[index] AT-TQRシリーズ コマンドリファレンス 5.5.4
| vap1.0 | 無線1 (2.4GHz) VAP0 | Network2 | WPAパーソナル | passphrase1 | WPA2 WPA3 |
| vap1.1 | 無線1 (2.4GHz) VAP1 | Management2 | WPAパーソナル | passphrase2 | WPA2 WPA3 |
| vap2.0 | 無線2 (5GHz) VAP0 | Network5 | WPAパーソナル | passphrase17 | WPA2 WPA3 |
| vap2.1 | 無線2 (5GHz) VAP1 | Management5 | WPAパーソナル | passphrase18 | WPA2 WPA3 |
NoteVAPインターフェースの命名規則については「インターフェース」/「一般設定」をご参照ください。
| ISP接続用ユーザー名 | user@isp | - |
| ISP接続用パスワード | isppasswd | - |
| PPPoEサービス名 | 指定なし | - |
| WAN側IPアドレス | 動的割り当て（IPCP） | - |
| DNSサーバー | 自動取得（IPCP） | - |
| カスケード接続ポート | eth1 | eth1 |
| 802.1Qサブインターフェース | eth1.10 | eth1.10 |
| 802.1Qサブインターフェース | eth1.100 | eth1.100 |
| br1 | eth1.10 vap1.0 vap2.0 | eth1.10 vap1.0 vap2.0 |
| br2 | eth1.100 vap1.1 vap2.1 | eth1.100 vap1.1 vap2.1 |
| WAN側物理インターフェース | eth2 | - |
| WAN側（ppp0）IPアドレス | 接続時にISPから取得 | - |
| LAN側（br1）IPアドレス | 192.168.10.1/24 | - |
| LAN側（br2）IPアドレス | 192.168.100.1/24 | 192.168.100.2/24（管理用） |
| DHCPサーバー機能 | 有効 | 無効 |
| リース時間 | 2時間 | - |
| 対象サブネット | 192.168.10.0/24 | - |
| デフォルトゲートウェイ | 192.168.10.1 | - |
| DNSサーバー | 192.168.10.1 | - |
| 提供するIPアドレスの範囲 | 192.168.10.100～192.168.10.131（32個） | - |
| リース時間 | 2時間 | - |
| 対象サブネット | 192.168.100.0/24 | - |
| デフォルトゲートウェイ | 192.168.100.1 | - |
| DNSサーバー | 192.168.100.1 | - |
| 提供するIPアドレスの範囲 | 192.168.100.100～192.168.100.131（32個） | - |
wireless
security 1 mode wpa-personal key passphrase1 versions wpa2 wpa3 security 2 mode wpa-personal key passphrase2 versions wpa2 wpa3 security 17 mode wpa-personal key passphrase17 versions wpa2 wpa3 security 18 mode wpa-personal key passphrase18 versions wpa2 wpa3
Note本設定例では、2.4GHzと5GHzのVAPに別々のSSIDを設定していますが、両帯域のVAPに同じSSIDを設定し、バンドステアリングを有効にすることで、2.4GHz・5GHz帯の両方をサポートしている無線端末に対し、混雑していない帯域への接続を促し、帯域を有効に使うことができます。
具体的な設定については設定例集#201aをご参照ください。
network 1 ssid Network2 hide-ssid security 1 network 2 ssid Management2 hide-ssid security 2 network 17 ssid Network5 hide-ssid security 17 network 18 ssid Management5 hide-ssid security 18
ap-profile local radio 1 enable vap 0 network 1 vap 1 network 2 radio 2 enable zero-wait-dfs enable vap 0 network 17 vap 1 network 18
end wireless ap-configuration apply ap local configure terminal
interface eth1 encapsulation dot1q 10 encapsulation dot1q 100
bridge 1 bridge 2
Note本設定例では、2.4GHzと5GHzの同一番号のVAPをブリッジに所属させ同じセグメントで運用しています。
2.4GHzと5GHzのVAPを異なるセグメントで運用する場合は、VAPごとにブリッジを用意して（本例ではブリッジを4つ作成して）、各ブリッジにIPアドレスを設定し、エンティティーとファイアウォールの設定を変更してください。
interface eth1.10 bridge-group 1 interface eth1.100 bridge-group 2 interface vap1.0 bridge-group 1 interface vap1.1 bridge-group 2 interface vap2.0 bridge-group 1 interface vap2.1 bridge-group 2
end wireless ap-configuration apply ap local configure terminal
interface br1 ip address 192.168.10.1/24 interface br2 ip address 192.168.100.1/24
interface eth2 encapsulation ppp 0
interface ppp0 ppp ipcp dns request keepalive ip address negotiated ppp username user ppp password isppasswd ip tcp adjust-mss pmtu
zone private network dhcp ip subnet 0.0.0.0/0 interface br1 ip subnet 0.0.0.0/0 interface br2 network lan1 ip subnet 192.168.10.0/24 network lan2 ip subnet 192.168.100.0/24
zone public network wan ip subnet 0.0.0.0/0 interface ppp0 host ppp0 ip address dynamic interface ppp0
application dhcp protocol udp dport 67 to 68
firewall rule 10 permit dhcp from private.dhcp to private.dhcp rule 20 permit any from private.lan1 to private.lan1 rule 30 permit any from private.lan2 to private.lan2 rule 40 permit any from private.lan1 to public rule 50 permit any from private.lan2 to public rule 60 permit dns from public.wan.ppp0 to public protect
nat rule 10 masq any from private to public enable
ip dhcp pool pool10 network 192.168.10.0 255.255.255.0 range 192.168.10.100 192.168.10.131 dns-server 192.168.10.1 default-router 192.168.10.1 lease 0 2 0 ip dhcp pool pool100 network 192.168.100.0 255.255.255.0 range 192.168.100.100 192.168.100.131 dns-server 192.168.100.1 default-router 192.168.100.1 lease 0 2 0
service dhcp-server
ip dns forwarding
ip route 0.0.0.0/0 ppp0
end
wireless
security 1 mode wpa-personal key passphrase1 versions wpa2 wpa3 security 2 mode wpa-personal key passphrase2 versions wpa2 wpa3 security 17 mode wpa-personal key passphrase17 versions wpa2 wpa3 security 18 mode wpa-personal key passphrase18 versions wpa2 wpa3
network 1 ssid Network2 hide-ssid security 1 network 2 ssid Management2 hide-ssid security 2 network 17 ssid Network5 hide-ssid security 17 network 18 ssid Management5 hide-ssid security 18
ap-profile local radio 1 enable vap 0 network 1 vap 1 network 2 radio 2 enable zero-wait-dfs enable vap 0 network 17 vap 1 network 18
end wireless ap-configuration apply ap local configure terminal
interface eth1 encapsulation dot1q 10 encapsulation dot1q 100
bridge 1 bridge 2
Note本設定例では、2.4GHzと5GHzの同一番号のVAPをブリッジに所属させ同じセグメントで運用しています。
2.4GHzと5GHzのVAPを異なるセグメントで運用する場合は、VAPごとにブリッジを用意して（本例ではブリッジを4つ作成して）、各ブリッジにIPアドレスを設定し、エンティティーとファイアウォールの設定を変更してください。
interface eth1.10 bridge-group 1 interface eth1.100 bridge-group 2 interface vap1.0 bridge-group 1 interface vap1.1 bridge-group 2 interface vap2.0 bridge-group 1 interface vap2.1 bridge-group 2
end wireless ap-configuration apply ap local configure terminal
interface br2 ip address 192.168.100.2/24
end
copy running-config startup-config」の書式で実行します。awplus# copy running-config startup-config ↓ Building configuration... [OK]
awplus# write memory ↓ Building configuration... [OK]
awplus(config)# log buffered level informational facility local5 ↓
awplus# show log | include Firewall ↓
! wireless ! security 1 mode wpa-personal key passphrase1 versions wpa2 wpa3 security 2 mode wpa-personal key passphrase2 versions wpa2 wpa3 security 17 mode wpa-personal key passphrase17 versions wpa2 wpa3 security 18 mode wpa-personal key passphrase18 versions wpa2 wpa3 ! network 1 ssid Network2 hide-ssid security 1 network 2 ssid Management2 hide-ssid security 2 network 17 ssid Network5 hide-ssid security 17 network 18 ssid Management5 hide-ssid security 18 ! ap-profile local radio 1 enable vap 0 network 1 vap 1 network 2 radio 2 enable zero-wait-dfs enable vap 0 network 17 vap 1 network 18 ! interface eth1 encapsulation dot1q 10 encapsulation dot1q 100 ! bridge 1 bridge 2 ! interface eth1.10 bridge-group 1 interface eth1.100 bridge-group 2 interface vap1.0 bridge-group 1 interface vap1.1 bridge-group 2 interface vap2.0 bridge-group 1 interface vap2.1 bridge-group 2 ! interface br1 ip address 192.168.10.1/24 interface br2 ip address 192.168.100.1/24 ! interface eth2 encapsulation ppp 0 ! interface ppp0 ppp ipcp dns request keepalive ip address negotiated ppp username user ppp password isppasswd ip tcp adjust-mss pmtu ! zone private network dhcp ip subnet 0.0.0.0/0 interface br1 ip subnet 0.0.0.0/0 interface br2 network lan1 ip subnet 192.168.10.0/24 network lan2 ip subnet 192.168.100.0/24 ! zone public network wan ip subnet 0.0.0.0/0 interface ppp0 host ppp0 ip address dynamic interface ppp0 ! application dhcp protocol udp dport 67 to 68 ! firewall rule 10 permit dhcp from private.dhcp to private.dhcp rule 20 permit any from private.lan1 to private.lan1 rule 30 permit any from private.lan2 to private.lan2 rule 40 permit any from private.lan1 to public rule 50 permit any from private.lan2 to public rule 60 permit dns from public.wan.ppp0 to public protect ! nat rule 10 masq any from private to public enable ! ip dhcp pool pool10 network 192.168.10.0 255.255.255.0 range 192.168.10.100 192.168.10.131 dns-server 192.168.10.1 default-router 192.168.10.1 lease 0 2 0 ip dhcp pool pool100 network 192.168.100.0 255.255.255.0 range 192.168.100.100 192.168.100.131 dns-server 192.168.100.1 default-router 192.168.100.1 lease 0 2 0 ! service dhcp-server ! ip dns forwarding ! ip route 0.0.0.0/0 ppp0 ! end
! wireless ! security 1 mode wpa-personal key passphrase1 versions wpa2 wpa3 security 2 mode wpa-personal key passphrase2 versions wpa2 wpa3 security 17 mode wpa-personal key passphrase17 versions wpa2 wpa3 security 18 mode wpa-personal key passphrase18 versions wpa2 wpa3 ! network 1 ssid Network2 hide-ssid security 1 network 2 ssid Management2 hide-ssid security 2 network 17 ssid Network5 hide-ssid security 17 network 18 ssid Management5 hide-ssid security 18 ! ap-profile local radio 1 enable vap 0 network 1 vap 1 network 2 radio 2 enable zero-wait-dfs enable vap 0 network 17 vap 1 network 18 ! interface eth1 encapsulation dot1q 10 encapsulation dot1q 100 ! bridge 1 bridge 2 ! interface eth1.10 bridge-group 1 interface eth1.100 bridge-group 2 interface vap1.0 bridge-group 1 interface vap1.1 bridge-group 2 interface vap2.0 bridge-group 1 interface vap2.1 bridge-group 2 ! interface br2 ip address 192.168.100.2/24 ! end
(C) 2023 - 2024 アライドテレシスホールディングス株式会社
PN: 613-003212 Rev.E