WAP121およびWAP321での仮想アクセスポイント(VAP)の設定

ダウンロードオプション

PDF (810.4 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (560.5 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (408.6 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2017 年 8 月 18 日

Document ID:SMB4963

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

WAP121およびWAP321での仮想アクセスポイント(VAP)の設定

目的

仮想アクセスポイント(VAP)は、1つの物理WAPデバイスで複数のアクセス経路をシミュレートします。VAPは、イーサネット仮想ローカルエリアネットワーク(VLAN)に似ています。各VAPは、個別に有効または無効にできます。また、ユーザ設定のService Set Identifier(SSID)またはネットワーク名で識別されます。Cisco WAP121には最大4つのVAPを、Cisco WAP321には最大8つのVAPを設定できます。

このドキュメントの目的は、Cisco WAP121およびWAP321アクセスポイントで仮想アクセスポイントを設定する方法を示すことです。

該当するデバイス

WAP121
WAP321

[Software Version]

1.0.6.5

ステップ1：アクセスポイントのWebベースユーティリティにログインし、[Wireless] > [Networks]を選択します。

ステップ2:[Virtual Access Points (SSIDs)]テーブルで、[Add]ボタンをクリックします。

注：VAP No. 0はデフォルトの物理無線インターフェイスで、設定に応じて変更できます。このVAPは削除できず、無線が有効になっている限り有効なままです。

ステップ3:VAP番号の横にあるチェックボックスをオンにし、[Edit]をクリックします。

ステップ4:[VLAN ID]フィールドに、作成するVAPを関連付けるVLAN IDを入力します。VLAN IDには、1 ～ 4094の任意の値を指定できます。

注：ネットワークでVLAN IDが正しく設定されていることを確認します。VAPが不適切に設定されたVLAN上のワイヤレスクライアントと通信すると、ネットワークエラーが発生する可能性があります。WAP121は5つのアクティブVLAN（4つのWLANと1つの管理VLAN）をサポートし、WAP321は9つのアクティブVLAN（8つのWLANと1つの管理VLAN）をサポートします。

注：この例では、VLAN ID 1が使用されています。これがデフォルト設定です。

ステップ5:[SSID Name]フィールドに、VAPの名前を作成します。SSIDには、大文字と小文字を区別する2 ～ 32文字の英数字エントリを含めることができます。

ステップ6:[SSID Broadcast]チェックボックスをオンにします。これにより、VAPをその範囲内の任意のワイヤレスデバイスに表示できます。

注：SSID Broadcastはデフォルトで有効になっています。SSIDブロードキャストを無効にすると、VAPが表示されないため、ワイヤレスクライアントがネットワークに接続できなくなります。ただし、保護のレベルは最小限にとどまり、暗号化されていないトラフィックを接続または監視するためのセキュリティ上の脅威は防止されません。SSIDブロードキャストは、各VAPで個別に有効または無効にできます。

ステップ7:VAPで使用するセキュリティのタイプに応じて、[Security]ドロップダウンリストからオプションを選択します。次のオプションがあります。

[なし(None)]：セキュリティを開くか、なし。これはデフォルトのオプションです。このオプションを選択した場合は、ステップ10に進みます。
WPA Personal:WEPに比べて高度なセキュリティ。8 ～ 63文字のキーをサポートできます。
WPA Enterprise：最も高度なセキュリティ方式。Protected Extensible Authentication Protocol(PEAP)を使用し、WAPの下のすべてのワイヤレスユーザが個々のユーザ名とパスワードで認証されます。これらのパスワードは、高度暗号化規格(AES)をサポートできます。また、PEAPに加えてTransport Layer Security(TLS)を使用します。PEAPでは、すべてのユーザがアクセスを取得するために追加の証明書を提供する必要があります。

注：この例では、[WPA Personal]が選択されています。

ステップ8:[Key]フィールドで、VAPのパスワードを作成します。これは、各ワイヤレスクライアントがワイヤレスネットワークに接続するために入力する必要があるパスワードです。

注：キー強度メーターは、作成したパスワードの強度を示します。

ステップ9:[Broadcast Key Refresh Rate]に値を入力します。これは、このVAPに関連付けられているクライアントのブロードキャスト（グループ）キーが更新される間隔です。有効な範囲は0 ～ 86400秒です。

注：この例では、デフォルト値300が使用されています。

ステップ10:[MAC Filter]ドロップダウンリストからオプションを選択し、VAPにアクセスできるクライアントが、設定されたMACアドレスのグローバルリストに制限されるかどうかを指定します。次のオプションがあります。

[Disabled]：すべてのクライアントがアップストリームネットワークにアクセスできます。
ロケール：アップストリームネットワークにアクセスできるクライアントセットは、ローカルに定義されたMACアドレスリストで指定されたクライアントに制限されます。
Radius：アップストリームネットワークにアクセスできるクライアントセットは、RADIUSサーバのMACアドレスリストで指定されたクライアントに制限されます。

注：この例では、デフォルト設定[Disabled]が選択されています。

ステップ11:（オプション）WAPデバイスで同じVAP上のワイヤレスクライアント間の通信をブロックする場合は、[Channel Isolation]チェックボックスをオンにします。WAPデバイスは、WDSリンクを介して、ネットワーク上の無線クライアントと有線デバイスの間のデータトラフィックを許可し、別のVAPに関連付けられている他の無線クライアントとの間のデータトラフィックは許可しません。