[index] AT-TQ6702e GEN2-R コマンドリファレンス 5.5.5

# 無線機能 / 設定のポイント

## 操作の流れ

> Note

> > CLIで無線機能の設定変更を行った場合は、必ずwireless ap-configuration apply ap localコマンドを実行し設定変更の適用を行ってください。Web GUIの詳細は「Web GUI」/「無線管理」をご覧ください。

### 基本の流れ

1. 特権EXECモードからグローバルコンフィグモードに移行します。

       awplus# configure terminal ↓
       Enter configuration commands, one per line.  End with CNTL/Z.
       awplus(config)#

2. 無線機能の設定を行うため、グローバルコンフィグモードからwirelessコマンドを実行して無線設定モードに移行します。

       awplus(config)# wireless ↓
       awplus(config-wireless)#

3. AP登録・無線モード、APプロファイル・無線モード、無線ネットワークモード、WPAパーソナル/エンタープライズ設定モード、など各モードに移行して無線設定を行います。
4. 無線設定が完了したら非特権EXECモードに戻り変更の適用を行います。

       awplus# wireless ap-configuration apply ap local ↓

■ 無線機能の設定の確認はshow wireless ap-profileコマンド、show wireless apコマンドで確認できます。

    awplus# show wireless ap-profile ↓
    AP-PROFILE ID local:
     Description ...................
     Country-Code .................. jp (Disallow to change)
     LED ........................... Disable
      PoE Color .................... Amber
      .
      .
      Legacy Rates ................. all
      MU-MIMO ...................... Disable
      VAP .......................... 2
       Network ..................... 19
      VAP .......................... 10
       Network ..................... 2

### VAPとWAN間でのルーティング

VAPとWAN間でルーティング通信を行い、無線の2.4GHz、5GHzのVAPを異なるセグメントで運用する流れを説明します。
ここでは、Web GUIに接続できることを前提に説明しています。

#### 構成例

ここでは、次の構成を例にします。

表 1：インターフェース
インターフェース | IPサブネット | 備考
eth1 | （※1） | WAN側物理インターフェース
vap1.0 (2.4GHz) | 192.168.10.1 | 無線ネットワーク Sales2 はこのVAPに所属
vap2.0 (5GHz) | 192.168.20.1 | 無線ネットワーク Sales5 はこのVAPに所属

※1 WAN側設定は設定例集を参照ください。

表 2：無線設定
SSID | ネットワーク設定
番号 | セキュリティー方式 | WPAバージョン | 暗号プロトコル | セキュリティーキー
Sales2 | 1 | WPAパーソナル | WPA3 | CCMP(AES) | passphrase_for_sales2
Sales5 | 17 | WPAパーソナル | WPA3 | CCMP(AES) | passphrase_for_sales5

#### 手順

1. はじめにWeb GUIを使用して設定を開始します。Web GUIの詳細は「Web GUI」/「無線管理」をご覧ください。
2. 無線1の無線の設定を行います。
   1. Web GUIのメニューから無線管理を選択します。
   2. コンテンツ欄上部にある無線1タブをクリックします。
   3. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
   4. 「無線送信の状態」を「有効」に設定します。
   5. 「適用」ボタンをクリックし基本設定画面を閉じます。
3. 無線1のVAP0の設定を行います。
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」のボタンをクリックすると基本設定画面が表示されます。
   2. 「SSID」に「Sales2」と入力します。
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
   4. 「キー」に「passphrase_for_sales2」と入力します。
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
4. 無線2の無線の設定を行います。
   1. コンテンツ欄上部にある無線2タブをクリックします。
   2. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
   3. 「無線送信の状態」を「有効」に変更します。
   4. 「適用」ボタンをクリックし基本設定画面を閉じます。
5. 無線2のVAP0の設定を行います。
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」のボタンをクリックすると基本設定画面が表示されます。
   2. 「SSID」に「Sales5」と入力します。
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
   4. 「キー」に「passphrase_for_sales5」と入力します。
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
6. Web GUI 右上にある「設定適用」ボタンをクリックすると設定適用画面が表示されます。
7. 「適用」ボタンをクリックすると、設定適用中の表示に切り替わり「設定適用完了しました」と表示されるまで待ちます。
8. 次にCLIからIPアドレスの設定を行い、無線設定を適用します。

       awplus(config)# interface vap1.0 ↓
       awplus(config-if)# ip address 192.168.10.1/24 ↓
       awplus(config-if)# exit  ↓

       awplus(config)# interface vap2.0 ↓
       awplus(config-if)# ip address 192.168.20.1/24 ↓
       awplus(config-if)# end ↓

       awplus# wireless ap-configuration apply ap local ↓

上記Web GUI設定により、ランニングコンフィグ上の無線設定は次のようになります。

    wireless
     security 1 mode wpa-personal
      key encrypted t6DZN4s5xvnKFe0jeHyFqMc/61/VMvlodNf0S4nY9Hk=
      versions wpa3
      management-frame-protection enable type required
     security 2 mode wpa-personal
      key encrypted t6DZN4s5xvnKFe0jeHyFqIDCt+zj2J2FXdvYe3UMo70=
      versions wpa3
      management-frame-protection enable type required
     network 1
      ssid Sales2
      security 1
     network 17
      ssid Sales5
      security 2
     ap-profile local
      radio 1
       enable
       multicast-tx-rate 11
       vap 0 network 1
      radio 2
       enable
       multicast-tx-rate 6
       vap 0 network 17
     ap local

### ブリッジとWAN間でのルーティング

ブリッジとWAN間でルーティング通信を行い、無線の2.4GHz、5GHzをブリッジに所属させ同じセグメントで運用する流れを説明します。
ここでは、Web GUIに接続できることを前提に説明しています。

> Note

> > 本手順では無線の設定はWeb GUIを使用して行っていますが、無線の設定をCLIで行う場合はVAPの設定後にwireless ap-configuration apply ap localコマンドを実行してください。VAPを作成した後にブリッジを作成してVAPに適用する場合は、VAP作成後に無線適用が必須となります。

#### 構成例

ここでは、次の構成を例にします。

表 3：インターフェース
インターフェース | IPサブネット | 備考
eth1 | （※1） | WAN側物理インターフェース
vap1.0 (2.4GHz) | N/A | 無線ネットワーク Sales2 はこのVAPに所属
vap2.0 (5GHz) | N/A | 無線ネットワーク Sales5 はこのVAPに所属
br1 | 192.168.10.1 | VAP1.0、VAP2.0 が所属するソフトウェアブリッジ

※1 WAN側設定は設定例集を参照ください。

表 4：無線設定
SSID | ネットワーク設定
番号 | セキュリティー方式 | WPAバージョン | 暗号プロトコル | セキュリティーキー
Sales2 | 1 | WPAパーソナル | WPA3 | CCMP(AES) | passphrase_for_sales2
Sales5 | 17 | WPAパーソナル | WPA3 | CCMP(AES) | passphrase_for_sales5

#### 手順

1. はじめにWeb GUIを使用して設定を開始します。Web GUIの詳細は「Web GUI」/「無線管理」をご覧ください。
2. 無線1の無線の設定を行います。
   1. Web GUIのメニューから無線管理を選択します。
   2. コンテンツ欄上部にある無線1タブをクリックします。
   3. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
   4. 「無線送信の状態」を「有効」に設定します。
   5. 「適用」ボタンをクリックし基本設定画面を閉じます。
3. 無線1のVAP0の設定を行います。
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」ボタンをクリックすると基本設定画面が表示されます。
   2. 「SSID」に「Sales2」と入力します。
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
   4. 「キー」に「passphrase_for_sales2」と入力します。
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
4. 無線2の無線の設定を行います。
   1. コンテンツ欄上部にある無線2タブをクリックします。
   2. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
   3. 「無線送信の状態」を「有効」に変更します。
   4. 「適用」ボタンをクリックし基本設定画面を閉じます。
5. 無線2のVAP0の設定を行います。
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」ボタンをクリックすると基本設定画面が表示されます。
   2. 「SSID」に「Sales5」と入力します。
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
   4. 「キー」に「passphrase_for_sales5」と入力します。
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
6. Web GUI 右上にある「設定適用」ボタンをクリックすると設定適用画面が表示されます。
7. 「適用」ボタンをクリックすると、設定適用中の表示に切り替わり「設定適用完了しました」と表示されるまで待ちます。
8. 次にCLIからIPアドレス、ブリッジの設定を行い、無線設定を適用します。

       awplus(config)# bridge 1 ↓

       awplus(config)# interface br1 ↓
       awplus(config-if)# ip address 192.168.10.1/24 ↓
       awplus(config-if)# exit ↓

       awplus(config)# interface vap1.0 ↓
       awplus(config-if)# bridge-group 1 ↓
       awplus(config-if)# exit ↓

       awplus(config)# interface vap2.0 ↓
       awplus(config-if)# bridge-group 1 ↓
       awplus(config-if)# end ↓

       awplus# wireless ap-configuration apply ap local ↓

上記Web GUI設定により、ランニングコンフィグ上の無線設定は次のようになります。

    wireless
     security 1 mode wpa-personal
      key encrypted t6DZN4s5xvnKFe0jeHyFqMc/61/VMvlodNf0S4nY9Hk=
      versions wpa3
      management-frame-protection enable type required
     security 2 mode wpa-personal
      key encrypted t6DZN4s5xvnKFe0jeHyFqIDCt+zj2J2FXdvYe3UMo70=
      versions wpa3
      management-frame-protection enable type required
     network 1
      ssid Sales2
      security 1
     network 17
      ssid Sales5
      security 2
     ap-profile local
      radio 1
       enable
       multicast-tx-rate 11
       vap 0 network 1
      radio 2
       enable
       multicast-tx-rate 6
       vap 0 network 17
     ap local

### ダイナミックVLANの使用

ブリッジに所属している各VAPインターフェースでダイナミックVLANを動作させる流れを説明します。
ここでは、RADIUSサーバーの設定、Web GUIに接続できることを前提に説明しています。

> Note

> > 本手順では無線の設定はWeb GUIを使用して行っていますが、無線の設定をCLIで行う場合はVAPの設定後にwireless ap-configuration apply ap localコマンドを実行してください。VAPを作成した後にブリッジを作成してVAPに適用する場合は、VAP作成後に無線適用が必須となります。

#### 構成例

ここでは、次の構成を例にします。

表 5：インターフェース
インターフェース | IPサブネット | 備考
eth1 | （※1） | WAN側物理インターフェース
vap1.0 (2.4GHz) | N/A | 無線ネットワーク Sales2 はこのVAPに所属
vap2.0 (5GHz) | N/A | 無線ネットワーク Sales5 はこのVAPに所属
br0.2 | 192.168.2.1 | VLAN ID2のパケットを送受信するためのサブインターフェース
br0.10 | 192.168.10.1 | VLAN ID10のパケットを送受信するためのサブインターフェース
br0.20 | 192.168.20.1 | VLAN ID20のパケットを送受信するためのサブインターフェース

※1 WAN側設定は設定例集を参照ください。

表 6：無線設定
SSID | ネットワーク設定
番号 | セキュリティー方式 | WPAバージョン | 暗号プロトコル
Sales2 | 1 | WPAエンタープライズ | WPA3 | CCMP(AES)
Sales5 | 17 | WPAエンタープライズ | WPA3 | CCMP(AES)

表 7：VLAN設定
VLAN | 割り当て方法 | 用途
2 | 固定 | 認証済み端末、VLAN情報無し
10 | 動的（ダイナミックVLAN） | 認証済み端末、VLAN情報有り
20 | 動的（ダイナミックVLAN） | 認証済み端末、VLAN情報有り

#### 手順

1. はじめにWeb GUIを使用して設定を開始します。Web GUIの詳細は「Web GUI」/「無線管理」をご覧ください。
2. 無線1の無線の設定を行います。
   1. Web GUIのメニューから無線管理を選択します。
   2. コンテンツ欄上部にある無線1タブをクリックします。
   3. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
   4. 「無線送信の状態」を「有効」に設定します。
   5. 「適用」ボタンをクリックし基本設定画面を閉じます。
3. 無線1のVAP0の設定を行います。
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」ボタンをクリックすると基本設定画面が表示されます。
   2. 「SSID」に「Sales2」と入力します。
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAエンタープライズ」を選択します。
   4. 「RADIUS 認証グループ」の下向きアイコンをクリックすると選択肢が表示されるので「radius」を選択します。
   5. 「RADIUS アカウンティンググループ」の下向きアイコンをクリックすると選択肢が表示されるので「radius」を選択します。
   6. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。「ダイナミックVLAN」を有効に変更します。
   7. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
   8. 「保存」ボタンをクリックし拡張設定画面を閉じます。
4. 無線2の無線の設定を行います。
   1. コンテンツ欄上部にある無線2タブをクリックします。
   2. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
   3. 「無線送信の状態」を「有効」に変更します。
   4. 「適用」ボタンをクリックし基本設定画面を閉じます。
5. 無線2のVAP0の設定を行います。
   1. VAP欄のVAP0の列の右端にある「編集」ボタンをクリックすると基本設定画面が表示されます。
   2. 「SSID」に「Sales5」と入力します。
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAエンタープライズ」を選択します。
   4. 「RADIUS 認証グループ」の下向きアイコンをクリックすると選択肢が表示されるので「radius」を選択します。
   5. 「RADIUS アカウンティンググループ」の下向きアイコンをクリックすると選択肢が表示されるので「radius」を選択します。
   6. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。「ダイナミックVLAN」を有効に変更します。
   7. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
   8. 「保存」ボタンをクリックし拡張設定画面を閉じます。
6. Web GUI 右上にある「設定適用」ボタンをクリックすると設定適用画面が表示されます。
7. 「適用」ボタンをクリックすると、設定適用中の表示に切り替わり「設定適用完了しました」と表示されるまで待ちます。
8. 次にCLIからブリッジの設定、VLANの設定、IPアドレスの設定を行い、無線設定を適用します。

       awplus(config)# interface br0 ↓
       awplus(config-if)# encapsulation dot1q 2 ↓
       awplus(config-if)# encapsulation dot1q 10 ↓
       awplus(config-if)# encapsulation dot1q 20 ↓
       awplus(config-if)# exit ↓

       awplus(config)# interface br0.20 ↓
       awplus(config-if)# ip address 192.168.20.1/24 ↓
       awplus(config-if)# exit ↓

       awplus(config)# interface br0.10 ↓
       awplus(config-if)# ip address 192.168.10.1/24 ↓
       awplus(config-if)# exit ↓

       awplus(config)# interface br0.2 ↓
       awplus(config-if)# ip address 192.168.2.1/24 ↓
       awplus(config-if)# exit ↓

       awplus(config)# interface vap1.0 ↓
       awplus(config-if)# bridge-group 0 native vlan 2 ↓
       awplus(config-if)# exit ↓

       awplus(config)# interface vap2.0 ↓
       awplus(config-if)# bridge-group 0 native vlan 2 ↓
       awplus(config-if)# end ↓

       awplus# wireless ap-configuration apply ap local ↓

上記Web GUI設定により、ランニングコンフィグ上の無線設定は次のようになります。

    wireless
     security 1 mode wpa-enterprise
      versions wpa3
      radius authentication group radius
      radius accounting group radius
      ciphers ccmp
      management-frame-protection enable type required
      dynamic-vlan enable
     security 2 mode wpa-enterprise
      versions wpa3
      radius authentication group radius
      radius accounting group radius
      ciphers ccmp
      management-frame-protection enable type required
      dynamic-vlan enable
     network 1
      ssid Sales2
      security 1
     network 17
      ssid allied5
      security 2
     ap-profile local
      radio 1
       enable
       multicast-tx-rate 11
       vap 0 network 1
      radio 2
       enable
       multicast-tx-rate 6
       vap 0 network 17
     ap local

(C) 2025 アライドテレシスホールディングス株式会社

PN: 613-003429 Rev.A