Cisco Wireless LAN Controller コンフィギュレー ション ガイド

CAPWAP の使用に関するガイドライン

CAPWAP を使用する際のガイドラインは次のとおりです。

• LWAPP を使用するアクセス ポイントからのトラフィックのみ許可するようファイアウォールが設定されている場合は、ファイアウォールのルールを変更して CAPWAP を使用するアクセス ポイントからのトラフィックを許可する必要があります。

• CAPWAP UDP ポート 5246 および 5247（LWAPP UDP ポート 12222 および 12223 と同等のポート）が有効になっており、アクセス ポイントがコントローラに接続できないようにする可能性のある中間デバイスによりブロックされていないことを確認してください。

• アクセス コントロール リスト（ACL）がコントローラとアクセス ポイントの間の制御パスにある場合は、新しいプロトコル ポートを開いてアクセス ポイントが孤立しないようにする必要があります。

データ暗号化の設定

Cisco 5500 シリーズ コントローラにより、Datagram Transport Layer Security（DTLS; データグラム トランスポート層セキュリティ）を使用してアクセス ポイントとコントローラの間で送信される CAPWAP コントロール パケット（および、オプションとして CAPWAP データ パケット）の暗号化が可能です。DTLS は、標準化過程にある TLS に基づくインターネット技術特別調査委員会（IETF）プロトコルです。CAPWAP コントロール パケットとはコントローラとアクセス ポイントの間で交換される管理パケットであり、CAPWAP データ パケットは転送された無線フレームをカプセル化します。CAPWAP コントロールおよびデータ パケットはそれぞれ異なる UDP ポートである 5246（コントロール）および 5247（データ）で送信されます。アクセス ポイントが DTLS データ暗号化をサポートしない場合、DTLS はコントロール プレーンにのみ有効となり、データ プレーンの DTLS セッションは確立されません。

（注） データの暗号化をサポートするのは 5500 シリーズ コントローラのみです。この機能は、他のコントローラ プラットフォームでは使用できません。データの暗号化が有効となっているアクセス ポイントが他のコントローラに接続しようした場合、そのアクセス ポイントはこのコントローラに接続できますが、データ パケットは暗号化されずに送信されます。

（注） Cisco 1130 および 1240 シリーズ アクセス ポイントはソフトウェアによる暗号化で DTLS データ暗号化をサポートし、1140 および 1250 シリーズ アクセス ポイントはハードウェアによる暗号化で DTLS データ暗号化をサポートします。データ暗号化されたアクセス ポイントは、wplus ライセンスがコントローラにインストールされている場合のみ、5500 シリーズ コントローラに接続できます。wplus ライセンスがインストールされていない場合、アクセス ポイントはコントローラに接続できません。

DTLS データ暗号化は OfficeExtend アクセス ポイントでは自動的に有効化されますが、他のアクセス ポイントではデフォルトで無効となります。ほとんどのアクセス ポイントは会社のビルディング内の安全なネットワークにおいて展開されるため、データの暗号化は必要ありません。反対に、OfficeExtend アクセス ポイントとコントローラの間のトラフィックは安全でないパブリック ネットワークを経由するため、これらのアクセス ポイントではデータの暗号化はより重要です。データの暗号化が有効な場合、トラフィックはアクセス ポイントで暗号化されてからコントローラに送信され、また、コントローラで暗号化されてからクライアントに送信されます。

（注） 暗号化はコントローラおよびアクセス ポイントの両方においてスループットを制限するため、多くのエンタープライズ ネットワークにおいて最大スループットが必要です。

（注） OfficeExtend アクセス ポイントの詳細は、「OfficeExtend アクセス ポイント」を参照してください。

コントローラ GUI または CLI を使用して、特定のアクセス ポイントまたはすべてのアクセス ポイントの DTLS データ暗号化を有効化または無効化できます。

GUI を使用したデータ暗号化の設定

コントローラの GUI を使用して、コントローラにおけるアクセス ポイントの DTLS データ暗号化を有効にする手順は、次のとおりです。

ステップ 1 5500 シリーズ コントローラに wplus ライセンスがインストールされていることを確認します。ライセンスがインストールされると、アクセス ポイントのデータ暗号化を有効化できます。

（注） ライセンスの取得およびインストール方法は、 を参照してください。

ステップ 2 [Wireless] > [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

ステップ 3 暗号化を有効にするアクセス ポイントの名前をクリックします。

ステップ 4 [Advanced] タブを選択して、[All APs > Details for]（[Advanced]）ページを開きます（図 7-1 を参照）。

図 7-1 [All APs > Details for]（[Advanced]）ページ

ステップ 5 このアクセス ポイントでデータ暗号化を有効にする場合は [Data Encryption] チェックボックスをオンにします。この機能を無効にする場合は、オフにします。デフォルトではオフになっています。

（注） データ暗号化モードに変更するには、アクセス ポイントをコントローラに再接続する必要があります。

ステップ 6 [Apply] をクリックして、変更を適用します。

ステップ 7 [Save Configuration] をクリックして、変更を保存します。

CLI を使用したデータ暗号化の設定

コントローラの CLI を使用して、コントローラにおけるアクセス ポイントの DTLS データ暗号化を有効にする手順は、次のとおりです。

ステップ 1 すべてのアクセス ポイントまたは特定のアクセス ポイントのデータ暗号化を有効または無効にするには、次のコマンドを入力します。

config ap link-encryption { enable | disable } { all | Cisco_AP}

デフォルト値は無効（disable）です。

（注） データ暗号化モードに変更するには、アクセス ポイントをコントローラに再接続する必要があります。

ステップ 2 アクセス ポイントおよび接続しているクライアントの切断を確認するよう求めるプロンプトが表示されたら、 Y と入力します。

ステップ 3 変更を保存するには、次のコマンドを入力します。

save config

ステップ 4 すべてのアクセス ポイントまたは特定のアクセス ポイントの暗号化状態を表示するには、次のコマンドを入力します。

show ap link-encryption { all | Cisco_AP}

次のような情報が表示されます。

このコマンドにより、整合性チェックのエラー数を追跡する認証エラー、およびアクセス ポイントが同じパケットを受信する回数を追跡する再送エラーも表示されます。

ステップ 5 すべてのアクティブな DTLS 接続の概要を表示するには、次のコマンドを入力します。

show dtls connections

次のような情報が表示されます。

（注） DTLS データ暗号化で問題が発生した場合は、コマンド debug dtls {all | event | trace | packet} {enable | disable} を入力して、すべての DTLS メッセージ、イベント、トレース、またはパケットをデバッグします。

CAPWAP MTU 情報の表示

コントローラ上の CAPWAP パスの最大伝送ユニット（MTU）を表示するには、次のコマンドを入力します。MTU は、送信されるパケットの最大サイズ（バイト）を指定します。

show ap config general Cisco_AP

次のような情報が表示されます。

CAPWAP のデバッグ

次の CLI コマンドを使用して、CAPWAP デバッグ情報を取得します。

• debug capwap events {enable | disable}：CAPWAP イベントのデバッグを有効または無効にします。

• debug capwap errors {enable | disable}：CAPWAP エラーのデバッグを有効または無効にします。

• debug capwap detail {enable | disable}：CAPWAP の詳細のデバッグを有効または無効にします。

• debug capwap info {enable | disable}：CAPWAP 情報のデバッグを有効または無効にします。

• debug capwap packet {enable | disable}：CAPWAP パケットのデバッグを有効または無効にします。

• debug capwap payload {enable | disable}：CAPWAP ペイロードのデバッグを有効または無効にします。

• debug capwap hexdump {enable | disable}：CAPWAP 16 進数ダンプのデバッグを有効または無効にします。

• debug capwap dtls-keepalive {enable | disable}：CAPWAP DTLS データ キープアライブ パケットのデバッグを有効または無効にします。

コントローラ ディスカバリのプロセス

CAPWAP 環境では、Lightweight アクセス ポイントは CAPWAP ディスカバリ メカニズムを使用してコントローラを検知してから、コントローラに CAPWAP 接続要求を送信します。コントローラは、アクセス ポイントに CAPWAP 接続応答を送信してアクセス ポイントにコントローラへの接続を許可します。アクセス ポイントがコントローラに接続する際、コントローラが、設定、ファームウェア、コントロール トランザクション、およびデータ トランザクションを管理します。

LWAPP から CAPWAP へのアップグレード パスおよび CAPWAP から LWAPP へのダウングレード パスがサポートされます。LWAPP イメージを持つアクセス ポイントは、LWAPP でディスカバリ プロセスを開始します。LWAPP コントローラを検出すると、LWAPP ディスカバリ プロセスを開始してコントローラに接続します。LWAPP コントローラが見つからない場合は、CAPWAP でディスカバリを開始します。1 つのディスカバリ タイプ（CAPWAP または LWAPP）でディスカバリ プロセスを開始した回数が最大ディスカバリ カウントを超えてもアクセス ポイントがディスカバリ応答を受信しない場合は、ディスカバリ タイプはもう一方のタイプに変更されます。たとえば、アクセス ポイントが LWAPP でコントローラを検出できない場合、CAPWAP でディスカバリ プロセスを開始します。

（注） アクセス ポイントが UP 状態であり、IP アドレスが変更される場合は、既存の CAPWAP トンネルを解除してコントローラに再接続します。以前のソフトウェア リリースでは、アクセス ポイントがコントローラに通知し、セッションを終了せずに変更された IP アドレスで継続されていました。

（注） 1100 および 1300 シリーズ アクセス ポイントをコントローラに接続する前に、ソフトウェア リリース 4.0.155.0 以上をコントローラにインストールする必要があります。1120 および 1310 アクセス ポイントは、ソフトウェア リリース 4.0.155.0 以前ではサポートされていません。

（注） アクセス ポイント名にスペースが含まれていると、Cisco コントローラで CLI を使用してアクセス ポイントの情報を編集または検索できません。

（注） コントローラが現在時刻に設定されていることを確認します。コントローラの時計が遅れている場合、アクセス ポイントをコントローラに接続できないことがあります。これはその時刻の証明書が有効ではない可能性があるからです。

アクセス ポイントは、コントローラにより、ネットワーク上でアクティブになる前に検出される必要があります。Lightweight アクセス ポイントでは、次のコントローラ ディスカバリのプロセスがサポートされています。

• Layer 3 CAPWAP または LWAPP ディスカバリ：アクセス ポイントとは異なるサブネット上で行われ、レイヤ 2 ディスカバリで使用される MAC アドレスではなく IP アドレスと UDP パケットが使用されます。

• Over-the-air provisioning（OTAP）：この機能は Cisco 5500 および 4400 シリーズ コントローラでサポートされています。この機能がコントローラで（コントローラの [General] ページまたは config network otap-mode { enable | disable } CLI コマンドによって）有効になっている場合、アソシエートされたすべてのアクセス ポイントは無線 CAPWAP または LWAPP ネイバー メッセージを送信し、新しいアクセス ポイントがこれらのメッセージからコントローラの IP アドレスを受信します。この機能はデフォルトでは無効です。すべてのアクセス ポイントをインストールする際は、無効のままにしておいてください。

（注） コントローラ上で OTAP を無効にしても、アクセス ポイント上では OTAP は無効になりません。OTAP はアクセス ポイント上で無効化できません。

（注） 次のリンクで OTAP についての詳細情報を参照できます。
http://www.ciscosystems.com/en/US/products/ps6366/products_tech_note09186a008093d74a.shtml

• ローカルに保存されているコントローラの IP アドレス ディスカバリ：アクセス ポイントがすでにコントローラにアソシエートされている場合、プライマリ、セカンダリおよびターシャリ コントローラの IP アドレスはアクセス ポイントの不揮発性メモリに保存されます。コントローラの IP アドレスを今後の展開のためにアクセス ポイントに保存するこのプロセスは、アクセス ポイントのプライミングと呼ばれています。

• DHCP サーバのディスカバリ：この機能は DHCP オプション 43 を使用して、アクセス ポイントへのコントローラ IP アドレスを提供します。シスコ スイッチは、通常この機能に使用される DHCP サーバ オプションをサポートします。DHCP オプション 43 に関する詳細は、「DHCP オプション 43 および DHCP オプション 60 の使用」を参照してください。

• DNS ディスカバリ：アクセス ポイントは、Domain Name Server（DNS; ドメイン ネーム サーバ）を介してコントローラを検出できます。アクセス ポイントがコントローラを検出するには、CISCO-LWAPP-CONTROLLER.localdomain への応答としてコントローラの IP アドレスを返すように DNS を設定する必要があります。ここで localdomain は、アクセス ポイントのドメイン名です。アクセス ポイントは、DHCP サーバから IP アドレスと DNS 情報を受信すると、DNS に問い合せて CISCO-LWAPP-CONTROLLER.localdomain を解決します。DNS がコントローラ IP アドレスのリストを送信すると、アクセス ポイントはディスカバリ要求をコントローラに送信します。

アクセス ポイントのコントローラへの接続の確認

コントローラを交換する場合、アクセス ポイントが新しいコントローラに接続していることを確認する必要があります。

GUI を使用したアクセス ポイントのコントローラへの接続の確認

アクセス ポイントが新しいコントローラに接続していることを確認する手順は、次のとおりです。

ステップ 1 次の手順に従って、新しいコントローラをマスター コントローラとして設定します。

a. [Controller] > [Advanced] > [Master Controller Mode] の順に選択し、[Master Controller Configuration] ページを開きます。

b. [Master Controller Mode] チェックボックスをオンにします。

c. [Apply] をクリックして、変更を適用します。

d. [Save Configuration] をクリックして、変更を保存します。

ステップ 2 （オプション）ネットワーク インフラストラクチャ内の ARP アドレス テーブルおよび MAC アドレス テーブルを消去します。この手順の詳細は、ネットワーク管理者に問い合せてください。

ステップ 3 アクセス ポイントを再起動します。

ステップ 4 すべてのアクセス ポイントが新しいコントローラに接続された後で、そのコントローラがマスター コントローラとして機能しないように設定するには、[Master Controller Configuration] ページで [Master Controller Mode] チェックボックスをオフにします。

CLI を使用したアクセス ポイントのコントローラへの接続の確認

アクセス ポイントが新しいコントローラに接続していることを確認する手順は、次のとおりです。

ステップ 1 新しいコントローラをマスター コントローラとして設定するには、次のコマンドを入力します。

config network master-base enable

ステップ 2 （オプション）ネットワーク インフラストラクチャ内の ARP アドレス テーブルおよび MAC アドレス テーブルを消去します。この手順の詳細は、ネットワーク管理者に問い合せてください。

ステップ 3 アクセス ポイントを再起動します。

ステップ 4 すべてのアクセス ポイントが新しいコントローラに接続された後で、そのコントローラがマスター コントローラとして機能しないように設定するには、次のコマンドを入力します。

config network master-base disable

GUI を使用したアクセス ポイントのグローバル資格情報の設定

コントローラの GUI を使用して、コントローラに接続するアクセス ポイントのグローバル資格情報を設定する手順は、次のとおりです。

ステップ 1 [Wireless] > [Access Points] > [Global Configuration] の順に選択して、[Global Configuration] ページを開きます（図 7-7 を参照）。

図 7-7 [Global Configuration] ページ

ステップ 2 [Username] フィールドに、コントローラに接続するすべてのアクセス ポイントに継承されるユーザ名を入力します。

ステップ 3 [Password] フィールドに、コントローラに接続するすべてのアクセス ポイントに継承されるパスワードを入力します。

ステップ 4 [Enable Password] フィールドに、コントローラに接続するすべてのアクセス ポイントに継承されるイネーブル パスワードを入力します。

ステップ 5 [Apply] をクリックして、グローバル ユーザ名、パスワード、およびイネーブル パスワードを、コントローラに現在接続されているアクセス ポイント、および今後接続されるすべてのアクセス ポイントに送信します。

ステップ 6 [Save Configuration] をクリックして、変更を保存します。

ステップ 7 必要に応じて、特定のアクセス ポイントに対するグローバル資格情報を無効にし、このアクセス ポイントに独自のユーザ名、パスワード、およびイネーブル パスワードを割り当てるよう選択できます。手順は次のとおりです。

a. [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

b. グローバル資格情報を無効にするアクセス ポイントの名前をクリックします。

c. [Credentials] タブを選択します。[All APs > Details for] （[Credentials]）ページが表示されます（図 7-8 を参照）。

図 7-8 [All APs > Details for]（[Credentials]）ページ

d. [Override Global Credentials] チェックボックスをオンにし、このアクセス ポイントがコントローラからグローバル ユーザ名、パスワード、イネーブル パスワードを継承しないようにします。デフォルトではオフになっています。

e. [Username]、[Password]、および [Enable Password] フィールドに、このアクセス ポイントに割り当てる一意のユーザ名、パスワード、およびイネーブル パスワードを入力します。

（注） 入力した情報は、コントローラやアクセス ポイントをリブートした後や、アクセス ポイントが新しいコントローラに接続された場合でも保持されます。

f. [Apply] をクリックして、変更を適用します。

g. [Save Configuration] をクリックして、変更を保存します。

（注） このアクセス ポイントで、コントローラのグローバル資格情報を強制的に使用する必要がある場合は、[Override Global Credentials] チェックボックスをオフにします。

CLI を使用したアクセス ポイントのグローバル資格情報の設定

コントローラの CLI を使用して、コントローラに接続するアクセス ポイントのグローバル資格情報を設定する手順は、次のとおりです。

ステップ 1 コントローラに現在接続されているアクセス ポイント、および今後接続されるすべてのアクセス ポイントについて、グローバル ユーザ名、パスワード、およびイネーブル パスワードを設定するには、次のコマンドを入力します。

config ap mgmtuser add username user password password enablesecret enable_password all

ステップ 2 必要に応じて、特定のアクセス ポイントに対するグローバル資格情報を無効にし、このアクセス ポイントに独自のユーザ名、パスワード、およびイネーブル パスワードを割り当てるよう選択できます。そのためには、次のコマンドを入力します。

config ap mgmtuser add username user password password enablesecret enable_password Cisco_AP

このコマンドに入力した資格情報は、コントローラやアクセス ポイントをリブートした後や、アクセス ポイントが新しいコントローラに接続された場合でも保持されます。

（注） このアクセス ポイントで、コントローラのグローバル資格情報を強制的に使用する必要がある場合は、コマンド config ap mgmtuser delete Cisco_AP を入力します。このコマンドの実行後、「AP reverted to global username configuration」というメッセージが表示されます。

ステップ 3 変更を保存するには、次のコマンドを入力します。

save config

ステップ 4 コントローラに接続するすべてのアクセス ポイントに対して、グローバル資格情報が設定されていることを確認するには、次のコマンドを入力します。

show ap summary

次のような情報が表示されます。

（注） グローバル資格情報が設定されていない場合、[Global AP User Name] フィールドには「Not Configured」と表示されます。

ステップ 5 特定のアクセス ポイントのグローバル資格情報の設定を表示するには、次のコマンドを入力します。

show ap config general Cisco_AP

（注） アクセス ポイントの名前では、大文字と小文字が区別されます。

次のような情報が表示されます。

（注） [AP User Mode] フィールドには、グローバル資格情報を使用するようにこのアクセス ポイントが設定されている場合は「Automatic」と表示され、このアクセス ポイントに対してグローバル資格情報が無効にされている場合は「Customized」と表示されます。

GUI を使用したアクセス ポイントの認証の設定

コントローラの GUI を使用して、コントローラに接続するアクセス ポイントの認証を設定する手順は、次のとおりです。

ステップ 1 [Wireless] > [Access Points] > [Global Configuration] の順に選択して、[Global Configuration] ページを開きます（図 7-9 を参照）。

図 7-9 [Global Configuration] ページ

ステップ 2 [802.1x Supplicant Credentials] で、[802.1x Authentication] チェックボックスをオンにします。

ステップ 3 [Username] フィールドに、コントローラに接続するすべてのアクセス ポイントに継承されるユーザ名を入力します。

ステップ 4 [Password] フィールドと [Confirm Password] フィールドに、コントローラに接続するすべてのアクセス ポイントによって継承されるパスワードを入力します。

（注） これらのフィールドには、強力なパスワードを入力する必要があります。強力なパスワードの特徴は、次のとおりです。
- 8 文字以上である。
- 大文字、小文字、数字、および記号を含む。
- いかなる言語でも単語として存在しない。

ステップ 5 [Apply] をクリックして、グローバル認証ユーザ名およびパスワードを、コントローラに現在接続されているアクセス ポイント、および今後接続されるすべてのアクセス ポイントに送信します。

ステップ 6 [Save Configuration] をクリックして、変更を保存します。

ステップ 7 必要に応じて、グローバル認証設定を無効にし、独自のユーザ名およびパスワードを特定のアクセス ポイントに割り当てることができます。手順は次のとおりです。

a. [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

b. 認証設定を無効にするアクセス ポイントの名前をクリックします。

c. [Credentials] タブを選択して [All APs > Details for ]（[Credentials]）ページを開きます（図 7-10 を参照）。

図 7-10 [All APs > Details for]（[Credentials]）ページ

d. [802.1x Supplicant Credentials] で [Over-ride Global Credentials] チェックボックスをオンにして、このアクセス ポイントがグローバルな認証のユーザ名およびパスワードをコントローラから継承しないようにします。デフォルトではオフになっています。

e. [Username]、[Password]、および [Confirm Password] フィールドに、このアクセス ポイントに割り当てる一意のユーザ名およびパスワードを入力します。

（注） 入力した情報は、コントローラやアクセス ポイントをリブートした後や、アクセス ポイントが新しいコントローラに接続された場合でも保持されます。

f. [Apply] をクリックして、変更を適用します。

g. [Save Configuration] をクリックして、変更を保存します。

（注） このアクセス ポイントで、コントローラのグローバル認証設定を強制的に使用する必要がある場合は、[Over-ride Global Credentials] チェックボックスをオフにします。

CLI を使用したアクセス ポイントの認証の設定

コントローラの CLI を使用して、コントローラに接続するアクセス ポイントの認証を設定する手順は、次のとおりです。

ステップ 1 コントローラに現在接続されているアクセス ポイント、および今後接続されるすべてのアクセス ポイントについて、グローバル認証のユーザ名、およびパスワードを設定するには、次のコマンドを入力します。

config ap dot1xuser add username user password password all

（注） password パラメータには強力なパスワードを入力する必要があります。強力な
パスワードの特徴は、次のとおりです。
- 8 文字以上である。
- 大文字、小文字、数字、および記号を含む。
- いかなる言語でも正しい単語ではない。

ステップ 2 必要に応じて、グローバル認証設定を無効にし、独自のユーザ名およびパスワードを特定のアクセス ポイントに割り当てることができます。そのためには、次のコマンドを入力します。

config ap dot1xuser add username user password password Cisco_AP

（注） password パラメータには強力なパスワードを入力する必要があります。強力なパスワードの特徴については、ステップ 1 の注記を参照してください。

このコマンドに入力した認証設定は、コントローラやアクセス ポイントをリブートした後や、アクセス ポイントが新しいコントローラに接続された場合でも保持されます。

（注） このアクセス ポイントで、コントローラのグローバル認証設定を強制的に使用する必要がある場合は、コマンド config ap dot1xuser delete Cisco_AP を入力します。このコマンドの実行後、「AP reverted to global username configuration」というメッセージが表示されます。

ステップ 3 変更を保存するには、次のコマンドを入力します。

save config

ステップ 4 すべてのアクセス ポイントまたは特定のアクセス ポイントの 802.1X 認証を有効または無効にするには、次のコマンドを入力します。

config ap dot1xuser disable { all | Cisco_AP }

（注） グローバルな 802.1X 認証が有効化されていない場合のみ、特定のアクセス ポイントの 802.1X 認証を無効化できます。グローバルな 802.1X 認証が有効化されている場合は、すべてのアクセス ポイントの 802.1X を無効にすることのみ可能です。

ステップ 5 コントローラに接続するすべてのアクセス ポイントの認証設定を表示するには、次のコマンドを入力します。

show ap summary

次のような情報が表示されます。

（注） グローバルな認証が設定されていない場合、[Global AP Dot1x User Name] フィールドには「Not Configured」と表示されます。

ステップ 6 特定のアクセス ポイントの認証設定を表示するには、次のコマンドを入力します。

show ap config general Cisco_AP

（注） アクセス ポイントの名前では、大文字と小文字が区別されます。

次のような情報が表示されます。

（注） このアクセス ポイントがグローバル認証を使用するよう設定されている場合は、[AP Dot1x User Mode] フィールドに「Automatic」と表示されます。このアクセス ポイントでグローバル認証設定が無効にされている場合は、[AP Dot1x User Mode] フィールドに「Customized」と表示されます。

スイッチの認証の設定

スイッチ CLI で次のコマンドを入力して、スイッチ ポート上で 802.1X 認証を有効にします。

Switch# configure terminal

Switch(config)# dot1x system-auth-control

Switch(config)# aaa new-model

Switch(config)# aaa authentication dot1x default group radius

Switch(config)# radius-server host ip_addr auth-port port acct-port port key key

Switch(config)# interface fastethernet2/1

Switch(config-if)# switchport mode access

Switch(config-if)# dot1x pae authenticator

Switch(config-if)# dot1x port-control auto

Switch(config-if)# end

Lightweight モードに変換したアクセス ポイントの使用に関するガイドライン

Lightweight モードに変換された Autonomous アクセス ポイントを使用する場合は、次のガイドラインに従ってください。

• Lightweight モードに変換したアクセス ポイントは、Wireless Domain Service（WDS; 無線ドメイン サービス）をサポートしません。変換したアクセス ポイントは、Cisco 無線 LAN コントローラとのみ通信し、WDS デバイスとは通信できません。ただし、アクセス ポイントがコントローラにアソシエートする際、コントローラが WDS に相当する機能を提供します。

• コントローラ ソフトウェア リリース 4.2 以降では、すべての Cisco Lightweight アクセス ポイントで無線ごとに 16 の BSSID と、アクセス ポイントごとに合計 16 の無線 LAN がサポートされます。以前のリリースでは、無線ごとに 8 の BSSID と、アクセス ポイントごとに合計 8 の無線 LAN がサポートされました。変換したアクセス ポイントがコントローラにアソシエートすると、1 ～ 16 の ID を持つ無線 LAN のみがアクセス ポイントにプッシュされます。

• Lightweight モードに変換したアクセス ポイントは、DHCP、DNS、または IP サブネット ブロードキャストを使用して IP アドレスを取得し、コントローラを検出する必要があります。

• アクセス ポイントを Lightweight モードに変換した後、コンソール ポートは、そのアクセス ポイントへの読み取り専用アクセスを提供します。

• 1130AG アクセス ポイントと 1240AG アクセス ポイントは、hybrid REAP モードをサポートします。詳細は、 を参照してください。

• アップグレード変換ツールが自己署名証明書（SSC）のキーハッシュを追加するのは、Cisco WiSM の 1 つのコントローラに対してのみです。変換が完了したら、そのコントローラから別のコントローラへ SSC キーハッシュをコピーして、それを Cisco WiSM の別のコントローラに追加します。SSC キーハッシュをコピーするには、コントローラ GUI の [AP Policies] ページを開き（[Security] > [AAA] > [AP] [Policies]）、AP Authorization List の [SHA1 Key Hash] カラムから SSC キーハッシュをコピーします（図 7-13を参照）。次に、もう 1 つのコントローラの GUI を使用して同じページを開き、キーハッシュを [Add AP to Authorization List] の [SHA1 Key Hash] フィールドに貼り付けます。複数の Cisco WiSM がある場合には、WCS を使用して SSC キーハッシュをすべてのコントローラにコピーします。

Lightweight モードから Autonomous モードへの復帰

アップグレード ツールで Autonomous アクセス ポイントを Lightweight モードに変換した後、Autonomous モードをサポートする Cisco IOS リリース（Cisco IOS リリース 12.3(7)JA 以前）をロードして、そのアクセス ポイントを Lightweight 装置から Autonomous 装置に戻すことができます。アクセス ポイントがコントローラにアソシエートされている場合、コントローラを使用して Cisco IOS リリースをロードできます。アクセス ポイントがコントローラにアソシエートされていない場合、TFTP を使用して Cisco IOS リリースをロードできます。いずれの方法でも、ロードする Cisco IOS リリースを含む TFTP サーバにアクセス ポイントがアクセスできる必要があります。

コントローラを使用した前のリリースへの復帰

無線 LAN コントローラを使用して Lightweight モードから Autonomous モードに戻す手順は、次のとおりです。

ステップ 1 アクセス ポイントがアソシエートしているコントローラで CLI にログインします。

ステップ 2 次のコマンドを入力します。

config ap tftp-downgrade tftp-server-ip-address filename access-point-name

ステップ 3 アクセス ポイントがリブートするまで待ち、CLI または GUI を使用してアクセス ポイントを再設定します。

MODE ボタンと TFTP サーバを使用した前のリリースへの復帰

アクセス ポイントの MODE（Reset）ボタンを使用して TFTP サーバから Cisco IOS リリースをロードし、Lightweight モードから Autonomous モードに復帰する手順は次のとおりです。

ステップ 1 TFTP サーバ ソフトウェアを実行している PC に、10.0.0.2 ～ 10.0.0.30 の範囲に含まれる固定 IP アドレスを設定する必要があります。

ステップ 2 PC の TFTP サーバ フォルダにアクセス ポイントのイメージ ファイル（1200 シリーズ アクセス ポイントの場合は、c1200-k9w7-tar.123-7.JA.tar など）があり、TFTP サーバがアクティブ化されていることを確認します。

ステップ 3 1200 シリーズ アクセス ポイントの場合は、TFTP サーバ フォルダにあるアクセス ポイントのイメージ ファイル名を c1200-k9w7-tar.default に変更します。

ステップ 4 カテゴリ 5（CAT5）イーサネット ケーブルを使用して PC をアクセス ポイントに接続します。

ステップ 5 アクセス ポイントの電源を切ります。

ステップ 6 MODE ボタンを押しながら、アクセス ポイントの電源を再投入します。

（注） アクセス ポイントの MODE ボタンを有効にしておく必要があります。アクセス ポイントの MODE ボタンのステータスを確認するには、「Lightweight モードに変換したアクセス ポイントの Reset ボタンの無効化」の手順に従ってください。

ステップ 7 MODE ボタンを押し続け、ステータス LED が赤に変わったら（約 20 ～ 30 秒）、MODE ボタンを放します。

ステップ 8 アクセス ポイントがリブートするまで待ちます（すべての LED が緑に変わった後、ステータス LED が緑に点滅します）。

ステップ 9 アクセス ポイントがリブートしたら、GUI または CLI を使用してアクセス ポイントを再設定します。

アクセス ポイントの認可

5.2 よりも前のコントローラ ソフトウェア リリースでは、コントローラでは自己署名証明書（SSC）を使用してアクセス ポイントが認証されるか、RADIUS サーバに認可情報が送信されるかのいずれかとなります（アクセス ポイントに製造元がインストールした証明書（MIC）がある場合）。コントローラ ソフトウェア リリース 5.2 以降では、コントローラを設定してローカルで有効な証明書（LSC）を使用できます。

SSC を使用したアクセス ポイントの認可

Control and Provisioning of Wireless Access Points （CAPWAP; 無線アクセス ポイントのコントロールおよびプロビジョニング）プロトコルは、アクセス ポイントおよびコントローラの両方で X.509 証明書を必要とするセキュアな鍵を配布することにより、アクセス ポイントとコントローラの間の制御通信を保護します。CAPWAP は、X.509 証明書の事前プロビジョニングに依存します。2005 年 7 月 18 日よりも前に出荷された Cisco Aironet アクセス ポイントには MIC がありません。このため、これらのアクセス ポイントでは Lightweight モードで動作するようにアップグレードされた場合、SSC が作成されます。コントローラは特定のアクセス ポイントの認証についてローカル SSC を許可するようにプログラムされており、これらの認証要求を RADIUS サーバに転送しません。これは、許容できるセキュアな動作です。

MIC を使用したアクセス ポイントの認可

RADIUS サーバによって、MIC を使用してアクセス ポイントを認可するようにコントローラを設定できます。コントローラでは、情報を RADIUS サーバに送信する際、アクセス ポイントの MAC アドレスがユーザ名とパスワードの両方に使用されます。たとえば、アクセス ポイントの MAC アドレスが 000b85229a70 の場合、コントローラでアクセス ポイントを認可する際に使用されるユーザ名もパスワードも 000b85229a70 になります。

（注） アクセス ポイントの MAC アドレスでは、パスワードが強力ではないことは問題にはなりません。コントローラでは RADIUS サーバを介したアクセス ポイントの認可の前に、MIC を使用してアクセス ポイントが認証されるためです。MIC の使用により、強力に認証されます。

（注） MAC アドレスを RADIUS AAA サーバのアクセス ポイントの認証に対するユーザ名とパスワードに使用する場合には、同じ AAA サーバをクライアント認証に使用しないでください。

LSC を使用したアクセス ポイントの認可

独自の公開鍵インフラストラクチャ（PKI）でセキュリティを向上させ、認定局（CA）を管理し、生成された証明書上の方針、制限、および使用方法を定義する場合、LSC を使用できます。

LSC CA 証明書は、アクセス ポイントおよびコントローラにインストールされています。アクセス ポイント上のデバイス証明書はプロビジョニングが必要です。アクセス ポイントは、コントローラに certRequest を送信して署名された X.509 証明書を取得します。コントローラは CA プロキシとして動作し、このアクセス ポイントのために CA が署名した certRequest を受信します。

（注） ブリッジ モードを設定されたアクセス ポイントはサポートされません。

GUI を使用した LSC の設定

コントローラの GUI を使用して、コントローラにおける LSC の使用を有効にする手順は、次のとおりです。

ステップ 1 [Security] > [Certificate] > [LSC] を選択して、[Local Significant Certificates (LSC)]（[General]）ページを開きます（図 7-11を参照）。

図 7-11 [Local Significant Certificates (LSC)]（[General]）ページ

ステップ 2 このシステム上で LSC を有効にするには、[Enable LSC on Controller] チェックボックスをオンにします。

ステップ 3 [CA Server URL] フィールドで、CA サーバへの URL を入力します。ドメイン名を入力することも IP アドレスを入力することもできます。

ステップ 4 [Params] フィールドに、デバイス証明書のパラメータを入力します。キーのサイズは 384 ～ 2048（ビット）の範囲であり、デフォルト値は 2048 です。

ステップ 5 [Apply] をクリックして、変更を適用します。

ステップ 6 コントローラの CA 証明書データベースに CA 証明書を追加するには、証明書タイプの青いドロップダウンの矢印の上にカーソルを置いて、[Add] を選択します。

ステップ 7 [AP Provisioning] タブを選択して、[Local Significant Certificates (LSC)]（[AP Provisioning]）ページを開きます（図 7-12 を参照）。

図 7-12 [Local Significant Certificates (LSC)]（[AP Provisioning]）ページ

ステップ 8 アクセス ポイントの LSC をプロビジョニングするには、[Enable] チェックボックスをオンにして [Update] をクリックします。

ステップ 9 アクセス ポイントがリブートされることを示すメッセージが表示されたら、[OK] をクリックします。

ステップ 10 [Number of Attempts to LSC] フィールドに、アクセス ポイントが、証明書をデフォルト（MIC または SSC）に戻す前に、LSC を使用してコントローラに接続を試みる回数を入力します。範囲は 0 ～ 255（両端の値を含む）で、デフォルト値は 3 です。

（注） 再試行回数を 0 以外の値に設定した場合に、アクセス ポイントが設定された再試行回数後に LSC を使用してコントローラに接続できなかった場合、アクセス ポイントは証明書をデフォルトに戻します。再試行回数を 0 に設定した場合、アクセス ポイントが LSC 使用によるコントローラへの接続に失敗すると、このアクセス ポイントはデフォルトの証明書を使用したコントローラへの接続を試みません。

（注） 初めて LSC を設定する場合は、0 以外の値を設定することを推奨します。

ステップ 11 プロビジョン リストにアクセス ポイントを追加するには、[AP Ethernet MAC Addresses] フィールドにアクセス ポイントの MAC アドレスを入力して [Add] をクリックします。

（注） アクセス ポイントをプロビジョン リストから削除するには、そのアクセス ポイントの青いドロップダウン矢印にカーソルを置いて [Remove] を選択します。

（注） アクセス ポイント プロビジョン リストを設定すると、AP プロビジョニングを有効にした場合に、プロビジョン リスト内のアクセス ポイントのみがプロビジョニングされます。アクセス ポイント プロビジョン リストを設定しない場合、コントローラに接続する MIC または SSC 証明書を持つすべてのアクセス ポイントが LSC でプロビジョニングされます。

ステップ 12 [Apply] をクリックして、変更を適用します。

ステップ 13 [Save Configuration] をクリックして、変更を保存します。

CLI を使用した LSC の設定

コントローラの CLI を使用して、コントローラにおける LSC の使用を有効にする手順は、次のとおりです。

ステップ 1 システムで LSC を有効にするには、次のコマンドを入力します。

config certificate lsc { enable | disable }

ステップ 2 URL を CA サーバに設定するには、次のコマンドを入力します。

config certificate lsc ca-server http: //url:port/path

ここで、 url にはドメイン名を入力することも IP アドレスを入力することもできます。

（注） 設定できる CA サーバは 1 つのみです。他の CA サーバを設定するには、config certificate lsc ca-server delete コマンドを使用して設定された CA サーバを削除してから異なる CA サーバを設定します。

ステップ 3 LSC CA 証明書をコントローラの CA 証明書データベースに追加するには、次のコマンドを入力します。

config certificate lsc ca-cert { add | delete }

ステップ 4 デバイス証明書のパラメータを設定するには、次のコマンドを入力します。

config certificate lsc subject-params country state city orgn dept email

（注） 通常名（CN）は、現在の MIC/SSC 形式である Cxxxx-MacAddr を使用して、アクセス ポイント上で自動的に生成されます。ここで、xxxx は製品番号です。

ステップ 5 キー サイズを設定するには、次のコマンドを入力します。

config certificate lsc other-params keysize

keysize は 384 ～ 2048（ビット）の値を指定します。デフォルト値は 2048 です。

ステップ 6 アクセス ポイントをプロビジョン リストに追加するには、次のコマンドを入力します。

config certificate lsc ap-provision auth-list add AP_mac_addr

（注） プロビジョン リストからアクセス ポイントを削除するには、コマンド config certificate lsc ap-provision auth-list delete AP_mac_addr を入力します。

（注） アクセス ポイント プロビジョン リストを設定すると、（ステップ 8 において）AP プロビジョニングを有効にした場合に、プロビジョン リスト内のアクセス ポイントのみがプロビジョニングされます。アクセス ポイント プロビジョン リストを設定しない場合、コントローラに接続する MIC または SSC 証明書を持つすべてのアクセス ポイントが LSC でプロビジョニングされます。

ステップ 7 アクセス ポイントがデフォルトの証明書（MIC または SSC）に復帰する前に、LSC を使用してコントローラに接続を試みる回数を設定するには、次のコマンドを入力します。

config certificate lsc ap-provision revert-cert retries

ここで、 retries の値は 0 ～ 255、デフォルト値は 3 です。

（注） 再試行回数を 0 以外の値に設定した場合に、アクセス ポイントが設定された再試行回数後に LSC を使用してコントローラに接続できなかった場合、アクセス ポイントは証明書をデフォルトに戻します。再試行回数を 0 に設定した場合、アクセス ポイントが LSC 使用によるコントローラへの接続に失敗すると、このアクセス ポイントはデフォルトの証明書を使用したコントローラへの接続を試みません。

（注） 初めて LSC を設定する場合は、0 以外の値を設定することを推奨します。

ステップ 8 アクセス ポイントの LSC をプロビジョニングするには、次のコマンドを入力します。

config certificate lsc ap-provision { enable | disable }

ステップ 9 現在の LSC 概要を表示するには、次のコマンドを入力します。

show certificate lsc summary

次のような情報が表示されます。

ステップ 10 LSC を使用してプロビジョニングされたアクセス ポイントについての詳細を表示するには、次のコマンドを入力します。

show certificate lsc ap-provision

次のような情報が表示されます。

GUI を使用したアクセス ポイントの認可

コントローラの GUI を使用してアクセス ポイントを認可する手順は、次のとおりです。

ステップ 1 [Security] > [AAA] > [AP Policies] の順に選択して、[AP Policies] ページを開きます（図 7-13 を参照）。

図 7-13 AP Policies ページ

ステップ 2 アクセス ポイントに自己署名証明書（SSC）、製造元でインストールされる証明書（MIC）、またはローカルで有効な証明書（LSC）を受け入れさせる場合は、該当するチェックボックスをオンにします。

ステップ 3 アクセス ポイントを認可する際に AAA RADIUS サーバを使用する場合は、[Authorize MIC APs against auth-list or AAA ] チェックボックスをオンにします。

ステップ 4 アクセス ポイントを認可する際に LSC を使用する場合は、[Authorize LSC APs against auth-list] チェックボックスをオンにします。

ステップ 5 [Apply] をクリックして、変更を適用します。

ステップ 6 アクセス ポイントをコントローラの認可リストに追加する手順は、次のとおりです。

a. [Add] をクリックして、[Add AP to Authorization List] 領域にアクセスします。

b. [MAC Address] フィールドに、アクセス ポイントの MAC アドレスを入力します。

c. [Certificate Type] ドロップダウン ボックスから、[MIC]、[SSC]、または [LSC] を選択します。

d. [Add] をクリックします。アクセス ポイントが認可リストに表示されます。

（注） アクセス ポイントを認可リストから削除するには、そのアクセス ポイントの青いドロップダウン矢印にカーソルを置いて [Remove] を選択します。

（注） 特定のアクセス ポイントを認可リストで検索するには、[Search by MAC] フィールドにアクセス ポイントの MAC アドレスを入力して [Search] をクリックします。

CLI を使用したアクセス ポイントの認可

コントローラの CLI を使用してアクセス ポイントを認可する手順は、次のとおりです。

ステップ 1 アクセス ポイントの認可ポリシーを設定するには、次のコマンドを入力します。

config auth-list ap-policy { authorize-ap { enable | disable } | authorize-lsc-ap { enable | disable }}

ステップ 2 アクセス ポイントが製造元でインストールされる証明書（MIC）、自己署名証明書（SSC）、またはローカルで有効な証明書（LSC）を受け入れるよう設定するには、次のコマンドを入力します。

config auth-list ap-policy { mic | ssc | lsc { enable | disable }}

ステップ 3 アクセス ポイントを認可リストに追加するには、次のコマンドを入力します。

config auth-list add { mic | ssc | lsc } ap_mac [ ap_key ]

ap_key は 20 バイト、つまり 40 桁のオプション キーハッシュ値です。

（注） アクセス ポイントを認可リストから削除するには、コマンド
config auth-list delete ap_mac を入力します。

ステップ 4 アクセス ポイントの認可リストを表示にするには、次のコマンドを入力します。

show auth-list

次のような情報が表示されます。

DHCP オプション 43 および DHCP オプション 60 の使用

Cisco Aironet アクセス ポイントは、DHCP オプション 43 に Type-Length-Value（TLV）形式を使用します。DHCP サーバは、アクセス ポイントの DHCP Vendor Class Identifier（VCI; ベンダー クラス ID）文字列に基づいてオプションを返すようにプログラムする必要があります（DHCP オプション 60）。 表 7-1 は、Lightweight モードで動作可能な Cisco アクセス ポイントの VCI 文字列を示しています。

TLV ブロックの形式は次のとおりです。

• タイプ：0xf1 (decimal 241)

• 長さ：コントローラ IP アドレスの数 * 4

• 値：コントローラの管理インターフェイスの IP アドレス リスト

DHCP オプション 43 の設定方法については、ご使用の DHCP サーバの製品マニュアルを参照してください。『Upgrading Autonomous Cisco Aironet Access Points to Lightweight Mode』には、DHCP サーバのオプション 43 の設定手順の例が記載されています。

アクセス ポイントの接続プロセスのトラブルシューティング

アクセス ポイントがコントローラへの接続を失敗する理由として、RADIUS の認可が保留の場合、コントローラで自己署名証明書が有効になっていない場合、アクセス ポイントとコントローラ間の規制区域が一致しない場合など、多くの原因が考えられます。

（注） OfficeExtend アクセス ポイント特有の接続情報については、「OfficeExtend アクセス ポイント」 を参照してください。

コントローラ ソフトウェア リリース 5.2 以降では、すべての CAPWAP 関連エラーを syslog サーバに送信するようアクセス ポイントを設定できます。すべての CAPWAP エラー メッセージを syslog サーバ自体で表示できるため、デバッグ コマンドをコントローラで有効にする必要はありません。

アクセス ポイントの状態は、コントローラがアクセス ポイントから CAPWAP 接続要求を受信するまでは、コントローラ上に保持されません。したがって、特定のアクセス ポイントからの CAPWAP のディスカバリ要求が拒否された理由を判断するのは難しいことがあります。そのような接続の問題をコントローラで CAPWAP デバッグ コマンドを有効にせずトラブルシューティングするために、コントローラはディスカバリ メッセージを送信してきたすべてのアクセス ポイントの情報を収集し、このコントローラに正常に接続したアクセス ポイントの情報を保持します。

コントローラは、CAPWAP ディスカバリ要求をコントローラに送信した各アクセス ポイントの接続関連の情報をすべて収集します。収集は、アクセス ポイントから受信した最初のディスカバリ メッセージで始まり、コントローラからアクセス ポイントへ送信された最後の設定ペイロードで終わります。

接続関連の情報を表示できるアクセス ポイントの数は、次のとおりです。

• 5500 シリーズ コントローラでは最大 250 のアクセス ポイント

• 4400 シリーズのコントローラ、Cisco WiSM、および Catalyst 3750G Integrated Wireless LAN Controller Switch については、最大 300 のアクセス ポイント

• 2100 シリーズ コントローラのプラットフォームおよび Cisco 28/37/38xx Series Integrated Services Routers 内の Controller Network Module によりサポートされたアクセス ポイントの最大 3 倍のアクセス ポイント

コントローラが最大数のアクセス ポイントの接続関連情報を維持している場合、それ以上のアクセス ポイントの情報は収集されません。

デフォルトでは、次の条件のいずれかと一致している場合、1 つのアクセス ポイントからすべての syslog メッセージが IP アドレス 255.255.255.255 に送信されます。

• ソフトウェア リリース 4.2 以降を稼動するアクセス ポイントが、新たに配備されている。

• ソフトウェア リリース 4.2 以前を稼動する既存アクセス ポイントが、4.2 以降のリリースにアップグレードされている。

• ソフトウェア リリース 4.2 以降を稼動する既存アクセス ポイントが、設定クリア後にリセットされている。

以上のいずれかの条件と一致しているのにアクセス ポイントがコントローラに接続されない場合には、DHCP サーバを設定し、サーバ上のオプション 7 を使用して syslog サーバの IP アドレスをアクセス ポイントに戻すこともできます。それにより、アクセス ポイントではすべての syslog メッセージがこの IP アドレスへ送信されるようになります。

アクセス ポイントが現在コントローラに接続されていなければ、そのアクセス ポイントの CLI を使用して syslog サーバの IP アドレスを設定することもできます。関連コマンドは、 lwapp ap log-server syslog_server_IP_address です 。

アクセス ポイントが最初にコントローラに接続される際に、コントローラはグローバルな syslog サーバの IP アドレス（デフォルトは 255.255.255.255）をアクセス ポイントにコピーします。その後、IP アドレスが次のいずれかのシナリオで上書きされるまで、アクセス ポイントはすべての syslog メッセージをこの IP アドレスに送信します。

• アクセス ポイントは同じコントローラに接続されたままで、コントローラ上のグローバル syslog サーバの IP アドレスの設定が config ap syslog host global syslog_server_IP_address コマンドを使用して変更された。この場合、コントローラは新しいグローバル syslog サーバの IP アドレスをアクセス ポイントへコピーします。

• アクセス ポイントは同じコントローラに接続されたままで、特定の syslog サーバの IP アドレスが config ap syslog host specific Cisco_AP syslog_server_IP_address コマンドを使用してコントローラ上のアクセス ポイントに対して設定された。この場合、コントローラは新しい特定の syslog サーバの IP アドレスをアクセス ポイントへコピーします。

• アクセス ポイントはコントローラから接続を切断されており、syslog サーバの IP アドレスが lwapp ap log-server syslog_server_IP_address コマンドを使用して、アクセス ポイントの CLI から設定された。このコマンドは、アクセス ポイントが他のコントローラに接続されていない場合に限り機能します。

• アクセス ポイントがコントローラから接続を切断され、別のコントローラに接続されている。この場合、新しいコントローラはそのグローバル syslog サーバの IP アドレスをアクセス ポイントへコピーします。

新しい syslog サーバの IP アドレスが既存の syslog サーバの IP アドレスを上書きするたびに、古いアドレスは固定記憶域から消去され、新しいアドレスがそこに保存されます。アクセス ポイントはその syslog サーバの IP アドレスに接続できれば、すべての syslog メッセージを新しい IP アドレスに送信するようになります。

コントローラ GUI を使用してアクセス ポイントの syslog サーバを設定したり、コントローラ GUI または CLI を使用してアクセス ポイントの接続情報を表示したりできます。

アクセス ポイントの Syslog サーバの設定

コントローラの CLI を使用してアクセス ポイントの syslog サーバを設定する手順は、次のとおりです。

ステップ 1 次のいずれかの操作を行います。

• このコントローラに接続するすべてのアクセス ポイントに対して、グローバルな syslog サーバを設定するには、次のコマンドを入力します。

config ap syslog host global syslog_server_IP_address

（注） デフォルトでは、グローバル syslog サーバの IP アドレスは、すべてのアクセス ポイントに対して 255.255.255.255 です。アクセス ポイントが syslog サーバ常駐のサブネットに接続できることを確認してから、コントローラの syslog サーバを設定してください。アクセス ポイントがこのサブネットに接続できない場合には、そのアクセス ポイントは syslog メッセージを送信できません。

• 特定のアクセス ポイントの syslog サーバを設定するには、次のコマンドを入力します。

config ap syslog host specific Cisco_AP syslog_server_IP_address

（注） デフォルトでは、各アクセス ポイントの syslog サーバの IP アドレスは 0.0.0.0 で、これは未設定であることを示します。デフォルト値を使用すると、グローバル アクセス ポイント syslog サーバの IP アドレスが、アクセス ポイントにコピーされます。

ステップ 2 変更を保存するには、次のコマンドを入力します。

save config

ステップ 3 コントローラに接続するすべてのアクセス ポイントに対して、グローバルな syslog サーバを表示するには、次のコマンドを入力します。

show ap config global

次のような情報が表示されます。

ステップ 4 特定のアクセス ポイントの syslog サーバの設定を表示するには、次のコマンドを入力します。

show ap config general Cisco_AP

アクセス ポイントの接続情報の表示

CAPWAP ディスカバリ要求をコントローラに少なくとも 1 回送信するアクセス ポイントの接続の統計情報は、アクセス ポイントがリブートまたは切断されても、コントローラ上に維持されます。これらの統計情報は、コントローラがリブートされた場合、または統計情報のクリアを選択した場合のみ削除されます。

GUI を使用したアクセス ポイント接続情報の表示

コントローラの GUI を使用して、アクセス ポイント接続情報を表示する手順は、次のとおりです。

ステップ 1 [Monitor] > [Statistics] > [AP Join] の順に選択して、[AP Join Stats] ページを開きます（図 7-14 を参照）。

図 7-14 [AP Join Stats] ページ

このページには、コントローラに接続されている、または接続を試みたことのあるすべてのアクセス ポイントが表示されます。無線 MAC アドレス、アクセス ポイント名、現在の接続ステータス、イーサネット MAC アドレス、IP アドレス、および各アクセス ポイントの最後の接続時刻を示します。

ページの右上部には、アクセス ポイントの合計数が表示されます。アクセス ポイントのリストが複数ページに渡る場合、ページ番号のリンクをクリックしてこれらのページを表示できます。各ページには最大 25 個のアクセス ポイントの接続統計情報を表示できます。

（注） アクセス ポイントをプロビジョン リストから削除する必要がある場合は、そのアクセス ポイントの青いドロップダウン矢印にカーソルを置いて [Remove] をクリックします。

（注） すべてのアクセス ポイントの統計情報をクリアして統計を再開したい場合は、[Clear Stats on All APs] をクリックします。

ステップ 2 [AP Join Stats] ページのアクセス ポイント リストで特定のアクセス ポイントを検索する場合は、次の手順に従って、特定の基準（MAC アドレスやアクセス ポイント名など）を満たすアクセス ポイントのみを表示するフィルタを作成します。

（注） この機能は、アクセス ポイントのリストが複数ページに渡るために一目ですべてを確認できない場合に特に役立ちます。

a. [Change Filter] をクリックして、[Search AP] ページを開きます（図 7-15 を参照）。

図 7-15 [Search AP] ウィンドウ

b. 次のチェックボックスのいずれかをオンにして、アクセス ポイントを表示する際に使用する基準を指定します。

• MAC Address ：アクセス ポイントの基本無線 MAC アドレスを入力します。

• AP Name ：アクセス ポイントの名前を入力します。

（注） これらのフィルタのいずれかを有効にすると、もう 1 つのフィルタは自動的に無効になります。

c. [Find] をクリックして、変更を適用します。検索基準と一致するアクセス ポイントのみが [AP Join Stats] ページに表示され、ページ上部の [Current Filter] はリストを生成するのに使用したフィルタ（MAC Address:00:1e:f7:75:0a:a0、または AP Name:pmsk-ap など）を示します。

（注） フィルタを削除してアクセス ポイント リスト全体を表示するには、[Clear Filter] をクリックします。

ステップ 3 特定のアクセス ポイントの詳細な接続統計情報を表示するには、アクセス ポイントの無線 MAC アドレスをクリックします。[AP Join Stats Detail] ページが表示されます（図 7-16 を参照）。

図 7-16 [AP Join Stats Detail] ページ

このページには、コントローラ側からの接続プロセスの各段階に関する情報と発生したエラーが表示されます。

CLI を使用したアクセス ポイント接続情報の表示

次の CLI コマンドを使用して、アクセス ポイントの接続情報を表示します。

• コントローラに接続されているまたは接続を試行した、すべてのアクセス ポイントの MAC アドレスを表示するには、次のコマンドを入力します。

show ap join stats summary all

次のような情報が表示されます。

• 特定アクセス ポイントの最新接続エラーの詳細を表示するには、次のコマンドを入力します。

show ap join stats summary ap_mac

ap_mac は、802.11 無線インターフェイスの MAC アドレスです。

（注） 802.11 無線インターフェイスの MAC アドレスを取得するには、アクセス ポイントの CLI にコマンド show interfaces Dot11Radio 0 を入力します。

次のような情報が表示されます。

• 特定アクセス ポイントで収集されたすべての接続関連の統計を表示するには、次のコマンドを入力します。

show ap join stats detailed ap_mac

次のような情報が表示されます。

• すべてのアクセス ポイントまたは特定のアクセス ポイントの接続統計情報をクリアするには、次のコマンドを入力します。

clear ap join stats { all | ap_mac }

Lightweight モードに変換したアクセス ポイントへのコントローラを使用したデバッグ コマンドの送信

Lightweight モードに変換したアクセス ポイントにコントローラがデバッグ コマンドを送信できるようにするには、次のコマンドを入力します。

debug ap {enable | disable | command cmd } Cisco_AP

この機能を有効にした場合、コントローラは変換したアクセス ポイントに文字列としてデバッグ コマンドを送信します。Cisco IOS ソフトウェアを Lightweight モードで実行する Cisco Aironet アクセス ポイントがサポートしている任意のデバッグ コマンドを送信することができます。

変換したアクセス ポイントからコントローラへのクラッシュ情報の送信

変換したアクセス ポイントが予期せずリブートした場合、アクセス ポイントではクラッシュ発生時にローカル フラッシュ メモリ上にクラッシュ ファイルが保存されます。リブート後、アクセス ポイントはリブートの理由をコントローラに送信します。クラッシュにより装置がリブートした場合、コントローラは既存の CAPWAP メッセージを使用してクラッシュ ファイルを取得し、コントローラのフラッシュ メモリにそれを保存します。クラッシュ情報コピーは、コントローラがアクセス ポイントからそれを取得した時点でアクセス ポイントのフラッシュ メモリから削除されます。

変換したアクセス ポイントからコントローラへの無線コア ダンプの送信

変換したアクセス ポイントの無線モジュールがコア ダンプを生成した場合、アクセス ポイントは無線クラッシュ発生時にローカル フラッシュ メモリ上に無線のコア ダンプ ファイルを保存します。また、無線がコア ダンプ ファイルを生成したことを知らせる通知メッセージをコントローラに送信します。コントローラはネットワーク管理者に警告するトラップを送信し、管理者はアクセス ポイントから無線コア ファイルを受信することができます。

取得したコア ファイルはコントローラのフラッシュに保存されます。このファイルを TFTP または FTP 経由で外部サーバにアップロードし、分析に使用することができます。コア ファイルは、コントローラがアクセス ポイントからこれを取得した時点でアクセス ポイントのフラッシュ メモリから削除されます。

CLI を使用した無線コア ダンプの取得

CLI を使用して無線のコア ダンプ ファイルを取得する手順は、次のとおりです。

ステップ 1 アクセス ポイントからコントローラに無線のコア ダンプ ファイルを転送するには、次のコマンドを入力します。

config ap crash-file get-radio-core-dump slot Cisco_AP

slot パラメータには、クラッシュした無線のスロット ID を入力します。

ステップ 2 ファイルがコントローラにダウンロードされたことを確認するには、次のコマンドを入力します。

show ap crash-file

次のような情報が表示されます。

lrad_AP1130.rdump0 ( 156 )

カッコ内の数字は、ファイルのサイズを示します。コア ダンプ ファイルを使用できる場合、サイズはゼロより大きくなければなりません。

GUI を使用した無線コア ダンプのアップロード

GUI を使用して無線のコア ダンプ ファイルを TFTP または FTP サーバにアップロードする手順は、次のとおりです。

ステップ 1 [Commands] > [Upload File] の順に選択して、[Upload File from Controller] ページを開きます（図 7-17を参照）。

図 7-17 [Upload File from Controller] ページ

ステップ 2 [File Type] ドロップダウン ボックスから、[Radio Core Dump] を選択します。

ステップ 3 [Transfer Mode] ドロップダウン ボックスから、[TFTP] または [FTP] を選択します。

ステップ 4 [IP Address] フィールドに、TFTP または FTP サーバの IP アドレスを入力します。

ステップ 5 [File Path] フィールドに、ファイルのディレクトリ パスを入力します。

ステップ 6 [File Name] フィールドに、無線コア ダンプ ファイルの名前を入力します。

（注） 入力するファイル名は、コントローラで生成されるファイル名と一致する必要があります。コントローラ上のファイル名を確認するには、show ap crash-file コマンドを入力します。

ステップ 7 [Transfer Mode] として [FTP] を選択した場合は、次の手順を実行します。

a. [Server Login Username] フィールドに、FTP サーバのログイン名を入力します。

b. [Server Login Password] フィールドに、FTP サーバのログイン パスワードを入力します。

c. [Server Port Number] フィールドに、FTP サーバのポート番号を入力します。サーバ ポートのデフォルト値は 21 です。

ステップ 8 [Upload] をクリックして、コントローラから無線コア ダンプ ファイルをアップロードします。アップロードのステータスを示すメッセージが表示されます。

CLI を使用した無線コア ダンプのアップロード

CLI を使用して無線のコア ダンプ ファイルを TFTP または FTP サーバにアップロードする手順は、次のとおりです。

ステップ 1 ファイルをコントローラから TFTP または FTP サーバに転送するには、次のコマンドを入力します。

• transfer upload mode { tftp | ftp }

• transfer upload datatype radio-core-dump

• transfer upload serverip server_ip_address

• transfer upload path server_path_to_file

• transfer upload filename filename

（注） 入力するファイル名は、コントローラで生成されるファイル名と一致する必要があります。コントローラ上のファイル名を確認するには、show ap crash-file コマンドを入力します。

ステップ 2 FTP サーバを使用している場合は、次のコマンドも入力します。

• transfer upload username username

• transfer upload password password

• transfer upload port port

（注） port パラメータのデフォルト値は 21 です。

ステップ 3 更新された設定を表示するには、次のコマンドを入力します。

transfer upload start

ステップ 4 現在の設定を確認してソフトウェア アップロードを開始するよう求めるプロンプトが表示されたら、y と入力します。

変換したアクセス ポイントからのメモリ コア ダンプのアップロード

デフォルトでは、Lightweight モードに変換したアクセス ポイントは、コントローラにメモリ コア ダンプを送信しません。この項では、コントローラ GUI または CLI を使用してアクセス ポイント コア ダンプをアップロードする手順について説明します。

GUI を使用したアクセス ポイント コア ダンプのアップロード

コントローラ GUI を使用してアクセス ポイントのコア ダンプ ファイルをアップロードする手順は、次のとおりです。

ステップ 1 [Wireless] > [Access Points] > [All APs] > [アクセス ポイント名] > [Advanced] タブを順に選択して、[All APs > Details for] （[Advanced]）ページを開きます（図 7-18 を参照）。

図 7-18 [All APs > Details for]（[Advanced]）ページ

ステップ 2 アクセス ポイントのコア ダンプをアップロードするには、[AP Core Dump] チェックボックスをオンにします。

ステップ 3 [TFTP Server IP] フィールドに、TFTP サーバの IP アドレスを入力します。

ステップ 4 [File Name] フィールドに、アクセス ポイント コア ダンプ ファイルの名前（ dump.log など）を入力します。

ステップ 5 アクセス ポイント コア ダンプ ファイルを圧縮するには、[File Compression] チェックボックスをオンにします。このオプションを有効にすると、ファイルは .gz 拡張子を付けて保存されます（ dump.log.gz など）。このファイルは、WinZip で開くことができます。

ステップ 6 [Apply] をクリックして、変更を適用します。

ステップ 7 [Save Configuration] をクリックして、変更を保存します。

CLI を使用したアクセス ポイント コア ダンプのアップロード

コントローラ CLI を使用してアクセス ポイントのコア ダンプ ファイルをアップロードする手順は、次のとおりです。

ステップ 1 アクセス ポイントのコア ダンプをアップロードするには、コントローラで次のコマンドを入力します。

config ap core-dump enable tftp_server_ip_address filename {compress | uncompress} {ap_name | all}

• tftp_server_ip_address は、アクセス ポイントがコア ダンプ ファイルを送信する送信先 TFTP サーバの IP アドレスです。

（注） アクセス ポイントは TFTP サーバに到達可能でなければなりません。

• filename は、アクセス ポイントがコア ファイルのラベル付けに使用する名前です。

• compress はアクセス ポイントが圧縮されたコア ファイルを送信するよう設定し、uncompress は、アクセス ポイントが非圧縮のコア ファイルを送信するよう設定します。

（注） compress を選択すると、ファイルは .gz 拡張子を付けて保存されます（たとえば、dump.log.gz）。このファイルは、WinZip で開くことができます。

• ap_name はコア ダンプを送信する特定のアクセス ポイントの名前であり、all は Lightweight モードに変換されたすべてのアクセス ポイントです。

ステップ 2 変更を保存するには、次のコマンドを入力します。

save config

変換したアクセス ポイントの MAC アドレスの表示

コントローラが変換されたアクセス ポイントの MAC アドレスをコントローラ GUI の情報ページに表示する方法には、いくつか異なる点があります。

• [AP Summary] ページには、コントローラにより変換されたアクセス ポイントのイーサネット MAC アドレスのリストが表示されます。

• [AP Detail] ページには、変換されたアクセス ポイントの BSS MAC アドレスとイーサネット MAC アドレスのリストが、コントローラにより表示されます。

• [Radio Summary] ページには、変換されたアクセス ポイントのリストが、コントローラにより無線 MAC アドレス順に表示されます。

Lightweight モードに変換したアクセス ポイントの Reset ボタンの無効化

Lightweight モードに変換したアクセス ポイントの Reset ボタンを無効化できます。Reset ボタンは、アクセス ポイントの外面に MODE と書かれたラベルが付けられています。

次のコマンドを使用すると、あるコントローラにアソシエートしている変換されたアクセス ポイントの 1 つまたはすべての Reset ボタンを無効または有効にできます。

config ap reset-button {enable | disable} {ap-name | all}

変換されたアクセス ポイントの Reset ボタンは、デフォルトでは有効です。

Lightweight アクセス ポイントでの固定 IP アドレスの設定

DHCP サーバに IP アドレスを自動的に割り当てさせるのではなく、アクセス ポイントに IP アドレスを指定する場合は、コントローラ GUI または CLI を使用してアクセス ポイントに固定 IP アドレスを設定できます。固定 IP アドレスは通常、ユーザ数の限られた展開でのみ使用されます。

（注） DHCP 使用による IP アドレスの割り当てについての詳細は、「DHCP の設定」 を参照してください。

アクセス ポイントに対して固定 IP アドレスが設定されている場合、アクセス ポイントが属する DNS サーバおよびドメインを指定しなければ、アクセス ポイントはドメイン ネーム システム（DNS）を使用してコントローラを検知できません。以前は、これらのパラメータは CLI を使用してのみ設定可能でしたが、コントローラ ソフトウェア リリース 6.0 ではこの機能を GUI にも拡張しています。

（注） アクセス ポイントを設定して、アクセス ポイントの以前の DHCP アドレスが存在したサブネット上にない固定 IP アドレスを使用すると、そのアクセス ポイントはリブート後に DHCP アドレスにフォール バックします。アクセス ポイントが DHCP アドレスにフォール バックすると、アクセス ポイントがフォールバック IP アドレスを使用していることが show ap config general Cisco_AP CLI コマンドによって適切に表示されます。ただし、GUI は固定 IP アドレスと DHCP アドレスの両方を表示しますが、DHCP アドレスをフォールバック アドレスであることは識別しません。

GUI を使用した固定 IP アドレスの設定

コントローラ GUI を使用して Lightweight アクセス ポイントの固定 IP アドレスを設定する手順は、次のとおりです。

ステップ 1 [Wireless] > [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

ステップ 2 固定 IP アドレスを有効にするアクセス ポイントの名前をクリックします。[All APs > Details for]（General）ページが表示されます（図 7-19 を参照）。

図 7-19 [All APs > Details for（General）] ページ

ステップ 3 アクセス ポイントに固定 IP アドレスを割り当てる場合は、[IP Config] で [Static IP] チェックボックスをオンにします。デフォルトではオフになっています。

ステップ 4 対応するフィールドに固定 IP アドレス、ネットマスク、およびデフォルト ゲートウェイを入力します。

ステップ 5 [Apply] をクリックして、変更を適用します。アクセス ポイントがリブートしてコントローラを再接続し、 ステップ 4 で指定した IP アドレスがアクセス ポイントに送信されます。

ステップ 6 固定 IP アドレスがアクセス ポイントに送信された後、DNS サーバの IP アドレスおよびドメイン名を設定できます。これを行う手順は次のとおりです。

a. [DNS IP Address] フィールドに、DNS サーバの IP アドレスを入力します。

b. [Domain Name] フィールドに、アクセス ポイントが属するドメイン名を入力します。

c. [Apply] をクリックして、変更を適用します。

d. [Save Configuration] をクリックして、変更を保存します。

CLI を使用した固定 IP アドレスの設定

コントローラ CLI を使用して Lightweight アクセス ポイントの固定 IP アドレスを設定する手順は、次のとおりです。

ステップ 1 アクセス ポイントで固定 IP アドレスを設定するには、次のコマンドを入力します。

config ap static-ip enable Cisco_AP ip_address mask gateway

（注） アクセス ポイントの固定 IP を無効にするには、config ap static-ip disable Cisco_AP コマンドを入力します。

ステップ 2 変更を保存するには、次のコマンドを入力します。

save config

アクセス ポイントがリブートしてコントローラに再接続し、 ステップ 1 で指定した IP アドレスがアクセス ポイントにプッシュされます。

ステップ 3 固定 IP アドレスがアクセス ポイントに送信された後、DNS サーバの IP アドレスおよびドメイン名を設定できます。これを行う手順は次のとおりです。

a. DNS サーバを指定して特定のアクセス ポイントが DNS 解決を使用してコントローラを検知できるようにするには、次のコマンドを入力します。

config ap static-ip add nameserver {Cisco_AP | all } ip_address

（注） 特定のアクセス ポイントまたはすべてのアクセス ポイントの DNS サーバを削除するには、config ap static-ip delete nameserver {Cisco_AP | all} コマンドを入力します。

b. 特定のアクセス ポイント、またはすべてのアクセス ポイントが属するドメインを指定するには、次のコマンドを入力します。

config ap static-ip add domain {Cisco_AP | all } domain_name

（注） 特定のアクセス ポイント、またはすべてのアクセス ポイントのドメインを削除するには、config ap static-ip delete domain {Cisco_AP | all} コマンドを入力します。

c. 変更を保存するには、次のコマンドを入力します。

save config

ステップ 4 アクセス ポイントの IP アドレス設定を表示するには、次のコマンドを入力します。

show ap config general Cisco_AP

次のような情報が表示されます。

サイズの大きなアクセス ポイントのイメージのサポート

コントローラ ソフトウェア リリース 5.0 以降では、リカバリ イメージを自動的に削除して十分なスペースを作ることで、サイズの大きなアクセス ポイントのイメージにアップグレードできます。この機能は、8MB のフラッシュを備えたアクセス ポイントにのみ影響を及ぼします（1100、1200、および 1310 シリーズ アクセス ポイント）。すべての比較的新しいアクセス ポイントには、8MB を超える大型フラッシュが搭載されています。

（注） 2007 年 8 月現在で、サイズの大きなアクセス ポイントのイメージはありませんでしたが、新機能が追加され、アクセス ポイントのイメージ サイズはこれからも拡大し続けます。

リカバリ イメージによって、イメージのアップグレード時にアクセス ポイントのパワーサイクリングを行っても使用できる、バックアップ イメージが提供されます。アクセス ポイントでリカバリの必要を避ける最善の方法は、システムのアップグレード時にアクセス ポイントのパワーサイクリングを避けることです。サイズの大きなアクセス ポイント イメージへのアップグレードの際にパワーサイクリングが発生した場合、TFTP リカバリの手順を使用してアクセス ポイントを回復できます。

TFTP リカバリを実行する手順は、次のとおりです。

ステップ 1 必要なリカバリ イメージを Cisco.com（c1100-rcvk9w8-mx、c1200-rcvk9w8-mx、または c1310-rcvk9w8-mx）からダウンロードし、お使いの TFTP サーバのルート ディレクトリにインストールします。

ステップ 2 TFTP サーバをターゲットのアクセス ポイントと同じサブネットに接続して、アクセス ポイントをパワーサイクリングします。アクセス ポイントは TFTP イメージから起動し、次にコントローラに接続してサイズの大きなアクセス ポイントのイメージをダウンロードし、アップグレード手順を完了します。

ステップ 3 アクセス ポイントが回復したら、TFTP サーバを削除できます。

セキュリティの実装

有効な OfficeExtend アクセス ポイントのみが会社のネットワークに接続できるようにする手順は次のとおりです。

ステップ 1 ローカルで有効な証明書（LSC）を使用して OfficeExtend アクセス ポイントを認証する手順は、「LSC を使用したアクセス ポイントの認可」 で示されています。

ステップ 2 アクセス ポイントの MAC アドレス、名前、または両方を認証要求で使用して AAA サーバ検証を実装するには、次のコマンドを入力します。

config auth-list ap-policy authorize-ap username { ap_mac | Cisco_AP | both }

検証にアクセス ポイント名を使用すると、有効な従業員の OfficeExtend アクセス ポイントのみがコントローラに接続できます。このセキュリティ ポリシーを実装するには、各 OfficeExtend アクセス ポイントに、従業員の ID または番号で名前を付けます。従業員が離職した場合は、AAA サーバ データベースからこのユーザを削除するスクリプトを実行して、その従業員の OfficeExtend アクセス ポイントがネットワークに接続できないようにします。

ステップ 3 変更を保存するには、次のコマンドを入力します。

save config

OfficeExtend アクセス ポイントのライセンシング

OfficeExtend アクセス ポイントを使用するには、5500 シリーズ コントローラに wplus ライセンスをインストールして使用する必要があります。ライセンスのインストール後、1130 シリーズまたは 1140 シリーズ アクセス ポイントで OfficeExtend モードを有効化できます。

OfficeExtend アクセス ポイントが基本ライセンスのみを使用している（wplus ライセンスを使用していない）コントローラに接続しようとした場合、コントローラのトラップ ログに「License Not Available for feature: OfficeExtendAP」というメッセージが表示されます。コントローラ トラップ ログを表示するには、コントローラ GUI の [Most Recent Traps] で [Monitor] を選択して [View All] をクリックします。

（注） ライセンスの入手およびインストールに関する情報は、 を参照してください。

OfficeExtend アクセス ポイントの設定

1130 シリーズまたは 1140 シリーズ アクセス ポイントがコントローラに接続されたら、コントローラ GUI または CLI を使用して OfficeExtend アクセス ポイントとして設定できます。

GUI を使用した OfficeExtend アクセス ポイントの使用

コントローラの GUI を使用して OfficeExtend アクセス ポイントを設定する手順は、次のとおりです。

ステップ 1 次の手順に従って、アクセス ポイントで Hybrid REAP を有効にします。

a. [Wireless] を選択して、[All APs] ページを開きます。

b. 目的のアクセス ポイントの名前をクリックします。[All APs > Details for]（General）ページが表示されます。

c. このアクセス ポイントに対して Hybrid REAP を有効にするには、[AP Mode] ドロップダウン ボックスから [H-REAP] を選択します。

（注） Hybrid-REAP の詳細については、 を参照してください。

ステップ 2 アクセス ポイントに 1 つまたは複数のコントローラを設定する手順は、次のとおりです。

a. [High Availability] タブを選択して、[All APs > Details for]（High Availability）ページを開きます。

b. このアクセス ポイントのプライマリ コントローラの名前と IP アドレスを [Primary Controller Name] フィールドおよび [Management IP Address] フィールドに入力します。

（注） コントローラの名前および IP アドレスの両方を入力する必要があります。両方を入力しないと、アクセス ポイントはコントローラに接続できません。

c. 必要に応じて、セカンダリまたはターシャリ コントローラ（または両方）の名前および IP アドレスを、対応する [Controller Name] フィールドおよび [Management IP Address] フィールドに入力します。

d. [Apply] をクリックして、変更を適用します。アクセス ポイントはリブートしてからコントローラに再接続します。

（注） OfficeExtend は、コントローラの検知に汎用ブロードキャストまたは無線（Over-The Air; OTAP）検知プロセスを使用しません。OfficeExtend アクセス ポイントは設定されたコントローラにのみ接続試行するため、コントローラを 1 つ以上設定する必要があります。

（注） プライマリ、セカンダリ、およびターシャリ コントローラの名前および IP アドレスは一意である必要があります。

（注） wplus ライセンスを持つ 5500 シリーズ コントローラのみを設定するようにしてください。5500 シリーズではないコントローラや、wplus ライセンスのない 5500 シリーズ コントローラを設定すると、OfficeExtend アクセス ポイントはコントローラに接続できません。

ステップ 3 OfficeExtend アクセス ポイントの設定を有効にする手順は、次のとおりです。

a. [All APs] ページでアクセス ポイント名を再度クリックします。

b. [H-REAP] タブを選択して、[All APs > Details for]（[H-REAP]）ページを開きます（図 7-21を参照）。

図 7-21 [All APs > Details for]（[H-REAP]）ページ

c. [Enable OfficeExtend AP] チェックボックスをオンにして、このアクセス ポイントの OfficeExtend モードを有効にします。デフォルト値はオンです。

このチェックボックスをオフにすると、このアクセス ポイントの OfficeExtend モードが無効になります。アクセス ポイントの設定すべてが取り消されることはありません。アクセス ポイントの設定をクリアして工場出荷時のデフォルト設定に戻す場合は、コントローラ CLI で「 clear ap config Cisco_AP」と入力します 。アクセス ポイントの個人 SSID のみをクリアする場合は、[Reset Personal SSID] をクリックします。

（注） アクセス ポイントの OfficeExtend モードを有効にすると、不正の検出が自動的に無効になります。[All APs > Details for]（[Advanced]）ページで [Rogue Detection] チェックボックスをオンまたはオフにして、特定のアクセス ポイントの不正検出を有効または無効にできます。家庭の環境で展開されるアクセス ポイントは大量の不正デバイスを検出する可能性が高いため、OfficeExtend アクセス ポイントでは不正検出はデフォルトでは無効です。不正検出についての詳細は、「不正なデバイスの管理」 を参照してください。

（注） アクセス ポイントの OfficeExtend モードを有効にすると、DTLS データ暗号化は自動的に有効になります。[All APs > Details for]（[Advanced]）ページで [Data Encryption] チェックボックスをオンまたはオフにして、特定のアクセス ポイントの DTLS データ暗号化を有効または無効にできます。DTLS データ暗号化の詳細は、「データ暗号化の設定」 を参照してください。

（注） アクセス ポイントの OfficeExtend モードを有効にすると、Telnet アクセスおよび SSH アクセスが自動的に無効になります。ただし、[All APs > Details for]（[Advanced]）ページで [Telnet] チェックボックスまたは [SSH] チェックボックスをオンまたはオフにして、特定のアクセス ポイントの Telnet アクセスまたは SSH アクセスを有効または無効にできます。Telnet および SSH の詳細は、「Telnet または SSH を使用したアクセス ポイントのトラブルシューティング」 を参照してください。

（注） アクセス ポイントの OfficeExtend モードを有効にすると、リンク遅延が有効になります。[All APs > Details for]（[Advanced]）ページで [Enable Link Latency] チェックボックスをオンまたはオフにして、特定のアクセス ポイントのリンク遅延を有効または無効にできます。この機能の詳細については、「リンク遅延の設定」 を参照してください。

d. 接続時にアクセス ポイントに遅延の最も少ないコントローラを選択させたい場合は、[Enable Least Latency Controller Join] チェックボックスをオンにします。有効にしない場合は、このチェックボックスをオフのままにします（デフォルト値）。この機能を有効にすると、アクセス ポイントはディスカバリとディスカバリ応答の間の時間を計算し、最初に応答する 5500 シリーズ コントローラに接続します。

e. [Apply] をクリックして、変更を適用します。

[All APs] ページの [OfficeExtend AP] フィールドには、どのアクセス ポイントが OfficeExtend アクセス ポイントとして設定されているかが表示されます。

ステップ 4 OfficeExtend アクセス ポイントに特定のユーザ名およびパスワードを設定する場合の手順は、次のとおりです。テレワーカは、これらの資格情報を使用して OfficeExtend アクセス ポイントの GUI にログインできます。

a. [All APs] ページでアクセス ポイント名を再度クリックします。

b. [Credentials] タブを選択して [All APs > Details for]（Credentials）ページを開きます。

c. [Override Global Credentials] チェックボックスをオンにし、このアクセス ポイントがコントローラからグローバル ユーザ名、パスワード、イネーブル パスワードを継承しないようにします。デフォルトではオフになっています。

d. [Username]、[Password]、および [Enable Password] フィールドに、このアクセス ポイントに割り当てる一意のユーザ名、パスワード、およびイネーブル パスワードを入力します。

（注） 入力した情報は、コントローラやアクセス ポイントをリブートした後や、アクセス ポイントが新しいコントローラに接続された場合でも保持されます。

e. [Apply] をクリックして、変更を適用します。

f. [Save Configuration] をクリックして、変更を保存します。

（注） このアクセス ポイントで、コントローラのグローバル資格情報を強制的に使用する必要がある場合は、[Override Global Credentials] チェックボックスをオフにします。

ステップ 5 コントローラが OfficeExtend アクセス ポイントのみをサポートする場合は、「RRM の設定」 で DCA 間隔、チャネル スキャン間隔、およびネイバー パケット間隔に推奨される値を設定する手順を参照してください。

CLI を使用した OfficeExtend アクセス ポイントの使用

コントローラの CLI を使用して OfficeExtend アクセス ポイントを設定する手順は、次のとおりです。

ステップ 1 アクセス ポイントの Hybrid-REAP を有効にするには、次のコマンドを入力します。

config ap mode h-reap Cisco_AP

（注） Hybrid-REAP の詳細については、 を参照してください。

ステップ 2 アクセス ポイントに 1 つまたは複数のコントローラを設定するには、次のコマンドを入力します。

config ap primary-base controller_name Cisco_AP controller_ip_address

config ap secondary-base controller_name Cisco_AP controller_ip_address

config ap tertiary-base controller_name Cisco_AP controller_ip_address

（注） コントローラの名前および IP アドレスの両方を入力する必要があります。両方を入力しないと、アクセス ポイントはコントローラに接続できません。

（注） OfficeExtend は、コントローラの検知に汎用ブロードキャストまたは無線（Over-The Air; OTAP）検知プロセスを使用しません。OfficeExtend アクセス ポイントは設定されたコントローラにのみ接続試行するため、コントローラを 1 つ以上設定する必要があります。

（注） プライマリ、セカンダリ、およびターシャリ コントローラの名前および IP アドレスは一意である必要があります。

（注） wplus ライセンスを持つ 5500 シリーズ コントローラのみを設定するようにしてください。5500 シリーズではないコントローラや、wplus ライセンスのない 5500 シリーズ コントローラを設定すると、OfficeExtend アクセス ポイントはコントローラに接続できません。

ステップ 3 アクセス ポイントで OfficeExtend モードを有効にするには、次のコマンドを入力します。

config hreap office-extend { enable | disable } Cisco_AP

デフォルト値は有効（enable）です。 disable パラメータは、このアクセス ポイントの OfficeExtend モードを無効にします。アクセス ポイントの設定すべてが取り消されることはありません。アクセス ポイントの設定をクリアして工場出荷時のデフォルト設定に戻す場合は、次のコマンドを入力します。

clear ap config Cisco_AP

アクセス ポイントの個人 SSID のみをクリアする場合は、次のコマンドを入力します。

config hreap office-extend clear-personalssid-config Cisco_AP.

（注） アクセス ポイントの OfficeExtend モードを有効にすると、不正の検出が自動的に無効になります。ただし、コマンド config rogue detection {enable | disable} {Cisco_AP | all を使用して、特定のアクセス ポイントまたはすべてのアクセス ポイントの不正の検出を有効または無効にできます。家庭の環境で展開されるアクセス ポイントは大量の不正デバイスを検出する可能性が高いため、OfficeExtend アクセス ポイントでは不正検出はデフォルトでは無効です。不正検出についての詳細は、「不正なデバイスの管理」 を参照してください。

（注） アクセス ポイントの OfficeExtend モードを有効にすると、DTLS データ暗号化は自動的に有効になります。ただし、コマンド config ap link-encryption {enable | disable} {Cisco_AP | all} を使用して、特定のアクセス ポイントまたはすべてのアクセス ポイントの DTLS データ暗号化を有効または無効にできます。DTLS データ暗号化の詳細は、「データ暗号化の設定」 を参照してください。

（注） アクセス ポイントの OfficeExtend モードを有効にすると、Telnet アクセスおよび SSH アクセスが自動的に無効になります。ただし、コマンド config ap {telnet | ssh} {enable | disable} Cisco_AP を使用して、特定のアクセス ポイントまたはすべてのアクセス ポイントの Telnet または SSH アクセスを有効または無効にできます。Telnet および SSH の詳細は、「Telnet または SSH を使用したアクセス ポイントのトラブルシューティング」 を参照してください。

（注） アクセス ポイントの OfficeExtend モードを有効にすると、リンク遅延が有効になります。ただし、コマンド config ap link-latency {enable | disable} {Cisco_AP | all} を使用して、コントローラに現在アソシエートされている特定のアクセス ポイントまたはすべてのアクセス ポイントのリンク遅延を有効または無効にできます。この機能の詳細については、「リンク遅延の設定」 を参照してください。

ステップ 4 接続時にアクセス ポイントが遅延の最も少ないコントローラを選択できるようにするには、次のコマンドを入力します。

config hreap join min-latency { enable | disable } Cisco_AP

デフォルト値は無効（disable）です。この機能を有効にすると、アクセス ポイントはディスカバリとディスカバリ応答の間の時間を計算し、最初に応答する 5500 シリーズ コントローラに接続します。

ステップ 5 テレワーカが OfficeExtend アクセス ポイントの GUI にログインするのに入力するユーザ名およびパスワードを設定するには、次のコマンドを入力します。

config ap mgmtuser add username user password password enablesecret enable_password Cisco_AP

このコマンドに入力した資格情報は、コントローラやアクセス ポイントをリブートした後や、アクセス ポイントが新しいコントローラに接続された場合でも保持されます。

（注） このアクセス ポイントで、コントローラのグローバル資格情報を強制的に使用する必要がある場合は、コマンド config ap mgmtuser delete Cisco_AP を入力します。このコマンドの実行後、「AP reverted to global username configuration」というメッセージが表示されます。

ステップ 6 変更を保存するには、次のコマンドを入力します。

save config

ステップ 7 コントローラが OfficeExtend アクセス ポイントのみをサポートする場合は、「RRM の設定」 で DCA 間隔に推奨される値を設定する手順を参照してください。

OfficeExtend アクセス ポイントでの個人 SSID の設定

次の手順で OfficeExtend アクセス ポイントにログインして個人の SSID を設定するよう、テレワーカに指示してください。

ステップ 1 次のいずれかの手順で、OfficeExtend アクセス ポイントの IP アドレスを確認します。

• ホーム ルータにログインして OfficeExtend アクセス ポイントの IP アドレスを見つけます。

• 会社の IT 担当に OfficeExtend アクセス ポイントの IP アドレスを確認します。

• Network Magic（ www.purenetworks.com ）などのアプリケーションを使用して、ネットワーク上のデバイスおよびデバイスの IP アドレスを検出します。

ステップ 2 OfficeExtend アクセス ポイントがホーム ルータに接続された状態で、インターネット ブラウザの [Address] フィールドに OfficeExtend アクセス ポイントの IP アドレスを入力して [Go] をクリックします。

（注） バーチャル プライベート ネットワーク（VPN）接続を使用して会社のネットワークに接続していないことを確認しておいてください。

ステップ 3 プロンプトが表示されたら、ユーザ名とパスワードを入力してアクセス ポイントにログインします。

ステップ 4 [OfficeExtend Access Point Welcome] ページで、[Enter] をクリックします。OfficeExtend アクセス ポイントの [Home] ページが表示されます（図 7-22 を参照）。

図 7-22 OfficeExtend アクセス ポイントの [Home] ページ

このページには、アクセス ポイント名、IP アドレス、MAC アドレス、ソフトウェア バージョン、ステータス、チャネル、伝送パワー、およびクライアント トラフィックが表示されます。

ステップ 5 [Configuration] を選択して、[Configuration] ページを開きます（図 7-23 を参照）。

図 7-23 OfficeExtend アクセス ポイントの [Configuration] ページ

ステップ 6 [Personal SSID] チェックボックスをオンにして、この無線接続を有効にします。デフォルト値は無効（disable）です。

ステップ 7 [SSID] フィールドに、このアクセス ポイントに割り当てる個人の SSID を入力します。この SSID はローカルでスイッチされます。

（注） OfficeExtend アクセス ポイントを持つコントローラは、接続されたアクセス ポイントあたり 15 までの WLAN にのみ公開します。これは、個人の SSID ごとに WLAN を 1 つ確保するためです。

ステップ 8 [Security] ドロップダウン ボックスから [Open]、[WPA2/PSK (AES)]、または [104 bit WEP] を選択して、このアクセス ポイントが使用するセキュリティ タイプを設定します。

（注） [WPA2/PSK (AES)] を選択する場合は、クライアントに WPA2/PSK および AES 暗号化が設定されていることを確認してください。

ステップ 9 ステップ 8 で [WPA2/PSK (AES)] を選択した場合は、[Secret] フィールドに 8 ～ 38 文字の WPA2 パスフレーズを入力します。104 ビット WEP を選択した場合、[Key] フィールドに 13 文字の ASCII キーを入力します。

ステップ 10 [Apply] をクリックして、変更を適用します。

（注） 他のアプリケーションで OfficeExtend アクセス ポイントを使用する場合は、[Clear Config] をクリックしてこの設定をクリアし、アクセス ポイントを工場出荷時のデフォルトに戻せます。コントローラ CLI から clear ap config Cisco_AP コマンドを入力してアクセス ポイントの設定をクリアすることもできます。

OfficeExtend アクセス ポイント統計情報の表示

次の CLI コマンドを使用して、ネットワーク上の OfficeExtend アクセス ポイントの情報を表示します。

• すべての OfficeExtend アクセス ポイントのリストを表示するには、次のコマンドを入力します。

show hreap office-extend summary

次のような情報が表示されます。

• OfficeExtend アクセス ポイントのリンク遅延を表示するには、次のコマンドを入力します。

show hreap office-extend latency

次のような情報が表示されます。

• すべてのアクセス ポイントまたは特定のアクセス ポイントの暗号化状態を表示するには、次のコマンドを入力します。

show ap link-encryption { all | Cisco_AP}

次のような情報が表示されます。

このコマンドにより、整合性チェックのエラー数を追跡する認証エラー、およびアクセス ポイントが同じパケットを受信する回数を追跡する再送エラーも表示されます。

• すべてのアクセス ポイントまたは特定のアクセス ポイントのデータ プレーン ステータスを表示するには、次のコマンドを入力します。

show ap data-plane { all | Cisco_AP}

次のような情報が表示されます。

• OfficeExtend アクセス ポイントの接続統計情報を表示するには、「CLI を使用したアクセス ポイント接続情報の表示」 を参照してください。

OfficeExtend アクセス ポイントのトラブルシューティング

OfficeExtend アクセス ポイントで問題が発生した場合は、 を参照してください。

WGB の使用に関するガイドライン

ネットワークで WGB を使用する場合には、次のガイドラインに従ってください。

• ワークグループ ブリッジ モードをサポートし、Cisco IOS リリース 12.4（3g）JA 以降（32 MB のアクセス ポイント上の）または Cisco IOS リリース 12.3（8）JEB 以降（16 MB のアクセス ポイント上の）を稼動している Autonomous アクセス ポイントであれば、WGB を構成できます。これらのアクセス ポイントには、AP1120、AP1121、AP1130、AP1140、AP1231、AP1240、AP1250、および AP1310 があります。12.4（3g）JA および 12.3（8）JEB より以前の Cisco IOS リリースは、サポートされていません。

（注） アクセス ポイントに 2 つの無線がある場合は、1 つのみをワークグループ ブリッジ モード対応に設定できます。この無線を使用して、Lightweight アクセス ポイントに接続します。もう一方の無線を無効にしておくことをお勧めします。

（注） コントローラは Cisco WGB 製品のみをサポートしています。Linksys および OEM WGB デバイスはサポートされていません。Cisco Wireless Unified Solution では Linksys WET54G および WET11B イーサネット ブリッジはサポートされていませんが、次のガイドラインに従った場合、Wireless Unified Solution 設定でこれらのデバイスを使用できるようになります。
1. WET54G または WET11B にデバイスを 1 つのみ接続する。
2. 接続されたデバイスをクローンするために、WET54G または WET11B で MAC クローン機能を有効化する。
3. WET54G または WET11B に接続されたデバイスに最新のドライバおよびファームウェアをインストールする 初期のファームウェア バージョンは DHCP で問題が生じる可能性があるため、このガイドラインは JetDirect プリンタでは特に重要です。
注：これらのデバイスは Cisco Wireless Unified Solution でサポートされていないため、シスコのテクニカル サポートは、これらに関連する問題のトラブルシューティングを行いません。

WGB 上でワークグループ ブリッジ モードを有効にするには、次のいずれかを実行します。

– WGB アクセス ポイントの GUI で、[Settings] > [Network Interfaces] ページの無線ネットワークのロールに対する [Workgroup Bridge] を選択します。

– WGB アクセス ポイントの CLI で、コマンド station-role workgroup-bridge を入力します。

（注） 「WGB 設定例」の WGB アクセス ポイントの設定サンプルを参照してください。

• WGB は Lightweight アクセス ポイントにのみアソシエートできます。

• クライアント モード（デフォルト値）の WGB のみがサポートされています。インフラストラクチャ モードの WGB はサポートされていません。WGB 上でクライアント モードを有効にするには、次のいずれかを実行します。

– WGB アクセス ポイントの GUI で、Reliable Multicast to WGB パラメータに対して [Disabled] を選択します。

– WGB アクセス ポイントの CLI で、コマンド no infrastructure client を入力します。

（注） VLAN と WGB の併用はサポートされていません。

（注） 「WGB 設定例」の WGB アクセス ポイントの設定サンプルを参照してください。

• 次の機能は、WGB との併用がサポートされています。

– ゲスト N+1 冗長性

– ローカル EAP

– Open、WEP 40、WEP 128、CKIP、WPA+TKIP、WPA2+AES、LEAP、EAP-FAST、および EAP-TLS 認証モード

• 次の機能は、WGB との併用がサポートされていません。

– Cisco Centralized Key Management （CCKM）

– Hybrid REAP

– アイドル タイムアウト

– Web 認証

（注） WGB が Web 認証 WLAN にアソシエートしている場合、その WGB は除外リストに追加され、その WGB 有線クライアントすべてが削除されます。

• WGB は、最大 20 の有線クライアントをサポートします。20 を超える有線クライアントがある場合は、ブリッジまたは他のデバイスを使用します。

• WGB に接続している有線クライアントは、セキュリティについて認証されません。代わりに WGB が、アソシエートしているアクセス ポイントに対して認証されます。そのため、WGB の有線サイドを物理的に保護することをお勧めします。

• レイヤ 3 のローミングでは、WGB が別のコントローラ（外部コントローラなどに）にローミングした後で、有線クライアントをその WGB ネットワークに接続すると、有線クライアントの IP アドレスはアンカー コントローラにのみ表示され、外部コントローラには表示されません。

• 有線クライアントが長期間にわたってトラフィックを送信しない場合には、トラフィックが継続的にその有線クライアントに送信されていても、WGB はそのクライアントをブリッジ テーブルから削除します。その結果、有線クライアントへのトラフィック フローは機能しなくなります。このトラフィック損失を避けるには、次の IOS コマンドを WGB で使用して WGB のエージングアウト タイマーの値を大きく設定することで、有線クライアントがブリッジ テーブルから削除されないようにします。

bridge-group-number の値は 1 ～ 255、 seconds の値は 10 ～ 1,000,000 秒です。 seconds パラメータを有線クライアントのアイドル時間の値より大きく設定することをお勧めします。

• WGB レコードをコントローラから削除すると、すべての WGB 有線クライアントのレコードも削除されます。

• WGB に接続された有線クライアントは、WGB の QoS および AAA Override 属性を継承します。

• 次の機能は、WGB に接続された有線クライアントにはサポートされていません。

– MAC フィルタリング

– リンク テスト

– アイドル タイムアウト

• WGB が Lightweight アクセス ポイントと通信できるようにするには、WLAN を作成して Aironet IE が有効であることを確認します。

WGB 設定例

これは、40 ビットの WEP キーを持つ静的 WEP を使用して設定した、WGB アクセス ポイントの設定例です。

この WGB がアクセス ポイントにアソシエートしていることを確認するには、WGB に次のコマンドを入力します。

show dot11 association

次のような情報が表示されます。

GUI を使用したワークグループ ブリッジのステータスの表示

コントローラの GUI を使用して WGB のステータスをネットワークで表示する手順は、次のとおりです。

ステップ 1 [Monitor] > [Clients] を選択して、[Clients] ページを開きます（図 7-25 を参照）。

図 7-25 [Clients] ページ

このページの右側の [WGB] フィールドには、ネットワーク上の各クライアントについてワークグループ ブリッジであるかどうかが表示されます。

ステップ 2 目的のクライアントの MAC アドレスをクリックします。[Clients > Detail] ページが表示されます（図 7-26 を参照）。

図 7-26 [Clients > Detail] ページ

このクライアントがワークグループ ブリッジの場合、[Client Properties] の下の [Client Type] フィールドに「WGB」が表示され、[Number of Wired Client(s)] フィールドに、この WGB に接続されている有線クライアントの番号が表示されます。

ステップ 3 特定の WGB に接続された有線クライアントの詳細を表示する手順は、次のとおりです。

a. [Clients > Detail] ページで [Back] をクリックして、[Clients] ページに戻ります。

b. カーソルを目的の WGB の青いドロップダウン矢印の上に置いて、[Show Wired Clients] を選択します。[WGB Wired Clients] ページが表示されます（図 7-27 を参照）。

図 7-27 WGB Wired Clients ページ

（注） 特定のクライアントを無効にしたり、削除したりする場合には、カーソルを目的のクライアントの青いドロップダウン矢印の上に置いて、それぞれ [Remove] または [Disable] を選択します。

c. 目的のクライアントの MAC アドレスをクリックすると、この特定のクライアントに関する詳細が表示されます。[Clients > Detail] ページが表示されます（図 7-28 を参照）。

図 7-28 [Clients > Detail] ページ

[Client Properties] の下の [Client Type] フィールドには「WGB Client」と表示され、このページの他のフィールドにはこのクライアントに関するその他の情報が記載されています。

CLI を使用したワークグループ ブリッジのステータスの表示

コントローラ CLI を使用して WGB のステータスをネットワークで表示する手順は、次のとおりです。

ステップ 1 WGB をネットワークで表示するには、次のコマンドを入力します。

show wgb summary

次のような情報が表示されます。

ステップ 2 特定の WGB に接続された有線クライアントの詳細を表示するには、次のコマンドを入力します。

show wgb detail wgb _ mac_address

次のような情報が表示されます。

CLI を使用した WGB 問題のデバッグ

WGB に関する問題が発生した場合には、この項のコマンドを使用します。

1. IAPP メッセージ、エラー、およびパケットのデバッグを有効にするには、次のコマンドを入力します。

• debug iapp all enable ：IAPP メッセージのデバッグを有効にします。

• debug iapp error enable ：IAPP エラー イベントのデバッグを有効にします。

• debug iapp packet enable ：IAPP パケットのデバッグを有効にします。

2. ローミングの問題が発生した場合には、次のコマンドを入力します。

debug mobility handoff enable

3. IP 割り当ての問題が発生し、DHCP が使用されている場合には、次のコマンドを入力します。

• debug dhcp message enable

• debug dhcp packet enable

4. IP 割り当ての問題が発生し、固定 IP が使用されている場合には、次のコマンドを入力します。

• debug dot11 mobile enable

• debug dot11 state enable

GUI を使用したバックアップ コントローラの設定

コントローラ GUI を使用して、すべてのアクセス ポイントのプライマリ、セカンダリ、およびターシャリのコントローラ、および特定のコントローラのプライマリおよびセカンダリ バックアップ コントローラを設定する手順は、次のとおりです。

ステップ 1 [Wireless] > [Access Points] > [Global Configuration] の順に選択して、[Global Configuration] ページを開きます（図 7-29 を参照）。

図 7-29 [Global Configuration] ページ

ステップ 2 [Local Mode AP Fast Heartbeat Timer State] ドロップダウン ボックスから [Enable] を選択してローカル モードのアクセス ポイントの高速ハートビート タイマーを有効にするか、または [Disable] を選択してタイマーを無効にします。デフォルト値は [Disable] です。

ステップ 3 ステップ 2 で [Enable] を選択した場合は、[Local Mode AP Fast Heartbeat Timeout] フィールドに 1 ～ 10 秒（両端の値を含む）の数を入力して、ローカル モードのアクセス ポイントの高速ハートビート タイマーを設定します。指定するハートビート間隔の値を小さくすると、コントローラの障害検出にかかる時間が短縮されます。デフォルト値は 0 秒で、タイマーは無効になります。

ステップ 4 [H-REAP Mode AP Fast Heartbeat Timer State] ドロップダウン ボックスから [Enable] を選択して Hybrid-REAP アクセス ポイントの高速ハートビート タイマーを有効にするか、または [Disable] を選択してタイマーを無効にします。デフォルト値は [Disable] です。

ステップ 5 ステップ 4 で [Enable] を選択した場合は、[H-REAP Mode AP Fast Heartbeat Timeout] フィールドに 1 ～ 10 秒（両端の値を含む）の値を入力して、H-REAP モードの Hybrid-REAP アクセス ポイントの高速ハートビート タイマーを設定します。指定するハートビート間隔の値を小さくすると、コントローラの障害検出にかかる時間が短縮されます。デフォルト値は 0 秒で、タイマーは無効になります。

ステップ 6 [AP Primary Discovery Timeout] フィールドに 30 ～ 3600 秒（両端の値を含む）の値を入力してアクセス ポイント プライマリ ディスカバリ要求タイマーを設定します。デフォルト値は 120 秒です。

ステップ 7 すべてのアクセス ポイントにプライマリ バックアップ コントローラを指定する場合は、プライマリ バックアップ コントローラの IP アドレスを [Back-up Primary Controller IP Address] フィールドに、コントローラの名前を [Back-up Primary Controller Name] フィールドに入力します。

（注） IP アドレスのデフォルト値は 0.0.0.0 であり、プライマリ バックアップ コントローラを無効にします。

ステップ 8 すべてのアクセス ポイントにセカンダリ バックアップ コントローラを指定する場合は、セカンダリ バックアップ コントローラの IP アドレスを [Back-up Secondary Controller IP Address] フィールドに、コントローラの名前を [Back-up Secondary Controller Name] フィールドに入力します。

（注） IP アドレスのデフォルト値は 0.0.0.0 であり、セカンダリ バックアップ コントローラを無効にします。

ステップ 9 [Apply] をクリックして、変更を適用します。

ステップ 10 特定のアクセス ポイントのプライマリ、セカンダリ、およびターシャリ バックアップ コントローラを設定する場合の手順は、次のとおりです。

a. [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

b. プライマリ、セカンダリ、およびターシャリ バックアップ コントローラを設定するアクセス ポイントの名前をクリックします。

c. [High Availability] タブを選択して、[All APs > Details for]（[High Availability]）ページを開きます（図 7-30 を参照）。

図 7-30 [All APs > Details for]（[High Availability]）ページ

d. 必要に応じて、このアクセス ポイントのプライマリ バックアップ コントローラの名前と IP アドレスを [Primary Controller] フィールドに入力します。

（注） この手順および次の 2 つの手順におけるバックアップ コントローラの IP アドレスの入力はオプションです。バックアップ コントローラが、アクセス ポイントが接続されている（プライマリ コントローラ）モビリティ グループの外にある場合、プライマリ、セカンダリ、またはターシャリ コントローラにそれぞれ IP アドレスを入力する必要があります。コントローラ名および IP アドレスは、同じプライマリ、セカンダリ、またはターシャリ コントローラに属す必要があります。そうでない場合、アクセス ポイントはバックアップ コントローラに接続できません。

e. 必要に応じて、このアクセス ポイントのセカンダリ バックアップ コントローラの名前と IP アドレスを [Secondary Controller] フィールドに入力します。

f. 必要に応じて、このアクセス ポイントのターシャリ バックアップ コントローラの名前と IP アドレスを [Tertiary Controller] フィールドに入力します。

g. [Apply] をクリックして、変更を適用します。

ステップ 11 [Save Configuration] をクリックして、変更を保存します。

CLI を使用したバックアップ コントローラの設定

コントローラ CLI を使用して、すべてのアクセス ポイントのプライマリ、セカンダリ、およびターシャリのコントローラ、および特定のコントローラのプライマリおよびセカンダリ バックアップ コントローラを設定する手順は、次のとおりです。

ステップ 1 特定のアクセス ポイントのプライマリ コントローラを設定するには、次のコマンドを入力します。

config ap primary-base controller_name Cisco_AP [ controller_ip_address ]

（注） このコマンドの controller_ip_address パラメータおよびそれに続く 2 つのコマンドはオプションです。バックアップ コントローラが、アクセス ポイントが接続されている（プライマリ コントローラ）モビリティ グループの外にある場合、プライマリ、セカンダリ、またはターシャリ コントローラにそれぞれ IP アドレスを入力する必要があります。各コマンドで、controller_name および controller_ip_address は同じプライマリ、セカンダリ、またはターシャリ コントローラに属す必要があります。そうでない場合、アクセス ポイントはバックアップ コントローラに接続できません。

ステップ 2 特定のアクセス ポイントのセカンダリ コントローラを設定するには、次のコマンドを入力します。

config ap secondary-base controller_name Cisco_AP [ controller_ip_address ]

ステップ 3 特定のアクセス ポイントのターシャリ コントローラを設定するには、次のコマンドを入力します。

config ap tertiary-base controller_name Cisco_AP [ controller_ip_address ]

ステップ 4 すべてのアクセス ポイントのプライマリ バックアップ コントローラを設定するには、次のコマンドを入力します。

config advanced backup-controller primary backup_controller_name backup_controller_ip_address

ステップ 5 すべてのアクセス ポイントのセカンダリ バックアップ コントローラを設定するには、次のコマンドを入力します。

config advanced backup-controller secondary backup_controller_name backup_controller_ip_address

（注） プライマリ、またはセカンダリ バックアップ コントローラ エントリを削除するには、コントローラの IP アドレスとして 0.0.0.0 を入力します。

ステップ 6 ローカルまたは Hybrid-REAP のアクセス ポイントで高速ハートビート タイマーを有効または無効にするには、次のコマンドを入力します。

config advanced timers ap-fast-heartbeat { local | hreap | all } { enable | disable} interval

ここで、 all はローカルおよび hybrid-REAP アクセス ポイントの両方を表します。また、 interval には 1 ～ 10 秒の値（両端の値を含む）を指定します。指定するハートビート間隔の値を小さくすると、コントローラの障害検出にかかる時間が短縮されます。デフォルト値は無効（disable）です。

ステップ 7 アクセス ポイントのハートビート タイマーを設定するには、次のコマンドを入力します。

config advanced timers ap-heartbeat-timeout interval

interval の値は、1 ～ 30 秒（両端の値を含む）です。この値は、高速ハートビート タイマーの 3 倍以上の値である必要があります。デフォルト値は 30 秒です。

ステップ 8 アクセス ポイントのプライマリ ディスカバリ要求タイマーを設定にするには、次のコマンドを入力します。

config advanced timers ap-primary-discovery-timeout interval

interval の値は、30 ～ 3600 秒です。デフォルト値は 120 秒です。

ステップ 9 アクセス ポイントのディスカバリ タイマーを設定するには、次のコマンドを入力します。

config advanced timers ap-discovery-timeout interval

interval の値は、1 ～ 10 秒です。デフォルト値は 10 秒です。

ステップ 10 802.11 認証応答タイマーを設定するには、次のコマンドを入力します。

config advanced timers auth-timeout interval

interval の値は、10 ～ 600 秒（両端の値を含む）です。デフォルト値は 10 秒です。

ステップ 11 変更を保存するには、次のコマンドを入力します。

save config

ステップ 12 アクセス ポイントの設定を表示するには、次のコマンドを入力します。

• show ap config general Cisco_AP

• show advanced backup-controller

• show advanced timers

show ap config general Cisco_AP コマンドに対しては、次のような情報が表示されます。

show advanced backup-controller コマンド に対しては、次のような情報が表示されます。

show advanced timers コマンド に対しては、次のような情報が表示されます。

GUI を使用したアクセス ポイントのフェールオーバー プライオリティの設定

コントローラの GUI を使用して、コントローラに接続するアクセス ポイントのフェールオーバー プライオリティを設定する手順は、次のとおりです。

ステップ 1 [Wireless] > [Access Points] > [Global Configuration] の順に選択して、[Global Configuration] ページを開きます（図 7-31 を参照）。

図 7-31 [Global Configuration] ページ

ステップ 2 [Global AP Failover Priority] ドロップダウン ボックスから [Enable] を選択してアクセス ポイント フェールオーバー プライオリティを有効にするか、または [Disable] を選択してこの機能を無効にし、アクセス ポイント プライオリティの割り当てをすべて無視します。デフォルト値は [Disable] です。

ステップ 3 [Apply] をクリックして、変更を適用します。

ステップ 4 [Save Configuration] をクリックして、変更を保存します。

ステップ 5 [Wireless] > [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

ステップ 6 フェールオーバー プライオリティを有効にするアクセス ポイントの名前をクリックします。

ステップ 7 [High Availability] タブを選択します。[All APs > Details for]（[High Availability]）ページが表示されます（図 7-32 を参照）。

図 7-32 [All APs > Details for]（[High Availability]）ページ

ステップ 8 [AP Failover Priority] ドロップダウン ボックスで次のオプションのいずれかを選択して、アクセス ポイントのプライオリティを指定します。

• Low ：アクセス ポイントにプライオリティ レベル 1 を割り当てます。これは最も低いプライオリティ レベルです。これはデフォルト値です。

• Medium ：アクセス ポイントにプライオリティ レベル 2 を割り当てます。

• High ：アクセス ポイントにプライオリティ レベル 3 を割り当てます。

• Critical ：アクセス ポイントにプライオリティ レベル 4 を割り当てます。これは最も高いプライオリティ レベルです。

ステップ 9 [Apply] をクリックして、変更を適用します。

ステップ 10 [Save Configuration] をクリックして、変更を保存します。

CLI を使用したアクセス ポイントのフェールオーバー プライオリティの設定

コントローラの CLI を使用して、コントローラに接続するアクセス ポイントのフェールオーバー プライオリティを設定する手順は、次のとおりです。

ステップ 1 アクセス ポイント フェールオーバー プライオリティを有効または無効にするには、次のコマンドを入力します。

config network ap-priority {enable | disable }

ステップ 2 アクセス ポイントのプライオリティを指定するには、次のコマンドを入力します。

config ap priority {1 | 2 | 3 | 4 } Cisco_AP

ここで、1 は最も低いプライオリティ レベルであり、4 は最も高いプライオリティ レベルです。デフォルト値は 1 です。

ステップ 3 変更を保存するには、次のコマンドを入力します。

save config

CLI を使用したフェールオーバー プライオリティ設定の表示

ネットワーク上のフェールオーバー プライオリティ設定を表示するには、次のコマンドを使用します。

• ネットワーク上でアクセス ポイント フェールオーバー プライオリティが有効かどうかを確認するには、次のコマンドを入力します。

show network summary

次のような情報が表示されます。

• 各アクセス ポイントのフェールオーバー プライオリティを表示するには、次のコマンドを入力します。

show ap summary

次のような情報が表示されます。

複数の国コードの設定に関するガイドライン

複数の国コードを設定する場合には、次のガイドラインに従ってください。

• 複数の国コード機能を使用している場合、同じ RF グループに接続する予定のすべてのコントローラは、同じ国で構成された一連の国々を同じ順序で設定する必要があります。

• 複数の国コードを設定し、Radio Resource Management（RRM）自動 RF 機能を有効にしている場合には、自動 RF 機能はすべての設定済みの国で合法的なチャネルのみ、およびすべての設定済みの国に共通の最低電力レベルに制限されます。アクセス ポイントは常にすべての合法的な周波数を使用できますが、共通でないチャネルは手動でのみ割り当てることができます。

（注） アクセス ポイントがすでに規制の電力レベルより高く設定されていたり、手動入力で設定されている場合には、電力レベルはそのアクセス ポイントが割り当てられている特定の国によってのみ制限されます。

コントローラ GUI または CLI を使用して国コードを設定することもできます。

GUI を使用した国コードの設定

GUI を使用して国コードを設定する手順は、次のとおりです。

ステップ 1 802.11a および 802.11b/g ネットワークを無効にする手順は、次のとおりです。

a. [Wireless] > [802.11a/n] > [Network] の順に選択します。

b. [802.11a Network Status] チェックボックスをオフにします。

c. [Apply] をクリックして、変更を適用します。

d. [Wireless] > [802.11b/g/n] > [Network] の順に選択します。

e. [802.11b/g Network Status] チェックボックスをオフにします。

f. [Apply] をクリックして、変更を適用します。

ステップ 2 [Wireless] > [Country] の順に選択して、[Country] ページを開きます（図 7-33 を参照）。

図 7-33 [Country] ページ

ステップ 3 アクセス ポイントがインストールされている各国のチェックボックスをオンにします。

ステップ 4 ステップ 3 で複数のチェックボックスをオンにした場合、RRM チャネルと電力レベルが共通のチャネルと電力レベルに制限されることを記載したメッセージが表示されます。[OK] をクリックして続行するか、[Cancel] をクリックして操作をキャンセルします。

ステップ 5 [Apply] をクリックして、変更を適用します。

ステップ 6 ステップ 3 で複数の国コードを選択した場合、各アクセス ポイントが国に割り当てられます。各アクセス ポイントに対して選択されたデフォルトの国を表示し、必要に応じて異なる国を選択する手順は、次のとおりです。

（注） 国コードを設定から削除する場合、削除する国に現在割り当てられているアクセス ポイントはリブートし、コントローラに再接続される際に、必要に応じて残りの国のいずれかに再度割り当てられます。

a. 次のいずれかの操作を行います。

– 802.11a および 802.11b/g ネットワークを無効のままにします。

– 802.11a および 802.11b/g ネットワークを再び有効にしてから、国コードを設定しているアクセス ポイントのみを無効にします。アクセス ポイントを無効にするには、[Wireless] > [Access Points] > [All APs] の順に選択し、目的のアクセス ポイントのリンクをクリックして、[Status] ドロップダウン ボックスで [Disable] を選択し、[Apply] をクリックします。

b. [Wireless] > [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

c. 目的のアクセス ポイントのリンクをクリックします。

d. [Advanced] タブを選択して、[All APs > Details for]（[Advanced]）ページを開きます（図 7-34 を参照）。

図 7-34 [All APs > Details for]（[Advanced]）ページ

e. このアクセス ポイントのデフォルトの国が [Country Code] ドロップダウン ボックスに表示されます。アクセス ポイントが表示された国以外でインストールされている場合には、ドロップダウン ボックスから正しい国を選択します。ドロップダウン ボックスに記載される国コードは、アクセス ポイントの無線のうち少なくとも 1 つの無線の規制区域に適合します。

f. [Apply] をクリックして、変更を適用します。

g. コントローラに接続されたすべてのアクセス ポイントを特定の国に割り当てるには、この手順を繰り返します。

h. a. で無効にしたアクセス ポイントを再び有効にします。

ステップ 7 ステップ 6 で 802.11a および 802.11b/g ネットワークを再び有効にしなかった場合には、有効にします。

ステップ 8 [Save Configuration] をクリックして、設定を保存します。

CLI を使用した国コードの設定

CLI を使用して国コードを設定する手順は、次のとおりです。

ステップ 1 使用可能な国コードをすべて表示するには、次のコマンドを入力します。

show country supported

ステップ 2 802.11a および 802.11b/g ネットワークを無効にするには、次のコマンドを入力します。

config 802.11a disable network

config 802.11b disable network

ステップ 3 アクセス ポイントがインストールされた国の国コードを設定するには、次のコマンドを入力します。

config country code1[,code2,code3,...]

複数の国コードを入力する場合には、各国コードをカンマで区切ります（config country US,CA,MX など）。次のような情報が表示されます。

ステップ 4 決定を確認するプロンプトが表示されたら、Y を入力します。次のような情報が表示されます。

ステップ 5 国コードの設定を確認するには、次のコマンドを入力します。

show country

ステップ 6 コントローラに設定された国コードの使用可能なチャネルの一覧を表示するには、次のコマンドを入力します。

show country channels

次のような情報が表示されます。

ステップ 7 設定を保存するには、次のコマンドを入力します。

save config

ステップ 8 アクセス ポイントが割り当てられた国を表示するには、次のコマンドを入力します。

show ap summary

次のような情報が表示されます。

ステップ 9 ステップ 3 で複数の国コードを入力した場合は、次の手順に従って特定の国への各アクセス ポイントを割り当てます。

a. 次のいずれかの操作を行います。

– 802.11a および 802.11b/g ネットワークを無効のままにします。

– 802.11a および 802.11b/g ネットワークを再び有効にしてから、国コードを設定しているアクセス ポイントのみを無効にします。そのネットワークを再び有効にするには、次のコマンドを入力します。

config 802.11a enable network

config 802.11b enable network

アクセス ポイントを無効にするには、次のコマンドを入力します。

config ap disable ap_name

b. アクセス ポイントを特定の国に割り当てるには、次のコマンドを入力します。

config ap country code {ap_name | all}

選択した国コードが、アクセス ポイントの無線のうち少なくとも 1 つの無線の規制区域に適合していることを確認します。

（注） ネットワークを有効にしてアクセス ポイントを無効にしてから、config ap country code all コマンドを実行すると、指定した国コードが無効にしたアクセス ポイントにのみ設定されます。他のアクセス ポイントは、すべて無視されます。

たとえば、config ap country mx all と入力した場合、次のような情報が表示されます。

c. a. で無効にしたアクセス ポイントを再び有効にするには、次のコマンドを入力します。

config ap enable ap_name

ステップ 10 802.11a および 802.11b/g ネットワークをステップ 9 で再び有効にしなかった場合には、ここで有効にするために次のコマンドを入力します。

config 802.11a enable network

config 802.11b enable network

ステップ 11 設定を保存するには、次のコマンドを入力します。

save config

移行に関するガイドライン

アクセス ポイントを -U 規制区域に移行する場合には、次のガイドラインに従ってください。

• 移行できるのは、-J 規制区域および Airespace AS1200 アクセス ポイントをサポートする Cisco Aironet 1130、1200、および 1240 Lightweight アクセス ポイントのみです。その他のアクセス ポイントは移行できません。

• お使いのコントローラとすべてのアクセス ポイントでは、ソフトウェア リリース 4.1 以上またはソフトウェア リリース 3.2.193.0 が動作している必要があります。

（注） ソフトウェア リリース 4.0 はサポートされていません。アクセス ポイントの移行にソフトウェア リリース 3.2.193.0 を使用した場合、ソフトウェア リリース 4.0 にアップグレードできません。アップグレードできるのは、ソフトウェア リリース 4.1 以降または 3.2 ソフトウェアの後続リリースのみです。

• お使いのコントローラを最後にブートしたときに、1 つまたは複数の日本の国コード（JP、J2、または J3）を設定しているはずです。

• -J 規制区域をコントローラに接続するよう設定したアクセス ポイントが、少なくとも 1 つは必要です。

• アクセス ポイントを -U 規制区域から -J 区域へ移行しなおすことはできません。日本政府は、移行の反転を違法であると規定しています。

（注） アクセス ポイントの移行をやり直すことはできません。アクセス ポイントを移行すると、ソフトウェア リリース 4.0 に戻ることはできません。移行済みのアクセス ポイントでは、ソフトウェア リリース 4.0 下の 802.11a 無線が機能できなくなります。

アクセス ポイントの -U 規制区域への移行

コントローラ CLI を使用して、アクセス ポイントを -J 規制区域から -U 規制区域へ移行する手順は、次のとおりです。このプロセスは、コントローラ GUI を使用して実行できません。

ステップ 1 ネットワーク内のどのアクセス ポイントが移行できるかを決定するには、次のコマンドを入力します。

show ap migrate

次のような情報が表示されます。

ステップ 2 802.11a および 802.11b/g ネットワークを無効にするには、次のコマンドを入力します。

config 802.11a disable network

config 802.11b disable network

ステップ 3 アクセス ポイントの国コードを変更して J3 へ移行するには、次のコマンドを入力します。

config country J3

ステップ 4 アクセス ポイントがリブートして、コントローラに再接続するのを待機します。

ステップ 5 アクセス ポイントを -J 規制区域から -U 規制区域に移行するには、次のコマンドを入力します。

config ap migrate j52w52 {all | ap_name}

次のような情報が表示されます。

ステップ 6 移行の決定を確認するプロンプトが表示されたら、Y を入力します。

ステップ 7 すべてのアクセス ポイントがリブートして、コントローラに再接続するまで待機します。このプロセスは、アクセス ポイントによっては最長 15 分かかる場合があります。AP1130、AP1200、および AP1240 は 2 回リブートします。それ以外のアクセス ポイントは 1 回リブートします。

ステップ 8 すべてのアクセス ポイントの移行を確認するには、次のコマンドを入力します。

show ap migrate

次のような情報が表示されます。

ステップ 9 802.11a および 802.11b/g ネットワークを再び有効にするには、次のコマンドを入力します。

config 802.11a enable network

config 802.11b enable network

ステップ 10 会社名を記載した E メールと移行済みのアクセス ポイントの一覧を、メール アドレス migrateapj52w52@cisco.com に送信します。ステップ 8 の show ap migrate コマンドの出力を切り取り、電子メールに貼り付けることをお勧めします。

GUI を使用したアクセス ポイントの RFID トラッキングの最適化

コントローラの GUI を使用して RFID トラッキングを最適化する手順は、次のとおりです。

ステップ 1 [Wireless] > [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

ステップ 2 監視モードを有効にするアクセス ポイントの名前をクリックします。[All APs > Details for] ページが表示されます。

ステップ 3 [AP Mode] ドロップダウン ボックスから [Monitor] を選択します。

ステップ 4 [Apply] をクリックして、変更を適用します。

ステップ 5 アクセス ポイントをリブートする警告が表示されたら、[OK] をクリックします。

ステップ 6 [Save Configuration] をクリックして、変更を保存します。

ステップ 7 [Wireless] > [Access Points] > [Radios] > [802.11b/g/n] の順に選択して、[802.11b/g/n Radios] ページを開きます。

ステップ 8 カーソルを目的のアクセス ポイントの青いドロップダウン矢印の上に置いて [Configure] を選択します。[802.11b/g/n Cisco APs > Configure] ページが表示されます（図 7-35 を参照）。

図 7-35 [802.11b/g/n Cisco APs > Configure] ページ

ステップ 9 アクセス ポイント無線を無効化するには、[Admin Status] ドロップダウン ボックスから [Disable] を選択し、[Apply] をクリックします。

ステップ 10 無線でトラッキングの最適化を有効にするには、[Enable Tracking Optimization] ドロップダウン ボックスから [Enable] を選択します。

ステップ 11 4 つの [Channel] ドロップダウン ボックスから、RFID タグの監視対象となるチャネルを選択します。

（注） タグの監視対象となるチャネルは少なくとも 1 つ設定する必要があります。

ステップ 12 [Apply] をクリックして、変更を適用します。

ステップ 13 [Save Configuration] をクリックして、変更を保存します。

ステップ 14 アクセス ポイント無線を再度有効化するには、[Admin Status] ドロップダウン ボックスから [Enable] を選択し、[Apply] をクリックします。

ステップ 15 [Save Configuration] をクリックして、変更を保存します。

CLI を使用したアクセス ポイントの RFID トラッキングの最適化

コントローラの CLI を使用して RFID トラッキングを最適化する手順は、次のとおりです。

ステップ 1 監視モード用のアクセス ポイントを設定するには、次のコマンドを入力します。

config ap mode monitor Cisco_AP

ステップ 2 アクセス ポイントがリブートされるが操作を続行するかどうかをたずねる警告が表示されたら、 Y と入力します。

ステップ 3 変更を保存するには、次のコマンドを入力します。

save config

ステップ 4 アクセス ポイント無線を無効にするには、次のコマンドを入力します。

config 802.11b disable Cisco_AP

ステップ 5 国およびオペレーションがサポートする DCA チャネルのみをスキャンするようアクセス ポイントを設定するには、次のコマンドを入力します。

config ap monitor-mode tracking-opt Cisco_AP

（注） スキャン対象のチャネルを指定するには、次のコマンドおよびステップ 6 のコマンドを入力します。

（注） このアクセス ポイントのトラッキングの最適化を無効にするには、コマンド config ap monitor-mode no-optimization Cisco_AP を入力します。

ステップ 6 ステップ 5 のコマンドを入力してからこのコマンドを入力して、アクセス ポイントがスキャンする 802.11b チャネルを 4 つまで選択できます。

config ap monitor-mode 802.11b fast-channel Cisco_AP channel1 channel2 channel3 channel4

（注） 米国では、channel 変数に 1 から 11 までの任意の値を割り当てられます。その他の国ではさらに多くのチャネルがサポートされています。少なくともチャネルを 1 つ割り当てる必要があります。

ステップ 7 アクセス ポイント無線を再度有効にするには、次のコマンドを入力します。

config 802.11b enable Cisco_AP

ステップ 8 変更を保存するには、次のコマンドを入力します。

save config

ステップ 9 監視モードのアクセス ポイントすべての概要を表示するには、次のコマンドを入力します。

show ap monitor-mode summary

次のような情報が表示されます。

GUI を使用したコントローラとアクセス ポイントの一意のデバイス ID の取得

GUI を使用してコントローラとアクセス ポイントの UDI を取得する手順は、次のとおりです。

ステップ 1 [Controller] > [Inventory] の順に選択して、[Inventory] ページを開きます（図 7-36を参照）。

図 7-36 [Inventory] ページ

このページには、コントローラ UDI の 5 つのデータ要素が表示されています。

ステップ 2 [Wireless] > [Access Points] > [All APs] の順に選択して、[All APs] ページを開きます。

ステップ 3 目的のアクセス ポイントの名前をクリックします。

ステップ 4 [Inventory] タブを選択して、[All APs > Details for]（[Inventory]）ページを開きます（図 7-37 を参照）。

図 7-37 [All APs > Details for]（[Inventory]）ページ

このページには、アクセス ポイントのコンポーネント情報が表示されます。

CLI を使用したコントローラとアクセス ポイントの UDI の取得

次のコマンドを入力して、CLI を使用してコントローラとアクセス ポイントの UDI を取得します。

• show inventory：コントローラの UDI 文字列を表示します。次のような情報が表示されます。

• show inventory ap ap_id：指定したアクセス ポイントの UDI 文字列を表示します。

GUI を使用したリンク テストの実行

次の手順に従って、GUI を使用してリンク テストを実行します。

ステップ 1 [Monitor] > [Clients] を選択して、[Clients] ページを開きます（図 7-38 を参照）。

図 7-38 [Clients] ページ

ステップ 2 カーソルを目的のクライアントの青いドロップダウン矢印の上に置いて、[Link Test] を選択します。 [Link Test] ページが表示されます（図 7-39 を参照）。

（注） 目的のクライアントの MAC アドレスをクリックしてから、[Clients > Detail] ページの上部にある [Link Test] ボタンをクリックしても、このページにアクセスできます。

図 7-39 Link Test ページ

このページには、CCX リンク テストの結果が表示されます。

（注） クライアントおよびコントローラ（またはそのいずれか）が CCX v4 以降をサポートしていない場合、コントローラは代わりにクライアント上で ping リンク テストを実行し、さらに制限された [Link Test] ページが表示されます。

ステップ 3 [OK] をクリックして、[Link Test] ページを終了します。

CLI を使用したリンク テストの実行

CLI を使用してリンク テストを実行するコマンドは、次のとおりです。

1. リンク テストを実行するには、次のコマンドを入力します。

linktest ap_mac

コントローラとテストするクライアントの両方で CCX v4 以降を有効化すると、次のような情報が表示されます。

CCX v4 以降がコントローラまたはテストするクライアントのいずれかで無効化されている場合には、表示される情報が少なくなります。

2. CCX リンク テストおよび ping テストの両方に使用できるリンク テスト パラメータを調整するには、config モードから次のコマンドを入力します。

config > linktest frame-size size_of_link-test_frames

config > linktest num-of-frame number_of_link-test_request_frames_per_test