自律 Aironet アクセス ポイント Cisco IOS コンフィギュレーション ガイド - Cisco IOS リリース 15.3(3)JE 以降

無線の設定

---

この章では、ワイヤレス デバイスに無線を設定する手順を説明します。

無線インターフェイスのイネーブル化

ワイヤレス デバイスの無線はデフォルトではディセーブルに設定されています。

（注） Cisco IOS Release 12.3(8)JA から、デフォルトの SSID は存在しません。無線インターフェイスを有効にする前に、SSID を作成する必要があります。

特権 EXEC モードから、次の手順に従ってアクセス ポイントの無線を有効にします。

無線ポートをディセーブルにするには、shutdown コマンドを使用します。

無線ネットワークの役割の設定

表 6-1 は、各デバイスの無線ネットワークの役割を示しています。

無線ネットワークでのアクセス ポイントまたはブリッジのロールを設定できます。ルート アクセス ポイントにフォールバック ロールを設定することもできます。ワイヤレス デバイスは、イーサネット ポートがディセーブルになるか、または有線 LAN から切り離されたときに自動的にフォールバック ロール（モード）に移行します。フォールバック ロールとして次の 2 つが挙げられます。

• Repeater：イーサネット ポートが無効になった場合、ワイヤレス デバイスはリピータになり、近くのルート アクセス ポイントにアソシエートします。フォールバック リピータがアソシエートするルート アクセス ポイントを指定する必要はありません。リピータは最適な無線接続を提供するルート アクセス ポイントに自動的にアソシエートします。
• Shutdown：ワイヤレス デバイスは無線をシャットダウンし、すべてのクライアント デバイスの接続を解除します。

（注） AES-CCM TKIP を使用してユニバーサル ワークグループ ブリッジを設定する場合、非ルート デバイスはルート デバイスとアソシエートするためには、TKIP または AES-CCM TKIP だけを暗号として使用する必要があります。AES-CCM だけで設定した場合、非ルート デバイスはルートとアソシエートできません。この設定により、ルート デバイスと非ルート デバイスの間でマルチキャスト暗号の不一致が発生します。

特権 EXEC モードから、次の手順に従ってワイヤレス デバイスの無線ネットワークの役割とフォールバック ロールを設定します。

（注） 無線ネットワーク内での役割を非ルート ブリッジまたはワークグループ ブリッジとして有効化し、no shut コマンドを使用してインターフェイスを有効化する場合、インターフェイスの物理ステータスおよびソフトウェア ステータスは、相手端末のアクセス ポイントまたはブリッジが起動状態の場合だけ起動状態になります。それ以外の場合、デバイスの物理ステータスだけが起動状態になります。デバイスのソフトウェア ステータスが起動状態になるのは、相手端末のデバイスが設定されて起動しているときだけです。

ユニバーサル ワークグループ ブリッジ モード

ユニバーサル ワークグループ ブリッジの役割を設定する場合は、クライアントの MAC アドレスを含める必要があります。ワークグループ ブリッジがこの MAC アドレスにアソシエートされるのは、MAC アドレスがブリッジ テーブルに存在し、静的エントリでない場合に限られます。検証に失敗した場合、ワークグループ ブリッジはその BVI の MAC アドレスを使用してアソシエートします。ユニバーサル ワークグループ ブリッジ モードでは、ワークグループ ブリッジはイーサネット クライアントの MAC アドレスを使用してシスコまたはシスコ以外のルート デバイスとアソシエートします。ユニバーサル ワークグループ ブリッジは透過的で、管理されません。

---

（注） ユニバーサル ワークグループ ブリッジの役割では、1 つの有線クライアントだけがサポートされます。

---

イーサネット クライアントを無効にし、ユニバーサル ワークグループ ブリッジが独自の BVI アドレスを使用してアクセス ポイントにアソシエートするようにすることによって、復元メカニズムを有効化し、ワークグループ ブリッジを再び管理可能にできます。

「国際線のフライト」シナリオをサポートするために、インターフェイス コマンド world-mode dot11d country-code country [indoor | outdoor | both] にローミング キーワードが追加されています。このキーワードにより、ワークグループ ブリッジはルート アクセス ポイントから認証が取り消されると、パッシブ スキャンを実行します。このコマンドの詳細については、“ワールド モードのイネーブル化とディセーブル化” sectionを参照してください。

802.11n プラットフォームのポイントツーポイントおよびマルチポイント ブリッジングのサポート

ポイントツーポイントおよびポイントツーマルチポイント ブリッジングはすべての 802.11n アクセス ポイントでサポートされます。5 GHz 帯域は 20 MHz および 40 MHz をサポートし、2.4 GHz 帯域は 20 MHz をサポートします。

次のものはすべての 802.11n アクセス ポイントでサポートされます。

• MIMO、ショートレンジ ブリッジング（キャンパスまたはビルディング間での導入）、1 Km 未満の範囲内でダイポールおよび MIMO アンテナ（ライン オブ サイトおよびショート レンジ）を使用
• 20 MHz および 40 MHz の 802.11n サポート
• ワークグループ ブリッジ（WGB）ショートレンジのサポート
• SISO（Single-In、Single-Out）、1 本の屋外アンテナを使用した MCS 0-7 およびレガシー ブリッジ レート（802.11 a/b/g および 802.11n）

---

（注） 前述のサポートはショートレンジ リンクでのみサポートされ、AP 1400 などのブリッジ製品の置き換えにはなりません。

---

内部アンテナを持つブリッジ モードの AP モデルでは、次のものはサポートされません。

• distance コマンド。distance コマンドは、屋外での使用が認可されているアクセス ポイントでのみサポートされます。
• 外部アンテナを使用する外部 MIMO ブリッジング。

---

（注） ポイントツーマルチポイント ブリッジングでは、ルート ブリッジによる WGB は推奨されません。ポイントツーマルチポイント ブリッジング設定では、WGB はルート AP に関連付ける必要があります。

---

デュアル無線フォールバックの設定

デュアル無線フォールバック機能を使用すると、アクセス ポイントをネットワーク インフラストラクチャに接続する非ルート ブリッジ リンクがダウンしたとき、クライアントがアクセス ポイントに接続する際に使用するルート アクセス ポイント リンクがシャットダウンするようにアクセス ポイントを設定できます。ルート アクセス ポイント リンクをシャットダウンすると、クライアントは別のアクセス ポイントにローミングを切り替えます。この機能がない場合、クライアントはアクセス ポイントに接続されたままになりますが、ネットワークとデータを送受信できません。

図 6-1 デュアル無線フォールバック

 

---

（注） この機能はすべてのデュアル無線アクセス ポイントでサポートされます。
この機能はシングル無線アクセス ポイントのフォールバック機能に影響しません。

---

デュアル無線フォールバックは、次の 3 つの方法で設定できます。

• 無線トラッキング
• ファスト イーサネット トラッキング
• MAC アドレス トラッキング

ワイヤレス ブリッジの自動ネゴシエーションの設定

Autonomous アクセス ポイントは、ルート ブリッジまたは非ルート ブリッジとして設定できます。ルート ブリッジと非ルート ブリッジの間にワイヤレス リンクを作成できます。

図 6-2 は、役割が異なるアクセス ポイントの変更によって生じた接続障害を示しています。最初は、AP1 がルート ブリッジで、AP2 が非ルート ブリッジです。AP1 と AP2 の間に接続が確立されます。次に、AP2 が削除され、AP3 に置き換えられます。AP3 が AP1 と同じルート ブリッジの役割をもつ場合、AP1 または AP3 のいずれかが非ルート ブリッジに手動で変更されるまで、AP1と AP3 の間の接続は確立できません。

図 6-2 ワイヤレス ブリッジ リンクを解除する列車構成の変更

 

アクセス ポイントを自動ブリッジ モードに設定すると、この手動調整を自動で実行できます。

自動ブリッジ モードのアクセス ポイントは、2 つのアクセス ポイントが互いに十分に近づいたときにアソシエーションの潜在的な候補を検出できます。受信した RSSI が、設定されている RSSI しきい値よりも高い場合に、役割のネゴシエーションが行われます。下位の MAC アドレスを持つアクセス ポイントは、ルート ブリッジになります。他は非ルート ブリッジとなります。接続が正常に確立された後、受信した RSSI が 10 秒間継続的に設定しきい値よりも低くなる場合、アクセス ポイントはお互いのアソシエーションを解除し、アクセス ポイントの役割は初期の自動ブリッジ ステータスに戻ります。

図 6-3 ワイヤレス ブリッジの自動ネゴシエーション

 

アソシエーション基準に適合するアクセス ポイントが 2 つ以上ある場合でも、1 つの自動ブリッジ接続のみ確立できます。確立した 1 つの接続が適切でない場合、その不要なアクセス ポイントが遠ざかると、もう一方のアクセス ポイントが正しい接続を確立できます。導入時に、このような状況にならないように RSSI しきい値を調整する必要があります。

デュアル無線アクセス ポイントの場合、5 GHz 無線インターフェイスをワイヤレス ブリッジ接続に使用し、2.4 GHz 無線インターフェイスをオンボード Wi-Fi サービスに使用して、ワイヤレス クライアントのアソシエーションを受け入れることができます。

自動ブリッジ モードで設定された AP は、次のいずれかのステータスになります。

• AUTO_ROOT_INIT：AP はルート ブリッジ モードで動作し、ビーコンを使用してアソシエーションの潜在的なピア AP を検索します。
• AUTO_ROOT_WORKING：AP は設定されたまたは DFS がルート ブリッジとして選択したチャネルで動作します。
• AUTO_NON_ROOT：AP は非ルート ブリッジ モードで動作します。

2 つの自動ブリッジの AP が相互にビーコンを受信すると、役割がそれぞれ変化します。下位の MAC アドレスを持つ AP は、AUTO_ROOT_WORKING 状態に変更されます。その間、提供チャネルは設定済みのチャネルに設定されます。上位の MAC アドレスを持つ AP は、その役割が AUTO_NON_ROOT に変更されます。

ワイヤレス ブリッジ リンクを確立できない、またはワイヤレス アソシエーションが失われた場合、AP は AUTO_ROOT_INIT の役割に戻り、時間切れの後にディスカバリが再開されます。

ルート ブリッジでは、インフラストラクチャ SSID を使用してアソシエートができるのは、非ルート ブリッジだけです。非ルート ブリッジは、この SSID を使用してルート デバイスとアソシエートします。自動ブリッジ SSID は、接続を正常に確立するために、 infrastructure-ssid コマンドで設定する必要があります。

---

（注） 自動ブリッジ アクセス ポイントは、別の自動ブリッジ アクセス ポイントにのみアソシエートできます。その他のモードのアクセス ポイントにはアソシエートできず、他のクライアント アソシエーションも受け入れません。

---

---

（注） ワイヤレス ブリッジの自動ネゴシエーション機能は、IW3700 シリーズでのみサポートされます。

---

ファスト イーサネット トラッキング

アクセス ポイントのイーサネット ポートがディセーブルになったり、または有線 LAN から切断されたりしたときにフォールバックするようにアクセス ポイントを設定できます。アクセス ポイントをファスト イーサネット トラッキング用に設定するには、“無線ネットワークの役割の設定”で説明するようにして行います。

---

（注） ファスト イーサネット トラッキングは、リピータ モードをサポートしません。

---

• ファスト イーサネット トラッキングに対して 802.11n 以外のアクセス ポイントを設定するには、無線インターフェイス コンフィギュレーション モードで次のコマンドを入力します。

# station-role root access-point fallback track fa 0

 

• ギガビット イーサネット トラッキングに対して 802.11n のアクセス ポイントを設定するには、無線インターフェイス コンフィギュレーション モードで次のコマンドを入力します。

# station-role root fallback shutdown

 

無線ごとのクライアントの制限

インターフェイスにアソシエートされるクライアントの数を設定するには、dot11 無線インターフェイス設定で、コマンド max-client 1-255 を使用します。デフォルトでは、この機能はディセーブルになっています。許可されるクライアントの最小数は 1 で、最大数は 255 です。

この設定を GUI で行うには、次の手順に従います。

ステップ 1 [Network] > [Network Interfaces] に移動します。

ステップ 2 サイド メニューで、クライアントを制限する無線インターフェイスに応じて、[Dot11 Radio 2.4 GHz] または [Dot11 Radio 5 GHZ] をクリックします。

ステップ 3 無線インターフェイスの設定ページで、[Max-Client] オプションをイネーブルまたはディセーブルにできます。

ステップ 4 [Max-Client] オプションをイネーブルにした場合、[Max-Client] オプションの横にあるテキスト ボックスに、インターフェイスにアソシエートするクライアントの数を指定します。

ステップ 5 [Apply] をクリックします。

無線データ レートの設定

データ レート設定を使用して、ワイヤレス デバイスのデータ転送に使用されるデータ レートを選択します。レートの単位は Megabits per second（Mbps; メガビット/秒）です。ワイヤレス デバイスは、CLI または GUI インターフェイスで設定した最大のデータ レートで転送しようとします。障害や干渉などがある場合、ワイヤレス デバイスはデータ転送が可能な範囲で次に速いレートまで減速されます。各データ レートは、次の 3 つのステートのいずれかに設定できます。

• Basic（GUI では Basic レートを [Required] と表示）：ユニキャストとマルチキャストの両方で、すべてのパケットをこのレートで転送します。ワイヤレス デバイスのデータ レートの少なくとも 1 つは Basic に設定してください。
• Enabled：ワイヤレス デバイスでは、ユニキャスト パケットだけがこのレートで送信され、マルチキャスト パケットは、Basic に設定されているいずれかのデータ レートで送信されます。
• Disabled：ワイヤレス デバイスでは、データはこのレートで送信されません。

（注） 少なくともデータ レートの 1 つは basic に設定してください。

Data Rate の設定を使用すると、特定のレートでデータを転送するクライアント デバイスに対応するようにアクセス ポイントを設定できます。2.4 GHz、802.11g 無線を、802.11g クライアント デバイスだけに対応するように設定するには、Orthogonal Frequency Division Multiplexing（OFDM; 直交周波数分割多重方式）データ レート（6、9、12、18、24、36、48、54）を、すべて Basic に設定します。

また、範囲またはスループットが最適になるようなデータ レートが自動的に設定されるように、ワイヤレス デバイスを設定することも可能です。データ レート設定に range を入力した場合、ワイヤレス デバイスでは 1 Mbps レートは Basic に、他のレートは Enabled に設定されます。この range 設定によって、アクセス ポイントではデータ レートについて妥協することでカバレッジ領域を拡大できます。したがって、他のクライアントがアクセス ポイントに接続できるときに接続できないクライアントがいる場合、そのクライアントがアクセス ポイントのカバレッジ領域にいないことが理由の 1 つである場合があります。そのような場合に range オプションを使用すると、カバレッジ領域を拡大するために役立ち、クライアントはアクセス ポイントに接続できる場合があります。通常、スループットと範囲が交換条件となります。（おそらくアクセス ポイントからの距離が原因で）信号が劣化すると、リンクを維持するために（データ レートを下げて）レートが再ネゴシエートされます。これと対照をなすのはスループットを高く設定したリンクで、設定された高いデータ レートを維持できなくなるほど信号が劣化すると、スループットが低下します。または、十分な適用範囲を持つ他のアクセス ポイントが利用できる場合、そのアクセス ポイントにローミングが切り替わります。この 2 つ（スループットと範囲）のバランスは、決定する必要がある設計上の判断の 1 つです。判断を下す際、ワイヤレス プロジェクトに利用できるリソース、ユーザが渡すトラフィックのタイプ、必要なサービス レベル、そして常に RF 環境の品質が根拠となります。データ レート設定に throughput を入力すると、ワイヤレス デバイスではすべてのデータ レートを basic（たとえば、2.4 Ghz で 12 のレート、5 GHz で 8 のレート）に設定します。

（注） 802.11b クライアントと 802.11g クライアントが混在する環境の無線ネットワークの場合、1、2、5.5、および 11 Mbps のデータ レートが必須（basic）に設定され、他のすべてのデータ レートが enable に設定されていることを確認します。802.11b アダプタは 802.11g レートを認識せず、接続先のアクセス ポイントで 11 Mbps よりも高いデータ レートが必要だと設定されている場合は動作しません。

MCS レートの設定

Modulation Coding Scheme（MCS; 変調および符号化方式）は、変調順序（BPSK、QPSK、16-QAM、64-QAM）および FEC コード レート（1/2、2/3、3/4、5/6）で構成される PHY パラメータの仕様です。MCS は、802.11n 無線で使用されており、32 個の対称設定を定義します（空間ストリームあたり 8 個）。

• MCS 0 ～ 7
• MCS 8 ～ 15
• MCS 16 ～ 23
• MCS 24 ～ 31

MCS は高いスループットを実現する可能性があるため、重要な設定です。高いスループットのデータ レートは、MCS、帯域幅、およびガード間隔の関数です。802.11 a、b、および g 無線は 20 MHz のチャネル幅を使用します。

ヒント アクセス ポイントに対する MCS インデックス、ガード インターバル（GI）、チャネル幅に基づくデータ レートの最新情報については、Cisco.com サイトの『Cisco Aironet (AP series name) Series Access Points Data Sheet』を参照してください。

MCS レートは speed コマンドを使用して設定します。次の例は、802.11n 5 GHz 無線の speed 設定を示しています。

unicast-mcs-only の設定

MCS レートでのみデータを送信するにように自律 AP を設定する場合は、コマンド speed unicast-mcs-only を使用します。

---

（注） このコマンドは 2.4 G および 5 G 無線インターフェイスの両方に適用されますが、Cisco IW3702 アクセス ポイントの WGB モードでのみ使用できます。

---

たとえば、WGB 無線に設定されたレートが basic-12.0 m0. m1. m2. m3. m4 であるとします。

デフォルトでは、 speed data-rate-mcs-only は無効です。設定されているすべてのレート（basic-12.0 m0. m1. m2. m3. m4）はデータ送信に使用できます。

speed data-rate-mcs-only を有効にすると、ユニキャスト データの送信レートは m0. m1. m2. m3. m4 の MCS 範囲に制限されます。管理フレーム ブロードキャスト データやマルチキャスト データなどの他のデータは、必須レート（基本レート）で送信されます。

次の例は、 speed unicast-mcs-only の設定を示しています。

interface Dot11Radio1

no ip address

!

encryption mode ciphers aes-ccm

!

ssid 11i

!

antenna gain 0

antenna a-antenna

peakdetect

ampdu transmit priority 1

ampdu transmit priority 3

ampdu transmit priority 6

ampdu transmit priority 7

amsdu transmit priority 6

amsdu transmit priority 7

speed unicast-mcs-only

speed basic-12.0 m0. m1. m2. m3. m4.

packet retries 32 drop-packet

station-role workgroup-bridge

end

無線の送信電力の設定

無線の送信電力は、使用するアクセス ポイントに導入されている 1 つ以上の無線のタイプと、アクセス ポイントが動作する規制ドメインに基づきます。アクセス ポイントで使用できる伝送電力と、アクセス ポイントが動作する規制地域について調べるには、デバイスのハードウェア インストレーション ガイドを参照してください。ハードウェア インストレーション ガイドは、cisco.com から入手できます。表示およびダウンロードする手順は、次のとおりです。

ステップ 1 http://www.cisco.com を表示します。

ステップ 2 [Technical Support & Documentation] をクリックします。テクニカルサポート リンクのリストを含む小さいウィンドウが表示されます。

ステップ 3 [Technical Support & Documentation] をクリックします。[Technical Support and Documentation] ページが表示されます。

ステップ 4 [Documentation & Tools] セクションで、[Wireless] を選択します。[Wireless Support Resources] ページが表示されます

ステップ 5 [Wireless LAN Access] セクションで、操作するデバイスを選択します。デバイスの概要ページが表示されます。

ステップ 6 [Install and Upgrade] セクションで、[Install and Upgrade Guides] を選択します。デバイスの [Install and Upgrade Guides] ページが表示されます。

ステップ 7 デバイスのハードウェア インストレーション ガイドを選択します。ガイドのホームページが表示されます。

ステップ 8 左のフレームで、[Channels and Antenna Settings] をクリックします。

表 6-2 は、mW と dBm の関係を示しています。

表 6-2 mW と dBm との変換

特権 EXEC モードから、次の手順に従ってアクセス ポイントの無線の伝送電力を設定します。

電力設定をデフォルトの maximum に戻すには、power コマンドの no 形式を使用します。

アソシエートしたクライアント デバイスの電力レベルの制限

ワイヤレス デバイスにアソシエートしたクライアント デバイスの電力レベルを制限することもできます。クライアント デバイスがワイヤレス デバイスにアソシエートするとき、ワイヤレス デバイスはクライアントに最大電力レベル設定を送信します。

---

（注） Cisco AVVID のマニュアルでは、アソシエートされたクライアント デバイスの電力レベルの制限を示すのに Dynamic Transmit Power Control（DTPC; 送信電力の動的制御）という用語を用います。

---

特権 EXEC モードから、次の手順に従ってワイヤレス デバイスにアソシエートするすべてのクライアント デバイスに、最大許可電力設定を指定します。

 

	コマンド	目的
ステップ 1	configure terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 2	interface dot11radio {0 | 1}	無線インターフェイスのインターフェイス コンフィギュレーション モードを開始します。 2.4 GHz 無線は Radio 0、5 GHz 無線は Radio 1 です。 2.4 GHz 802.11n 無線は 0、5 GHz 802.11n 無線は 1 です。
ステップ 3	power client これらのオプションは、802.11n 2.4-GHz と 5-GHz クライアント（dBm）の両方で利用可能です。 {-127 to 127 | local | maximum}	ワイヤレス デバイスにアソシエートするクライアント デバイスに、許可電力レベルを設定します。次の操作を実行できます。 -127 ～ 127 dBm の任意の電力レベル値を設定します。 クライアント電力レベルをアクセス ポイントの電力レベルに設定するには、電力レベルを local に設定します。 クライアント電力を許可される最大値に設定するには、電力レベルを maximum に設定します。 （注） 規制ドメインで許容される設定は、ここで取り上げる設定と異なる場合があります。
ステップ 4	end	特権 EXEC モードに戻ります。
ステップ 5	copy running-config startup-config	（任意）コンフィギュレーション ファイルに設定を保存します。

アソシエートしたクライアントの最大電力レベルを無効にするには、client power コマンドの no 形式を使用します。

---

（注） アソシエートしたクライアント デバイスの電力レベルを制限する場合は、Aironet 拡張機能をイネーブルにする必要があります。Aironet 拡張機能はデフォルトでは有効に設定されています。

---

無線チャネルの設定

ワイヤレス デバイスの無線のデフォルト チャネル設定は Least Congested です。起動時にワイヤレス デバイスは最も混雑の少ないチャネルをスキャンして選択します。ただし、サイト調査の後も一貫したパフォーマンスが維持されるように、各アクセス ポイントにスタティック チャネル設定を指定することを推奨します。ワイヤレス デバイスのチャネル設定は、規制ドメインで使用できる周波数に対応します。ドメインで許可されている周波数については、アクセス ポイントのハードウェア インストレーション ガイドを参照してください。

（注） RF 干渉が原因でクライアントが無線からときどき切断されている場所では、チャネル 1（2412）などの別のチャネルで動作するように無線インターフェイスを設定すると干渉を回避できる場合があります。

2.4 GHz 帯チャネル利用帯域幅は、チャネルあたり 22 MHz になります。チャネル 1、6、11 は重複していないため、干渉を起こさずに、同じ圏内に複数のアクセス ポイントを設定できます。802.11b および 802.11g の 2.4 GHz 無線はいずれも同じチャネルと周波数を使用します。

5-GHz 無線は、802.11n AP で 5180 ～ 55825 MHz の 9 つのチャネル、1140 シリーズ AP で 5180 ～ 5805 の 8 つのチャネルで動作します。各チャネルは 20 MHz に対応し、チャネルの帯域幅は少しずつ重複しています。最適なパフォーマンスを得るため、互いに近い位置にある無線の場合は、隣接していないチャネル（たとえば、44 と 46）を使用します。

（注） 同じ圏内に多くのアクセス ポイントを設定しすぎると、無線の輻輳が発生し、スループットが減少します。無線のサービス範囲とスループットを最大にするには、慎重なサイト調査を行って、アクセス ポイントの最適な設置場所を決定する必要があります。

チャネル設定は頻繁に変更されるため、このマニュアルには記載されていません。ご使用のアクセス ポイントまたはブリッジのチャネル設定についての最新情報は、『Channels and Maximum Power Settings for Cisco Aironet Autonomous Access Points and Bridges』を参照してください。このマニュアルは cisco.com の次の URL から入手できます。

http://cisco.com/en/US/products/ps6521/tsd_products_support_install_and_upgrade.html

Dynamic Frequency Selection（動的周波数選択）

工場出荷時に 5 GHz 無線が設定されている、米国、ヨーロッパ、シンガポール、韓国、日本、イスラエル、および台湾向けのアクセス ポイントは、無線デバイスがレーダー信号を検出して干渉しないようにする動的周波数選択（DFS）の使用を必須とする規制に従うようになりました。アクセス ポイントが特定のチャネルでレーダーを検出すると、そのチャネルを 30 分間使用しないようにします。その他の規制地域向けに設定する無線では、DFS を使用しません。

DFS を有効に設定した 5 GHz 帯無線を 表 6-3 に記載した 15 チャネルのいずれかで動作させると、アクセス ポイントが自動的に DFS を使用して動作周波数を設定します。DFS が有効に設定されると、アクセス ポイントが自身の動作周波数にレーダー信号がないかモニタするようになります。同じチャネルにレーダー信号を検出した場合は、アクセス ポイントが次の処理を実行します。

• チャネル上でそれ以降の伝送をブロックします。
• 省電力モードのクライアントからのキューを消去します。
• 802.11h チャネル切り替えの通知を同報通信します。
• 残りのクライアント デバイスのアソシエーションを解除します。
• Wireless Domain Service（WDS; 無線ドメイン サービス）に参加している場合、周波数を終了する DFS 通知をアクティブな WDS デバイスに送信します。
• 別の 5 GHz チャネルを無作為に選択します。
• 選択したチャネルが 表 6-3 のいずれかのチャネルだった場合は、そのチャネルにレーダー信号がないか 60 秒間スキャンします。
• そのチャネルにレーダー信号がなければ、ビーコンを有効にしてクライアントのアソシエーションを受け入れます。
• WDS に参加している場合、アクティブな WDS デバイスに新しい動作周波数を知らせる DFS 通知を送信します。

---

（注） 規制要件に従い、一部の地域では、DFS を有効に設定した 5 GHz 帯無線のチャネルを手動で選択できません。この場合、アクセス ポイントが無作為にチャネルを選択します。

---

DFS が必要なチャネルのすべてのリストを、 表 6-3 に示します。

 

表 6-3 DFS チャネル リスト

チャネル	周波数	チャネル	周波数	チャネル	周波数
52	5260 MHz	104	5500 MHz	124	5620 MHz
56	5280 MHz	108	5520 MHz	128	5640 MHz
60	5300 MHz	112	5560 MHz	132	5660 MHz
64	5320 MHz	116	5580 MHz	136	5680 MHz
100	5500 MHz	120	5600 MHz	140	5700 MHz

自律動作を行うために、DFS では 表 6-3 にリストされているチャネルから無作為にチャネルを選択することが必要です。 表 6-3 にリストされていないチャネルは無作為な選択が不要で、手動で設定できます。

動的周波数選択（DFS）が必要なチャネルは 5 GHz の無線設定メニューから手動で選択することができます。DFS チャネルを確認するには、show controllers d1 コマンドを使用します。

また、手動で非 DFS チャネルを設定する場合の GUI/CLI を使用して、DFS チャネルを選択することもできます。デフォルトのチャネル選択は「DFS」であり、無作為にチャネルが選択されます。

手動で設定された DFS チャネルでレーダーが検出された場合、そのチャネルは自動的に変更され、設定したチャネルには戻りません。

表 6-3 にリストされているチャネルで送信する前に、アクセス ポイント無線は Channel Availability Check（CAC）を実行します。CAC はチャネルに無線信号が存在するかを調べる 60 秒のスキャンです。次のメッセージ例は、CAC スキャンの開始と終了を示すもので、アクセス ポイントのコンソールに表示されます。

*Mar 6 07:37:30.423: %DOT11-6-DFS_SCAN_START: DFS: Scanning frequency 5500 MHz for 60 seconds

*Mar 6 07:37:30.385: %DOT11-6-DFS_SCAN_COMPLETE: DFS scan complete on frequency 5500 MHz

表 6-3 に記載されている DFS チャネルを稼働すると、アクセス ポイントでは、CAC を実行しているため、チャネル上にレーダーがないかどうかを常に監視します。レーダーが検出されると、アクセス ポイントはデータ パケットの転送を 200 ミリ秒間停止し、802.11h チャネル切り替えの通知を含む 5 つのビーコンを同報通信し、アクセス ポイントが使用を開始するチャネル番号を指示します。次のメッセージ例は、レーダーが検出されたときにアクセス ポイント コンソールに表示されます。

*Mar 6 12:35:09.750: %DOT11-6-DFS_TRIGGERED: DFS: triggered on frequency 5500 MHz

チャネルにレーダーが検出されると、そのチャネルは 30 分間使用できません。アクセス ポイントは、過去 30 分のうちにチャネルにレーダーを検出した各チャネルのフラグを不揮発性ストレージに維持します。30 分が過ぎると、対応するチャネルのフラグがクリアされます。フラグがクリアされる前にアクセス ポイントがリブートすると、チャネルの初期化中に非占有時間が 30 分にリセットされます。

---

（注） 適法な最大送信電力については、他のチャネルよりも 5 GHz チャネルの方が大きくなるものがあります。無作為に選択した 5 GHz チャネルが電力を制限されていた場合、アクセス ポイントはそのチャネルの電力上限に合うように自動的に送信電力を下げます。

---

---

（注） DFS が有効に設定された無線で国番号を設定するには、world-mode dot11d country-code 設定インターフェイス コマンドを使用することを推奨します。IEEE 802.11h プロトコルでは、アクセス ポイントはビーコンとプローブ応答に国情報エレメント（IE）を含める必要があります。ただしデフォルトでは、IE の国番号は空白に設定されています。world-mode コマンドで、国番号 IE を入力してください。

---

ワールド モードのイネーブル化とディセーブル化

ワイヤレス デバイスで、802.11d ワールド モード、Cisco レガシー ワールド モード、またはワールド モード ローミングをサポートするよう設定できます。ワールド モードをイネーブルにすると、AP はそのビーコンにチャネル キャリア セット情報を追加します。ワールド モードがイネーブルになっているクライアント デバイスは、キャリア セット情報を受信して、それぞれの設定を自動的に調整します。たとえば、日本で主に使用されるクライアント デバイスがイタリアに移され、そこでネットワークに参加した場合、ワールド モードに依存して、そのチャネルと電力の設定を自動的に調整することができます。

ワールド モードはデフォルトではディセーブルに設定されています。

特権 EXEC モードから、次の手順に従ってワールド モードを有効にします。

ワールド モードを無効にするには、コマンドの no 形式を使用します。

short 無線プリアンブルのイネーブル化とディセーブル化

無線プリアンブルは、AP とクライアントが通信を同期するのに役立つフレームの先頭にあるデータのセクションです。無線プリアンブルを long または short に設定できます。

• Short：short プリアンブルを使用すると、スループットのパフォーマンスが向上します。Cisco Aironet 無線 LAN クライアント アダプタは、短いプリアンブルをサポートします。802.11b または 802.11g 認定デバイスはどれも短いプリアンブルをサポートします。ただし、クライアント デバイスによっては、802.11b/g 認定の場合でも、長いプリアンブルを必要とします。
• Long：長いプリアンブルは、レガシー 802.11 のみのデバイス、および最適な運用で長いプリアンブルを予期する一部の 802.11b/g デバイスで使用されます。これらのクライアント デバイスがワイヤレス デバイスにアソシエートしない場合、short プリアンブルを使用する必要があります。

5 GHz 無線では無線プリアンブルに short と long を設定できません。

特権 EXEC モードから、次の手順に従って短い無線プリアンブルを無効にします。

デフォルトでは short プリアンブルがイネーブルに設定されています。short プリアンブルがディセーブルになっている場合、イネーブルにするには preamble-short コマンドを使用します。

送受信アンテナの設定

ワイヤレス デバイスがデータの送受信に使用するアンテナを選択できます。受信アンテナと送信アンテナでそれぞれ 3 つのオプションがあります。

• Gain：結果のアンテナ ゲインを dB 単位で設定します。
• Diversity：デフォルト設定。最適な信号を受信するアンテナがワイヤレス デバイスで使用されます。ワイヤレス デバイスに 2 つの固定（取り外し不能）アンテナが使用されている場合は、受信と送信の両方にこの設定を使用します。デバイスに 3 つの取り外し可能アンテナが使用されている場合、この設定を使用して、それらすべてのアンテナを Diversity モードで動作させることが可能です。
• Right：ワイヤレス デバイスに取り外し可能なアンテナが使用されており、高ゲイン アンテナがワイヤレス デバイスの右側のコネクタに取り付けられている場合は、受信と送信の両方にこの設定を使用します。ワイヤレス デバイスの背面パネルに向かって、右にあるのが右側のアンテナになります。
• Middle：無線デバイスに取り外し可能なアンテナが使用されており、高ゲイン アンテナが無線デバイスの中央コネクタに取り付けられている場合は、この設定を受信だけに使用する必要があります。3 アンテナ構成での送信に使用できるアンテナは、右と左のアンテナです。
• Left：ワイヤレス デバイスに取り外し可能なアンテナが使用されており、高ゲイン アンテナがワイヤレス デバイスの左側のコネクタに取り付けられている場合は、受信と送信の両方にこの設定を使用します。ワイヤレス デバイスの背面パネルに向かって、左にあるのが左側のアンテナになります。
  これは、1600、2600、および 3600 シリーズなどのデュアル アンテナ AP には適用されません。詳細情報については、それぞれのハードウェア ガイドを参照してください。

特権 EXEC モードから、次の手順に従ってワイヤレス デバイスがデータの送受信に使用するアンテナを選択します。

Gratuitous Probe Response の有効化と無効化

Gratuitous Probe Response（GPR）は、携帯および WLAN の動作モードをサポートするデュアル モード電話で、バッテリ残量を節約します。GPR は 5 GHz 無線で使用可能で、デフォルトで無効に設定されています。GPR の設定には、次の 2 種類の設定があります。

• Period：（ビーコン間隔と同じように）GPR 伝送間の時間を 10 ～ 255 の Kusec （またはミリ秒）間隔で決定します。
• Speed：GPR の伝送に使用するデータ レートの速度です。

長い期間を選択すると、GPR によって消費される RF 帯域幅の量が減少し、バッテリ寿命が短くなる可能性があります。高い伝送速度を選択すると、消費される帯域幅の量が減少し、代わりにセル サイズが小さくなります。

特権 EXEC モードから、次の手順に従って GPR を有効にし、パラメータを設定します。

オプション パラメータのデフォルトを使用したくない場合、次の例に示すようにオプション パラメータを個別に設定したり、または結合して設定したりできます。

GPR 機能を無効にするには、コマンドの no 形式を使用します。

Aironet 拡張機能の無効化と有効化

デフォルトでは、ワイヤレス デバイスは Cisco Aironet 802.11 拡張機能を使用して Cisco Aironet クライアント デバイスの機能を検出し、ワイヤレス デバイスとアソシエートしたクライアント デバイスとの間での特定の相互作用に必要な機能をサポートします。次の機能をサポートするには、Aironet 拡張機能をイネーブルにする必要があります。

• ロード バランシング：ワイヤレス デバイスは Aironet 拡張機能を使用して、ネットワークとの最適な接続性を確保できるアクセス ポイントにクライアント デバイスを自動的に誘導します。これは、ユーザ数、ビット エラー レート、信号強度などの要因に基づいて行われます。
• メッセージ整合性チェック（MIC）：暗号化されたパケットへの攻撃（ビットフリップ攻撃）を阻止するために新しく追加された WEP セキュリティ機能。MIC は、ワイヤレス デバイスと、それにアソシエートされたすべてのクライアント デバイスに実装され、数バイトを各パケットに付加することによって、パケットの改ざんを防ぎます。
• Cisco Key Integrity Protocol（CKIP）：IEEE 802.11i セキュリティ タスク グループによって提供された初期アルゴリズムに基づく、シスコの WEP キー置換技術です。標準規格に基づくアルゴリズムである TKIP では、Aironet 拡張機能を有効にする必要はありません。
• リピータ モード：Aironet 拡張機能はリピータ アクセス ポイントと、それらがアソシエートするルート アクセス ポイントで有効に設定されていなければなりません。
• ワールド モード（レガシーのみ）：レガシー ワールド モードがイネーブルになっているクライアント デバイスは、ワイヤレス デバイスからキャリア セット情報を受信して、それぞれの設定を自動的に調整します. 802.11d ワールド モードを使用する場合、Aironet 拡張機能は不要です。
• アソシエートされたクライアント デバイスの電力レベルの制限：クライアント デバイスがワイヤレス デバイスにアソシエートするとき、そのワイヤレス デバイスは最大許可電力レベル設定をクライアントに送信します。

Aironet 拡張機能をディセーブルにすると、上記の機能はディセーブルになりますが、シスコ以外のクライアント デバイスがワイヤレス デバイスにアソシエートしやすくなる場合があります。

Aironet 拡張機能はデフォルトではイネーブルに設定されています。特権 EXEC モードから、次の手順に従って Aironet 拡張機能を無効にします。

Aironet 拡張機能がディセーブルになっている場合、イネーブルにするには dot11 extension aironet コマンドを使用します。

イーサネット カプセル化変換方式の設定

フレームには、使用する上位レイヤ プロトコルを指定するフィールドがあります（IP、IPX、ARP など）。このフィールドは、レシーバ ネットワーク スタックでフレームに適切に指示するために、レシーバ レベルで必要です。

プロトコル表示には、主に 2 つの手法があります。

• EtherType：フレームで実行されるプロトコルを示す 16 ビットの値。EtherType はイーサネット 2.0/DIX ネットワークで使用されます。
• LLC/SNAP：802.2 リンク レイヤ プロトコル表示を可能にする 6 バイト ヘッダー。LLC/SNAP は 802.3 および 802.11 ネットワークで使用されます。

アクセス ポイントが EtherType の情報を使用する有線ネットワーク フレームから受信した場合、この EtherType の情報を SNAP/LLC の情報に変換するメカニズムが必要です。2 つの変換方法があります。

• 802.1H：Cisco Aironet 無線製品に対して良好なパフォーマンスを提供します。
• RFC1042：Cisco Aironet 以外の無線機器との良好な相互運用性を確保するには、この設定を使用します。RFC 1042 は、他の無線機器の製造業者によって使用されており、デフォルト設定となっています。

特権 EXEC モードから、次の手順に従ってカプセル化変換方式を設定します。

ワークグループ ブリッジへの信頼性のあるマルチキャストの有効化と無効化

Reliable multicast messages from the access point to workgroup bridges 設定は、マルチキャスト メッセージの信頼できる送信を、AP にアソシエートしている最大 20 の Cisco Aironet ワークグループ ブリッジに制限します。デフォルト設定の disabled では、マルチキャスト送信の信頼性は低下しますが、ワイヤレス デバイスにアソシエートされるワークグループ ブリッジを増やせます。

通常、アクセス ポイントやブリッジでは、ワークグループ ブリッジはクライアント デバイスとしてではなく、アクセス ポイントやブリッジと同じインフラストラクチャ デバイスとして扱われます。ワークグループ ブリッジがインフラストラクチャ デバイスとして扱われる場合、ワイヤレス デバイスは、アドレス解決プロトコル（ARP）パケットなどのマルチキャスト パケットや一部のブロードキャスト パケットを、確実にワークグループ ブリッジに送信します。

AP は、マルチキャスト アドレスにマルチキャスト フレームを送信し、その後、ワークグループ ブリッジから認識される、ユニキャスト フレームにカプセル化されたマルチキャスト フレームをワークグループ ブリッジに再度送信します。この検証メカニズムにより、無線オーバーヘッドが発生し、アクセス ポイントのスループットが低下します。

信頼性の高いマルチキャスト配信のパフォーマンス コストのため（マルチキャスト パケットが各ワークグループ ブリッジに二重に送信されるので）、ワークグループ ブリッジなどワイヤレス デバイスにアソシエートできるインフラストラクチャ デバイスの数は制限されます。ワイヤレス デバイスへの無線リンクを維持できるワークグループ ブリッジの数を 21 以上にするには、ワイヤレス デバイスがマルチキャスト パケットをワークグループ ブリッジに配信するときの信頼性を低くする必要があります。信頼性が低くなると、ワイヤレス デバイスはマルチキャスト パケットが目的のワークグループ ブリッジに到達したかどうかを確認できなくなるため、ワイヤレス デバイスのカバレッジ領域の端にあるワークグループ ブリッジでは IP 接続が失われる可能性があります。ワークグループ ブリッジをクライアント デバイスとして扱うと、パフォーマンスは向上しますが、信頼性は低くなります。

（注） この機能は、固定型のワークグループ ブリッジでの使用に最適です。モバイル型のワークグループ ブリッジの場合、ワイヤレス デバイスのカバレッジ領域内でマルチキャスト パケットを受信できないスポットに入る可能性があり、この場合、ワイヤレス デバイスにアソシエートされていても接続が失われてしまいます。

Cisco Aironet ワークグループ ブリッジでは、最大 8 つのイーサネット対応デバイスとの無線 LAN 接続を提供します。

特権 EXEC モードから、次の手順に従ってカプセル化変換方式を設定します。

（注） 信頼できるマルチキャスト転送を設定するには、この設定はワークグループ ブリッジではなく、AP で行う必要があります。

ワークグループ ブリッジへの信頼性のあるマルチキャスト メッセージを無効にするには、コマンドの no 形式を使用します。

ワークグループ ブリッジは、マルチキャスト フレームそして同じフレームのユニキャスト フレームを受け取るようになり、レシーバ レベルでフレームの重複が生じて非効率となります。

ワークグループ ブリッジの無線レベルでマルチキャスト フレームまたはユニキャスト コピーだけを考慮するようにワークグループ ブリッジを設定するには、次のコマンドを使用します。

たとえば、次のコマンドはワークグループ ブリッジ レベルでインフラストラクチャを使用します。

Public Secure Packet Forwarding のイネーブル化とディセーブル化

Public Secure Packet Forwarding（PSPF）を使用すると、アクセス ポイントにアソシエートされているクライアント デバイスと、同じアクセス ポイントにアソシエートする他のクライアント デバイスとの偶発的なファイル共有や通信を防ぐことができます。PSPF は、クライアント デバイスに LAN におけるインターネット アクセスだけを許可し、その他の権限は与えません。この機能は、空港や大学の構内などに敷設されている公衆ワイヤレス ネットワークに有用です。

（注） 異なるアクセス ポイントにアソシエートするクライアント間での通信を防ぐために、ワイヤレス デバイスを接続するスイッチに保護ポートを設定する必要があります。保護ポートの設定方法については、“保護ポートの設定” sectionを参照してください。

ワイヤレス デバイス上で CLI コマンドを使用して PSPF をイネーブルまたはディセーブルにするには、ブリッジ グループを使用します。次の文書に、ブリッジ グループに関する詳細な説明と、ブリッジ グループを実装する手順が収められています。

• 『Cisco IOS Bridging and IBM Networking Configuration Guide, Release 12.2』。このリンクをクリックすると、「Configuring Transparent Bridging」の章が表示されます。 http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122cgcr/fibm_c/bcfpart1/bcftb.htm

PSPF は Web ブラウザ インターフェイスを使用して有効および無効にできます。PSPF 設定は [Radio Settings] ページで行います。

PSPF はデフォルトでディセーブルに設定されています。特権 EXEC モードから、次の手順に従って PSPF を有効にします。

PSPF を無効にするには、コマンドの no 形式を使用します。

保護ポートの設定

無線 LAN の異なるアクセス ポイントにアソシエートするクライアント デバイス間での通信を防ぐために、無線デバイスを接続するスイッチに保護ポートを設定することができます。また、通信が発生しないようにする AP 同士をつなぐ同じスイッチのポートを分離する必要があります。

特権 EXEC モードから、次の手順に従ってスイッチ上のポートをプロテクテッド ポートとして定義します。

 

	コマンド	目的
ステップ 1	configure terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 2	interface interface-id	インターフェイス コンフィギュレーション モードを開始し、設定するスイッチポート インターフェイスのタイプと番号を gigabitethernet0/1 のように入力します。
ステップ 3	switchport protected	インターフェイスを保護ポートに設定します。
ステップ 4	end	特権 EXEC モードに戻ります。
ステップ 5	show interfaces interface-id switchport	入力内容を確認します。
ステップ 6	copy running-config startup-config	（任意）コンフィギュレーション ファイルに設定を保存します。

保護ポートをディセーブルにするには、 no switchport protected インターフェイス コンフィギュレーション コマンドを使用します。このコマンドは、個別のスイッチ レベルでのみ有効です。これは異なるスイッチに接続された AP は分離しません。このコマンドは、通信が発生しないようにする任意のスイッチのすべての AP のポートで使用できます。また、AP にプライベート VLAN 設定を使用できます。

---

（注） 無線ドメイン サービス（WDS）を使用する場合、AP と そのWDS と間の通信を遮らないようにします。

---

プライベート VLAN の設定、保護ポート、およびポート ブロッキングの詳細については、次の URL にある『Catalyst 3750 Software Configuration Guide』を参照してください:

http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750/software/release/12-2_55_se/configuration/guide/scg3750.html

ビーコン間隔と DTIM の設定

ビーコン間隔はアクセス ポイントのビーコン間の時間（キロマイクロ秒）です。1 Kµsec は 1,024 マイクロ秒に相当します。常にビーコン間隔の倍数となるデータ ビーコン レートにより、ビーコンに Delivery Traffic Indication Message（DTIM）が格納される頻度が決定されます。DTIM は、省電力モードのクライアント デバイスに、パケットがクライアント待ちであることを通知します。

たとえば、ビーコン間隔がデフォルト設定の 100 に設定され、DTIM がデフォルト設定の 2 に設定されている場合、AP は DTIM を含むビーコンを 2 ビーコンごと、または 200 Kµsec ごと、または 200 ミリ秒ごとに送信します。1 Kµsec は 1,024 マイクロ秒に相当します。

デフォルトのビーコン間隔は 100、デフォルトの DTIM は 2 です。特権 EXEC モードから、次の手順に従ってビーコン間隔および DTIM を設定します。

RTS しきい値と再試行回数の設定

Request To Send（RTS; 送信要求）しきい値は、パケットの送信前にワイヤレス デバイスが RTS を発行するときのパケット サイズを決定します。多数のクライアント デバイスがワイヤレス デバイスにアソシエートされているエリアや、クライアントが遠く分散しているために、ワイヤレス デバイスは検知できても、クライアント同士が互いに検知できないエリアでは、RTS しきい値を低く設定すると効果的です。設定値を 0 ～ 2347 バイトの範囲で入力します。

最大 RTS リトライは、ワイヤレス デバイスが無線を介したパケット送信の試行を中止するまでに RTS を発行する最大回数です。1 ～ 128 の範囲の値を入力します。

すべてのアクセス ポイントおよびブリッジに対するデフォルトの RTS しきい値は 2347、デフォルトの最大 RTS リトライ回数設定は 32 です。特権 EXEC モードから、次の手順に従って RTS しきい値と最大 RTS リトライを設定します。

RTS 設定をデフォルトにリセットする場合は、コマンドの no 形式を使用します。

最大データ パケット再試行回数の設定

最大データ リトライ設定は、ワイヤレス デバイスがパケット送信を放棄し、そのパケットをドロップするまでに行うパケット送信の最大再送回数です。

デフォルト設定は 32 です。特権 EXEC モードから、次の手順に従って最大データ リトライを設定します。

設定をデフォルトにリセットする場合は、コマンドの no 形式を使用します。

フラグメンテーションしきい値の設定

フラグメンテーションしきい値は、断片化されて複数のブロックとして送信されるパケットの最小サイズを決定します。通信状態の悪いエリアや電波干渉が非常に多いエリアでは、低い数値を設定します。

デフォルト設定は 2338 バイトです。特権 EXEC モードから、次の手順に従ってフラグメンテーションしきい値を設定します。

設定をデフォルトにリセットする場合は、コマンドの no 形式を使用します。

CCA しきい値の設定

クリア チャネル アセスメント（CCA）は、実際に送信する前にチャネルがアイドル状態であるかどうかを判断するメカニズムです。デバイスはチャネルを物理的にリッスンします。チャネル電力が事前に定義されたしきい値を超えている場合、チャネルはビジーとみなされ、送信は開始されません。

（注） この設定は、IW3702 プラットフォームでのみサポートされます。

特権 EXEC モードから、次の手順に従って CCA しきい値を設定します。

RX SOP しきい値の設定

レシーバのパケット検出開始しきい値（Rx SOP）は、アクセス ポイントの無線がパケットを復調してデコードする dBm 単位の Wi-Fi 信号レベルを決定します。Wi-Fi レベルが上がると、無線の受信感度が下がり、レシーバのセル サイズが小さくなります。セル サイズの減少は、ネットワークのクライアントの分散に影響します。

RF リンクが脆弱なクライアント、つなぎっぱなしのクライアント、およびアクセス ポイント全体で負荷分散しているクライアントに対処するために Rx SOP が使用されます。Rx SOP は、アクセス ポイントが最も近くにある最も強力なクライアントを最適化する必要のあるスタジアムやホールなどの高密度展開でネットワーク性能を最大限引き出すのに役立ちます。

（注） この設定は、IW3702 プラットフォームでのみサポートされます。

特権 EXEC モードから、次の手順に従ってレシーバ スタート オブ パケット検出（RX-SOP）しきい値を設定します。

802.11g 無線の short スロット時間のイネーブル化

802.11g、2.4 GHz 無線のスループットは、短いスロット時間を有効にすることで向上します。スロット時間を標準の 20 マイクロ秒から 9 マイクロ秒の short スロット時間まで短縮すると、全体のバックオフが減少し、スループットが向上します。バックオフは、スロット時間の倍数であり、LAN 上にパケットを送信するまでにステーションが待機するランダムな長さの時間です。

多くの 802.11g 無線は short スロット時間をサポートしていますが、サポートしていないものもあります。短いスロット時間を有効にした場合、ワイヤレス デバイスは、802.11g、2.4 GHz 無線にアソシエートされたすべてのクライアントが短いスロット時間をサポートしている場合だけこれを使用します。

短いスロット時間は、802.11g、2.4 GHz 無線だけでサポートされています。短いスロット時間は、802.11b クライアントではサポートされていません。短いスロット時間を有効にすると、802.11b クライアントは、AP 無線への参加または AP 無線との通信を行えなくなります。short スロット時間は、デフォルトではディセーブルに設定されています。

無線インターフェイス モードで、次のコマンドを入力して短いスロット時間を有効にします。

no short-slot-time を入力し、Short スロット時間をディセーブルにします。

キャリア ビジー テストの実行

キャリア ビジー テストを実行して、ワイヤレス チャネルでの無線活動をチェックします。キャリア ビジー テストでは、キャリア検査を実行して検査結果を表示するまでの約 4 秒間、ワイヤレス デバイスはワイヤレス ネットワーキング デバイスとのアソシエーションをすべて停止します。

特権 EXEC モードで、次のコマンドを入力して、キャリア ビジー テストを実行します。

interface-number については、dot11radio 0 を入力して、2.4 GHz 無線上の検査を実行するか、dot11radio 1 を入力して、5 GHz 無線上の検査を実行します。

（注） インターフェイスは、キャリア ビジー テストを実行するためにイネーブルにする必要があります。

キャリア ビジー テストの結果を再表示するには、 show dot11 carrier busy コマンドを使用します。

VoIP パケット処理の設定

アクセス ポイントの無線ごとの VoIP パケット処理の質は、ワイヤレス サービス クラス 5（ビデオ）およびワイヤレス サービス クラス 6（音声）の低遅延における 802.11 MAC 動作を強化することで改善できます。

アクセス ポイントの VoIP パケット処理を設定する手順は、次のとおりです。

ステップ 1 ブラウザを使用して、アクセス ポイントにログインします。

ステップ 2 Web ブラウザ インターフェイスの上部にあるタスク メニューで [Services] をクリックします。

ステップ 3 左側のメニューで、[Stream] をクリックします。

[Stream] ページが表示されます。

ステップ 4 設定する無線のタブをクリックします。

ステップ 5 CoS 5（ビデオ）および CoS 6（音声）の両方のユーザの優先順位について、[Packet Handling] ドロップダウン リストから [Low Latency] を選択し、パケット廃棄の最大リトライ回数の値を、対応するフィールドに入力します。他のキューのパケットはキューが解除され、遅延に影響されやすいデータは他のトラフィックよりも優先して処理されます。

最大再試行回数のデフォルト値は、Low Latency 設定では 3 です（図 6-4）。この値は、損失したパケットを廃棄する前に、アクセス ポイントがパケットを再送信しようとする回数を示します。

（注） CoS 4（負荷制御）ユーザの優先順位およびその最大再試行回数も設定できます。

ステップ 6 [Apply] をクリックします。

図 6-4 パケット処理の設定

CLI を使用して VoIP パケット処理を設定することも可能です。CLI を使用して VoIP パケット処理を設定するための Cisco IOS コマンドのリストについては、『Cisco IOS Command Reference for Cisco Aironet Access Points and Bridges』を参照してください。

再試行のレベルを定義すると、それらのフレームを送信する速度も設定できるようになります。これは、ページ下部にある [Low Latency Packet Rates] セクションで行えます。各レートを次に設定できます。

• Nominal：AP は、低遅延パケットを送信するときに、このレートを使用します（クライアントの信号レベルに応じて、最初に高速レートを使用）。
• Non-nominal：AP はそのレートを使用しないようにしますが、公称レートが使用できない場合にはこれを使用します。
• Disabled：AP は、そのレートを使用することはありません。

CLI から、次の無線インターフェイス コンフィギュレーション コマンドを使用します（CLI コマンドは GUI ページよりも多くのオプションを提供します）:

packet max-retries number 1 number 2 fail-threshold number 3 number 4 priority value drop-packet

このコマンドの各項目の意味は以下のとおりです。

• Number 1：特定のプライオリティ レベルで、正しく受信されなかった（確認応答がなかった）パケットの再送信を AP が試みる回数を定義します。number 1 に達すると、AP はパケットをドロップし、（同じ受信者に）次のパケットの送信を試みます。
• Number 3：許容可能なしきい値をフェイル レートが超えたと AP が判断する前に、何回連続して（1 人の受信者に送信された）パケットが失敗できるかを指定します
• Number 2：失敗しきい値を超えた場合でも、AP は失敗したパケットを再送信するできますが、しきい値を超過する前とは試行回数が異なります。これは、number 2 です。たとえば、最初は各パケットを 3 回（number 1）再送信するよう設定できます。その後、AP が一定の数の連続するパケット（たとえば、number 3 として指定する 100）の送信に失敗した場合、条件が劣化しているため、AP が後続の各パケットの再送信を 1 回（number 2）だけ試みるように指定できます。
• Number 4：ターゲット クライアントのアソシエートを解除する前に、number 2 の再送信で、AP がさらにどれだけの連続するパケットの再送信を試みるかを指定します。

この例では、AP はプライオリティ レベル 6 の各パケットの再送信を 3 回試行します（number one = 3）。連続するパケット 100 個が同じ宛先に対して失敗した場合（number three = 100）、AP はその宛先に対して連続するパケットを 1 度だけ送信します（number two = 0）。同じ宛先に対してさらに 500 のパケットが失敗すると（number four = 500）、AP はそのクライアントを切断します。

GUI を使用する場合、number one は手動で定義します（デフォルト値は 3）。number 2 のデフォルト値は 0、number 3 のデフォルト値は 100、number 4 のデフォルト値は 500 です。これらの数値は CLI から変更できます。

低遅延パケット レートも、公称レートと許可されるレートを定義する次のコマンドを使って、インターフェイス レベルで定義できます。

traffic-stream priority value sta-rates {[nominal rates] | [rates]}

<cr>

音声キューの場合（具体的には UP 6）、音声キューでパケットを送信するために使用できるレートを決定するために interface コマンドの packet speed を使用できます。

packet speed 5.5 11.0 6.0 9.0 12.0 24.0 priority 6

packet speed コマンドは許可されるレートの定義を主に行うのに対し、traffic-stream priority コマンドは許可されたレートの中で優先されるレートも定義します。音声キューで両方のコマンドを使用する場合、traffic stream priority コマンドで公称として定義されたレートが最初に試され、その後に非公称レートやパケット速度レートが試されます。

ClientLink の設定

Cisco ClientLink（Beam Forming とも呼ばれます）はインテリジェントなビームフォーミング テクノロジーです。RF 信号を 802.11a/g デバイスに送信して、パフォーマンスを 65 % 向上させ、カバレッジを最大 27 % 拡大し、カバレッジ ホールを減少させます。

Cisco ClientLink は、既存の混合クライアント ネットワークの 802.11a/g デバイスと単一トラフィック ストリームのみをサポートする 802.11n クライアントの耐用年数を延長するのに役立ちます。Cisco ClientLink は、802.11n に移行し、種類に関係なく、ネットワーク上のすべてのクライアントで必要な帯域幅およびスループットを確保することを求める組織にとって有益です。

（注） CLientLink バージョン 1 は 802.11 a/g デバイスをサポートし、ClientLink バージョン 2 は単一空間ストリームがある 802.11 a/g デバイスと 802.11n デバイスをサポートします。

（注） 1040、702 シリーズ アクセス ポイントでは、ClientLink はサポートされていません。

CLI を使用した ClientLink の設定

ClientLink を有効にするには、インターフェイス コンフィギュレーション モードの 802.11n 無線インターフェイスで、次の CLI コマンドを入力します。

beamform ofdm

---

（注） 現在、ClientLink 設定オプションは、GUI では使用できません。

---

ClientLink を開始するしきい値を決定するには、次のコマンドを使用します。

ap(config-if)# beamform rssi 30to128-rssi-threshold-in-dBm

ClientLink はデフォルトでは無効に設定されています。詳細は、cisco.com の次の URL を参照してください。 http://www.cisco.com/en/US/prod/collateral/wireless/ps5678/ps10092/white_paper_c11-516389.html

無線機能のデバッグ

無線機能のデバッグを開始するには、debug dot11 特権 EXEC コマンドを使用します。デバッグ操作を停止するには、このコマンドの no 形式を使用します。コマンド構文は次のとおりです。

構文は、 表 6-4 に示すとおりです。

表 6-4 debug dot11 コマンドの構文

この例では、無線に関連するすべてのイベントのデバッグを開始する方法を示します。

この例では、無線パケットのデバッグを開始する方法を示します。

この例では、無線システム ログのデバッグを開始する方法を示します。

この例では、無線に関連するすべてのイベントのデバッグを停止する方法を示します。

（注） デバッグが有効になっていない状態が、コマンドのデフォルトです。

802.11r の設定

802.11r は無線ドメイン サービスを使用して同じサブネット上のアクセス ポイント間で高速ローミングをイネーブルにします。802.11r をイネーブルにすると、モビリティ ドメイン情報要素（MDIE）が AP はビーコンでアドバタイズされます。同じ WDS にアソシエートされたすべての AP で同じ MDIE がアナウンスされます。WDS BVI IP アドレス（IPv4 または IPv6）の最後の 2 バイトは MDIE として使用されます。802.11r 互換性のあるクライアントは、この MDIE を使用して、同じドメインに属していて、高速ローミングが可能な AP を識別します。

FT プロトコルを使用して現在の AP からターゲット AP に移動するクライアントでは、メッセージ交換は次の 2 つの方法のいずれかを使用して行われます。

• Over-the-Air：クライアントは、FT 認証アルゴリズムを使用する IEEE 802.11 認証を使用して、ターゲット AP と直接通信を行います。これを設定するには、次のコマンドを使用します。
  ap(config-if)#dot11 dot11r pre-authentication over-air
• Over-the-DS：クライアントは、現在の AP 経由でターゲット AP と通信します。クライアントとターゲット AP との間の通信は、クライアントと現在の AP 間の FT アクション フレームで実行され、その後 WDS 経由でターゲット AP に送信されます。これを設定するには、次のコマンドを使用します。ap(config-if)#dot11 dot11r pre-authentication over-ds

AP 無線では、802.11r サポートをイネーブルにしてローミング ダイアログを無線（デフォルト）で行うか DS 上で行うかを決定し、クライアントがローミング トランザクションを完了するまでに許可される最大時間を設定できます。クライアントがローミング トランザクションを完了するまでに許可される最大時間は、リアソシエーション タイマーと呼ばれます。このタイマーは、攻撃者が多数の 802.11r トランザクションを開き、いずれも完了しないという状態（これにより AP が過負荷状態になる）を防ぐことにより、ネットワークのセキュリティを強化できます。このタイマーは次のコマンドで設定できます。

ap(config-if)#dot11 dot11r reassociation-time value 20to1200-timeout-value-in-milli-seconds

（注） ネットワークに導入する前に 802.11r をテストします。一部の非 802.11r クライアントは 802.11r MDIE をサポートせず、802.11r 環境で正しく機能しません。

SSID および無線インターフェイスのトラフィック レート制限の設定

無線クライアント デバイスによる使用帯域幅を制限するには、無線クライアント デバイス間のトラフィック レートを制限できます。このレート制限機能には、次のような特徴があります。

• 各 SSID で設定でき、片方または両方の無線インターフェイスに適用できる
• IPv4 の TCP/UDP にのみ適用されるIPv6 トラフィックに対してはサポートされない
• 無線インターフェイスの入力トラフィックおよび出力トラフィックの両方に適用される

レート制限機能は VLAN で利用可能です。同じインターフェイス上で複数の SSID が設定されている場合、VLAN なしではレート制限は設定できません。

複数の SSID の設定については、Chapter 7, “複数の SSID の設定”を参照してください。

VLAN の詳細については、Chapter 14, “VLAN の設定”を参照してください。

Quality of Service（QoS）機能の一部として、ユーザ定義の基準に基づいて、トラフィックのクラスの入力または出力送信レートを制限するレート制限機能があります。詳細については、Chapter 15, “QoS の設定”を参照してください。