이언트로부터 다른 무선 클라이언트 및 업스트림 유선 네트워크를 보호합니다.
DHCPv6 서버 가드
DHCPv6 Server Guard 기능은 무선 클라이언트가 IPv6 주소를 다른 무선 클라이언트 또는 업스트림 유선 클라이언트로 전달하지 못하도록 합니다.DHCPv6 주소가 전달되지 않도록 하기 위해 DHCPv6에서 무선 클라이언트의 알림 패킷을 삭제합니다.이 기능은 컨트롤러에서 작동하며 컨피그레이션이 필요하지 않으며 자동으로 활성화됩니다.
IPv6 소스 가드
IPv6 Source Guard 기능은 무선 클라이언트가 다른 클라이언트의 IPv6 주소를 스푸핑하는 것을 방지합니다.이 기능은 IPv4 Source Guard와 유사합니다.IPv6 Source Guard는 기본적으로 활성화되어 있지만 CLI를 통해 비활성화할 수 있습니다.
IPv6 주소 계정 관리
RADIUS 인증 및 어카운팅의 경우 컨트롤러는 "Framed-IP-address" 특성을 사용하여 하나의 IP 주소를 다시 전송합니다.이 경우 IPv4 주소가 사용됩니다.
"Calling-Station-ID" 특성은 컨트롤러의 "Call Station ID Type"이 "IP Address"로 구성된 경우 IP 주소를 다시 전송하기 위해 이 알고리즘을 사용합니다.
-
IPv4 주소
-
전역 유니캐스트 IPv6 주소
-
로컬 IPv6 주소 연결
클라이언트 IPv6 주소는 자주(임시 또는 개인 주소)로 변경될 수 있으므로 시간이 지남에 따라 이를 추적하는 것이 중요합니다.Cisco NCS는 각 클라이언트에서 사용 중인 모든 IPv6 주소를 기록하고 클라이언트가 로밍하거나 새 세션을 설정할 때마다 이를 로깅합니다.이러한 레코드는 NCS에서 최대 1년 동안 보관되도록 구성할 수 있습니다.
참고: 컨트롤러의 "Call Station ID Type(통화 스테이션 ID 유형)"에 대한 기본값이 버전 7.2에서 "System MAC Address(시스템 MAC 주소)"로 변경되었습니다. 업그레이드할 때 IPv6 주소가 세션 중간의 변경 및 Calling-Station-ID가 IP 주소로 설정된 경우 어카운팅에 문제가 발생할 수 있으므로 MAC 주소별로 고유한 클라이언트 추적을 허용하도록 변경해야 합니다.
IPv6 액세스 제어 목록
특정 업스트림 유선 리소스에 대한 액세스를 제한하거나 특정 애플리케이션을 차단하기 위해 IPv6 ACL(Access Control List)을 사용하여 트래픽을 식별하고 이를 허용 또는 거부할 수 있습니다.IPv6 ACL은 소스, 목적지, 소스 포트, 목적지 포트 등 IPv4 ACL과 동일한 옵션을 지원합니다(포트 범위도 지원됨). 외부 웹 서버를 사용하는 IPv6 게스트 인증을 지원하기 위해 사전 인증 ACL도 지원됩니다.무선 컨트롤러는 각각 64개의 고유한 규칙을 사용하여 최대 64개의 고유한 IPv6 ACL을 지원합니다.무선 컨트롤러는 듀얼 스택 클라이언트에 대해 총 128개의 ACL에 대해 각각 64개의 고유한 규칙을 사용하여 64개의 고유한 IPv4 ACL을 계속 지원합니다.
IPv6 ACL에 대한 AAA 재정의
Cisco ISE(Identity Services Engine) 또는 ACS와 같은 중앙 집중식 AAA 서버를 통해 중앙 집중식 액세스 제어를 지원하기 위해 AAA 재정의 특성을 사용하여 클라이언트별로 IPv6 ACL을 프로비저닝할 수 있습니다.이 기능을 사용하려면 컨트롤러에서 IPv6 ACL을 구성해야 하며 WLAN은 AAA 재정의 기능이 활성화된 상태로 구성해야 합니다.IPv6 ACL에 대한 실제 명명된 AAA 특성은 IPv4 기반 ACL 프로비저닝에 사용되는 Airespace-ACL-Name 속성과 유사한 Airespace-IPv6-ACL-Name입니다.반환된 AAA 특성은 컨트롤러에 구성된 IPv6 ACL의 이름과 같은 문자열이어야 합니다.
IPv6 클라이언트를 위한 패킷 최적화
네이버 검색 캐싱
IPv6 NDP(Neighbor Discovery Protocol)는 IPv6 클라이언트가 네트워크에 있는 다른 클라이언트의 MAC 주소를 확인할 수 있도록 ARP(Address Resolution Protocol) 대신 NA 및 NS 패킷을 사용합니다.NDP 프로세스는 처음에 멀티캐스트 주소를 사용하여 주소 확인을 수행하므로 매우 간단할 수 있습니다.멀티캐스트 패킷이 네트워크 세그먼트의 모든 클라이언트로 전송되므로 귀중한 무선 통신 시간을 사용할 수 있습니다.
NDP 프로세스의 효율성을 높이기 위해 네이버 검색 캐싱을 통해 컨트롤러는 프록시 역할을 하고 해결할 수 있는 NS 쿼리에 다시 응답할 수 있습니다.네이버 검색 캐싱은 컨트롤러에 있는 기본 네이버 바인딩 테이블에 의해 가능합니다.인접 디바이스 바인딩 테이블은 각 IPv6 주소 및 관련 MAC 주소를 추적합니다.IPv6 클라이언트가 다른 클라이언트의 링크 레이어 주소를 확인하려고 시도하면 NS 패킷이 컨트롤러에 의해 차단되고, 컨트롤러에서 NA 패킷으로 다시 응답합니다.
라우터 알림 제한
라우터 알림 전송률 조절을 사용하면 컨트롤러가 무선 네트워크로 향하는 RA의 속도 제한을 적용할 수 있습니다.RA 제한을 활성화하면 RA를 매우 자주 전송하도록 구성된 라우터(예: 3초마다)를 IPv6 클라이언트 연결을 유지하는 최소 주파수로 다시 줄일 수 있습니다.이렇게 하면 전송해야 하는 멀티캐스트 패킷의 수를 줄여 에어타임을 최적화할 수 있습니다.모든 경우 클라이언트가 RS를 전송하는 경우, 컨트롤러와 유니캐스트를 통해 요청 클라이언트에 RA가 허용됩니다.이는 새 클라이언트 또는 로밍 클라이언트가 RA 제한의 영향을 받지 않도록 하기 위한 것입니다.
IPv6 게스트 액세스
IPv4 클라이언트에 제공되는 무선 및 유선 게스트 기능은 듀얼 스택 및 IPv6 전용 클라이언트에서 동일한 방식으로 작동합니다.게스트 사용자가 연결되면 클라이언트가 IPv4 또는 IPv6 종속 포털을 통해 인증될 때까지 "WEB_AUTH_REQ" 실행 상태가 됩니다.컨트롤러는 이 상태에서 IPv4 및 IPv6 HTTP/HTTPS 트래픽을 모두 차단하여 컨트롤러의 가상 IP 주소로 리디렉션합니다.종속 포털을 통해 사용자를 인증하면 해당 MAC 주소가 실행 상태로 이동되고 IPv4 및 IPv6 트래픽이 모두 전달될 수 있습니다.외부 웹 인증의 경우 사전 인증 ACL을 사용하면 외부 웹 서버를 사용할 수 있습니다.
IPv6 전용 클라이언트의 리디렉션을 지원하기 위해 컨트롤러는 컨트롤러에 구성된 IPv4 가상 주소를 기반으로 IPv6 가상 주소를 자동으로 생성합니다.가상 IPv6 주소는 [::ffff:<virtual IPv4 address>]의 규칙을 따릅니다.예를 들어, 가상 IP 주소 1.1.1.1은 [::ffff:1.1.1.1]으로 변환됩니다.
게스트 액세스 인증에 신뢰할 수 있는 SSL 인증서를 사용할 경우 컨트롤러의 IPv4 및 IPv6 가상 주소가 DNS에 정의되어 SSL 인증서 호스트 이름과 일치하는지 확인하십시오.이렇게 하면 인증서가 디바이스의 호스트 이름과 일치하지 않음을 알리는 보안 경고가 클라이언트에서 수신되지 않습니다.
참고: 컨트롤러의 자동 생성 SSL 인증서에 IPv6 가상 주소가 포함되어 있지 않습니다.이로 인해 일부 웹 브라우저에서 보안 경고가 표시될 수 있습니다.게스트 액세스에 신뢰할 수 있는 SSL 인증서를 사용하는 것이 좋습니다.
IPv6 비디오 스트림
VideoStream은 안정적이고 확장 가능한 무선 멀티캐스트 비디오 전달을 지원하여 각 클라이언트를 유니캐스트 형식으로 전송합니다.실제 멀티캐스트에서 유니캐스트로의 변환(L2)은 확장 가능한 솔루션을 제공하는 AP에서 발생합니다.컨트롤러는 IPv4 CAPWAP 멀티캐스트 터널 내에서 IPv6 비디오 트래픽을 전송하여 AP에 효율적인 네트워크 배포를 허용합니다.
IPv6 서비스 품질
IPv6 패킷은 IPv4에서 최대 64개의 서로 다른 트래픽 클래스(0-63)를 지원하는 DSCP 값을 사용하는 것과 유사한 표시를 사용합니다. 유선 네트워크의 다운스트림 패킷의 경우 QoS가 엔드 투 엔드 상태로 유지되도록 CAPWAP 터널의 헤더에 IPv6 트래픽 클래스 값이 복사됩니다.업스트림 방향에서는 IPv6 트래픽 클래스가 있는 레이어 3에 표시된 클라이언트 트래픽이 컨트롤러로 향하는 CAPWAP 패킷을 표시함으로써 동일하게 발생합니다.
IPv6 및 FlexConnect
FlexConnect - 로컬 스위칭 WLAN
로컬 스위칭 모드의 FlexConnect는 IPv4 작업과 유사하게 로컬 VLAN에 트래픽을 브리징하여 IPv6 클라이언트를 지원합니다.FlexConnect 그룹 전체에서 레이어 2 로밍에 대해 클라이언트 모빌리티가 지원됩니다.
이러한 IPv6 관련 기능은 FlexConnect 로컬 스위칭 모드에서 지원됩니다.
-
IPv6 RA 가드
-
IPv6 브리징
-
IPv6 게스트 인증(컨트롤러 호스팅)
다음 IPv6 관련 기능은 FlexConnect 로컬 스위칭 모드에서 지원되지 않습니다.
-
레이어 3 모빌리티
-
IPv6 비디오 스트림
-
IPv6 액세스 제어 목록
-
IPv6 소스 가드
-
DHCPv6 서버 가드
-
네이버 검색 캐싱
-
라우터 알림 제한
FlexConnect - 중앙 스위칭 WLAN
중앙 스위칭(컨트롤러로 다시 터널링 트래픽)을 사용하는 FlexConnect 모드의 AP의 경우 "AP 멀티캐스트 모드"의 경우 컨트롤러를 "멀티캐스트 - 유니캐스트 모드"로 설정해야 합니다.FlexConnect AP는 컨트롤러의 CAPWAP 멀티캐스트 그룹에 조인하지 않으므로, 멀티캐스트 패킷을 컨트롤러에서 개별적으로 복제하고 각 AP에 유니캐스트를 복제해야 합니다.이 방법은 "Multicast - Multicast Mode"보다 덜 효율적이며 컨트롤러에 추가 로드를 배치합니다.
이 IPv6 관련 기능은 FlexConnect 중앙 스위칭 모드에서 지원되지 않습니다.
-
IPv6 비디오 스트림
참고: Flex 7500 Series 컨트롤러에서는 IPv6를 실행하는 중앙 스위치 WLAN이 지원되지 않습니다.
NCS를 통한 IPv6 클라이언트 가시성
NCS v1.1 릴리스를 통해 유무선 네트워크 모두에서 IPv6 클라이언트 네트워크를 모니터링하고 관리하는 데 많은 추가 IPv6 관련 기능이 추가되었습니다.
IPv6 대시보드 항목
네트워크에 있는 클라이언트 유형을 보기 위해 IPv6 관련 통계에 대한 통찰력을 제공하고 IPv6 클라이언트로 드릴다운할 수 있는 기능을 제공하기 위해 NCS의 "Dashlet"을 사용할 수 있습니다.
IP Address Type Dashlet - 네트워크에 있는 IP 클라이언트의 유형을 표시합니다.
Client Count by IP Address Type(IP 주소 유형별 클라이언트 수) - 시간에 따른 IP 클라이언트 유형을 표시합니다.
Client Traffic by IP Address Type(IP 주소 유형별 클라이언트 트래픽) - 각 클라이언트 유형의 트래픽을 표시합니다.이중 스택 범주의 클라이언트에는 IPv4 및 IPv6 트래픽이 모두 포함됩니다.
IPv6 Address Assignment(IPv6 주소 할당) - 각 클라이언트에 대한 주소 할당 방법을 다음 네 가지 범주 중 하나로 표시합니다.
-
DHCPv6 - 중앙 서버에서 할당한 주소가 있는 클라이언트의 경우입니다.클라이언트에도 SLAAC 주소가 있을 수 있습니다.
-
SLAAC 또는 Static - 스테이트리스 주소 자동 할당을 사용하거나 정적으로 구성된 주소를 사용하는 클라이언트의 경우
-
알 수 없음 - 경우에 따라 IPv6 주소 할당을 검색할 수 없습니다.
-
일부 스위치에서 IPv6 주소 할당 정보를 스누핑하지 않으므로 이 조건은 NCS의 유선 클라이언트에서만 발생합니다.
-
-
Self-Assigned(셀프 할당) - 전적으로 자체 할당된 링크-로컬 주소만 있는 클라이언트의 경우
-
이 범주의 클라이언트는 전역 고유 또는 로컬 고유 주소가 없으므로 IPv6 연결 문제가 있을 수 있습니다.
-
파이 차트의 각 섹션을 클릭할 수 있으므로 관리자가 클라이언트 목록으로 드릴다운할 수 있습니다.
IPv6 클라이언트 모니터링
IPv6 클라이언트 정보를 모니터링하고 관리하기 위해 Clients and Users(클라이언트 및 사용자) 페이지에 이러한 열이 추가되었습니다.
-
IP Type - 클라이언트에서 확인한 IP 주소를 기반으로 하는 클라이언트 유형입니다.가능한 옵션은 IPv4, IPv6 또는 Dual-Stack이며, 이는 IPv4 및 IPv6 주소가 모두 있는 클라이언트를 의미합니다.
-
IPv6 Assignment Type(IPv6 할당 유형) - NCS에서 주소 할당 방법을 SLAAC 또는 Static, DHCPv6, Self-Assigned 또는 Unknown으로 탐지합니다.
-
Global Unique(전역 고유) - 클라이언트에서 사용하는 가장 최근 IPv6 전역 주소입니다.열 내용에 마우스를 가져가면 클라이언트에서 사용하는 추가 IPv6 전역 고유 주소가 표시됩니다.
-
Local Unique(로컬 고유) - 클라이언트에서 사용하는 가장 최근의 IPv6 로컬 고유 주소입니다.열 내용을 마우스로 클릭하면 클라이언트에서 사용하는 추가 IPv6 전역 고유 주소가 표시됩니다.
-
Link Local(링크 로컬) - 다른 IPv6 주소가 할당되기 전에 자동으로 할당되고 통신에 사용되는 클라이언트의 IPv6 주소입니다.
-
Router Advertisements Dropped - 클라이언트가 전송하고 AP에서 삭제된 라우터 광고 수입니다.이 열을 사용하여 IPv6 라우터처럼 작동하도록 잘못 구성되었거나 악의적으로 구성된 클라이언트를 추적할 수 있습니다.이 열은 정렬할 수 있으므로 문제가 되는 클라이언트를 쉽게 식별할 수 있습니다.
IPv6 특정 열을 표시하는 것 외에도 IP Address 열에는 IPv6 전용 클라이언트의 경우 먼저 IPv4 주소(이중 스택 클라이언트의 경우) 또는 IPv6 글로벌 고유 주소를 표시하기 위한 우선순위가 있는 클라이언트의 현재 IP 주소가 표시됩니다.
무선 IPv6 클라이언트 지원 구성
AP에 대한 멀티캐스트 배포 모드
Cisco Unified Wireless Network는 컨트롤러와 연결된 AP에 멀티캐스트 배포 방법을 두 가지 지원합니다.두 모드에서 모두 유선 네트워크의 원래 멀티캐스트 패킷은 CAPWAP 유니캐스트 또는 멀티캐스트를 통해 AP로 전송되는 레이어 3 CAPWAP 패킷 내에서 캡슐화됩니다.트래픽이 CAPWAP로 캡슐화되므로 AP는 클라이언트 트래픽과 동일한 VLAN에 있을 필요가 없습니다.멀티캐스트 배포의 두 가지 방법은 다음과 같습니다.
| 멀티캐스트 유니캐스트 모드 | 멀티캐스트 멀티캐스트 모드 | |
|---|---|---|
| 전달 메커니즘 | 컨트롤러는 멀티캐스트 패킷을 복제하여 유니캐스트 CAPWAP 터널의 각 AP에 전송합니다. | 컨트롤러가 멀티캐스트 패킷의 복사본 하나를 전송합니다. |
| 지원되는 AP 모드 | FlexConnect 및 로컬 | 로컬 모드만 |
| 유선 네트워크에서 L3 멀티캐스트 라우팅 필요 | 아니요 | 예 |
| 컨트롤러 로드 | 높음 | 낮음 |
| 유선 네트워크 로드 | 높음 | 낮음 |
멀티캐스트 멀티캐스트 배포 모드 구성
멀티캐스트-멀티캐스트 모드는 확장성 및 유선 대역폭 효율성의 이유로 권장되는 옵션입니다.
참고: 이 단계는 2500 Series Wireless Controller에만 필수적이지만 더 효율적인 멀티캐스트 전송을 지원하며 모든 컨트롤러 플랫폼에 권장됩니다.
"General(일반)" 페이지의 "Controller(컨트롤러)" 탭으로 이동하여 AP 멀티캐스트 모드가 멀티캐스트 모드를 사용하도록 구성되어 있고 유효한 그룹 주소가 구성되어 있는지 확인합니다.그룹 주소는 IPv4 멀티캐스트 그룹이며 프라이빗 멀티캐스트 애플리케이션에 대해 범위가 지정된 239.X.X.X.239.255.255.255 범위에 있는 것이 좋습니다.
참고: 멀티캐스트 그룹 주소에 224.X.X.X, 239.0.0.X 또는 239.128.0.X 주소 범위를 사용하지 마십시오.이러한 범위의 주소는 링크 로컬 MAC 주소와 겹치고 IGMP 스누핑이 활성화된 경우에도 모든 스위치 포트를 플러딩합니다.
멀티캐스트 유니캐스트 배포 모드 구성
유선 네트워크가 컨트롤러와 AP 또는 FlexConnect 모드 간에 CAPWAP 멀티캐스트를 제공하도록 올바르게 구성되지 않았고 AP가 IPv6를 지원하는 중앙 스위치 WLAN에 사용될 경우 유니캐스트 모드가 필요합니다.
-
General(일반) 페이지 아래의 Controller(컨트롤러) 탭으로 이동하여 AP Multicast Mode(AP 멀티캐스트 모드)가 Unicast 모드를 사용하도록 구성되어 있는지 확인합니다.
-
IPv6 지원 클라이언트를 무선 LAN에 연결합니다.Monitor(모니터) 탭과 Clients(클라이언트) 메뉴로 이동하여 클라이언트가 IPv6 주소를 수신하는지 확인합니다.
IPv6 모빌리티 구성
동일한 모빌리티 그룹 또는 동일한 모빌리티 도메인 내에 컨트롤러를 배치하는 것 외에는 IPv6 모빌리티에 대한 특정 컨피그레이션이 없습니다.이를 통해 최대 72개의 총 컨트롤러가 모빌리티 도메인에 참여하여 최대 규모의 캠퍼스에서도 원활한 모빌리티를 제공합니다.
Controller(컨트롤러) 탭 > Mobility Groups(모빌리티 그룹)로 이동하여 MAC Address(MAC 주소)와 IP 주소별로 각 컨트롤러를 그룹에 추가합니다.이 작업은 모빌리티 그룹의 모든 컨트롤러에서 수행해야 합니다.
IPv6 멀티캐스트 구성
컨트롤러는 IPv6 멀티캐스트에 대한 MLDv1 스누핑을 지원하여 멀티캐스트 흐름을 지능적으로 추적하고 이를 요청하는 클라이언트에 전달할 수 있도록 합니다.
참고: 이전 버전의 릴리스와 달리 IPv6 유니캐스트 트래픽 지원은 컨트롤러에서 "글로벌 멀티캐스트 모드"를 사용하도록 요구하지 않습니다.IPv6 유니캐스트 트래픽 지원이 자동으로 활성화됩니다.
-
멀티캐스트 IPv6 트래픽을 지원하려면 Controller 탭 > Multicast 페이지와 Enable MLD Snooping(MLD 스누핑 활성화)으로 이동합니다.IPv6 멀티캐스트를 활성화하려면 컨트롤러의 전역 멀티캐스트 모드도 활성화해야 합니다.
참고: Apple Bonjour와 같은 피어 투 피어 검색 애플리케이션이 필요한 경우 글로벌 멀티캐스트 모드, IGMP 및 MLD 스누핑을 활성화해야 합니다.
-
IPv6 멀티캐스트 트래픽이 스누핑되고 있는지 확인하려면 Monitor 탭 및 Multicast 페이지로 이동합니다.IPv4(IGMP) 및 IPv6(MLD) 멀티캐스트 그룹이 모두 나열됩니다.해당 그룹 주소에 연결된 무선 클라이언트를 보려면 MGID를 클릭합니다.
IPv6 RA Guard 구성
Controller(컨트롤러) 탭으로 이동한 다음 왼쪽 메뉴에서 IPv6 > RA Guard로 이동합니다.AP에서 IPv6 RA Guard를 활성화합니다.컨트롤러의 RA Guard는 비활성화할 수 없습니다.RA Guard 컨피그레이션 외에도 이 페이지에는 RA 전송으로 식별된 모든 클라이언트가 표시됩니다.
IPv6 액세스 제어 목록 구성
-
보안 탭으로 이동하여 액세스 제어 목록을 열고 새로 만들기를 클릭합니다.
-
ACL의 고유한 이름을 입력하고 ACL Type(ACL 유형)을 IPv6으로 변경하고 Apply(적용)를 클릭합니다.
-
위 단계에서 생성된 새 ACL을 클릭합니다.
-
Add New Rule을 클릭하고 규칙에 대해 원하는 매개변수를 입력한 다음 Apply를 클릭합니다.규칙을 목록 끝에 배치하려면 시퀀스 번호를 비워 둡니다."인바운드"의 "방향" 옵션은 무선 네트워크에서 오는 트래픽에 사용되고, 무선 클라이언트로 향하는 트래픽에는 "아웃바운드"를 사용합니다.ACL의 마지막 규칙은 암시적 거부-모두입니다.전체 IPv6 서브넷을 매칭하려면 접두사 길이 64를 사용하고 개별 주소에 대한 액세스를 고유하게 제한하려면 접두사 길이 128을 사용합니다.
-
IPv6 ACL은 WLAN/SSID별로 적용되며 여러 WLAN에서 동시에 사용할 수 있습니다.WLANs(WLANs) 탭으로 이동하여 IPv6 ACL을 적용하려면 해당 SSID의 WLAN ID를 클릭합니다.Advanced(고급) 탭을 클릭하고 IPv6에 대한 Override Interface ACL을 ACL 이름으로 변경합니다.
외부 웹 인증을 위한 IPv6 게스트 액세스 구성
-
웹 서버에 대한 IPv4 및 IPv6 사전 인증 ACL을 구성합니다.이렇게 하면 클라이언트가 완전히 인증되기 전에 외부 서버와의 트래픽이 허용됩니다.
외부 웹 액세스 작업에 대한 자세한 내용은 External Web Authentication with Wireless LAN Controllers Configuration Example을 참조하십시오.
-
상단의 WLANs(WLANs) 탭으로 이동하여 게스트 WLAN을 구성합니다.게스트 SSID를 생성하고 레이어 3 웹 정책을 사용합니다.단계 1에 정의된 사전 인증 ACL은 IPv4 및 IPv6에 대해 선택됩니다. Over-ride Global Config 섹션을 선택하고 Web Auth type(웹 인증 유형) 드롭다운 상자에서 External(외부)을 선택합니다.웹 서버의 URL을 입력합니다.외부 서버의 호스트 이름은 IPv4 및 IPv6 DNS에서 확인할 수 있어야 합니다.
IPv6 RA 제한 구성
-
Controller(컨트롤러) 최상위 메뉴로 이동하고 왼쪽에서 IPv6 > RA Throttle Policy(RA 제한 정책) 옵션을 클릭합니다.확인란을 클릭하여 RA Throttling을 활성화합니다.
참고: RA Throttling이 발생하면 첫 번째 IPv6 지원 라우터만 허용됩니다.여러 IPv6 접두사가 서로 다른 라우터에서 제공되는 네트워크의 경우 RA 제한을 비활성화해야 합니다.
-
TAC의 권고 사항에서만 조절 기간 및 기타 옵션을 조정합니다.그러나 대부분의 구축에는 기본값이 권장됩니다.RA Throttling 정책의 다양한 컨피그레이션 옵션은 다음과 같은 점을 염두에 두고 조정되어야 합니다.
-
"최소 허용" 숫자 값은 "최대 허용"보다 작아야 하며 "최대 허용"보다 작아야 합니다.
-
RA 스로틀 정책은 대부분의 RA의 기본 수명이므로 1800초를 초과하는 스로틀 기간을 사용할 수 없습니다.
-
각 RA Throttling 옵션은 아래에 설명되어 있습니다.
-
Throttle Period(조절 기간) - 조절이 발생하는 기간입니다.RA 제한은 VLAN에 대해 "Max Through" 제한에 도달한 후에만 적용됩니다.
-
Max Through(최대 스루) - 스로틀 시작 전 VLAN당 최대 RA 수입니다."No Limit(제한 없음)" 옵션은 제한 없이 RA를 무제한으로 허용합니다.
-
Interval Option(간격 옵션) - interval 옵션은 IPv6 RA에 설정된 RFC 3775 값에 따라 컨트롤러가 다르게 작동할 수 있도록 합니다.
-
Passthrough - 이 값을 사용하면 RFC3775 간격 옵션이 있는 모든 RA가 제한 없이 통과할 수 있습니다.
-
Ignore(무시) - 이 값을 사용하면 RA 조절기가 간격 옵션을 사용하여 패킷을 일반 RA로 취급하고, 효과가 있는 경우 조절(throttling)을 받게 됩니다.
-
Throttle(조절) - 이 값을 사용하면 간격 옵션이 있는 RA가 항상 속도 제한의 적용을 받습니다.
-
-
Allow At-least - 멀티캐스트로 전송할 라우터당 최소 RA 수입니다.
-
Allow At-most - 조정이 적용되기 전에 멀티캐스트로 전송될 라우터당 최대 RA 수입니다."No Limit(제한 없음)" 옵션을 사용하면 해당 라우터에 대해 무제한의 RA를 사용할 수 있습니다.
IPv6 인접 디바이스 바인딩 테이블 구성
-
Controller(컨트롤러) 최상위 메뉴로 이동하고 왼쪽 메뉴에서 IPv6 > Neighbor Binding Timers(인접 디바이스 바인딩 타이머)를 클릭합니다.
-
필요에 따라 Down Lifetime, Reachable Lifetime 및 Stale Lifetime을 조정합니다.고도로 모바일화된 클라이언트가 있는 구축의 경우 부실 주소 타이머의 타이머를 조정해야 합니다.권장되는 값은 다음과 같습니다.
-
다운 수명 - 30초
-
연결 가능 수명 - 300초
-
상태 수명 - 8,6400초
각 수명 타이머는 IPv6 주소가 다음 위치에 있을 수 있는 상태를 나타냅니다.
-
Down Lifetime - down 타이머는 컨트롤러의 업링크 인터페이스가 다운될 경우 IPv6 캐시 엔트리를 유지할 기간을 지정합니다.
-
Reachable Lifetime - 이 타이머는 IPv6 주소가 활성으로 표시될 기간을 지정합니다. 이는 트래픽이 최근 이 주소에서 수신되었음을 의미합니다.이 타이머가 만료되면 주소가 "Stale" 상태로 이동됩니다.
-
Stale Lifetime - 이 타이머는 "Reachable Lifetime" 내에 나타나지 않은 캐시에 IPv6 주소를 유지하는 시간을 지정합니다.이 수명 후에 바인딩 테이블에서 주소가 제거됩니다.
-
IPv6 VideoStream 구성
-
컨트롤러에서 Global VideoStream 기능이 활성화되었는지 확인합니다.Cisco Unified Wireless Network 솔루션을 참조하십시오.802.11a/g/n 네트워크 및 WLAN SSID에서 VideoStream을 활성화하는 방법에 대한 자세한 내용은 VideoStream 구축 설명서를 참조하십시오.
-
컨트롤러의 무선 탭으로 이동하고 왼쪽 메뉴에서 Media Stream > Streams를 선택합니다.새 스트림을 생성하려면 Add New를 클릭합니다.
-
스트림의 이름을 지정하고 시작 및 끝 IPv6 주소를 입력합니다.단일 스트림만 사용할 경우 시작 주소와 끝 주소가 같습니다.주소를 추가한 후 Apply를 클릭하여 스트림을 생성합니다.
IPv6 클라이언트 연결 문제 해결
특정 클라이언트가 IPv6 트래픽을 전달할 수 없음
일부 클라이언트 IPv6 네트워킹 스택 구현은 네트워크에 들어올 때 자신을 올바르게 알리지 않으므로 컨트롤러가 인접 디바이스 바인딩 테이블에 배치할 때 해당 주소를 적절하게 스누핑하지 않습니다.네이버 바인딩 테이블에 없는 주소는 IPv6 소스 가드 기능에 따라 차단됩니다.이러한 클라이언트가 트래픽을 전달하도록 허용하려면 다음 옵션을 구성해야 합니다.
-
CLI를 통해 IPv6 Source Guard 기능을 비활성화합니다.
config network ip-mac-binding disable
-
CLI를 통해 멀티캐스트 인접 디바이스 요청 전달을 활성화합니다.
config ipv6 ns-mcast-fwd enable
IPv6 클라이언트에 대한 레이어 3 로밍 성공 확인:
anchor 및 외래 컨트롤러 모두에서 다음 debug 명령을 실행합니다.
debug client
debug mobility handoff enable
debug mobility packet enable
앵커 컨트롤러의 디버그 결과:
00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) State Update from Mobility-Complete to Mobility-Incomplete 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Setting handles to 0x00000000 00:21:6a:a7:4f:ee pemApfDeleteMobileStation2: APF_MS_PEM_WAIT_L2_AUTH_COMPLETE = 0. 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Deleted mobile LWAPP rule on AP [04:fe:7f:49:03:30] 00:21:6a:a7:4f:ee Updated location for station old AP 04:fe:7f:49:03:30-1, new AP 00:00:00:00:00:00-0 00:21:6a:a7:4f:ee Stopping deletion of Mobile Station: (callerId: 42) 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) State Update from Mobility-Incomplete to Mobility-Complete, mobility role=Anchor, client state=APF_MS_STATE_ASSOCIATED 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Change state to RUN (20) last state RUN (20) 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Reached PLUMBFASTPATH: from line 4968 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Adding Fast Path rule type = Airespace AP Client on AP 00:00:00:00:00:00, slot 0, interface = 13, QOS = 0 IPv4 ACL ID = 255, IPv6 ACL ID = 255, 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Fast Path rule (contd...) 802.1P = 0, DSCP = 0, TokenID = 7006 Local Bridging Vlan = 20, Local Bridging intf id = 13 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Successfully plumbed mobile rule (IPv4 ACL ID 255, IPv6 ACL ID 255) 00:21:6a:a7:4f:ee 0.0.0.0 Removed NPU entry. 00:21:6a:a7:4f:ee Set symmetric mobility tunnel for 00:21:6a:a7:4f:ee as in Anchor role 00:21:6a:a7:4f:ee 0.0.0.0 Added NPU entry of type 1, dtlFlags 0x1 00:21:6a:a7:4f:ee Pushing IPv6: fe80:0000:0000:0000: 3057:534d:587d:73ae , and MAC: 00:21:6A:A7:4F:EE , Binding to Data Plane. SUCCESS !! 00:21:6a:a7:4f:ee Pushing IPv6: 2001:0db8:0000:0020: 3057:534d:587d:73ae , and MAC: 00:21:6A:A7:4F:EE , Binding to Data Plane. SUCCESS !! 00:21:6a:a7:4f:ee 0.0.0.0, VLAN Id 20 Not sending gratuitous ARP 00:21:6a:a7:4f:ee Copy AP LOCP - mode:0 slotId:0, apMac 0x0:0:0:0:0:0 00:21:6a:a7:4f:ee Copy WLAN LOCP EssIndex:3 aid:0 ssid: Roam 00:21:6a:a7:4f:ee Copy Security LOCP ecypher:0x0 ptype:0x2, p:0x0, eaptype:0x6 w:0x1 aalg:0x0, PMState: RUN 00:21:6a:a7:4f:ee Copy 802.11 LOCP a:0x0 b:0x0 c:0x0 d:0x0 e:0x0 protocol2:0x5 statuscode 0, reasoncode 99, status 3 00:21:6a:a7:4f:ee Copy CCX LOCP 4 00:21:6a:a7:4f:ee Copy e2e LOCP 0x1 00:21:6a:a7:4f:ee Copy MobilityData LOCP status:2, anchorip:0xac14e2c6 00:21:6a:a7:4f:ee Copy IPv6 LOCP: fe80::3057:534d:587d:73ae
외부 컨트롤러의 디버그 결과:
00:21:6a:a7:4f:ee Adding mobile on LWAPP AP f0:25:72:3c:0f:20(1) 00:21:6a:a7:4f:ee Reassociation received from mobile on AP f0:25:72:3c:0f:20 00:21:6a:a7:4f:ee 0.0.0.0 START (0) Changing IPv4 ACL 'none' (ACL ID 255) ===> 'none' (ACL ID 255) --- (caller apf_policy.c:1697) 00:21:6a:a7:4f:ee 0.0.0.0 START (0) Changing IPv6 ACL 'none' (ACL ID 255) ===> 'none' (ACL ID 255) --- (caller apf_policy.c:1864) 00:21:6a:a7:4f:ee Applying site-specific Local Bridging override for station 00:21:6a:a7:4f:ee - vapId 3, site 'default-group', interface 'client-b1' 00:21:6a:a7:4f:ee Applying Local Bridging Interface Policy for station 00:21:6a:a7:4f:ee - vlan 25, interface id 12, interface 'client-b1' 00:21:6a:a7:4f:ee processSsidIE statusCode is 0 and status is 0 00:21:6a:a7:4f:ee processSsidIE ssid_done_flag is 0 finish_flag is 0 00:21:6a:a7:4f:ee STA - rates (8): 140 18 152 36 176 72 96 108 0 0 0 0 0 0 0 0 *apfMsConnTask_4: Jan 22 20:37:45.370: 00:21:6a:a7:4f:ee suppRates statusCode is 0 and gotSuppRatesElement is 1 00:21:6a:a7:4f:ee Processing RSN IE type 48, length 22 for mobile 00:21:6a:a7:4f:ee 00:21:6a:a7:4f:ee 0.0.0.0 START (0) Initializing policy 00:21:6a:a7:4f:ee 0.0.0.0 START (0) Change state to AUTHCHECK (2) last state AUTHCHECK (2) 00:21:6a:a7:4f:ee 0.0.0.0 AUTHCHECK (2) Change state to 8021X_REQD (3) last state 8021X_REQD (3) 00:21:6a:a7:4f:ee 0.0.0.0 8021X_REQD (3) DHCP Not required on AP f0:25:72:3c:0f:20 vapId 3 apVapId 3for this client 00:21:6a:a7:4f:ee Not Using WMM Compliance code qosCap 00 00:21:6a:a7:4f:ee 0.0.0.0 8021X_REQD (3) Plumbed mobile LWAPP rule on AP f0:25:72:3c:0f:20 vapId 3 apVapId 3 00:21:6a:a7:4f:ee apfMsAssoStateInc 00:21:6a:a7:4f:ee apfPemAddUser2 (apf_policy.c:268) Changing state for mobile 00:21:6a:a7:4f:ee on AP f0:25:72:3c:0f:20 from Idle to Associated 00:21:6a:a7:4f:ee Scheduling deletion of Mobile Station: (callerId: 49) in 1800 seconds 00:21:6a:a7:4f:ee Sending Assoc Response to station on BSSID f0:25:72:3c:0f:20 (status 0) ApVapId 3 Slot 1 00:21:6a:a7:4f:ee apfProcessAssocReq (apf_80211.c:6290) Changing state for mobile 00:21:6a:a7:4f:ee on AP f0:25:72:3c:0f:20 from Associated to Associated <…SNIP…> 00:21:6a:a7:4f:ee 0.0.0.0 8021X_REQD (3) Change state to L2AUTHCOMPLETE (4) last state L2AUTHCOMPLETE (4) 00:21:6a:a7:4f:ee 0.0.0.0 L2AUTHCOMPLETE (4) DHCP Not required on AP f0:25:72:3c:0f:20 vapId 3 apVapId 3for this client 00:21:6a:a7:4f:ee Not Using WMM Compliance code qosCap 00 00:21:6a:a7:4f:ee 0.0.0.0 L2AUTHCOMPLETE (4) Plumbed mobile LWAPP rule on AP f0:25:72:3c:0f:20 vapId 3 apVapId 3 00:21:6a:a7:4f:ee 0.0.0.0 L2AUTHCOMPLETE (4) Change state to DHCP_REQD (7) last state DHCP_REQD (7) 00:21:6a:a7:4f:ee 0.0.0.0 DHCP_REQD (7) pemAdvanceState2 5253, Adding TMP rule 00:21:6a:a7:4f:ee 0.0.0.0 DHCP_REQD (7) Adding Fast Path rule type = Airespace AP - Learn IP address on AP f0:25:72:3c:0f:20, slot 1, interface = 13, QOS = 0 IPv4 ACL ID = 255, IP 00:21:6a:a7:4f:ee 0.0.0.0 DHCP_REQD (7) Fast Path rule (contd...) 802.1P = 0, DSCP = 0, TokenID = 7006 Local Bridging Vlan = 25, Local Bridging intf id = 12 00:21:6a:a7:4f:ee 0.0.0.0 DHCP_REQD (7) Successfully plumbed mobile rule (IPv4 ACL ID 255, IPv6 ACL ID 255) 00:21:6a:a7:4f:ee Stopping retransmission timer for mobile 00:21:6a:a7:4f:ee 00:21:6a:a7:4f:ee 0.0.0.0 Added NPU entry of type 9, dtlFlags 0x0 00:21:6a:a7:4f:ee Sent an XID frame 00:21:6a:a7:4f:ee Username entry () already exists in name table, length = 253 00:21:6a:a7:4f:ee Username entry () created in mscb for mobile, length = 253 00:21:6a:a7:4f:ee Applying post-handoff policy for station 00:21:6a:a7:4f:ee - valid mask 0x1000 00:21:6a:a7:4f:ee QOS Level: -1, DSCP: -1, dot1p: -1, Data Avg: -1, realtime Avg: -1, Data Burst -1, Realtime Burst -1 00:21:6a:a7:4f:ee Session: -1, User session: -1, User elapsed -1 Interface: N/A, IPv4 ACL: N/A, IPv6 ACL: 00:21:6a:a7:4f:ee 0.0.0.0 DHCP_REQD (7) Change state to DHCP_REQD (7) last state DHCP_REQD (7) 00:21:6a:a7:4f:ee 0.0.0.0 DHCP_REQD (7) pemCreateMobilityState 6370, Adding TMP rule 00:21:6a:a7:4f:ee 0.0.0.0 DHCP_REQD (7) Replacing Fast Path rule type = Airespace AP - Learn IP address on AP f0:25:72:3c:0f:20, slot 1, interface = 13, QOS = 0 IPv4 ACL ID = 255, 00:21:6a:a7:4f:ee 0.0.0.0 DHCP_REQD (7) Fast Path rule (contd...) 802.1P = 0, DSCP = 0, TokenID = 7006 Local Bridging Vlan = 25, Local Bridging intf id = 12 00:21:6a:a7:4f:ee 0.0.0.0 DHCP_REQD (7) Successfully plumbed mobile rule (IPv4 ACL ID 255, IPv6 ACL ID 255) 00:21:6a:a7:4f:ee Scheduling deletion of Mobile Station: (callerId: 55) in 1800 seconds 00:21:6a:a7:4f:ee Pushing IPv6: fe80:0000:0000:0000: 3057:534d:587d:73ae , and MAC: 00:21:6A:A7:4F:EE , Binding to Data Plane. SUCCESS !! 00:21:6a:a7:4f:ee apfMsRunStateInc 00:21:6a:a7:4f:ee 0.0.0.0 DHCP_REQD (7) Change state to RUN (20) last state RUN (20) 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Reached PLUMBFASTPATH: from line 5776 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Change state to RUN (20) last state RUN (20) 00:21:6a:a7:4f:ee Pushing IPv6: 2001:0db8:0000:0020: 3057:534d:587d:73ae , and MAC: 00:21:6A:A7:4F:EE , Binding to Data Plane. SUCCESS !! 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) State Update from Mobility-Incomplete to Mobility-Complete, mobility role=Foreign, client state=APF_MS_STATE_ASSOCIATED 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Change state to RUN (20) last state RUN (20) 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Reached PLUMBFASTPATH: from line 4968 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Replacing Fast Path rule type = Airespace AP Client on AP f0:25:72:3c:0f:20, slot 1, interface = 13, QOS = 0 IPv4 ACL ID = 255, IPv6 ACL ID = 25 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Fast Path rule (contd...) 802.1P = 0, DSCP = 0, TokenID = 7006 Local Bridging Vlan = 25, Local Bridging intf id = 12 00:21:6a:a7:4f:ee 0.0.0.0 RUN (20) Successfully plumbed mobile rule (IPv4 ACL ID 255, IPv6 ACL ID 255) 00:21:6a:a7:4f:ee 0.0.0.0 Added NPU entry of type 9, dtlFlags 0x0 00:21:6a:a7:4f:ee Set symmetric mobility tunnel for 00:21:6a:a7:4f:ee as in Foreign role 00:21:6a:a7:4f:ee 0.0.0.0 Added NPU entry of type 1, dtlFlags 0x1 00:21:6a:a7:4f:ee Pushing IPv6: fe80:0000:0000:0000: 3057:534d:587d:73ae , and MAC: 00:21:6A:A7:4F:EE , Binding to Data Plane. SUCCESS !! 00:21:6a:a7:4f:ee Pushing IPv6: 2001:0db8:0000:0020: 3057:534d:587d:73ae , and MAC: 00:21:6A:A7:4F:EE , Binding to Data Plane. SUCCESS !! 00:21:6a:a7:4f:ee Copy AP LOCP - mode:0 slotId:1, apMac 0xf0:25:72:3c:f:20 00:21:6a:a7:4f:ee Copy WLAN LOCP EssIndex:3 aid:1 ssid: Roam 00:21:6a:a7:4f:ee Copy Security LOCP ecypher:0x0 ptype:0x2, p:0x0, eaptype:0x6 w:0x1 aalg:0x0, PMState: RUN 00:21:6a:a7:4f:ee Copy 802.11 LOCP a:0x0 b:0x0 c:0x0 d:0x0 e:0x0 protocol2:0x7 statuscode 0, reasoncode 99, status 3 00:21:6a:a7:4f:ee Copy CCX LOCP 4 00:21:6a:a7:4f:ee Copy e2e LOCP 0x1 00:21:6a:a7:4f:ee Copy MobilityData LOCP status:3, anchorip:0xac14e2c5 00:21:6a:a7:4f:ee Copy IPv6 LOCP: fe80::3057:534d:587d:73ae 00:21:6a:a7:4f:ee Copy IPv6 LOCP: 2001:db8:0:20:3057:534d:587d:73ae
유용한 IPv6 CLI 명령:
Show ipv6 neighbor-binding summary
Debug ipv6 neighbor-binding filter client
Debug ipv6 neighbor-binding filter errors enable
자주 묻는 질문(FAQ)
Q:브로드캐스트 도메인을 제한하기 위한 최적의 IPv6 접두사 크기는 무엇입니까?
A:IPv6 서브넷을 /64 아래에 하위 분할할 수 있지만, 이 컨피그레이션은 SLAAC를 중단하고 클라이언트 연결에 문제가 발생합니다.호스트 수를 줄이기 위해 세그멘테이션이 필요한 경우, 인터페이스 그룹 기능을 사용하여 서로 다른 IPv6 접두사를 사용하는 서로 다른 백엔드 VLAN 간에 클라이언트를 로드 밸런싱할 수 있습니다.
Q:IPv6 클라이언트를 지원하는 데 확장성 제한이 있습니까?
A:IPv6 클라이언트 지원의 주요 확장성 제한은 모든 무선 클라이언트 IPv6 주소를 추적하는 인접 디바이스 바인딩 테이블입니다.이 테이블은 최대 클라이언트 수에 8을 곱한(클라이언트당 최대 주소 수)를 지원하기 위해 컨트롤러 플랫폼당 확장됩니다. IPv6 바인딩 테이블을 추가하면 플랫폼에 따라 전체 로드에서 컨트롤러 메모리 사용량이 약 10-15% 증가할 수 있습니다.
| 무선 컨트롤러 | 최대 클라이언트 수 | IPv6 인접 디바이스 바인딩 테이블 크기 |
|---|---|---|
| 2500 | 500 | 4,000 |
| 5500 | 7,000 | 56,000 |
| WiSM2 | 15,000 | 120,000 |
Q:컨트롤러의 CPU 및 메모리에 IPv6 기능이 미치는 영향은 무엇입니까?
A:CPU에 컨트롤 플레인을 처리하기 위한 여러 코어가 있으므로 이러한 영향은 최소화됩니다.지원되는 최대 클라이언트 수, 각각 IPv6 주소가 8개인 경우 CPU 사용량이 30% 미만이고 메모리 사용량이 75% 미만이었습니다.
Q:IPv6 클라이언트 지원을 비활성화할 수 있습니까?
A:네트워크에서 IPv4만 활성화하고 IPv6를 차단하려는 고객의 경우 WLAN별로 모든 거부 트래픽의 IPv6 ACL을 사용하고 적용할 수 있습니다.
Q:IPv4용 WLAN과 IPv6용 WLAN이 있습니까?
A:동일한 AP에서 작동하는 서로 다른 두 WLAN에 대해 동일한 SSID 이름과 보안 유형을 가질 수 없습니다.IPv6 클라이언트에서 IPv4 클라이언트를 분리하려면 두 개의 WLAN을 생성해야 합니다.각 WLAN은 모든 IPv4 또는 IPv6 트래픽을 차단하는 ACL로 구성해야 합니다.
Q:클라이언트당 여러 IPv6 주소를 지원하는 것이 중요한 이유는 무엇입니까?
A:클라이언트에는 인터페이스당 여러 개의 IPv6 주소가 있을 수 있으며, 이는 항상 자체 할당된 링크-로컬 주소가 있을 뿐만 아니라 고정, SLAAC 또는 DHCPv6도 할당될 수 있습니다.클라이언트는 다른 IPv6 접두사를 사용하여 추가 주소를 가질 수도 있습니다.
Q:IPv6 전용 주소는 무엇이며, 추적해야 하는 이유는 무엇입니까?
A:SLAAC 주소 할당이 사용 중일 때 클라이언트가 임의로 개인(임시 주소라고도 함) 주소를 생성합니다.이러한 주소는 항상 동일한 호스트 후위(마지막 64비트)를 사용하여 발생할 수 있는 호스트 추적이 발생하지 않도록 하루 정도 정도 간격으로 회전되는 경우가 많습니다.저작권 침해 추적 등의 감사 목적으로 이러한 개인 주소를 추적하는 것이 중요합니다.Cisco NCS는 각 클라이언트에서 사용 중인 모든 IPv6 주소를 기록하고 클라이언트가 로밍하거나 새 세션을 설정할 때마다 이를 로깅합니다.이러한 레코드는 NCS에서 최대 1년 동안 보관되도록 구성할 수 있습니다.
피드백