アクセス ポイントをネットワークでアクティブにするには、コントローラがそのアクセス ポイントを検出する必要があります。CAPWAP はレイヤ 2 をサポートしていません。アクセス ポイントでは、レイヤ 3、DHCP、DNS、または IP サブネットのブロードキャストを使用して IP アドレスを取得し、コントローラを検出する必要があります。

ここでは、WIM CAPWAP AP がコントローラと通信するための、DHCP サーバーとルータの SVI インターフェイスの基本設定を示します。追加の NAT、ドメインネームシステム（DNS）、およびその他のルーティング設定の変更については、IR1800 設定ガイド [英語] を参照してください。

（注）	AP がすでに CAPWAP モードになっている場合、AP はリブートしません。AP が EWC または WGB モードの場合、モードが CAPWAP に変更されてから AP がリブートします。

次のステップを実行します。

Router(config)#ip dhcp pool wireless
Router(dhcp-config)#network 10.10.10.0 255.255.255.0
Router(dhcp-config)#default-router 10.10.10.1
Router(dhcp-config)#dns-server 192.0.2.1
Router(dhcp-config)#option 43 hex f108c0a80a05c0a80a14

Router(config)#interface GigabitEthernet 0/0/0
Router(config-if)#ip address dhcp
Router(config-if)#ip nat outside

Router(config)#interface Wlan-GigabitEthernet 0/1/4
Router(config-if)#switchport mode trunk
Router(config-if)#switchport trunk native vlan 10

Router(config)#interface vlan 10
Router(config-if)#description Wireless
Router(config-if)#ip address 10.10.10.1 255.255.255.0
Router(config)#ip nat inside

Router(config)#ip route 10.10.10.10 10.10.10.10 192.0.2.1

Router(config)#ip nat inside source list 10 interface GigabitEthernet 0/0/0 overload
Router(config)#ip access-list standard 10
Router(config)#10 permit 10.10.10.0 0.0.0.255

ワイヤレス インターフェイス モジュールが CAPWAP モードで実行されている場合、モジュールに IP アドレスが設定されると、Cisco 9800 シリーズなどの WLC を介して通信し、管理されます。設定プロセスは、コントローラで行います。

CAPWAP とシスコ ワイヤレス LAN の詳細については、次の資料を参照してください。

• Configure DHCP OPTION 43 for Lightweight Access Points Guide [英語]

• Cisco Catalyst 9800 Series Configuration Best Practices

• Cisco Catalyst 9800 Series Wireless Controller Software Configuration Guide, Cisco IOS XE Bengaluru 17.6.x [英語]

ここでは、有線クライアントとインフラストラクチャ Wi-Fi トラフィックをブリッジする IR1800 の基本設定を示します。NAT、ACL、およびその他特定の設定については、IR1800 設定ガイド [英語] を参照してください。

Router(config)#vlan 2001-2002

Router(config)#interface Wlan-GigabitEthernet 0/1/4
Router(config-if)#switchport mode trunk
Router(config-if)#switchport trunk allowed vlan 2001-2002

Router(config)#interface GigabitEthernet 0/1/0
Router(config-if)#description Printer
Router(config-if)#switchport mode trunk
Router(config-if)#switchport trunk native vlan 2001
Router(config)#interface GigabitEthernet 0/1/1
Router(config-if)#description Camera
Router(config-if)#switchport mode access
Router(config-if)#switchport access vlan 2002

ここでは、必要な設定を表示するためのコマンドの例を示します。

IR1800 でのアップリンク VLAN の設定：

アップリンク VLAN に固有の MAC 設定は、WP-WIFI6 への（および WP-WIFI6 からの）パケットのトラバース効率を高めるため、IR1800 では必須の設定です。次に、例を示します。

interface Vlan119             ->This is the interface that can carry the data from local network to the infrastructure n/w.
 mac-address c014.fe60.ef8d   ->unique mac address configuration
 ip address dhcp              ->Uplink VLAN gets ip from infra via DHCP
 ip nat outside               ->This config should be done to NAT the downlink/wireless client traffic from vlan 4094 to vlan 119

（注）	Gig0/0/0 MAC アドレス + 4 によって、固有の MAC アドレスが作られます。 アップリンクに uWGB を使用する場合は、uWGB 設定 CLI の実行時に、[wired client mac] として固有の MAC アドレスを指定する必要があります。 configure dot11radio <0/1> mode uwgb <c014.fe60.ef8d> ssid-profile <ssid profile name>

MAC アドレスを取得するには、show int GigabitEthernet0/0/0 コマンドを使用します。

Router#show int GigabitEthernet0/0/0
GigabitEthernet0/0/0 is administratively down, line protocol is down
  Hardware is IR1821-1x1GE, address is c014.fe60.ef80 (bia c014.fe60.ef80)
  MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive not supported
  Full Duplex, 1000Mbps, link type is auto, media type is Auto Select
  output flow-control is unsupported, input flow-control is unsupported
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input never, output never, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/375/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     0 packets input, 0 bytes, 0 no buffer
     Received 0 broadcasts (0 IP multicasts)
     0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog, 0 multicast, 0 pause input
     0 packets output, 0 bytes, 0 underruns
     Output 0 broadcasts (0 IP multicasts)
     0 output errors, 0 collisions, 0 interface resets
     0 unknown protocol drops
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier, 0 pause output
     0 output buffer failures, 0 output buffers swapped out
Router#

次に、WGB ブリッジテーブルの出力例を示します。

AP84EB.EF55.1438#sh wgb bridge
    ***Client ip table entries*** 
mac vap            port  vlan_id     seen_ip              confirm_ago     fast_brg 
A0:E7:0B:D5:99:95  12    apr0v12     4094  192.168.94.13   158.708000     true 
76:68:82:01:86:C9  13    apr0v13     4094  192.168.94.2    0.000000       true 
C0:14:FE:60:EF:8D  0     wired0      0     10.119.119.229  1.814000       true 

（注）	ブリッジテーブルエントリでは、アップリンク VLAN（119）に基づく SVI/有線クライアントと、ダウンリンク VLAN に基づくワイヤレスクライアントのみが学習されます。ダウンリンク VLAN（4094）に基づく SVI アドレスは、ここでは学習されません。IR1800 に設定されたアップリンク VLAN（VLAN 119）は、ネイティブ VLAN であるため、VLAN ID「0」として学習されます

interface Vlan4094           ->Downlink VLAN for wireless client traffic
  ip address 192.168.94.1 255.255.255.0
  ip nat inside              ->Should be provided in the local network VLAN to communicate with infrastructure VLAN

ip dhcp pool vlan4094  -> Downlink VLAN’s are the used for wireless client(Root ap: WLAN-VLAN mapping)
  network 192.168.94.0 255.255.255.0
  default-router 192.168.94.1
  dns-server 8.8.8.8

Wl0/1/4 ポート設定：

次に、Wl0/1/4 ポートの設定例を示します。AP をルータに接続する内部 Gig0 ポートです。

interface Wlan-GigabitEthernet0/1/4 
  switchport trunk native vlan 119
  switchport trunk allowed vlan 119,4094
  switchport mode trunk

（注）	vlan 119 は WBG アップリンク VLAN、vlan 4094 はワイヤレスクライアントのトラフィックに使用されるダウンリンク VLAN です。

ip access-list extended NAT_ACL
  10 permit ip 192.168.94.0 0.0.0.255 any
//subnet of Downlink VLAN 4094 interface
   route-map RM_WGB_ACL permit 10   ->Used for Routing table mapping
   match ip address NAT_ACL         ->NAT list used for translation
   match interface Vlan119          ->NAT interface (infrastructure VLAN)

外部ネットワークと通信するためのルートマップ：

ip nat inside source route-map RM_WGB_ACL interface Vlan119 overload

（注）	その他のルータトポロジのシナリオについては、『Cisco Connected Mass Transit System Implementation Guide (Cisco Validated Design)』を参照してください。

ワイヤレスクライアントのサポートには、さまざまな項目の管理設定が必要です。この機能をサポートするには、次の CLI を使用します。

configure boot mode wgb

configure ssid-profile <profile-name> ssid <ssid-name> 
authentication <auth-type> key-management <key-mgmt>

configure dot11Radio <0|1> mode wgb ssid-profile <ssid profile name>
configure dot11Radio <0|1> enable

無線機を uWGB モードに設定する

次のコマンドを使用します。

configure dot11Radio<0|1>mode uwgb <client mac> ssid-profile<ssid profile name>

（注）

<client mac> - uWGB がアップリンクの場合、uWGB 設定 CLI の実行時に、ルータ SVI または PC 有線クライアント MAC 固有の MAC アドレスを <wired client mac> として指定できます。 アップリンクバックホールが uWGB モードの場合に同時ルート AP 無線機モードを機能させるには、CLI でルータスイッチ仮想インターフェイス（SVI）固有の MAC アドレスを「wired client mac」として指定します。この手順により、Wi-Fi モジュールが uWGB モードに設定されている間、ルータ SVI が IP アドレスを取得できるようになります。ルータ SVI はアップリンク VLAN になり、IP ルーティングまたは NAT 設定が適用されると、ワイヤレスクライアントなどのダウンリンク VLAN からのパケットを転送できるようになります。 詳細については、「無線機の同時使用に必要なルータ設定」を参照してください。

configure dot11Radio <0|1> mode root-ap

SSID を VLAN ID を含めてルート AP モードの無線インターフェイスにマッピングする

次のコマンドを使用します。

configure dot11Radio <0|1> wlan add <profile-name> <wlan id> vlan <vlan-id>

（注）	上記のコマンドでは、クライアントにサービスを提供する無線機での VLAN の作成が wired0 にブリッジされるため、ワイヤレスクライアントからのトラフィックがルータに直接転送されます。WLAN ID の範囲は 2 ～ 16 です（最大 15 の WLAN をサポート）。 ルート AP 関連の設定は、ルート AP 無線機を切り替えてはじめて保存され、有効になります。 WGB のブロードキャストタギングが有効になっている場合、ルート AP はワイヤレスクライアント接続をサポートできません。ブロードキャストタギング設定は、デフォルトで無効になります。

configure dot11Radio <0|1> wlan delete <profile-name>

ルート AP 無線インターフェイスの SSID をブロードキャストするよう無線チャンネルを設定する

次のコマンドを使用します。

configure dot11Radio <0|1> channel <channel number> <width>

（注）	設定済みのチャンネルでレーダーが検出された場合、そのチャンネルは自動的に変更され、設定したチャンネルには戻りません。

configure dot11Radio <0|1> antenna <dot11 antenna a/ab>

configure qos profile <qos-prof-name> <bronze|gold|platinum|silver> configure ssid-profile
<profile-name> ssid <ssid> qos profile <qos-prof-name>

configure dot11radio <slot-id> 802.11ax <enable/disable>
configure dot11radio <slot-id> 802.11n <enable/disable>
configure dot11radio <slot-id> 802.11ac <enable/disable>

configure dot11radio <slot-id> 802.11h power-constraint <value> channel-switch-count <value>

configure dot11Radio <0|1> tx-power <1-8>

ルータで EWC アクセスポイントを設定する前に、次の前提条件が満たされていることを確認します。

• Cisco Embedded Wireless Controller（EWC）ネットワークのセットアップ時や毎日の運用時に、同じネットワークに他の Cisco Wireless LAN Controller（アプライアンスも仮想も）を実装しないことを推奨します。

• DHCP サーバーは、アクセス ポイントおよびクライアントが IP アドレスを取得できるように、ネットワーク上で使用可能である必要があります。

• IR1800 シリーズ ルータに統合された EWC および AP を設定するには、ルータで DHCP サーバー、SVI インターフェイス、および NAT を設定する必要があります。AP の設定に関する詳細は、IR1800 で CAPWAP アクセスポイント構成を設定するための前提条件の項を参照してください。

• Embedded Wireless Controller（EWC）では、管理トラフィックはタグなしで、スイッチポートのネイティブ VLAN として設定する必要があります。WIM と WLAN がすべて異なる VLAN 上にある場合は、ルータの WIM 接続ポートをトランクとして設定する必要があり、個々の WLAN のトラフィックはそれぞれの VLAN でローカルにスイッチングされます。次に、異なる VLAN 上の WIM と WLAN を使用したルータ設定を示します。

  コマンド	目的
  interface Wlan-GigabitEthernet slot/subslot/port switchport mode trunk switchport trunk native vlan number switchport trunk allowed vlan numbers	WIM 内部スイッチインターフェイスのスイッチポートモードとネイティブ VLAN を設定します。ネイティブ VLAN 10 は AP 管理 VLAN である必要があります。VLAN 20 および 30 は WLAN トラフィックに使用されます。

次の例を参照してください。

Router(config)#interface Wlan-GigabitEthernet 0/1/4
Router(config-if)#switchport mode trunk
Router(config-if)#switchport trunk native vlan 10
Router(config-if)#switchport trunk native vlan 10,20,30

Day 0 プロビジョニングを使用して AP を設定するには、次の 3 つの方法があります。

1. 「EWC の導入」[英語] の手順に従って、SSID を CiscoAirProvision-XXXX に接続します。

2. 携帯電話で Catalyst ワイヤレスアプリケーションを使用して QR コードをスキャンすることもできます。『User Guide for Cisco Catalyst Wireless Mobile Application』[英語] の手順に従ってください。

3. 「Day 0 ウィザードを使用したコントローラの設定（CLI）」の手順に従うか、「オプション 1 初期 CLI 設定」（『Catalyst 9100 アクセスポイントの Embedded Wireless Controller への変換』内）の手順に従って手動で基本設定を行うことで、CLI を使用して AP を手動で設定できます。

その他の考慮事項は次のとおりです。

• WebUI またはシスコ ワイヤレス モビリティ アプリケーションを使用して初期設定を行う場合は、設定済みの VLAN プール（VLAN10 など）から IP アドレスが取得されるよう、Wi-Fi モジュールをリロードすることが推奨されます。

• WebUI での初期設定は、デフォルトの IP アドレス（192.168.0.1）と異なる IP アドレスを使用し、かつ、その IP アドレスが IR1800 IOS-XE の初期設定用 IP アドレスとも競合した場合には機能しない可能性があります。

展開に応じて、ルータポートに接続された Embedded Wireless Controller（EWC）対応アクセスポイントを、アクセスポートまたはトランクポートに設定できます。

アクセスポイントと WLAN がすべて同じネットワーク上にある場合、Embedded Wireless Controller（EWC）対応アクセスポイントは、次の例に示すように、アクセスモードでルータに接続できます。

interface Wlan-GigabitEthernet 0/1/4 
switchport access vlan 10
switchport mode access

Embedded Wireless Controller（EWC）では、管理トラフィックはタグなしです。アクセスポイントと WLAN がすべて異なる VLAN 上にある場合、Embedded Wireless Controller（EWC）対応アクセスポイントはスイッチのトランクポートに接続し、個々の WLAN のトラフィックは個々の VLAN でローカルにスイッチングされます。次に示すのは、異なる VLAN でアクセスポイントと WLAN を使用した展開の例です。

interface Wlan-GigabitEthernet 0/1/4 
switchport trunk native vlan 10
switchport trunk allowed vlan 10,20,30
switchport mode trunk

ここでは、WebUI を使用して EWC モードで WIM を設定する手順について説明します。