自律 Aironet アクセス ポイント Cisco IOS リリース 15.3(3)JC コンフィギュレーション ガイド

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

自律 Aironet アクセス ポイント Cisco IOS リリース 15.3(3)JC コンフィギュレーション ガイド

Chapter Title

VLAN の設定

検索結果

Updated:
2017年6月28日水曜日

章のタイトル： VLAN の設定

VLAN の設定

この章では、有線 LAN に設定された VLAN を使って動作するようにアクセス ポイントを設定する方法について説明します。

VLAN の概要

VLAN は、物理的または地理的な基準ではなく、機能、プロジェクト チーム、あるいはアプリケーション別に論理的にセグメント化したスイッチド ネットワークです。たとえば、特定の作業グループ チームが使用するワークステーションおよびサーバを、ネットワークへの物理的接続や他のチームと混ざり合っている可能性などにかかわらず、すべて同じ VLAN に接続できます。VLAN によるネットワークの再設定は、デバイスやケーブルを物理的に取り外したり移動したりするのではなく、ソフトウェアを使って行います。

VLAN は、定義されたスイッチのセット内に存在するブロードキャスト ドメインと考えることができます。VLAN は、1 つのブリッジング ドメインによって接続された、ホストかネットワーク機器（ブリッジやルータなど）のいずれかに該当する複数のエンド システムで構成されます。ブリッジング ドメインは、さまざまなネットワーク機器でサポートされています。たとえば LAN スイッチは、VLAN ごとに異なるグループを使用して、スイッチ間のブリッジング プロトコルを処理します。

VLAN は、通常は LAN 設定のルータによって提供されるセグメンテーション サービスを提供します。VLAN はスケーラビリティ、セキュリティ、およびネットワーク管理に対応します。スイッチド LAN ネットワークを設計し構築する際は、いくつかの主要な問題を考慮する必要があります。

  • LAN セグメンテーション
  • セキュリティ
  • ブロードキャスト制御
  • パフォーマンス
  • ネットワーク管理
  • VLAN 間の通信

VLAN は、アクセス ポイントに IEEE 802.1Q タグ認識を追加することにより、無線 LAN に拡張することができます。異なる VLAN を宛先とするフレームは、アクセス ポイントによって無線で異なる複数の SSID に送信されます。その VLAN と関連付けられたクライアントだけが、これらのパケットを受信できます。それとは逆に、特定の VLAN にマッピングされている SSID にアソシエートされたクライアントから送信されたパケットは、802.1Q タグが付けられてから、有線ネットワークに転送されます。

図 14-1 は、無線デバイスが接続された状態での、従来の物理的な LAN セグメンテーションと論理的な VLAN セグメンテーションとの違いを示しています。

図 14-1 無線デバイスを使用する LAN セグメンテーションと VLAN セグメンテーション

 

VLAN の設計と設定の詳細については、次の URL にある『Cisco IOS Switching Services Configuration Guide』を参照してください:
http://www.cisco.com/c/en/us/td/docs/ios/12_2/switch/configuration/guide/fswtch_c.html

VLAN への無線デバイスの組み込み

VLAN の基本的な無線コンポーネントは、アクセス ポイントと、無線テクノロジーを使用してアクセス ポイントにアソシエートされるクライアントです。アクセス ポイントは、VLAN が設定されているネットワーク VLAN スイッチに、トランク ポートを介して物理的に接続されています。VLAN スイッチへの物理的な接続には、アクセス ポイントのイーサネット ポートが使用されます。

基本的に、特定の VLAN に接続するようにアクセス ポイントを設定する際に重要なのは、その VLAN を認識するように SSID を設定することです。VLAN は VLAN ID または名前によって識別されるため、アクセス ポイントの SSID が特定の VLAN ID または名前を認識するように設定された場合、VLAN との接続が確立されます。この接続が確立されると、同じ SSID を持つ、アソシエートされた無線クライアント デバイスは、このアクセス ポイントを介して VLAN にアクセスできます。VLAN は、有線ネットワークとのやり取りと同様に、クライアントとやり取りしてデータを処理します。アクセス ポイントには最大 16 の SSID を設定できるため、最大 16 の VLAN をサポートできます。

特定の VLAN に複数の SSID を割り当てることができます。ただし、特定の SSID は 1 つの VLAN だけにマッピングできます。また、SSID と VLAN のマッピングは、各インターフェイスに固有である必要があります。

たとえば、SSID1 および SSID2 を設定します。SSID1 を無線 0 の VLANA に割り当てる場合、同じ無線 0 で SSID2 を VLANA に割り当てることはできません。SSID2 は、無線 1 の VLANA に割り当てることができます。また、無線 0 または無線 1、あるいはこの両方で SSID2 を VLANB に割り当てることができます。SSID2 を無線 0 の VLANB に割り当てる場合、SSID2 を無線 1 に割り当てることはできても、VLANB に割り当てることが必須となります。SSID2（または SSID1）を無線 0 の VLANA と無線 1 の VLANB に割り当てることはできません。

VLAN 機能を使用すると、より効率的かつ柔軟に無線デバイスを展開できます。たとえば、ネットワーク アクセスの方法や与えられている権限が多種多様にわたる複数のユーザの個別要件に、1 つのアクセス ポイントで対応できるようになります。VLAN 機能を使用しない場合は、許可されているアクセスの方法や与えられた権限に基づいて多様なユーザに対応するために、複数のアクセス ポイントを設置する必要があります。

無線 VLAN の配備には、2 つの一般的な戦略があります。

  • ユーザ グループによるセグメンテーション：無線 LAN のユーザ コミュニティをセグメント化し、各ユーザ グループに異なるセキュリティ ポリシーを適用できます。たとえば、企業環境で、正社員用、パートタイム従業員用、およびゲスト アクセス用の 3 つの有線および無線 VLAN を構築することが可能です。
  • デバイス タイプによるセグメンテーション：無線 LAN をセグメント化して、セキュリティ機能の異なる複数のデバイスがネットワークに接続できるようにします。たとえば、一部の無線ユーザのハンドヘルド デバイスは事前共有キー（PSK）セキュリティ メカニズムのみをサポートする一方、他の無線ユーザは 802.1x/EAP を使用する高度なデバイスを使用しているとします。これらのデバイスをグループ化して、個別の VLAN として切り離すことができます。

リピータは VLAN にマッピングされた SSID を繰り返すことができません。ルート アクセス ポイントとリピータを設定する際は、ルート AP 上の SSID とリピータ上の同じ SSID がネイティブ VLAN を使用するようにしてください。ルート AP およびリピータ AP 上の他の SSID は VLAN にマッピングされるように設定することはできますが、これらのタグ付けされた SSID を繰り返すことはできません。

ブリッジと非ルート ブリッジのリンクを設定する際は、ブリッジで使用される SSID からタグを除去する必要があります（つまり、ネイティブ VLAN を使用します）。ルート ブリッジ AP と非ルート ブリッジ AP 両方のその他の SSID が VLAN にマッピングされるように設定することもできます。これらの SSID は、ネイティブ VLAN にアソシエートされた SSID によってルート ブリッジと非ルート ブリッジとの間で転送されます。

VLAN の設定

次の項では、アクセス ポイントに VLAN を設定する方法について説明します。

VLAN の設定

VLAN をサポートするようにアクセス ポイントを設定するプロセスは、次の 3 つの手順で行います。

1. 無線ポートとイーサネット ポートでの VLAN の有効化
無線ポートとイーサネット ポートで VLAN を有効にすると、アクセス ポイント コンフィギュレーションにも VLAN が作成されます。

2. SSID を作成して VLAN に割り当てます。

3. 特定の無線インターフェイスの VLAN に暗号化設定を割り当てます。

この項では、SSID を VLAN に割り当てる方法、およびアクセス ポイントの無線ポートとイーサネット ポートで VLAN を有効にする方法を説明します。SSID に認証タイプを割り当てる手順の詳細は、Chapter11, “認証タイプの設定”を参照してください。その他の設定を SSID に割り当てる方法については、Chapter7, “複数の SSID の設定”を参照してください。

アクセス ポイントには最大 16 の SSID を設定できるため、LAN に設定される VLAN は、最大 16 までサポートできます。

ステップ 1:無線ポートとイーサネット ポートで VLAN を有効にする

特権 EXEC モードから、次の手順に従って VLAN に SSID を割り当て、アクセス ポイントの無線ポートとイーサネット ポートで VLAN を有効にします。

 

コマンド
目的

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

interface dot11radio 0.x | 1.x

無線 VLAN サブインターフェイスのインターフェイス コンフィギュレーション モードを開始します。

ステップ 3

encapsulation dot1q vlan-id [native]

無線インターフェイスで VLAN を有効にします。

（任意）VLAN をネイティブ VLAN に指定します。多くのネットワークではネイティブ VLAN は VLAN 1 です。

ステップ 4

exit

グローバル コンフィギュレーション モードに戻ります。

ステップ 2：SSID を作成して VLAN に割り当てる

特権 EXEC モードから、次の手順に従って SSID を VLAN に割り当てます。

 

コマンド
目的

ステップ 1

dot11 ssid ssid-string

SSID を作成し、新しい SSID の SSID コンフィギュレーション モードを入力します。SSID には、最大 32 文字の英数字を使用できます。SSID では、大文字と小文字が区別されます。

SSID には、最大 32 文字の英数字を使用でき、大文字と小文字が区別されます。

（注） 各 SSID に認証タイプを設定する場合は、ssid コマンドの認証オプションを使用します。認証タイプの設定方法については、“認証タイプの設定,”を参照してください。

ステップ 2

vlan vlan-id

（任意）ネットワーク上の VLAN に SSID を割り当てます。この SSID を使用してアソシエートするクライアント デバイスは、この VLAN にグループ化されます。VLAN ID を 1 ～ 4095 の範囲で入力します。

SSID に割り当てることができる VALN は 1 つだけですが、各 SSID が異なる無線インターフェイスに送信される限り、2 つの SSID を 1 つの VLAN に割り当てることができます。ただし、同じインターフェイスの同じ VLAN に 2 つの SSID を割り当てることはできません。

ヒント ネットワークで VLAN 名を使用している場合、アクセス ポイントの VLAN にも名前を割り当てることができます。手順については、 “VLAN への名前の割り当て” sectionを参照してください。

ステップ 3

exit

無線インターフェイスのインターフェイス コンフィギュレーション モードに戻ります。

ステップ 3：特定の無線インターフェイスの VLAN に暗号化設定を割り当てる

特権 EXEC モードから、次の手順に従って、特定の無線インターフェイスの VLAN に暗号化設定を割り当てます。

コマンド
目的

ステップ 1

interface dot11radio 0 | 1

無線インターフェイスのインターフェイス コンフィギュレーション モードを開始します。

2.4GHz 無線および 2.4GHz 802.11n 無線は 0 です。

5GHz 無線および 5GHz 802.11n 無線は 1 です。

ステップ 2

ssid ssid-string

SSID をインターフェイスに割り当てます。

ステップ 3

encryption vlan vlan-id {mode | key}

このインターフェイスにアソシエートされた VLAN の暗号化方式を設定します。詳細については、使用できる方式とキーについて詳しく説明している“WLAN 認証および暗号化の設定,”を参照してください。

次の例は、下記のことを行う方法を示します。

  • 無線ポートとイーサネット ポートで VLAN をネイティブ VLAN として有効にします。
  • SSID を VLAN に割り当てます。
  • VLAN に AES-CCMP 暗号化方式を割り当てます。
  • SSID を無線インターフェイスに割り当てます。
ap# configure terminal
ap(config)# interface dot11Radio 0.31
ap(config-subif)# encapsulation dot1Q 31 native
ap(config-subif)# exit
ap(config)# interface gigabitEthernet 0.31
ap(config-subif)# encapsulation dot1Q 31 native
ap(config-subif)# exit
ap(config)# dot11 ssid batman
ap(config-ssid)# vlan 31
ap(config-ssid)# exit
ap(config)# interface dot11Radio 0
ap(config-if)# encryption vlan 31 mode ciphers aes-ccm
ap(config-if)# ssid batman
ap(config-if)# end
 

VLAN への名前の割り当て

VLAN に ID 番号と名前を割り当てることができます。VLAN 名には、最大 32 文字の ASCII 文字を使用できます。アクセス ポイントでは、各 VLAN 名と ID のペアが表に格納されます。

VLAN 名を使用する際のガイドライン

VLAN 名を使用する際は、次のガイドラインに留意してください。

  • VLAN 名の VLAN ID へのマッピングは各アクセス ポイントだけで使用されるため、同じ VLAN 名をネットワーク内の別の VLAN ID に割り当てることができます。

（注） 無線 LAN のクライアントがシームレスなローミングを必要とする場合には、すべてのアクセス ポイントで同じ VLAN ID に対して同じ VLAN 名を割り当てるか、名前を使用せずに VLAN ID だけを使用することを推奨します。

  • ID はアクセス ポイントに設定されているすべての VLAN に必要ですが、VLAN 名はオプションです。
  • VLAN 名には、最大 32 文字の ASCII 文字を使用できます。ただし、VLAN 名を 1 ～ 4095 の数字にすることはできません。たとえば、vlan4095 は VLAN 名として有効ですが、4095 は無効です。アクセス ポイントでは、1 ～ 4095 の数字は VLAN ID 用に予約されています。

VLAN 名の作成

特権 EXEC モードから、次の手順に従って VLAN に名前を割り当てます。

 

コマンド
目的

ステップ 1

configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

dot11 vlan-name name vlan vlan-id

VLAN 名を VLAN ID に割り当てます。名前には、最大 32 文字の ASCII 文字を使用できます。

ステップ 3

end

特権 EXEC モードに戻ります。

ステップ 4

copy running-config startup-config

（任意）コンフィギュレーション ファイルに設定を保存します。

VLAN から名前を削除する場合は、コマンドの no 形式を使用します。アクセス ポイントに設定されている VLAN 名と ID の組み合わせをすべて表示するには、特権 EXEC コマンド show dot11 vlan-name を使用します。

Remote Authentication Dial-In User Service（RADIUS）サーバを使用した VLAN へのユーザの割り当て

ユーザまたはユーザ グループがネットワークから認証を受けたときに、特定の VLAN に割り当てるように RADIUS 認証サーバを設定できます。

（注） WPA または RSN 情報エレメントでアドバタイズされる（さらに 802.11 でのアソシエーション中に決定される）ユニキャストとマルチキャストの暗号スイートは、明示的に割り当てられた VLAN でサポートされている暗号スイートと一致しない可能性があります。RADIUS サーバにより、以前決定された暗号スイートとは別の暗号スイートを使用する、新規の VLAN ID が割り当てられた場合、アクセス ポイントとクライアントは、この新たな暗号スイートに切り替えることができなくなります。現在、WPA、WPA2、および CCKM プロトコルでは、最初の 802.11 暗号ネゴシエーション フェーズ以降での暗号スイートの変更は認められていません。このような場合、クライアント デバイスと無線 LAN とのアソシエーションが解除されてしまいます。

VLAN マッピングのプロセスは、次の手順で行われます。

1. クライアント デバイスはアクセス ポイントに設定された任意の SSID を使用して、アクセス ポイントにアソシエートします。

2. クライアントは、RADIUS 認証を開始します。

3. クライアントの認証に成功すると、RADIUS サーバはクライアントを特定の VLAN にマッピングします。この場合、クライアントがアクセス ポイントで使用している SSID に定義された VLAN マッピングは無視されます。サーバがクライアントの VLAN 属性を返さない場合、クライアントはアクセス ポイントでローカルにマッピングされた SSID の指定する VLAN に割り当てられます。

これらは VLAN ID の割り当てに使用される RADIUS ユーザ属性です。各属性はグループ化された関係を特定するため、1 ～ 31 の範囲の共通のタグ値を保有していなければなりません。

  • IETF 64（トンネル タイプ）：属性を VLAN に設定
  • IETF 65（トンネル メディア タイプ）：属性を 802 に設定
  • IETF 81（トンネル プライベート グループ ID）：属性を vlan-id に設定

アクセス ポイントに設定された VLAN の表示

特権 EXEC モードで、show vlan コマンドを使用してアクセス ポイントがサポートする VLAN を表示します。次に、show vlan コマンドの出力例を示します。

Virtual LAN ID: 1 (IEEE 802.1Q Encapsulation)
 
vLAN Trunk Interfaces: Dot11Radio0
Dot11Radio1
GigabitEthernet0
 
Protocols Configured: Address: Received: Transmitted:
Other 0 995
 
0 packets, 0 bytes input
0 packets, 0 bytes output
Other 0 995
 
0 packets, 0 bytes input
0 packets, 0 bytes output
Other 0 995
 
4330 packets, 363704 bytes input
995 packets, 75675 bytes output
 
Virtual LAN ID: 31 (IEEE 802.1Q Encapsulation)
 
vLAN Trunk Interfaces: Dot11Radio0.31
Dot11Radio1.31
GigabitEthernet0.31
 
This is configured as native Vlan for the following interface(s) :
Dot11Radio0
Dot11Radio1
GigabitEthernet0
 
Protocols Configured: Address: Received: Transmitted:
Bridging Bridge Group 1 0 5620
 
0 packets, 0 bytes input
0 packets, 0 bytes output
Bridging Bridge Group 1 0 5620
 
0 packets, 0 bytes input
0 packets, 0 bytes output
Bridging Bridge Group 1 0 5620
 
0 packets, 0 bytes input
5620 packets, 2737560 bytes output
 
Virtual LAN ID: 34 (IEEE 802.1Q Encapsulation)
 
vLAN Trunk Interfaces: Dot11Radio0.34
GigabitEthernet0.34
 
Protocols Configured: Address: Received: Transmitted:
Bridging Bridge Group 34 0 0
 
0 packets, 0 bytes input
0 packets, 0 bytes output
Bridging Bridge Group 34 0 0
 
0 packets, 0 bytes input
0 packets, 0 bytes output
 
Virtual LAN ID: 35 (IEEE 802.1Q Encapsulation)
 
vLAN Trunk Interface: Dot11Radio0.35
 
Protocols Configured: Address: Received: Transmitted:
 
0 packets, 0 bytes input
0 packets, 0 bytes output

 

管理 VLAN としての非ネイティブ VLAN の設定

通常は、ネイティブ VLAN が常に管理 VLAN になります。

非ネイティブ VLAN の VLAN ブリッジ グループを 1 に変更する場合を考えます。このような場合、コマンド dot11 management vlan vlanid を使用することで、非ネイティブ VLAN を管理 VLAN として設定できます。

条件および前提条件

  • 非ネイティブ VLAN を管理 VLAN として使用する場合、ネイティブ VLAN を使用できなくなります。
  • ワークグループ ブリッジは、この機能でサポートされていません。
  • 管理 VLAN を変更する場合、その変更によって、進行中の telnet および GUI ユーザーのすべてのセッションが不安定になるか、中断されます。

設定手順（CLI）

ステップ 1 非ネイティブ VLAN を管理 VLAN として設定するためのコマンドを使用します。

ap(config)# dot11 management vlan vlanid

このコマンドを使用する際は、ネイティブ VLAN がないことを確認します。

ステップ 2 メイン インターフェイスまたはネイティブからブリッジ グループ 1 を削除します。

ap(config)# interface d0

ap(config-if)# no bridge-group 1

ステップ 3 ブリッジ グループ 1 を非ネイティブ インターフェイスに設定します。

ap(config-if)# interface 0.5

ap(config-if)# encapsulation dot1q vlanid

ap(config-if)# bridge-group 1

ap(config-if)# interface bvi1

ステップ 4 DHCP を設定します。

ap(config-if)# ip-address dhcp

 

設定手順（GUI）

ステップ 1 [Services] > [VLAN] に移動します。

ステップ 2 [Assigned VLANs] セクションの [Current VLAN List] から、管理 VLAN として設定する VLAN を選択します。

ステップ 3 [Management VLAN (If non-native)] チェックボックスをオンにします。

 

設定を元に戻す手順（CLI）

ステップ 1 管理 VLAN としての非ネイティブ VLAN の設定を解除するためのコマンドを使用します。

ap(config)# no dot11 management vlan vlanid

ステップ 2 ブリッジ グループ 1 をメイン インターフェイスまたは別のネイティブ VLAN に移動します。

ステップ 3 ブリッジ グループ 1 を別の非ネイティブ インターフェイスに設定します。

 

VLAN の設定例

次の例は、VLAN を使用して、大学の構内で無線デバイスを管理する方法を示しています。この例では、有線ネットワークに設定された VLAN を介した 3 つのアクセス レベルが用意されています。

  • 管理アクセス：最高のアクセス レベル。ユーザはすべての内部ドライブとファイル、学部のデータベース、トップ レベルの財務情報、およびその他の機密情報にアクセスできます。管理ユーザには、Cisco EAP-FAST を使用した認証が要求されます。
  • 教職員アクセス：中級のアクセス レベル。ユーザは学内のイントラネットとインターネット、内部ファイル、および学生のデータベースにアクセスし、人事や給与、その他の教職員関連の資料といった内部情報を参照できます。教職員ユーザには、Cisco PEAP を使用した認証が要求されます。
  • 学生アクセス：最も低いアクセス レベル。ユーザは学内のイントラネットおよびインターネットへのアクセス、授業日程の入手、成績の参照、面会の約束など学生に関係のある活動を実行できます。学生は、個人用のスタティック WPA2（事前共有キー）を使用してネットワークに参加できます。

このシナリオでは、各アクセス レベルに 1 つずつ、少なくとも 3 つの VLAN 接続が必要です。アクセス ポイントは最大 16 の SSID を処理できるため、 表 14-1 に示す基本設計を使用できます。

 

表 14-1 アクセス レベルの SSID と VLAN の割り当て

アクセス レベル
SSID
VLAN ID

管理

manage（boss ではない）

01

教職員

teach

02

学生

learn

03

マネージャは SSID manage を使用するように無線クライアント アダプタを設定し、教職員メンバーは SSID teach を使用するようにクライアントを設定し、学生は無線クライアント アダプタを SSID learn を使用するように設定します。これらのクライアントをアクセス ポイントにアソシエートすると、自動的に適切な VLAN を選択します。

この例では、VLAN をサポートするために次の手順を実行します。

1. LAN スイッチのいずれかで、上記の VLAN を設定するか、VLAN 設定を確認します。

2. アクセス ポイントで、各 VLAN に SSID を割り当てます。

3. 各 SSID に認証タイプを割り当てます。

4. アクセス ポイント上のイーサネットおよび dot11radio インターフェイスの両方に対し、VLAN 1 となる管理 VLAN を設定します。この VLAN は、ネイティブ VLAN にする必要があります。

5. アクセス ポイントのイーサネットおよび dot11radio インターフェイスの両方に、VLAN 2 と VLAN 3 を設定します。

6. クライアント デバイスを設定します。

表 14-2 に、この例での 3 つの VLAN の設定に必要な各コマンドを示します。

 

表 14-2 VLAN のコンフィギュレーション コマンドの例

VLAN 1 の設定
VLAN 2 の設定
VLAN 3 の設定
ap# configure terminal
ap(config)# interface dot11radio 0
ap(config-if)# ssid boss
ap(config-ssid)# end
ap# configure terminal
ap(config)# interface dot11radio 0
ap(config-if)# ssid teach
ap(config-ssid)# end
ap# configure terminal
ap(config)# interface dot11radio 0
ap(config-if)# ssid learn
ap(config-ssid)# end
ap configure terminal
ap(config) interface FastEthernet0.1
ap(config-subif) encapsulation dot1Q 1 native
ap(config-subif) exit
ap(config) interface FastEthernet0.2
ap(config-subif) encapsulation dot1Q 2
ap(config-subif) bridge-group 2
ap(config-subif) exit
ap(config) interface FastEthernet0.3
ap(config-subif) encapsulation dot1Q 3
ap(config-subif) bridge-group 3
ap(config-subif) exit
ap(config)#dot11 ssid manage
ap(config-ssid)#vlan 1
ap(config-ssid)#authentication open eap eap_methods
ap(config-ssid)#exit
 
ap(config)#interface dot11Radio 0
ap(config-if)#encryption vlan 1 mode ciphers aes-ccm
ap(config)#dot11 ssid teach
ap(config-ssid)#vlan 2
ap(config-ssid)#authentication open eap eap_methods
ap(config-ssid)#exit
 
ap(config)#interface dot11Radio 0
ap(config-if)#encryption vlan 2 mode ciphers aes-ccm
 
 
ap(config)#dot11 ssid teach
ap(config-ssid)#vlan 3
ap(config-ssid)#authentication open
ap(config-ssid)#authentication key-management wpa version 2
ap(config-ssid)#wpa-psk ascii 0 Cisco123
ap(config-ssid)#exit
 
ap(config)#interface dot11Radio 0
ap(config-if)#encryption vlan 3 mode ciphers aes-ccm
 

表 14-3 は、 表 14-2 のコンフィギュレーション コマンドの結果を示しています。アクセス ポイントで実行コンフィギュレーションを表示するには、show running コマンドを使用します。

 

表 14-3 コンフィギュレーション コマンド例の結果

VLAN 1 インターフェイス
VLAN 2 インターフェイス
VLAN 3 インターフェイス
interface Dot11Radio0.1
encapsulation dot1Q 1 native
no ip route-cache
no cdp enable
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
interface Dot11Radio0.2
encapsulation dot1Q 2
no ip route-cache
no cdp enable
bridge-group 2
bridge-group 2 subscriber-loop-control
bridge-group 2 block-unknown-source
no bridge-group 2 source-learning
no bridge-group 2 unicast-flooding
bridge-group 2 spanning-disabled
interface Dot11Radio0.3
encapsulation dot1Q 3
no ip route-cache
bridge-group 3
bridge-group 3 subscriber-loop-control
bridge-group 3 block-unknown-source
no bridge-group 3 source-learning
no bridge-group 3 unicast-flooding
bridge-group 3 spanning-disabled
interface gigabitethernet
encapsulation dot1Q 1 native
no ip route-cache
bridge-group 1
no bridge-group 1 source-learning
bridge-group 1 spanning-disabled
interface gigabitethernet
encapsulation dot1Q 2
no ip route-cache
bridge-group 2
no bridge-group 2 source-learning
bridge-group 2 spanning-disabled
interface gigabitethernet
encapsulation dot1Q 3
no ip route-cache
bridge-group 3
no bridge-group 3 source-learning
bridge-group 3 spanning-disabled

無線インターフェイスのブリッジ グループを設定する場合、次のコマンドが自動的に設定されることに注意してください。

bridge-group 2 subscriber-loop-control
bridge-group 2 block-unknown-source
no bridge-group 2 source-learning
no bridge-group 2 unicast-flooding
bridge-group 2 spanning-disabled
 

ギガビット イーサネットインターフェイスのブリッジ グループを設定する場合、次のコマンドが自動的に設定されることに注意してください。

no bridge-group 2 source-learning
bridge-group 2 spanning-disabled
 

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ