# 無線機能 / 概要

本製品は無線LANアクセスポイント（無線AP）としての機能（無線機能）を持っているほか、他の無線APを一元管理する機能（無線LANコントローラー機能）も備えています。
ローカルAP（本製品自身）とリモートAP（本製品以外）の設定、管理には、それぞれ以下のユーザーインターフェースを使用してください。
本章ではローカルAPの設定、管理について説明します。リモートAPの設定、管理については、「無線LANコントローラー（AWC対応）」の章をご覧ください。

- ローカルAP（本製品自身）
  - CLI - 「無線機能」の章に掲載されているコマンドを使います。
  - GUI - 「無線設定」画面を使います。
- リモートAP（本製品以外）
  - CLI - 「無線LANコントローラー（AWC対応）」の章に掲載されているコマンドを使います。
  - GUI - 「無線管理」画面を使います。

Note

ローカルAP用とリモートAP用の無線関連コマンドは実際には共通ですが、ローカルAPを設定するときとリモートAPを設定するときでサポートされるオプションや注意事項が異なるものがあるため、前記のとおり掲載する章を分けたうえでローカルAP用のコマンドにはコマンド名の末尾に (local) を付けて区別しています。
例：

- vap(local)コマンド（APプロファイル・無線モード） - ローカルAP設定用（「無線機能」章に掲載）
- vapコマンド（APプロファイル・無線モード） - リモートAP設定用（「無線LANコントローラー（AWC対応）」章に掲載）

Note

リモート（本製品以外）の無線LANコントローラーによって管理されている本製品（AT-TQRシリーズ）では自動的な設定保存が行われないため、管理下に入ったタイミングでwireless ap-configuration pull ap local(local)コマンドを実行し、設定を保存することをおすすめします。
また、管理下にあるAT-TQRシリーズを再起動する際も、事前にwireless ap-configuration pull ap local(local)コマンドを実行し、設定を保存してから再起動してください。

## デフォルトの無線設定

スタートアップコンフィグが存在しない状態で起動した場合は、デフォルトで以下の無線設定が存在します。

無線インターフェース | 無線ネットワーク設定 | セキュリティー設定
番号 | 状態 | VAP | 番号 | SSID | 番号 | セキュリティー方式
1 (2.4GHz) | 無効 | 0 (vap1.0) | 1 | allied24 | - | なし
2 (5GHz) | 無効 | 0 (vap2.0) | 17 | allied5 | - | なし
3 (6GHz) | 無効 | 0 (vap3.0) | 33 | allied6 | 33 | Enhanced Open

このデフォルト設定の要点をコンフィグで表すと次のようになります（製品バージョンによっては下記以外のコマンドが含まれる場合もありますがここでは割愛します）。

    wireless
     security 33 mode enhanced-open
     network 1
      ssid allied24
     network 17
      ssid allied5
     network 33
      ssid allied6
      security 33
     ap-profile local
      radio 1
       vap 0 network 1
      radio 2
       vap 0 network 17
      radio 3
       vap 0 network 33
     ap local

Note

AMFネットワークが存在しない環境において、ご購入時状態などのAMFクリーン状態で起動した場合は、AMFネットワーク未検出時の拡張動作により、有線・無線間のブリッジ設定、有線側のIPアドレス設定、Telnetサーバーの無効化、SSHサーバーの有効化などの自動設定も行われます。

## 基本設定

無線機能の設定は、CLIおよびWeb GUI（以下 GUI）から行えます。
Note

無線機能の設定を行ったときは、以下の方法で無線設定を適用してください。
また、ソフトウェアブリッジにVAPインターフェースを割り当てたときも、無線設定を再適用してください。

- CLI - 特権EXECモードでwireless ap-configuration apply ap local(local)コマンドを実行します。
- GUI - 「設定適用」ボタンをクリックします。

なお、設定適用時には無線のオフ・オンが行われるため、接続中の無線クライアントが切断されます。

### VAP間ルーティング

各VAPにIPアドレスを割り当て異なるセグメントで運用する構成例です。
ここでは、次の構成を例にします。

表 2：インターフェース
インターフェース | IPサブネット | 備考
eth1 | （※1） | WAN側物理インターフェース
vap1.0 (2.4GHz) | 192.168.10.1 | 無線ネットワーク Sales2 はこのVAPに所属
vap2.0 (5GHz) | 192.168.20.1 | 無線ネットワーク Sales5 はこのVAPに所属
vap3.0 (6GHz) | 192.168.30.1 | 無線ネットワーク Sales6 はこのVAPに所属

Note

WAN側設定は設定例集を参照ください。

表 3：無線設定
SSID | ネットワーク設定
番号 | セキュリティー方式 | WPAバージョン | 暗号プロトコル | セキュリティーキー
Sales2 | 1 | WPAパーソナル | WPA3 | CCMP(AES) | passphrase_for_sales2
Sales5 | 17 | WPAパーソナル | WPA3 | CCMP(AES) | passphrase_for_sales5
Sales6 | 33 | WPAパーソナル | WPA3 | CCMP(AES) | passphrase_for_sales6

1. 無線機能の設定を行うため、wireless(local)コマンドで無線設定モードに入ります。

       awplus(config)# wireless
       awplus(config-wireless)#

2. 各VAPで使用するセキュリティー設定を作成します。
   セキュリティー設定の詳細は「無線機能」/「セキュリティー設定」をご覧ください。
   - WPAパーソナル用セキュリティー設定（security mode wpa-personal(local)）
   - セキュリティーキー（key(local)）
   - WPAバージョン（versions(local)）

       awplus(config-wireless)# security 1 mode wpa-personal
       awplus(config-wireless-sec-wpa-psnl)# key passphrase_for_sales2
       awplus(config-wireless-sec-wpa-psnl)# versions wpa3
       awplus(config-wireless-sec-wpa-psnl)# exit
       awplus(config-wireless)# security 2 mode wpa-personal
       awplus(config-wireless-sec-wpa-psnl)# key passphrase_for_sales5
       awplus(config-wireless-sec-wpa-psnl)# versions wpa3
       awplus(config-wireless-sec-wpa-psnl)# exit
       awplus(config-wireless)# security 3 mode wpa-personal
       awplus(config-wireless-sec-wpa-psnl)# key passphrase_for_sales6
       awplus(config-wireless-sec-wpa-psnl)# versions wpa3
       awplus(config-wireless-sec-wpa-psnl)# exit

3. 各VAPで使用するネットワーク設定を作成します。
   - ネットワーク設定（network(local)）
   - SSID（ssid(local)）
   - セキュリティー設定（security(local)）

       awplus(config-wireless)# network 1
       awplus(config-wireless-network)# ssid Sales2
       awplus(config-wireless-network)# security 1
       awplus(config-wireless-network)# exit
       awplus(config-wireless)# network 17
       awplus(config-wireless-network)# ssid Sales5
       awplus(config-wireless-network)# security 2
       awplus(config-wireless-network)# exit
       awplus(config-wireless)# network 33
       awplus(config-wireless-network)# ssid Sales6
       awplus(config-wireless-network)# security 3
       awplus(config-wireless-network)# exit

4. 無線1/2/3に対して各種機能やVAPの設定を行います。
   これには、ap-profile local(local)コマンドでAPプロファイルモードに移動してから、radio(local)コマンドで無線番号を指定して以下のコマンドを実行します。
   - 無線の有効化（enable(local)）
   - VAPの設定（vap(local)）

       awplus(config-wireless)# ap-profile local
       awplus(config-wireless-ap-prof)# radio 1
       awplus(config-wireless-ap-prof-radio)# enable
       awplus(config-wireless-ap-prof-radio)# vap 0 network 1
       awplus(config-wireless-ap-prof-radio)# exit
       awplus(config-wireless-ap-prof)# radio 2
       awplus(config-wireless-ap-prof-radio)# enable
       awplus(config-wireless-ap-prof-radio)# vap 0 network 17
       awplus(config-wireless-ap-prof-radio)# exit
       awplus(config-wireless-ap-prof)# radio 3
       awplus(config-wireless-ap-prof-radio)# enable
       awplus(config-wireless-ap-prof-radio)# vap 0 network 33
       awplus(config-wireless-ap-prof-radio)# exit

5. 無線設定が完了したら特権EXECモードに移動し、wireless ap-configuration apply ap local(local)コマンドを実行して無線設定内容を適用します。
   これにより、VAPインターフェース vap1.0、vap2.0、vap3.0が有効になります。

       awplus(config-wireless-ap-prof)# end
       awplus# wireless ap-configuration apply ap local

6. 無線適用が終わったら再度グローバルコンフィグモードに戻って設定を続けます。

       awplus# configure terminal
       awplus(config)#

7. 各VAPにそれぞれ別セグメントのIPアドレスを設定します。これにはip addressコマンドを使います。
   IPインターフェースの詳細は「IP」/「IPインターフェース」をご覧ください。

       awplus(config)# interface vap1.0
       awplus(config-if)# ip address 192.168.10.1/24
       awplus(config-if)# exit
       awplus(config)# interface vap2.0
       awplus(config-if)# ip address 192.168.20.1/24
       awplus(config-if)# exit
       awplus(config)# interface vap3.0
       awplus(config-if)# ip address 192.168.30.1/24
       awplus(config-if)# exit

設定は以上です。

### VAP間ブリッジング

各VAPを同じブリッジに所属させ同じセグメントで運用する構成例です。
ここでは、次の構成を例にします。

表 4：インターフェース
インターフェース | IPサブネット | 備考
eth1 | （※1） | WAN側物理インターフェース
vap1.0 (2.4GHz) | N/A | 無線ネットワーク Sales2 はこのVAPに所属
vap2.0 (5GHz) | N/A | 無線ネットワーク Sales5 はこのVAPに所属
vap3.0 (6GHz) | N/A | 無線ネットワーク Sales6 はこのVAPに所属
br1 | 192.168.10.1 | VAP1.0、VAP2.0、VAP3.0 が所属するソフトウェアブリッジ

Note

WAN側設定は設定例集を参照ください。

表 5：無線設定
SSID | ネットワーク設定
番号 | セキュリティー方式 | WPAバージョン | 暗号プロトコル | セキュリティーキー
Sales2 | 1 | WPAパーソナル | WPA3 | CCMP(AES) | passphrase_for_sales2
Sales5 | 17 | WPAパーソナル | WPA3 | CCMP(AES) | passphrase_for_sales5
Sales6 | 33 | WPAパーソナル | WPA3 | CCMP(AES) | passphrase_for_sales6

1. 無線機能の設定を行うため、wireless(local)コマンドで無線設定モードに入ります。

       awplus(config)# wireless
       awplus(config-wireless)#

2. 各VAPで使用するセキュリティー設定を作成します。
   セキュリティー設定の詳細は「無線機能」/「セキュリティー設定」をご覧ください。
   - WPAパーソナル用セキュリティー設定（security mode wpa-personal(local)）
   - セキュリティーキー（key(local)）
   - WPAバージョン（versions(local)）

       awplus(config-wireless)# security 1 mode wpa-personal
       awplus(config-wireless-sec-wpa-psnl)# key passphrase_for_sales2
       awplus(config-wireless-sec-wpa-psnl)# versions wpa3
       awplus(config-wireless-sec-wpa-psnl)# exit
       awplus(config-wireless)# security 2 mode wpa-personal
       awplus(config-wireless-sec-wpa-psnl)# key passphrase_for_sales5
       awplus(config-wireless-sec-wpa-psnl)# versions wpa3
       awplus(config-wireless-sec-wpa-psnl)# exit
       awplus(config-wireless)# security 3 mode wpa-personal
       awplus(config-wireless-sec-wpa-psnl)# key passphrase_for_sales6
       awplus(config-wireless-sec-wpa-psnl)# versions wpa3
       awplus(config-wireless-sec-wpa-psnl)# exit

3. 各VAPで使用するネットワーク設定を作成します。
   - ネットワーク設定（network(local)）
   - SSID（ssid(local)）
   - セキュリティー設定（security(local)）

       awplus(config-wireless)# network 1
       awplus(config-wireless-network)# ssid Sales2
       awplus(config-wireless-network)# security 1
       awplus(config-wireless-network)# exit
       awplus(config-wireless)# network 17
       awplus(config-wireless-network)# ssid Sales5
       awplus(config-wireless-network)# security 2
       awplus(config-wireless-network)# exit
       awplus(config-wireless)# network 33
       awplus(config-wireless-network)# ssid Sales6
       awplus(config-wireless-network)# security 3
       awplus(config-wireless-network)# exit

4. 無線1/2/3に対して各種機能やVAPの設定を行います。
   これには、ap-profile local(local)コマンドでAPプロファイルモードに移動してから、radio(local)コマンドで無線番号を指定して以下のコマンドを実行します。
   - 無線の有効化（enable(local)）
   - VAPの設定（vap(local)）

       awplus(config-wireless)# ap-profile local
       awplus(config-wireless-ap-prof)# radio 1
       awplus(config-wireless-ap-prof-radio)# enable
       awplus(config-wireless-ap-prof-radio)# vap 0 network 1
       awplus(config-wireless-ap-prof-radio)# exit
       awplus(config-wireless-ap-prof)# radio 2
       awplus(config-wireless-ap-prof-radio)# enable
       awplus(config-wireless-ap-prof-radio)# vap 0 network 17
       awplus(config-wireless-ap-prof-radio)# exit
       awplus(config-wireless-ap-prof)# radio 3
       awplus(config-wireless-ap-prof-radio)# enable
       awplus(config-wireless-ap-prof-radio)# vap 0 network 33
       awplus(config-wireless-ap-prof-radio)# exit

5. 無線設定が完了したら特権EXECモードに移動し、wireless ap-configuration apply ap local(local)コマンドを実行して無線設定内容を適用します。
   これにより、VAPインターフェース vap1.0、vap2.0、vap3.0が有効になります。

       awplus(config-wireless-ap-prof)# end
       awplus# wireless ap-configuration apply ap local

6. 無線適用が終わったら再度グローバルコンフィグモードに戻って設定を続けます。

       awplus# configure terminal
       awplus(config)#

7. ソフトウェアブリッジ「1」を作成します。これにはbridgeコマンドを使います。
   ブリッジングの詳細は「ブリッジング」/「一般設定」をご覧ください。

       awplus(config)# bridge 1

8. 各VAPをブリッジ「1」に割り当てます。これにはbridge-groupコマンドを使います。

       awplus(config)# interface vap1.0
       awplus(config-if)# bridge-group 1
       awplus(config-if)# exit
       awplus(config)# interface vap2.0
       awplus(config-if)# bridge-group 1
       awplus(config-if)# exit
       awplus(config)# interface vap3.0
       awplus(config-if)# bridge-group 1
       awplus(config-if)# exit

9. ここで再び特権EXECモードに移動し、wireless ap-configuration apply ap local(local)コマンドを実行して無線設定内容を適用します。

       awplus(config)# end
       awplus# wireless ap-configuration apply ap local

   Note

   ソフトウェアブリッジにVAPインターフェースを割り当てたときは、wireless ap-configuration apply ap local(local)コマンドを実行し、無線設定を再適用してください。

10. 無線適用が終わったら再度グローバルコンフィグモードに戻って設定を続けます。

        awplus# configure terminal
        awplus(config)#

11. ブリッジ1（br1）にIPアドレスを設定します。これにはip addressコマンドを使います。
    IPインターフェースの詳細は「IP」/「IPインターフェース」をご覧ください。

        awplus(config)# interface br1
        awplus(config-if)# ip address 192.168.10.1/24
        awplus(config-if)# exit

設定は以上です。

### ダイナミックVLAN

WPAエンタープライズ環境でダイナミックVLANを使用する構成例です。
本例ではRADIUSサーバーとして、本製品内蔵のローカルRADIUSサーバーを使うものとします。
ここでは、次の構成を例にします。

表 6：インターフェース
インターフェース | IPサブネット | 備考
eth1 | （※1） | WAN側物理インターフェース
vap1.0 (2.4GHz) | N/A | 無線ネットワーク Sales2 はこのVAPに所属
vap2.0 (5GHz) | N/A | 無線ネットワーク Sales5 はこのVAPに所属
vap3.0 (6GHz) | N/A | 無線ネットワーク Sales6 はこのVAPに所属
br0.2 | 192.168.2.1 | VLAN ID2のパケットを送受信するためのサブインターフェース
br0.10 | 192.168.10.1 | VLAN ID10のパケットを送受信するためのサブインターフェース
br0.20 | 192.168.20.1 | VLAN ID20のパケットを送受信するためのサブインターフェース

Note

WAN側設定は設定例集を参照ください。

表 7：無線設定
SSID | ネットワーク設定
番号 | セキュリティー方式 | WPAバージョン | 暗号プロトコル
Sales2 | 1 | WPAエンタープライズ | WPA3 | CCMP(AES)
Sales5 | 17 | WPAエンタープライズ | WPA3 | CCMP(AES)
Sales6 | 33 | WPAエンタープライズ | WPA3 | CCMP(AES)

表 8：VLAN設定
VLAN | 割り当て方法 | 用途
2 | 固定 | 認証済み端末、VLAN情報なし
10 | 動的（ダイナミックVLAN） | 認証済み端末、VLAN情報有り
20 | 動的（ダイナミックVLAN） | 認証済み端末、VLAN情報有り

1. ローカルRADIUSサーバーを有効化して、NAS（RADIUSクライアント）とユーザーを登録します。
   これには、radius-server local、server enable、nas、userの各コマンドを使います。
   ローカルRADIUSサーバーの詳細は「運用・管理」/「RADIUSサーバー」をご覧ください。

       awplus(config)# radius-server local
       awplus(config-radsrv)# server enable
       awplus(config-radsrv)# nas 127.0.0.1 key awplus-local-radius-server
       awplus(config-radsrv)# group vlan10users
       awplus(config-radsrv-group)# vlan 10
       awplus(config-radsrv-group)# exit
       awplus(config-radsrv)# group vlan20users
       awplus(config-radsrv-group)# vlan 20
       awplus(config-radsrv-group)# exit
       awplus(config-radsrv)# user userA password passwdA
       awplus(config-radsrv)# user userB password passwdB group vlan10users
       awplus(config-radsrv)# user userC password passwdC group vlan20users
       awplus(config-radsrv)# exit

2. RADIUSクライアント機能が使用するRADIUSサーバーを登録します。これにはradius-server hostコマンドを使います。
   ここでは、本製品内蔵のローカルRADIUSサーバーを指定しています。
   RADIUSクライアント機能の詳細は「運用・管理」/「RADIUSクライアント」をご覧ください。

       awplus(config)# radius-server host 127.0.0.1 key awplus-local-radius-server

3. 無線機能の設定を行うため、wireless(local)コマンドで無線設定モードに入ります。

       awplus(config)# wireless
       awplus(config-wireless)#

4. 各VAPで使用するセキュリティー設定を作成します。
   セキュリティー設定の詳細は「無線機能」/「セキュリティー設定」をご覧ください。
   - WPAエンタープライズ用セキュリティー設定（security mode wpa-enterprise(local)）
   - 認証用RADIUSサーバー（radius authentication group(local)）
   - WPAバージョン（versions(local)）

       awplus(config-wireless)# security 1 mode wpa-enterprise
       awplus(config-wireless-sec-wpa-ent)# versions wpa3
       awplus(config-wireless-sec-wpa-ent)# radius authentication group radius
       awplus(config-wireless-sec-wpa-ent)# exit
       awplus(config-wireless)# security 2 mode wpa-enterprise
       awplus(config-wireless-sec-wpa-ent)# radius authentication group radius
       awplus(config-wireless-sec-wpa-ent)# versions wpa3
       awplus(config-wireless-sec-wpa-ent)# exit
       awplus(config-wireless)# security 3 mode wpa-enterprise
       awplus(config-wireless-sec-wpa-ent)# radius authentication group radius
       awplus(config-wireless-sec-wpa-ent)# versions wpa3
       awplus(config-wireless-sec-wpa-ent)# exit

5. 各VAPで使用するネットワーク設定を作成します。
   - ネットワーク設定（network(local)）
   - SSID（ssid(local)）
   - セキュリティー設定（security(local)）
   - ダイナミックVLAN（dynamic-vlan enable(local)）

       awplus(config-wireless)# network 1
       awplus(config-wireless-network)# ssid Sales2
       awplus(config-wireless-network)# security 1
       awplus(config-wireless-network)# dynamic-vlan enable
       awplus(config-wireless-network)# exit
       awplus(config-wireless)# network 17
       awplus(config-wireless-network)# ssid Sales5
       awplus(config-wireless-network)# security 2
       awplus(config-wireless-network)# dynamic-vlan enable
       awplus(config-wireless-network)# exit
       awplus(config-wireless)# network 33
       awplus(config-wireless-network)# ssid Sales6
       awplus(config-wireless-network)# security 3
       awplus(config-wireless-network)# dynamic-vlan enable
       awplus(config-wireless-network)# exit

6. 無線1/2/3に対して各種機能やVAPの設定を行います。
   これには、ap-profile local(local)コマンドでAPプロファイルモードに移動してから、radio(local)コマンドで無線番号を指定して以下のコマンドを実行します。
   - 無線の有効化（enable(local)）
   - VAPの設定（vap(local)）

       awplus(config-wireless)# ap-profile local
       awplus(config-wireless-ap-prof)# radio 1
       awplus(config-wireless-ap-prof-radio)# enable
       awplus(config-wireless-ap-prof-radio)# vap 0 network 1
       awplus(config-wireless-ap-prof-radio)# exit
       awplus(config-wireless-ap-prof)# radio 2
       awplus(config-wireless-ap-prof-radio)# enable
       awplus(config-wireless-ap-prof-radio)# vap 0 network 17
       awplus(config-wireless-ap-prof-radio)# exit
       awplus(config-wireless-ap-prof)# radio 3
       awplus(config-wireless-ap-prof-radio)# enable
       awplus(config-wireless-ap-prof-radio)# vap 0 network 33
       awplus(config-wireless-ap-prof-radio)# exit

7. 無線設定が完了したら特権EXECモードに移動し、wireless ap-configuration apply ap local(local)コマンドを実行して無線設定内容を適用します。
   これにより、VAPインターフェース vap1.0、vap2.0、vap3.0が有効になります。

       awplus(config-wireless-ap-prof)# end
       awplus# wireless ap-configuration apply ap local

8. 無線適用が終わったら再度グローバルコンフィグモードに戻って設定を続けます。

       awplus# configure terminal
       awplus(config)#

9. デフォルトで存在するVLAN対応ブリッジ「0」（br0）上に802.1Q Ethernetサブインターフェースbr0.2（VLAN ID 2）、br0.10（VLAN ID 10）、br0.20（VLAN ID 20）を作成します。これにはencapsulation dot1qコマンドを使います。

       awplus(config)# interface br0
       awplus(config-if)# encapsulation dot1q 2
       awplus(config-if)# encapsulation dot1q 10
       awplus(config-if)# encapsulation dot1q 20
       awplus(config-if)# exit

10. 各VAPをVLAN対応ブリッジ「0」に割り当てます。これにはbridge-groupコマンドを使います。

        awplus(config)# interface vap1.0
        awplus(config-if)# bridge-group 0 native vlan 2
        awplus(config-if)# exit
        awplus(config)# interface vap2.0
        awplus(config-if)# bridge-group 0 native vlan 2
        awplus(config-if)# exit
        awplus(config)# interface vap3.0
        awplus(config-if)# bridge-group 0 native vlan 2
        awplus(config-if)# exit

11. ここで再び特権EXECモードに移動し、wireless ap-configuration apply ap local(local)コマンドを実行して無線設定内容を適用します。

        awplus(config)# end
        awplus# wireless ap-configuration apply ap local

    Note

    ソフトウェアブリッジにVAPインターフェースを割り当てたときは、wireless ap-configuration apply ap local(local)コマンドを実行し、無線設定を再適用してください。

12. 無線適用が終わったら再度グローバルコンフィグモードに戻って設定を続けます。

        awplus# configure terminal
        awplus(config)#

13. VLAN対応ブリッジ「0」（br0）上の各サブインターフェースにIPアドレスを設定します。これにはip addressコマンドを使います。
    IPインターフェースの詳細は「IP」/「IPインターフェース」をご覧ください。

        awplus(config)# interface br0.2
        awplus(config-if)# ip address 192.168.2.1/24
        awplus(config-if)# exit
        awplus(config)# interface br0.10
        awplus(config-if)# ip address 192.168.10.1/24
        awplus(config-if)# exit
        awplus(config)# interface br0.20
        awplus(config-if)# ip address 192.168.20.1/24
        awplus(config-if)# exit

設定は以上です。