[index] AT-TQ6702 GEN2-R コマンドリファレンス 5.5.5

無線機能 / 概要

• ローカルAP（本製品自身）
  
  • CLI - 「無線機能」の章に掲載されているコマンドを使います。
    
  • GUI - 「無線設定」画面を使います。
    
  
  
• リモートAP（本製品以外）
  
  • CLI - 「無線LANコントローラー（AWC対応）」の章に掲載されているコマンドを使います。
    
  • GUI - 「無線管理」画面を使います。
    

Note

ローカルAP用とリモートAP用の無線関連コマンドは実際には共通ですが、ローカルAPを設定するときとリモートAPを設定するときでサポートされるオプションや注意事項が異なるものがあるため、前記のとおり掲載する章を分けたうえでローカルAP用のコマンドにはコマンド名の末尾に (local) を付けて区別しています。
例：

• vap(local)コマンド（APプロファイル・無線モード） - ローカルAP設定用（「無線機能」章に掲載）
  
• vapコマンド（APプロファイル・無線モード） - リモートAP設定用（「無線LANコントローラー（AWC対応）」章に掲載）
  

Note

リモート（本製品以外）の無線LANコントローラーによって管理されている本製品（TQRシリーズ）では自動的な設定保存が行われないため、管理下に入ったタイミングでwireless ap-configuration pull ap local(local)コマンドを実行し、設定を保存することをおすすめします。
また、管理下にあるTQRシリーズを再起動する際も、事前にwireless ap-configuration pull ap local(local)コマンドを実行し、設定を保存してから再起動してください。

操作の流れ

Note

CLIで無線機能の設定変更を行った場合は、必ずwireless ap-configuration apply ap local(local)コマンドを実行し設定変更の適用を行ってください。Web GUIの詳細は「Web GUI」/「無線設定」をご覧ください。

基本の流れ

1. 特権EXECモードからグローバルコンフィグモードに移行します。
   

   awplus# configure terminal ↓
   Enter configuration commands, one per line.  End with CNTL/Z.
   awplus(config)# 
   

   
   
2. 無線機能の設定を行うため、グローバルコンフィグモードからwireless(local)コマンドを実行して無線設定モードに移行します。
   

   awplus(config)# wireless ↓
   awplus(config-wireless)# 
   

   
   
3. WPAパーソナル/エンタープライズ設定モード、無線ネットワークモード、APプロファイル・無線モード、AP登録・無線モード、など各モードに移行して無線設定を行います。
   
   
4. 無線設定が完了したら非特権EXECモードに戻り変更の適用を行います。
   

   awplus# wireless ap-configuration apply ap local ↓
   

awplus# show wireless ap-profile ↓

VAPとWAN間でのルーティング

構成例

手順

1. はじめにWeb GUIを使用して設定を開始します。Web GUIの詳細は「Web GUI」/「無線設定」をご覧ください。
   
   
2. 無線1の無線の設定を行います。
   
   1. Web GUIのメニューから無線管理を選択します。
      
   2. コンテンツ欄上部にある無線1タブをクリックします。
      
   3. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
      
   4. 「無線送信の状態」を「有効」に設定します。
      
   5. 「適用」ボタンをクリックし基本設定画面を閉じます。
      
   
   
3. 無線1のVAP0の設定を行います。
   
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」のボタンをクリックすると基本設定画面が表示されます。
      
   2. 「SSID」に「Sales2」と入力します。
      
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   4. 「キー」に「passphrase_for_sales2」と入力します。
      
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
4. 無線2の無線の設定を行います。
   
   1. コンテンツ欄上部にある無線2タブをクリックします。
      
   2. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
      
   3. 「無線送信の状態」を「有効」に変更します。
      
   4. 「適用」ボタンをクリックし基本設定画面を閉じます。
      
   
   
5. 無線2のVAP0の設定を行います。
   
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」のボタンをクリックすると基本設定画面が表示されます。
      
   2. 「SSID」に「Sales5」と入力します。
      
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   4. 「キー」に「passphrase_for_sales5」と入力します。
      
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
   
6. Web GUI 右上にある「設定適用」ボタンをクリックすると設定適用画面が表示されます。
   
   
7. 「適用」ボタンをクリックすると、設定適用中の表示に切り替わり「設定適用完了しました」と表示されるまで待ちます。
   
   
8. 次にCLIからIPアドレスの設定を行い、無線設定を適用します。
   

   awplus(config)# interface vap1.0 ↓
   awplus(config-if)# ip address 192.168.10.1/24 ↓
   awplus(config-if)# exit  ↓
   
   awplus(config)# interface vap2.0 ↓
   awplus(config-if)# ip address 192.168.20.1/24 ↓
   awplus(config-if)# end ↓
   
   awplus# wireless ap-configuration apply ap local ↓
   

wireless
 security 1 mode wpa-personal
  key encrypted t6DZN4s5xvnKFe0jeHyFqMc/61/VMvlodNf0S4nY9Hk=
  versions wpa3
  management-frame-protection enable type required
 security 2 mode wpa-personal
  key encrypted t6DZN4s5xvnKFe0jeHyFqIDCt+zj2J2FXdvYe3UMo70=
  versions wpa3
  management-frame-protection enable type required
 network 1
  ssid Sales2
  security 1
 network 17
  ssid Sales5
  security 2
 ap-profile local
  radio 1
   enable
   multicast-tx-rate 11
   vap 0 network 1
  radio 2
   enable
   multicast-tx-rate 6
   vap 0 network 17
 ap local

ブリッジとWAN間でのルーティング

Note

本手順では無線の設定はWeb GUIを使用して行っていますが、無線の設定をCLIで行う場合はVAPの設定後にwireless ap-configuration apply ap local(local)コマンドを実行してください。VAPを作成した後にブリッジを作成してVAPに適用する場合は、VAP作成後に無線適用が必須となります。

構成例

手順

1. はじめにWeb GUIを使用して設定を開始します。Web GUIの詳細は「Web GUI」/「無線設定」をご覧ください。
   
   
2. 無線1の無線の設定を行います。
   
   1. Web GUIのメニューから無線管理を選択します。
      
   2. コンテンツ欄上部にある無線1タブをクリックします。
      
   3. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
      
   4. 「無線送信の状態」を「有効」に設定します。
      
   5. 「適用」ボタンをクリックし基本設定画面を閉じます。
      
   
   
3. 無線1のVAP0の設定を行います。
   
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」ボタンをクリックすると基本設定画面が表示されます。
      
   2. 「SSID」に「Sales2」と入力します。
      
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   4. 「キー」に「passphrase_for_sales2」と入力します。
      
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
4. 無線2の無線の設定を行います。
   
   1. コンテンツ欄上部にある無線2タブをクリックします。
      
   2. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
      
   3. 「無線送信の状態」を「有効」に変更します。
      
   4. 「適用」ボタンをクリックし基本設定画面を閉じます。
      
   
   
5. 無線2のVAP0の設定を行います。
   
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」ボタンをクリックすると基本設定画面が表示されます。
      
   2. 「SSID」に「Sales5」と入力します。
      
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   4. 「キー」に「passphrase_for_sales5」と入力します。
      
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
   
6. Web GUI 右上にある「設定適用」ボタンをクリックすると設定適用画面が表示されます。
   
   
7. 「適用」ボタンをクリックすると、設定適用中の表示に切り替わり「設定適用完了しました」と表示されるまで待ちます。
   
   
8. 次にCLIからIPアドレス、ブリッジの設定を行い、無線設定を適用します。
   

   awplus(config)# bridge 1 ↓
   
   awplus(config)# interface br1 ↓
   awplus(config-if)# ip address 192.168.10.1/24 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface vap1.0 ↓
   awplus(config-if)# bridge-group 1 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface vap2.0 ↓
   awplus(config-if)# bridge-group 1 ↓
   awplus(config-if)# end ↓
   
   awplus# wireless ap-configuration apply ap local ↓
   

wireless
 security 1 mode wpa-personal
  key encrypted t6DZN4s5xvnKFe0jeHyFqMc/61/VMvlodNf0S4nY9Hk=
  versions wpa3
  management-frame-protection enable type required
 security 2 mode wpa-personal
  key encrypted t6DZN4s5xvnKFe0jeHyFqIDCt+zj2J2FXdvYe3UMo70=
  versions wpa3
  management-frame-protection enable type required
 network 1
  ssid Sales2
  security 1
 network 17
  ssid Sales5
  security 2
 ap-profile local
  radio 1
   enable
   multicast-tx-rate 11
   vap 0 network 1
  radio 2
   enable
   multicast-tx-rate 6
   vap 0 network 17
 ap local

本製品2台でのカスケード接続

Note

本手順では無線の設定はWeb GUIを使用して行っていますが、無線の設定をCLIで行う場合はVAPの設定後にwireless ap-configuration apply ap local(local)コマンドを実行してください。VAPを作成した後にブリッジを作成してVAPに適用する場合は、VAP作成後に無線適用が必須となります。

構成例

手順

1. はじめにWeb GUIを使用して設定を開始します。Web GUIの詳細は「Web GUI」/「無線設定」をご覧ください。
   
   
2. 無線1の無線の設定を行います。
   
   1. Web GUIのメニューから無線管理を選択します。
      
   2. コンテンツ欄上部にある無線1タブをクリックします。
      
   3. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
      
   4. 「無線送信の状態」を「有効」にします。
      
   5. 「適用」ボタンをクリックし基本設定画面を閉じます。
      
   
   
3. 無線1のVAP0の設定を行います。
   
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」ボタンをクリックするとVAP0編集の基本設定画面が表示されます。
      
   2. 「SSID」に「Sales2」と入力します。
      
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   4. 「キー」に「passphrase_for_sales2」と入力します。
      
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
4. 無線1のVAP1の設定を行います。
   
   1. VAP欄のVAP1の列の右端にある「鉛筆アイコン」ボタンをクリックすると基本設定画面が表示されます。
      
   2. 「ステータス」を「有効」にします。
      
   3. 「SSID」に「Engineer2」と入力します。
      
   4. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   5. 「キー」に「passphrase_for_engineer2」と入力します。
      
   6. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   7. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   8. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
5. 無線2の無線の設定を行います。
   
   1. コンテンツ欄上部にある無線2タブをクリックします。
      
   2. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
      
   3. 「無線送信の状態」を「有効」にします。
      
   4. 「適用」ボタンをクリックし基本設定画面を閉じます。
      
   
   
6. 無線2のVAP0の設定を行います。
   
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」ボタンをクリックすると基本設定画面が表示されます。
      
   2. 「SSID」に「Sales5」と入力します。
      
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   4. 「キー」に「passphrase_for_sales5」と入力します。
      
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
7. 無線2のVAP1の設定を行います。
   
   1. VAP欄のVAP1の列の右端にある「鉛筆アイコン」ボタンをクリックすると基本設定画面が表示されます。
      
   2. 「ステータス」を「有効」にします。
      
   3. 「SSID」に「Engineer5」と入力します。
      
   4. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   5. 「キー」に「passphrase_for_engineer5」と入力します。
      
   6. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   7. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   8. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
   
8. Web GUI 右上にある「設定適用」ボタンをクリックすると設定適用画面が表示されます。
   
   
9. 「適用」ボタンをクリックすると、設定適用中の表示に切り替わり「設定適用完了しました」と表示されるまで待ちます。
   
   
10. 次にCLIからブリッジ、dot1qサブインターフェース、IPアドレスの設定を行い、無線設定を適用します。
    

    awplus(config)# bridge 10 ↓
    awplus(config)# bridge 20 ↓
    
    awplus(config)# interface eth1 ↓
    awplus(config-if)# encapsulation dot1q 10 ↓
    awplus(config-if)# encapsulation dot1q 20 ↓
    awplus(config-if)# exit ↓
    
    awplus(config)# interface eth1.10 ↓
    awplus(config-if)# bridge-group 10 ↓
    awplus(config-if)# exit ↓
    
    awplus(config)# interface eth1.20 ↓
    awplus(config-if)# bridge-group 20 ↓
    awplus(config-if)# exit ↓
    
    awplus(config)# interface br10 ↓
    awplus(config-if)# ip address 192.168.10.1/24 ↓
    awplus(config-if)# exit ↓
    
    awplus(config)# interface br20 ↓
    awplus(config-if)# ip address 192.168.20.1/24 ↓
    awplus(config-if)# exit ↓
    
    awplus(config)# interface vap1.0 ↓
    awplus(config-if)# bridge-group 10 ↓
    awplus(config-if)# exit ↓
    
    awplus(config)# interface vap1.1 ↓
    awplus(config-if)# bridge-group 20 ↓
    awplus(config-if)# exit ↓
    
    awplus(config)# interface vap2.0 ↓
    awplus(config-if)# bridge-group 10 ↓
    awplus(config-if)# exit ↓
    
    awplus(config)# interface vap2.1 ↓
    awplus(config-if)# bridge-group 20 ↓
    awplus(config-if)# end ↓
    
    awplus# wireless ap-configuration apply ap local ↓
    

wireless
 security 1 mode wpa-personal
  key encrypted t6DZN4s5xvnKFe0jeHyFqMc/61/VMvlodNf0S4nY9Hk=
  versions wpa3
  management-frame-protection enable type required
 security 2 mode wpa-personal
  key encrypted 5eN/+AS8dgjA4hH7xYdA9H5ae2Wl+XZfid10PWdcEjg=
  versions wpa3
  management-frame-protection enable type required
 security 3 mode wpa-personal
  key encrypted t6DZN4s5xvnKFe0jeHyFqIDCt+zj2J2FXdvYe3UMo70=
  versions wpa3
  management-frame-protection enable type required
 security 4 mode wpa-personal
  key encrypted 5eN/+AS8dgjA4hH7xYdA9LWeEVEpUmMpiKLObSs6M7M=
  versions wpa3
  management-frame-protection enable type required
 network 1
  ssid Sales2
  security 1
 network 2
  ssid Engineer2
  security 2
 network 17
  ssid Sales5
  security 3
 network 18
  ssid Engineer5
  security 4
 ap-profile local
  radio 1
   enable
   multicast-tx-rate 11
   vap 0 network 1
   vap 1 network 2
  radio 2
   enable
   multicast-tx-rate 6
   vap 0 network 17
   vap 1 network 18
 ap local

Note

本手順では無線の設定はWeb GUIを使用して行っていますが、無線の設定をCLIで行う場合はVAPの設定後にwireless ap-configuration apply ap local(local)コマンドを実行してください。VAPを作成した後にブリッジを作成してVAPに適用する場合は、VAP作成後に無線適用が必須となります。

1. 無線1の無線の設定を行います。
   
   1. Web GUIのメニューから無線管理を選択します。
      
   2. コンテンツ欄上部にある無線1タブをクリックします。
      
   3. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
      
   4. 「無線送信の状態」を「有効」に設定します。
      
   5. 「適用」ボタンをクリックし基本設定画面を閉じます。
      
   
   
2. 無線1のVAP0の設定を行います。
   
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」ボタンをクリックすると基本設定画面が表示されます。
      
   2. 「SSID」に「Sales2」と入力します。
      
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   4. 「キー」に「passphrase_for_sales2」と入力します。
      
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
3. 無線1のVAP1の設定を行います。
   
   1. VAP欄のVAP1の列の右端にある「編集」ボタンをクリックすると基本設定画面が表示されます。
      
   2. 「ステータス」を「有効」にします。
      
   3. 「SSID」に「Engineer2」と入力します。
      
   4. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   5. 「キー」に「passphrase_for_engineer2」と入力します。
      
   6. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   7. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   8. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
4. 無線2の無線の設定を行います。
   
   1. コンテンツ欄上部にある無線2タブをクリックします。
      
   2. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
      
   3. 「無線送信の状態」を「有効」に変更します。
      
   4. 「適用」ボタンをクリックし基本設定画面を閉じます。
      
   
   
5. 無線2のVAP0の設定を行います。
   
   1. VAP欄のVAP0の列の右端にある「鉛筆」アイコンボタンをクリックすると基本設定画面が表示されます。
      
   2. 「SSID」に「Sales5」と入力します。
      
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   4. 「キー」に「passphrase_for_sales5」と入力します。
      
   5. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   6. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   7. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
6. 無線2のVAP1の設定を行います。
   
   1. VAP欄のVAP1の列の右端にある「編集」ボタンをクリックすると基本設定画面が表示されます。
      
   2. 「ステータス」を「有効」にします。
      
   3. 「SSID」に「Engineer5」と入力します。
      
   4. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAパーソナル」を選択します。
      
   5. 「キー」に「passphrase_for_engineer5」と入力します。
      
   6. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。
      
   7. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   8. 「保存」ボタンをクリックし基本設定画面を閉じます。
      
   
   
   
7. Web GUI 右上にある「設定適用」ボタンをクリックすると設定適用画面が表示されます。
   
   
8. 「適用」ボタンをクリックすると、設定適用中の表示に切り替わり「設定適用完了しました」と表示されるまで待ちます。
   
   
9. 次にCLIからブリッジ、dot1qサブインターフェース、IPアドレスの設定を行い、無線設定を適用します。
   

   awplus(config)# bridge 10 ↓
   awplus(config)# bridge 20 ↓
   
   awplus(config)# interface eth1 ↓
   awplus(config-if)# encapsulation dot1q 10 ↓
   awplus(config-if)# encapsulation dot1q 20 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface eth1.10 ↓
   awplus(config-if)# bridge-group 10 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface eth1.20 ↓
   awplus(config-if)# bridge-group 20 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface br10 ↓
   awplus(config-if)# ip address 192.168.10.2/24 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface br20 ↓
   awplus(config-if)# ip address 192.168.20.2/24 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface vap1.0 ↓
   awplus(config-if)# bridge-group 10 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface vap1.1 ↓
   awplus(config-if)# bridge-group 20 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface vap2.0 ↓
   awplus(config-if)# bridge-group 10 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface vap2.1 ↓
   awplus(config-if)# bridge-group 20 ↓
   awplus(config-if)# end ↓
   
   awplus# wireless ap-configuration apply ap local ↓
   

wireless
 security 1 mode wpa-personal
  key encrypted t6DZN4s5xvnKFe0jeHyFqMc/61/VMvlodNf0S4nY9Hk=
  versions wpa3
  management-frame-protection enable type required
 security 2 mode wpa-personal
  key encrypted 5eN/+AS8dgjA4hH7xYdA9H5ae2Wl+XZfid10PWdcEjg=
  versions wpa3
  management-frame-protection enable type required
 security 3 mode wpa-personal
  key encrypted t6DZN4s5xvnKFe0jeHyFqIDCt+zj2J2FXdvYe3UMo70=
  versions wpa3
  management-frame-protection enable type required
 security 4 mode wpa-personal
  key encrypted 5eN/+AS8dgjA4hH7xYdA9LWeEVEpUmMpiKLObSs6M7M=
  versions wpa3
  management-frame-protection enable type required
 network 1
  ssid Sales2
  security 1
 network 2
  ssid Engineer2
  security 2
 network 17
  ssid Sales5
  security 3
 network 18
  ssid Engineer5
  security 4
 ap-profile local
  radio 1
   enable
   multicast-tx-rate 11
   vap 0 network 1
   vap 1 network 2 disable
  radio 2
   enable
   multicast-tx-rate 6
   vap 0 network 17
   vap 1 network 18
 ap local

ダイナミックVLANの使用

Note

本手順では無線の設定はWeb GUIを使用して行っていますが、無線の設定をCLIで行う場合はVAPの設定後にwireless ap-configuration apply ap local(local)コマンドを実行してください。VAPを作成した後にブリッジを作成してVAPに適用する場合は、VAP作成後に無線適用が必須となります。

構成例

手順

1. はじめにWeb GUIを使用して設定を開始します。Web GUIの詳細は「Web GUI」/「無線設定」をご覧ください。
   
   
2. 無線1の無線の設定を行います。
   
   1. Web GUIのメニューから無線管理を選択します。
      
   2. コンテンツ欄上部にある無線1タブをクリックします。
      
   3. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
      
   4. 「無線送信の状態」を「有効」に設定します。
      
   5. 「適用」ボタンをクリックし基本設定画面を閉じます。
      
   
   
3. 無線1のVAP0の設定を行います。
   
   1. VAP欄のVAP0の列の右端にある「鉛筆アイコン」ボタンをクリックすると基本設定画面が表示されます。
      
   2. 「SSID」に「Sales2」と入力します。
      
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAエンタープライズ」を選択します。
      
   4. 「RADIUS 認証グループ」の下向きアイコンをクリックすると選択肢が表示されるので「radius」を選択します。
      
   5. 「RADIUS アカウンティンググループ」の下向きアイコンをクリックすると選択肢が表示されるので「radius」を選択します。
      
   6. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。「ダイナミックVLAN」を有効に変更します。
      
   7. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   8. 「保存」ボタンをクリックし拡張設定画面を閉じます。
      
   
   
4. 無線2の無線の設定を行います。
   
   1. コンテンツ欄上部にある無線2タブをクリックします。
      
   2. 無線欄の右上にある「設定」ボタンをクリックすると基本設定画面が表示されます。
      
   3. 「無線送信の状態」を「有効」に変更します。
      
   4. 「適用」ボタンをクリックし基本設定画面を閉じます。
      
   
   
5. 無線2のVAP0の設定を行います。
   
   1. VAP欄のVAP0の列の右端にある「編集」ボタンをクリックすると基本設定画面が表示されます。
      
   2. 「SSID」に「Sales5」と入力します。
      
   3. 「セキュリティー」の下向きアイコンをクリックすると選択肢が表示されるので「WPAエンタープライズ」を選択します。
      
   4. 「RADIUS 認証グループ」の下向きアイコンをクリックすると選択肢が表示されるので「radius」を選択します。
      
   5. 「RADIUS アカウンティンググループ」の下向きアイコンをクリックすると選択肢が表示されるので「radius」を選択します。
      
   6. 拡張設定タブをクリックし、その下のセキュリティータブをクリックします。「ダイナミックVLAN」を有効に変更します。
      
   7. 「WPAバージョン」をクリックし「WPA3」を選択します。デフォルト設定されているWPA2のアイコンのX印をクリックします。
      
   8. 「保存」ボタンをクリックし拡張設定画面を閉じます。
      
   
   
   
6. Web GUI 右上にある「設定適用」ボタンをクリックすると設定適用画面が表示されます。
   
   
7. 「適用」ボタンをクリックすると、設定適用中の表示に切り替わり「設定適用完了しました」と表示されるまで待ちます。
   
   
8. 次にCLIからブリッジの設定、VLANの設定、IPアドレスの設定を行い、無線設定を適用します。
   

   awplus(config)# interface br0 ↓
   awplus(config-if)# encapsulation dot1q 2 ↓
   awplus(config-if)# encapsulation dot1q 10 ↓
   awplus(config-if)# encapsulation dot1q 20 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface br0.20 ↓
   awplus(config-if)# ip address 192.168.20.1/24 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface br0.10 ↓
   awplus(config-if)# ip address 192.168.10.1/24 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface br0.2 ↓
   awplus(config-if)# ip address 192.168.2.1/24 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface vap1.0 ↓
   awplus(config-if)# bridge-group 0 native vlan 2 ↓
   awplus(config-if)# exit ↓
   
   awplus(config)# interface vap2.0 ↓
   awplus(config-if)# bridge-group 0 native vlan 2 ↓
   awplus(config-if)# end ↓
   
   awplus# wireless ap-configuration apply ap local ↓
   

wireless
 security 1 mode wpa-enterprise
  versions wpa3
  radius authentication group radius
  radius accounting group radius
  ciphers ccmp
  management-frame-protection enable type required
  dynamic-vlan enable
 security 2 mode wpa-enterprise
  versions wpa3
  radius authentication group radius
  radius accounting group radius
  ciphers ccmp
  management-frame-protection enable type required
  dynamic-vlan enable
 network 1
  ssid Sales2
  security 1
 network 17
  ssid allied5
  security 2
 ap-profile local
  radio 1
   enable
   multicast-tx-rate 11
   vap 0 network 1
  radio 2
   enable
   multicast-tx-rate 6
   vap 0 network 17
 ap local

(C) 2023 - 2025 アライドテレシスホールディングス株式会社

PN: 613-003212 Rev.N