AT-TQ7403 リファレンスマニュアル

AT-TQ7403 リファレンスマニュアル

このたびは、AT-TQ7403 無線LANアクセスポイントをお買い上げいただき、誠にありがとうございます。

なお、設定を始める前に済ませておかなければならないこと、例えばスイッチやLANの配線などについては説明しておりません。これらに関しては、弊社ホームページに掲載の別冊子「ユーザーマニュアル」をご覧ください。

対象機種とバージョン
本ドキュメントは、以下の機種、ファームウェアバージョンを対象に記述されています。

機種名	バージョン	対応通信プロトコル	ストリーム数	2.4/5/6GHz帯同時使用	設置環境
AT-TQ7403	10.0.3-0.1	IEEE 802.11 a/b/g/n/ac/ax	2	○	屋内

製品のご使用に当たっては、必ず弊社ホームページに掲載のリリースノートや添付書類をお読みになり、最新の情報をご確認ください。リリースノートや添付書類には、注意事項や最新情報が記載されています。

サポート機能と制限事項
原則として、本ドキュメントに記載されていない機能はサポート対象外です。また、本ドキュメントに記載されている機能でも、サポート対象外となることがあります。各バージョンにおける新規機能や機能の変更点、制限事項については、弊社ホームページに掲載のリリースノートや添付書類でご確認ください。

本ドキュメントは HTML（Hyper Text Markup Language）形式のオンラインマニュアルです。製品には同梱されておりません。弊社Webサイトにて最新バージョンを見ることができます。印刷物としては提供しておりませんので、印刷物が必要な場合はHTMLファイルをプリンターで出力してご使用ください。

本ドキュメントをご覧になるには、Microsoft Edge、Google ChromeなどのWebブラウザーが必要です。HTMLフレームを使用しているためフレーム対応のブラウザーが必要です。

本ドキュメントは、ハイパーリンク機能を利用して、ある機能から関連する別の機能へジャンプしたりできるように作成してあります。

本製品
本ドキュメントでは、前記対象バージョンのファームウェアを搭載した前記対象製品を「本製品」と総称します。

例
設定例では、IPアドレス、ドメイン名、ログイン名、パスワードなどに具体的な文字列や値を使用していますが、これらは例として挙げただけの架空の存在です。実際に運用を行う場合は、お客様の環境におけるものをご使用ください。

また、本書の設定例はあくまでも説明のためのサンプルです。お客様の環境に適した設定を行う際の参考としてください。

画面例
本ドキュメントの執筆時には開発中のバージョンを用いたため、画面表示やバージョンが実際の製品とは異なる場合があります。
なお、本書内のGUI画像はGoogle Chrome、またはMicrosoft Edgeを使用した表示です。他のWebブラウザーやWebブラウザーのバージョンにより選択肢のボタンなどの表示が異なる場合があります。

弊社 Web サイトにて、リリースノートや最新の情報を提供しています。
http://www.allied-telesis.co.jp/

機能に関するご質問や、障害回避などのユーザーサポートは、ユーザーマニュアル記載の「サポートに必要な情報」をご確認のうえ、弊社サポートセンターへご連絡ください。

• 本書に関する著作権等の知的財産権は、アライドテレシス株式会社（弊社）の親会社であるアライドテレシスホールディングス株式会社が所有しています。
• アライドテレシスホールディングス株式会社の同意を得ることなく、本書の全体または一部をコピーまたは転載しないでください。
• 弊社は、予告なく本書の全体または一部を修正・改訂することがあります。
• 弊社は改良のため製品の仕様を予告なく変更することがあります。

(C) 2024 アライドテレシスホールディングス株式会社

• CentreCOM、CentreNET、SwitchBlade、TELESYN、AlliedView、VCStackロゴ、EPSRingロゴ、LoopGuardロゴ、PoE plusロゴ、AT-UWC、Allied Telesis Unified Wireless Controller、SecureEnterpriseSDNロゴ、AT-VA、AT-Vista Managerはアライドテレシスホールディングス（株）の登録商標です。 　
• QRコードは株式会社デンソーウェーブの登録商標です。 　
• Windows、Windows Serverは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
• その他、会社名および製品名は、各社の商標または登録商標です。

本マニュアルについて / 本マニュアルについて

本マニュアルは、「管理画面へのアクセス」、「管理画面の説明」、「管理画面の各種説明」の順で記載しています。
　
== 管理画面へのアクセス ==
　
本製品の設定を行うためのコンピューターの準備、管理画面へのログインとログアウトなどについて記載されています。
　
== 管理画面 ==
　
管理画面のウィンドウ構成について記載されています。
　
== 管理画面の各種説明 ==
　
管理画面の各メニュー項目、メニュー内の設定項目や機能について記載されています。
　
監視：

管理画面へのアクセス / 設定の準備

設定環境

• Microsoft Edge
  
• Google Chrome
  

Note

Webブラウザーのキャッシュの影響によって管理画面が正常に表示されないことがあります。その場合は、キャッシュをクリアしてください。

• IPアドレス： 192.168.1.230
  
• User ID： manager
  
• Password： friend
  

Note

IPアドレスは、ご購入時の設定ではDHCPサーバーから取得する設定にされています。「設定 / システム」の「通信」画面で「IPアドレスの取得」を「スタティックIP」に変更した場合のデフォルト設定が「192.168.1.230」となります。

Note

PORT1/POEポート（100BASE-TX/1000BASE-T/2.5GBASE-Tポート）は、MDI/MDI-X自動認識機能を持ちます。ACアダプター（別売）をご使用の場合は、本製品のPORT1/POEポートと設定用コンピューターを直接接続することができます。詳しくは、ユーザーマニュアルを参照してください。

Note

コンソールポート（CONSOLE）は未サポートです。

コンピューターのIPアドレスの変更

1. 「スタート」→「Windows システムツール」→「コントロールパネル」をクリックします。
   「コントロールパネル」の「ネットワークの状態とタスクの表示」リンクをクリックします。
   　
   
   　
   
2. 「イーサネット」リンクをクリックします。
   　
   
   　
   
3. 「プロパティ」ボタンをクリックします。
   　
   
   　
   
4. 「インターネット プロトコル バージョン4（TCP/IPv4）」を選択して、「プロパティ」ボタンをクリックしてください。
   　
   
   　
   
5. 「IPアドレス」と「サブネットマスク」に値を入力し、「OK」ボタンをクリックしてください。
   「IPアドレス」には「192.168.1.xxx」（xxxは、1から254までの値）を、「サブネットマスク」には「255.255.255.0」を設定します。
   変更前のIPアドレスは、メモをとるなどして記録し、本製品の設定後に、もとの値に戻せるようにしてください。
   

   Note

   本製品のデフォルトIPアドレス「192.168.1.230」と重複しないように設定してください。

   　
   
   　
   
6. 「イーサネットのプロパティ」ウィンドウに戻ります。「OK」をクリックし、ウィンドウを閉じてください。
   

管理画面へのアクセス / ログイン・ログアウト

Note

Webブラウザーのキャッシュを消去した場合は、Webブラウザーの再読み込みを行いログインし直してください。

1. 本製品と設定用コンピューターが正しく接続されていることを確認し、Webブラウザーを起動します。
   

   Note

   本製品のPORT1/POEポート（100BASE-TX/1000BASE-T/2.5GBASE-Tポート）は、MDI/MDI-X自動認識機能を持ちます。ACアダプターをご使用の場合は、本製品のPORT1/POEポートと設定用コンピューターを直接接続することができます。詳しくは、ユーザーマニュアルを参照してください。

2. Webブラウザーのアドレス欄に「http://192.168.1.230/」と入力し、「Enter」キーを押下します。
   

   Note

   ご購入時には、「IPアドレスの取得」が「DHCP」となっています。DHCPサーバーが存在しないネットワーク環境でこのIPアドレスにアクセスしてください。「設定 / システム」の「通信」画面で「IPアドレスの取得」を「スタティックIP」に変更できます。

3. ログイン画面が表示されます。「ユーザーID」と「パスワード」を入力し「ログイン」ボタンをクリックします。
   ご購入時の「ユーザーID」は「manager」、「パスワード」は「friend」です。
   入力したパスワードは、「●」で表示されます。
   

   Note

   管理者（manager）の初期パスワードのまま運用しないでください。重大なセキュリティーホールとなる可能性があります。本手順完了後、「クイックツアー / 基本操作」の「管理者ユーザー名とパスワードを変更する」をご覧になり、パスワードの変更を行ってください。

   
   　
   
4. ログインに成功すると「監視 / ステータス」の「システム」画面が開きます。
   

   Note

   管理画面が開かないときはコンピューターのIPアドレスやプロキシの設定などのネットワーク設定を確認してください。

   Note

   デフォルトでは、セッションタイムアウトは5分です。何も操作しない状態で5分が経過するとログイン画面に切り替わります。「設定 / システム」の「Web」画面で、「セッションタイムアウト」を変更できます。

   Note

   デフォルトでは、同時にログインできるユーザーは5セッションです。「設定 / システム」の「Web」画面で、「最大セッション数」を変更できます。

   
   　
   
5. ログアウトする場合はメニュー欄から「アカウント / ログアウト」をクリックしてください。
   

管理画面へのアクセス / 設定の適用と保存

各管理画面において、設定変更を行った場合は、画面を移動する前に「保存＆適用」ボタンを必ずクリックしてください。
「保存＆適用」ボタンをクリックすると、設定変更を行った画面における設定内容は直ちに適用（保存）されます。

管理画面 / 管理画面

ここでは、管理画面について説明します。
管理画面は、「メニュー欄」、「コンテンツ欄」、「ナビゲート欄」の3つに分かれています。
　

　

監視 / 監視

Note

ステータスの有線ポート1、有線ポート2、無線1、無線2、無線3の各ページ、統計ページを表示している場合、定期的に自動でページの更新が行われるため、セッションタイムアウトの設定時間を過ぎてもログアウトしません。

監視 / ステータス

ここでは、システムや有線ポート、無線インターフェースの状態を確認できます。
　
システム
　

監視 / 統計

ここでは、有線ポート、無線LANのステータスや送受信パケット数、送受信バイト数の確認を行えます。
　
有線ポート、無線1、無線2、無線3
　

監視 / ログ

ここでは、ログを確認できます。
　

監視 / 近隣AP

ここでは、本製品の周辺に存在する無線APの確認が行えます。
本機能を使用する場合は、「設定 / 無線LAN」の「各無線」/「詳細設定」画面の「近隣AP検出」を「有効」に設定します。

Note

この機能を有効にすると、現在使用しているチャンネルを周期的に停止して、他のチャンネルをスキャンします。これは、無線APのサービスのパフォーマンスを若干低下させます。この機能を使用する必要がない場合は、無効化して運用することをおすすめいたします。

監視 / 接続クライアント

ここでは、本製品に接続している無線クライアントの各種情報の確認が行えます。
　

設定 / 設定

Note

無線APの各種設定を行い「保存＆適用」を実施した際に、無線クライアントに対し無線接続の切断を促しますが、無線クライアントによっては、無線接続を保持したままになることがあります。その場合は、無線クライアントを再接続してください。

Note

無線インターフェースの設定、機器のホスト名やIPアドレスの設定を「保存＆適用」すると、すべての無線設定が再適用されるため、接続している無線クライアントは切断されます。

Note

無線クライアントによりW56の144チャンネルに対応していない場合があります。144チャンネルを設定する場合は、使用する無線クライアントが144チャンネルに対応しているかご確認ください。

設定 / システム

通信

Note

「IPアドレスの取得」が「DHCP」の場合、本製品が起動してIPアドレスを取得する前に、本製品で「有効」に設定されている機能（NTP、Syslog、DNSなど）によって、IPアドレス未取得時の本製品へのアクセスアドレス（ご購入時設定192.168.1.230）を送信元としたパケットが送信されることがあります。IPアドレス取得後には、取得したIPアドレスを送信元としたパケットとなります。

Note

IPアドレスを変更すると、本製品との通信が切断されます。設定を継続する場合は、変更後のIPアドレスで管理画面に再ログインしてください。

時刻

Note

本製品を複数台使用して管理・運用する場合は、NTPを使用することをおすすめします。手動設定の場合、時間が経つにつれて、正しい日時とのずれや、本製品間の日時のずれが大きくなっていきます。また、本製品はリアルタイムクロック機能（電池によってバックアップされる時計）を持たないため、電源のオフ/オン(PoE供給はケーブルの抜き差し)をした際には都度設定が必要となります。

Web

Note

「HTTPステータス」、「HTTPSステータス」はそれぞれ個別に設定できます。また、「HTTPステータス」、「HTTPSステータス」の両方を同時に「無効」にしないでください。これを行うと管理画面にアクセスできなくなります。

Note

本製品のSSL証明書は、アライドテレシス株式会社によって発行されたものであるため、Webブラウザーはこれが正しい証明書であることを確認することができません。Webブラウザーから本製品にアクセスしたとき、「このWebサイトのセキュリティ証明書には問題があります」のように表示されます。「このサイトの閲覧を続行する（推奨されません）」をクリックすると、管理画面との通信が暗号化された状態でログオン画面が表示されます。

SNMP

ログ

Note

本製品から送信されるSyslogメッセージはRFC3164フォーマット形式です。RFC3164フォーマットは、タイムゾーンの情報を含まないため、本製品とSyslogサーバーのタイムゾーンの不一致が生じると、Syslogメッセージの表示がずれる場合があります。そのため、本製品とSyslogサーバーで適切なタイムゾーンを設定してください。　

LED

LLDP

Hardware

設定 / 有線ポート

ここでは、管理VLANタグの設定やPORT2/POEポートのモード設定が行えます。
　

　
VLAN設定
　

Note

有線ポート2を「無効」に設定しても、PORT2/POEポートに機器を接続すると対向の機器がリンクアップしてしまいます。
PORT2/POEポートを使用しない場合は、いかなる機器もPORT2/POEポートに接続を行わないでください。

Note

有線ポート2を介してのWDS接続は行えません。

設定 / 無線LAN

無線1

無線2

Note

W52とW53のチャンネルは、電波法令により屋外での使用が禁止されています。

Note

現在使用しているチャンネルがW53、W56のときに、気象レーダーと見なされる波形が検出されると、アクセスポイントはレーダーとの干渉を避けるために、現在のチャンネルの使用をやめて、「チャンネル候補」に設定されている他のチャンネルへの変更を試みます。「チャンネル」が「自動」でW53、W56が自動選択されている場合でも、W53、W56のチャンネルに固定設定されている場合でも同様です。
その際、W53、W56が再選択されると、そのチャンネルを使い始める前に1分間ほど傍受してレーダーが検出されないことを確認します。レーダーが検出されたチャンネルは、レーダーが検出されてから30分間は使用できません。

Note

W53、W56のチャンネルだけを「チャンネル候補」で選択した場合、その候補のすべてのチャンネルで気象レーダーと見なされる波形が検出されると（候補のチャンネルのすべてが使えないと判断されると）、本製品は送受信を停止します。「チャンネル」が「自動」でW53、W56が自動選択されている場合でも、W53、W56に固定設定されている場合でも同様です。
送受信停止の30分後に、停止前に使用していたチャンネルで送受信の再開を試みます。その際、チャンネルを使い始める前に、1分間気象レーダーが検出されないことを確認します。
例えば、「チャンネル」を「自動」、「チャンネル候補」を 60、64 に設定した場合、次のように動作します。60でレーダー検出、送受信を停止します。64への変更を試みます。64でもレーダー検出、全候補チャンネルが使えないと判断します。60を停止してから30分後、60の使用再開を試みます。60でレーダーが検出されなければ、60による送受信を開始します。

Note

気象レーダーの検出状態は、「監視 / ステータス」の「無線2」の「DFS」で確認できます。

無線3

Note

6GHz帯は、電波法令により屋外での使用が禁止されています。

設定 / VAP/セキュリティー

QRコード表示

Note

VAPのステータスが「有効」のときに機能します。

Note

QRコードは下記のセキュリティー設定でのみ作成可能です。その他の組み合わせでは作成されないのでご注意ください。
・モード：無し
・モード：スタティックWEP/ 認証方式：WEPオープンシステム/ キーのタイプ：16進数
・モード：スタティックWEP/ 認証方式：WEPオープンシステム/ キーのタイプ：ASCII
・モード：スタティックWEP/ 認証方式：WEP共有キー/ キーのタイプ：16進数
・モード：スタティックWEP/ 認証方式：WEP共有キー/ キーのタイプ：ASCII
・モード：Enhanced Open
・モード：Enhanced Open 移行モード
・モード：WPAパーソナル/ WPAバージョン：WPA and WPA2
・モード：WPAパーソナル/ WPAバージョン：WPA2
・モード：WPAパーソナル/ WPAバージョン：WPA2 and WPA3
・モード：WPAパーソナル/ WPAバージョン：WPA3

バーチャルアクセスポイント

Note

VAPの同時使用数は5個以内を推奨します。

Note

VAPの有効、無効について：
VAP0はデフォルトで有効です。ステータス欄は「有効」のみ表示され無効は選択できません。
VAP1～15を使用する場合は、ステータス欄で「有効」を選択します。デフォルトは「無効」です。

セキュリティー

Note

無線3ではWPA3/Enhanced Open共に、MFPが常に有効で動作しマネージメントフレームが暗号化されます。

Note

「無線LAN」画面でIEEE 802.11nを含む通信モードが選択されている場合や無線3では、プルダウンメニューに「スタティックWEP」は表示されません。

Note

プルダウンメニューの「Enhanced Open 移行モード」は、無線1、無線2のVAP0で設定可能です。なお、Enhanced Open 移行モードを設定するとVAP1も自動的にEnhanced Open 移行モードに設定されます。

Note

プルダウンメニューの「OSEN」は未サポートです。選択しないでください。

項目名	説明
モード：スタティックWEP	固定キーをもとにRC4アルゴリズムによる暗号化を行います。無線クライアント個別の認証は行いません。WEPは脆弱なため、固定キーで運用するなら「WPAパーソナル」の使用をおすすめします。無線1、無線2のVAP0で設定可能です。
認証方式	スタティックWEPの認証方式（WEPオープンシステム、WEP共有キー）を選択します。デフォルトは「WEPオープンシステム」です。セキュリティー対策のためには、WEPオープンシステムを設定することをおすすめします。 認証方式 説明 WEPオープンシステム 無線クライアントが正しいWEPキーを持っているか否かに関係なく、任意の無線クライアントの接続を許可します。しかしながら、無線クライアントは接続を許可されただけであり、無線APとトラフィックの交換を行うためには、正しいWEPキーを使用してデータを暗号化、復号化しなければなりません。 WEP共有キー 無線クライアントが無線APに接続する際に、正しいWEPキーを要求します。無線クライアントが誤ったWEPキーを持っている場合、無線APに接続できません。
キーの長さ	WEPキーの強度を選択します。デフォルトは「128ビット」です。 64ビット 　16進数では、10桁のWEPキーを直接入力します。 　ASCIIでは、5文字の半角英数記号を入力し、WEPキーを自動で生成します。 128ビット 　16進数では、26桁のWEPキーを直接入力します。 　ASCIIでは、13文字の半角英数記号を入力し、WEPキーを自動で生成します。
キーのタイプ	WEPキーの生成方法を選択します。デフォルトは「16進数」です。 ASCII 　任意の文字列からWEPキーが自動で生成されます。 　入力されるWEPキーの大文字・小文字は区別されます。 16進数 　16進数（0～9、A～F、a～f）でWEPキーを直接入力します。 　入力されるWEPキーの大文字・小文字は区別されません。
送信するWEPキーの番号	1～4のWEPキーのうち、実際に使用するキーを選択します。デフォルトは「1」です。
キー 1～4	指定した「キーの長さ」、「キーのタイプ」通りにWEPキーを入力します。デフォルトは空欄です。 キー1～4の4種類のキーを登録しておくことができますが実際に通信で使用するのは1つです。また、通信を行うためには、無線クライアントでも「送信するWEPキーの番号」で選択したキーと同じWEPキーを設定する必要があります。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

Note

Enhanced Open 移行モード設定時は、「VAP/セキュリティー」の「VAP1」/「バーチャルアクセスポイント」設定項目の「SSID隠蔽」が自動で「有効」に設定されます。

項目名	説明
モード：WPAパーソナル	事前共有キー（PSK）をもとに無線クライアント個別のキーを生成し、本製品と無線クライアント間で認証と暗号化を行います。
WPAバージョン	使用するWPAバージョン（WPA and WPA2、WPA2、WPA2 and WPA3、WPA3）を選択します。 デフォルトは無線1、無線2は「WPA2」、無線3は「WPA3」です。 Note 無線3は「WPA3」以外の選択はできません。 WPAとWPA2が混在する環境では、「WPA and WPA2」を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 WPA2のみの環境では「WPA2」を選択します。 WPA2とWPA3が混在する環境では、「WPA2 and WPA3」を選択します。無線ネットワークから見たセキュリティーは、WPA2と同じレベルになります。 WPA3のみの環境では「WPA3」を選択します。
暗号スイート	暗号プロトコルはWPAバージョンの設定により紐づいて設定されます。 WPAバージョン 暗号プロトコル WPA and WPA2 TKIP and CCMP WPA2 CCMP WPA2 and WPA3 CCMP WPA3 CCMP
キー	暗号キーを8～63文字の半角英数記号で入力します。大文字、小文字は区別されます。 デフォルトは「空欄」です。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。
IEEE 802.11w (MFP) （管理フレーム保護）	無線クライアントがMFPに対応している場合、IEEE 802.11管理フレームを保護することが可能です。WPAバージョンで「WPA2」以外を選択している場合は設定があらかじめ決められています。 Note WDS設定時は強制的に「無効」に設定されます。 WPAバージョン IEEE 802.11w (MFP) WPA and WPA2 無効 WPA2 無効、利用可能 WPA2 and WPA3 利用可能 WPA3 必須
ブロードキャストキー更新間隔	VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。

項目名	説明
モード：WPAエンタープライズ	RADIUSサーバーで無線クライアント個別のキーを生成し、本製品と無線クライアント間で認証と暗号化を行います。
WPAバージョン	使用するWPAバージョン（WPA and WPA2、WPA2、WPA2 and WPA3、WPA3）を選択します。デフォルトは「WPA2」です。 WPAとWPA2が混在する環境では、「WPA and WPA2」を選択します。無線ネットワークから見たセキュリティーは、WPAと同じレベルになります。 WPA2のみの環境では「WPA2」を選択します。 WPA3のみの環境では「WPA3」を選択します。
暗号スイート	暗号プロトコルはWPAバージョンの設定により紐づいて設定されます。 WPAバージョン 暗号プロトコル WPA and WPA2 TKIP and CCMP WPA2 CCMP WPA2 and WPA3 CCMP WPA3 GCMP
IEEE 802.11w (MFP) （管理フレーム保護）	無線クライアントがMFPに対応している場合、IEEE 802.11管理フレームを保護することが可能です。WPAバージョンで「WPA2」以外を選択している場合は設定があらかじめ決められています。 Note WDS設定時は強制的に「無効」に設定されます。 WPAバージョン IEEE 802.11w (MFP) WPA and WPA2 無効 WPA2 無効、利用可能 WPA2 and WPA3 利用可能 WPA3 必須
事前認証	「有効」にすると、無線クライアントが現在使用している無線APから、ローミング先となる無線APに事前認証情報を中継します。これにより、無線クライアントのローミング時における認証がスピードアップされます。デフォルトは「有効」です。
ブロードキャストキー更新間隔	VAPに接続している無線クライアントに送信するブロードキャストパケットのキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
セッションキー更新間隔	VAPに接続している無線クライアントに送信するセッションキーの更新間隔を設定します。0～86400（秒）が入力できます。「0」は、キーを更新しません。デフォルトは「0」です。
セッションキー更新時の動作	セッションキーの更新時に無線クライアントとの接続を切断する場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを入力します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを128文字までの半角英数記号で入力します。デフォルトは空欄です。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を0～65535の範囲で入力します。デフォルトは「1812」です。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。デフォルトは「無効」です。
RADIUSアカウンティングポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
Dynamic VLAN	「有効」にすると、無線APでダイナミックVLANを有効にします。デフォルトは「無効」です。
表示切り替えアイコン	クリックするとRADIUSキー、またはセカンダリーRADIUSキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

MACアクセス制御

Note

本項目は、バーチャルアクセスポイントタブのモード設定欄で「アクセスポイント」を選択、設定している際に表示されます。

Note

外部RADIUS使用時のSession-Timeout属性の設定は未サポートです。
RADIUS属性でSession-Timeout値が付与されても無視されます。

項目名	説明
MACアクセス制御：「外部RADIUS」、「MACアドレスリスト＋外部RADIUS」	外部RADIUS：外部RADIUSサーバーを使用して認証を行います。 MACアドレスリスト＋外部RADIUS：本製品に登録したMACアドレスのリストと外部RADIUSサーバーを使用して認証を行います。初めに本製品のMACアドレスリストを参照し接続可能か否かの判断を行い、接続不可となった場合に外部RADIUSで認証を試み認証が通ると接続できます。初めに本製品のMACアドレスで接続可能となった場合は外部RADIUSの認証が不可でも接続できます
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を 0～65535の範囲で指定します。デフォルトは「1812」です。
User-Name Format 区切り文字	MACベース認証のRADIUS属性の区切り文字を「ハイフン」、「コロン」、「無し」の中から選択します。デフォルトは「ハイフン」です。 例）ハイフン：ab-cd-ef-01-23-45、コロン：ab:cd:ef:01:23:45、無し：abcdef123456
User-Name Format 大文字/小文字	MACベース認証のRADIUS属性を「大文字」にするか「小文字」にするかを選択します。デフォルトは「小文字」です。
User-Password Format 形式	MACベース認証のRADIUS User-Password属性を「固定値」にするか、「ユーザー名」と同一の文字列にするかを選択します。デフォルトは「ユーザー名」です。
User-Password Format パスワード	User-Password Format 形式欄で「固定値」選択時のみ表示。MACベース認証のUser-Password Formatの固定パスワードを64文字までの半角英数記号で入力します。デフォルトは空欄です。
表示切り替えアイコン	クリックするとキーが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

Web認証

Note

本項目は、バーチャルアクセスポイントタブのモード設定欄で「アクセスポイント」を選択、設定している際に表示されます。

Note

WDSが設定されている無線インターフェース上でWeb認証を使用しないでください。

Note

Web認証のタイムアウト時間はデフォルトで60分です。タイムアウト時間の変更は、セッションタイムアウト値の変更およびRADIUSサーバーのSession-Timeout属性の値を設定することにより可能です。なお、クリックスルー使用時はタイムアウト時間の変更はできません。

Note

Web認証を使用するためには無線クライアントと無線APの管理インターフェースまでIP到達が可能である必要があり、また、ポートに関しても無線クライアントが無線APのTCP「8080番」と「8443番」ポートに対してWebアクセスができるようにする必要があります。

項目名	説明
Web認証：外部RADIUS	RADIUSサーバーに問い合わせを行い、認証後リダイレクトで設定したページが表示されます。
認証ページプロキシ	認証ページ（Webサーバー）を使用する場合は「有効」を選択し、「ベースURL」欄にアドレスを入力します。 無線AP本体の認証ページを使用する場合は「無効」を選択します。デフォルトは「無効」です。 Note 外部Webサーバーには、無線クライアントの認証のたびにファイルを要求するため、Web認証を使用する場合は、常に外部Webサーバーを無線APのプロキシ機能に対して公開している必要があります。 Note 外部Webサーバー自体からRADIUSサーバーにアクセスできる必要はありません。また、外部Webサーバーで認証ページが実際に機能する必要はありません。 認証ページプロキシが「有効」のとき、無線APは任意のWebサーバー上のWeb認証用のページを取得し、Web認証を行います。 任意のWebサーバー上では下記のWeb認証用のページを準備する必要があります。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。あらかじめご了承ください。 Note CSSファイルや画像ファイルを使用できますが、HTML内で相対パスでの指定が必須となります。 ログインページのアドレス： 　[ベースURL]/radius_login.html ログインページのHTMLファイル作成： 　HTMLファイル名は「radius_login.html」にし、以下の要件を満たすログイン用のフォームを作成する必要があります。 method属性が post である <form> タグ name 属性が userid である <input> タグ name 属性が password である <input> タグ type 属性が submit である <input> タグ 記載例：<html> <head> <title>Web Authentication Page</title> </head> <form method="post"> ユーザー名:<input type="text" name="userid"><改行タグ> パスワード:<input type="password" name="password"><改行タグ> <input type="submit" value="Connect"></input> </form> </html> ログイン失敗ページのアドレス： 　[ベースURL]/radius_login_fail.html ログイン失敗ページのHTMLファイル作成： 　HTMLファイル名は「radius_login_fail.html」にします。 　ログインページのHTMLファイル作成と同じ要件を満たすログイン失敗用フォームを作成する必要があります。 ログイン成功ページのアドレス： 　[ベースURL]/welcome.html ログイン成功ページのHTMLファイル作成： 　HTMLファイル名は「welcome.html」にします。 　ログイン成功ページの要件はありません。
ベースURL	認証ページプロキシ欄で「有効」選択時のみ表示されます。 任意の認証ページのURL、またはIPアドレスを入力します。デフォルトは空欄です。
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。空白が許されます。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を 0～65535の範囲で指定します。デフォルトは「1812」です。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。また、外部RADIUSが提供する機能なども使用することができます。デフォルトは「無効」です。
RADIUSアカウンティングポート	外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。 FQDNアドレスではワイルドカードを使用することができます（例：*.example.com、example.*.com、example.*）。デフォルトは空欄です。 項目名 説明 項目名 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
Web認証：クリックスルー	利用規約のページが表示され、ページ内のボタンをクリックすることにより、認証後リダイレクトで設定したページが表示されます。
認証ページプロキシ	認証ページプロキシが「有効」のとき、無線APは任意のWebサーバー上のWeb認証用のページを取得し、Web認証を行います。 Note 外部Webサーバーには、無線クライアントの認証のたびにファイルを要求するため、Web認証を使用する場合は、常に外部Webサーバーを無線APのプロキシ機能に対して公開している必要があります。 Note 外部Webサーバー自体からRADIUSサーバーにアクセスできる必要はありません。また、外部Webサーバーで認証ページが実際に機能する必要はありません。 任意のWebサーバー上では下記のようなWeb認証用のページを準備する必要があります。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。あらかじめご了承ください。 Note CSSファイルや画像ファイルを使用できますが、HTML内で相対パスでの指定が必須となります。 ログインページのアドレス： 　[ベースURL]/click_through_login.html ログインページのHTMLファイル作成： 　HTMLファイル名は「click_through_login.html」にし、以下の要件を満たすログイン用のフォームを作成する必要があります。 method属性が post である <form> タグ type 属性が submit である <input> タグ 記載例：<html> <head> <title>Terms of Service</title> </head> <form method="post"> <input type="submit" value="Agree"></input> </form> </html> ログイン成功ページのアドレス： 　[ベースURL]/welcome.html ログイン成功ページのHTMLファイル作成： 　HTMLファイル名は「welcome.html」にします。 　ログイン成功ページの要件はありません。
ベースURL	認証ページプロキシ欄で「有効」選択時のみ表示されます。 任意の認証ページのURL、またはIPアドレスを入力します。デフォルトは空欄です。
利用規約	認証ページプロキシが「無効」のときのみ表示されます。 利用規約を入力します。利用規約は1～1024文字までの半角英数記号で入力します。 Note テキストの改行は「br」タグを使用してください。
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。 FQDNアドレスではワイルドカードを使用することができます（例：*.example.com、example.*.com、example.*）。デフォルトは空欄です。 項目名 説明 項目名 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

項目名	説明
Web認証：外部ページリダイレクト	SNSなどの第三者機関のWeb認証を使用して接続できるようになります。
外部ページURL	リダイレクトさせるURLを1～128文字の半角英数記号で入力します。デフォルトは空欄です。 下記の条件にしたがって外部のキャプティブポータル認証ページを作成してください。 Note HTML/CSSの書き方や書式、編集後の問題に関してはサポート対象外となります。 外部認証ページにリダイレクトする際に以下の情報をクエリ文字列として付加します。 switch_url：APの認証ページのURL ap_mac：無線クライアントが接続しているVAPのBSSID wlan：無線クライアントが接続しているVAPのSSID client_mac：無線クライアントのMACアドレス statusCode：認証状態（0：通常のリクエスト、5：認証失敗） redirect：無線クライアントが接続しようとしていたページのURL また、POSTに関して、以下を満たす必要があります。 MIME typeは "application/x-www-form-urlencoded" です。 キーと値は '=' で繋ぎ、それぞれのキーバリューは '&' で繋いでください。 キーバリューの値はパーセントエンコーディングしてください。 以下のキーバリューを送信してください。 キー：'userid' or 'username'、値：RADIUS認証に用いるユーザーID キー：'password'、値：RADIUS認証に用いるパスワード 認証先は、無線APの認証ページにする必要があります。 form の場合は action 属性で指定できます。 `?redirect=`を追加すると、認証後のリダイレクト先を指定できます。 HTMLファイル設定例： <html> <head> <title>Captive Portal</title> <script> function loadaction() { var queryString = window.location.search; var queryObject = new Object(); if (queryString) { queryString = queryString.substring(1); var parameters = queryString.split('&'); for (var i = 0; i < parameters.length; i++) { var element = parameters[i].split('='); var paramName = decodeURIComponent(element[0]); var paramValue = decodeURIComponent(element[1]); queryObject[paramName] = paramValue; } } var redirectUrl = "https://" + queryObject["redirect"]; document.forms[0].action = queryObject["switch_url"] + "?redirect=" + redirectUrl; if (queryObject["statusCode"] == 5) { window.alert("Invalid username or password!"); } } </script> </head> <body onload="loadaction();"> <form method="POST" action=""> User Name<input type="text" name="username"> Password<input type="password" name="password"> <input type="submit" value="Connect"></input> </form> </body> </html>
認証後リダイレクト	Web認証に成功した後に表示するページを指定します。デフォルトは「無効」です。 セッション維持：認証前にWebブラウザーでアクセスしようとしたページが表示されます。 固定URL：別途、Web認証に成功した後に表示するURLを指定します。 無効：ログイン成功ページが表示されます。
固定URL	認証後リダイレクトで「固定URL」選択時のみ表示されます。 Web認証に成功した後に表示するURLを指定します。
RADIUS IP	プライマリーとして使用するRADIUSサーバーのIPアドレスを指定します。デフォルトは「192.168.1.1」です。
RADIUSキー	プライマリーRADIUSサーバーに接続するためのパスワードを入力します。デフォルトは空欄です。
セカンダリーRADIUS IP	セカンダリーとして使用するRADIUSサーバーのIPアドレスを入力します。セカンダリーRADIUSサーバーを使用しない場合は空欄にします。デフォルトは空欄です。
セカンダリーRADIUSキー	セカンダリーRADIUSサーバーに接続するためのパスワードを入力します。空白が許されます。
RADIUSポート	プライマリー、セカンダリーそれぞれの外部RADIUSサーバーのポート番号を 0～65535の範囲で指定します。デフォルトは「1812」です。
セッションタイムアウト	認証済み無線クライアントとのセッションを切断または再認証するまでの時間（秒）を指定します。0～86400（秒）が入力できます。デフォルトは「3600」です。
セッションタイムアウト時の動作	セッションタイムアウト時に無線クライアントとの接続を切る場合は「切断」、再認証を行う場合は「再認証」を選択します。デフォルトは「再認証」です。
RADIUSアカウンティング	「有効」にすると、ユーザーを認証した外部のRADIUSサーバーを使用して、ユーザーがセッション中に使用したリソース（使用時間など）を記録することができます。また、外部RADIUSが提供する機能なども使用することができます。デフォルトは「無効」です。
RADIUSアカウンティングポート	外部RADIUSサーバーのアカウンティングポートのポート番号を0～65535の範囲で入力します。デフォルトは「1813」です。
ウォールドガーデン	ウォールドガーデン機能はWeb認証が完了する前のユーザーや未認証のユーザーに対して閲覧可能なページを指定できる機能です。指定したページ以外を閲覧しようとした場合にはWeb認証ページが再度表示されます。 FQDNアドレス、IPv4アドレス、IPv4アドレス/マスクの3通りで指定でき、最大50件まで登録できます。 FQDNアドレスではワイルドカードを使用することができます（例：*.example.com、example.*.com、example.*）。デフォルトは空欄です。 項目名 説明 項目名 説明 入力欄を増やすボタンです。 入力欄を削除するボタンです。

高速ローミング

Note

高速ローミングの機能は「セキュリティー」タブのモードが「WPAパーソナル」、「WPAエンタープライズ」のときのみ設定可能となります。「セキュリティー」タブのモードが「無し」、「スタティックWEP」、「Enhanced Open」、「Enhanced Open 移行モード」のときは高速ローミングの機能はすべて「無効」となります。

Note

無線3での高速ローミング機能は未サポートです。

Note

WPAエンタープライズ設定時における、IEEE 802.11r 高速移行の設定変更は未サポートです。

詳細設定

802.11u Settings

Note

Passpoint機能を使用しない場合はデフォルトから設定変更を行わないでください。

Passpoint Settings

Note

Passpoint機能を使用しない場合はデフォルトから設定変更を行わないでください。

設定 / QoS

4種類のデータの無線トラフィックに対するキューごとに、送信の優先度を設定します。

Note

これらのパラメーターは、通常変更する必要はありません。

Note

AIFS（Inter-Frame Space）は、フレームの送信間隔です。前フレームの送信が終了してから、次のフレームを送信するまで、待たなければならない時間です。この時間が短いほど、キューの優先度が高くなります。
コンテンションウィンドウ（Contention Window、cw）は、送信の衝突を回避するためのランダムな待ち時間です。より小さい乱数を発生させたステーションが送信権を得ます。

設定 / MACアドレスリスト

特定のMACアドレスからの接続の許可または禁止を行うためのリストを作成します。
　

設定 / ファイルアップロード

メンテナンス / 設定

　

　
保存
　
設定ファイルをローカルディスクに保存します。
　

メンテナンス / アップグレード

Note

ファームウェアバージョン間でアップグレードとダウングレードが可能です。但し、設定ファイルに下位互換性はありません。アップグレード後に前バージョンに戻す可能性がある場合は、アップグレードを行う前に、「メンテナンス / 設定」画面で設定ファイルをバックアップしてください。

Note

WDS運用時にファームウェアを更新する場合は、WDS子機側から行い最後にWDS親機の更新を行ってください。

メンテナンス / 再起動

本製品の再起動を行います。
　

メンテナンス / サポート

お客様の環境で発生した様々な障害の原因を突き止め、迅速な障害の解消を行うためのテクニカルサポート情報（tech-support情報）のダウンロードが行えます。
　
tech-support情報のダウンロードを行う前に、弊社の「プライバシーポリシー」をお読みいただき、tech-support情報の取得に同意ください。
　

アカウント / ユーザー

ここでは、ユーザー名（管理者）の変更、パスワードの変更が行えます。

Note

管理者（manager）の初期パスワードのまま運用しないでください。重大なセキュリティーホールとなる可能性があります。

項目名	説明
ユーザー名（管理者）	管理画面にログインする際に使用するユーザーIDです。 1～12文字の半角英数字で入力します。 ユーザー名は英字から始まる必要があります。ご購入時における初期設定は「manager」です。 ユーザー名を変更する場合は、「新しいパスワード」「新しいパスワードの確認」も入力してください。これらを空欄にすると、パスワードが未設定となります。 Note ユーザー名に「root、daemon、ftp、network、nobody、lldp」の単語は使用しないでください。
現在のパスワード	管理者の現在のパスワードを入力します。ご購入時における初期パスワードは「friend」です。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
新しいパスワード	管理者の新しいパスワードとして、0～32文字の半角英数記号を入力します。「" $ ： < > ' & *」を除く文字が使用できます。大文字小文字は区別されます。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
新しいパスワードの確認	確認のため、管理者の新しいパスワードを再入力します。入力したパスワードは、デフォルトでは「●」で表示されます。文字列で表示する場合は、入力欄右にある「表示切り替えアイコン」をクリックしてください。再度クリックすると「●」表示に戻ります。デフォルトは空欄です。
表示切り替えアイコン	クリックするとパスワードが文字列表示に切り替わります。再度クリックすると「●」表示に戻ります。

アカウント / 言語

ここでは、管理画面の表示言語の設定が行えます。
　

アカウント / ログアウト

本メニューをクリックするとログアウトが行えます。
　

　

クイックツアー / 基本操作

管理者ユーザー名とパスワードを変更する

1. 本製品にログインします。
   

   Note

   ご購入時の管理者ユーザー名は「manager」、パスワードは「friend」です。

2. メニュー欄から「アカウント / ユーザー」をクリックします。ユーザー情報の設定画面がコンテンツ欄に表示されます。
   　
   
3. 「ユーザー名（管理者）」に新しいユーザー名を入力します。ユーザー名（管理者）はログイン時のユーザーIDとなります。
   

   Note

   ユーザー名に「root、daemon、ftp、network、nobody、lldp」の単語は使用しないでください。

4. 「現在のパスワード」に「friend」と入力します。
   　
   
5. 「新しいパスワード」、「新しいパスワードの確認」に新たな管理者パスワードを設定します。
   　
   
6. 「保存＆適用」ボタンをクリックします。
   

IPアドレスを固定設定にする

1. 本製品にログインします。
   

   Note

   ご購入時の管理者ユーザー名は「manager」、パスワードは「friend」です。

2. メニュー欄から「設定 / システム」を選択します。「通信」タブをクリックします。
   　
   
3. 「IPアドレスの取得」ドロップダウンリストをクリックし、「スタティックIP」を選択します。
   　
   
4. 「スタティックIPアドレス」に「192.168.1.54」、「サブネットマスク」に「255.255.255.0」、「デフォルトゲートウェイ」に「192.168.1.10」を入力します。
   　
   
5. 「保存＆適用」ボタンをクリックします。
   

VAP0のSSID・セキュリティーを設定する

Note

無線1、無線2、無線3のVAP0は、常に有効で無効にできません。そのため、各無線のステータスを「有効」にするとVAP0も有効となり、デフォルト状態（セキュリティー：無し）で接続可能になるため、各無線のステータスを「有効」にする前に、SSID、セキュリティーの設定を行ってください。

1. メニュー欄から「設定 / VAP/セキュリティー」を選択します。
   　
   
2. コンテンツ欄に「無線1」/「VAP0」/「バーチャルアクセスポイント」の設定項目が表示されます。
   　
   
3. 「SSID」に「5_Floor_AP001」と入力します。
   　
   
4. 「セキュリティー」タブをクリックすると「モード」設定欄が表示されます。
   　
   
5. 「モード」設定欄をクリックし、ドロップダウンボックスから「WPAパーソナル」を選択すると「WPAパーソナル」の設定欄が表示されます。
   　
   
6. 「キー」に「QazXswEdcQwerAsdf」と入力します。
   　
   
7. 「保存＆適用」ボタンをクリックします。
   

設定を保存・リストアする

1. 本製品にログインします。
   　
   
2. メニュー欄から「メンテナンス / 設定」をクリックします。設定画面がコンテンツ欄に表示されます。
   　
   
3. 「保存」欄の「ダウンロード」ボタンをクリックします。
   　
   
4. 設定ファイルがダウンロードされます。デフォルトの設定ファイル名は「config.txt」です。
   

1. 本製品にログインします。
   　
   
2. メニュー欄から「メンテナンス / 設定」をクリックします。設定画面がコンテンツ欄に表示されます。
   　
   
3. 「復元」欄の「ファイルの選択」ボタンをクリックし、保存した「config.txt」ファイルを指定します。
   

   Note

   ボタンの名称はご使用のWebブラウザーにより異なります。

   　
   
4. 「アップロード」ボタンをクリックします。
   　
   
5. ポップアップ画面が表示されます。「OK」ボタンをクリックします。
   

   Note

   リストア中は、無線APの使用はできません。またリストア中に電源は切らないでください。

6. リストアが完了すると、「設定のリストアに成功しました」とメッセージが表示され、その後ログイン画面に切り替わります。
   

無線電波の送受信を開始する

Note

各無線のステータスを有効にする前にセキュリティーの設定などを行うことをおすすめします。

1. 本製品にログインします。
   　
   
2. メニュー欄から「設定 / 無線LAN」をクリックします。無線1の基本設定画面がコンテンツ欄に表示されます。
   　
   
3. 「ステータス」項目を「有効」に変更します。
   　
   
4. 「保存＆適用」ボタンをクリックします。
   　
   
5. 無線電波の送受信が行えるようになると、本体前面のLEDが緑色に光ります。また管理画面の「監視 / ステータス」/「各無線」のステータス欄が「アップ」と表示されます。
   

ファームウェアのアップグレードを行う

1. 本製品にログインします。
   　
   
2. メニュー欄から「メンテナンス / アップグレード」をクリックします。ファームウェア情報と更新画面がコンテンツ欄に表示されます。
   　
   
3. ファームウェアの更新欄の「ファイルの選択」ボタンをクリックし、ファームウェアを選択します。
   

   Note

   ボタンの名称はご使用のWebブラウザーにより異なります。

4. 「更新」ボタンをクリックします。
   

クイックツアー / 設定例

本製品を使ってみよう

1. 初めに、基本操作の「管理者ユーザー名とパスワードを変更する」、「IPアドレスを固定設定にする」の設定を行います。
   　
   
2. メニュー欄から「設定 / VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」タブ/「VAP0」タブ/「バーチャルアクセスポイント」タブをクリックします。
   　
   
3. SSIDに任意のネットワーク名を入力します（ここでは「AaBBCCDDeE」と仮定します）。
   　
   
4. 「保存＆適用」ボタンをクリックします。
   　
   
5. 「無線2」タブの「VAP0」についても、無線1で設定したSSID（AaBBCCDDeE）を入力し、「保存＆適用」ボタンをクリックします。
   　
   
6. 「セキュリティー」タブをクリックします。
   　
   
7. モード欄のドロップダウンリストから、「WPAパーソナル」を選択します。
   　
   
8. キーに任意のパスワードを入力します（ここでは「ABCDEFG_1234」と仮定します）。
   　
   
9. 「保存＆適用」ボタンをクリックします。
   　
   
10. 「無線2」タブの「VAP0」についても、無線1で設定したモード（WPAパーソナル）を選択し、キー（ABCDEFG_1234）を入力後に、「保存＆適用」ボタンをクリックします。
    　
    
11. メニュー欄から「設定 / 無線LAN」を選択し、コンテンツ欄の「無線1」タブをクリックします。
    　
    
12. 「基本設定」タブをクリックします。
    　
    
13. ステータスのドロップダウリストをクリックし「有効」を選択します。
    　
    
14. 「保存＆適用」ボタンをクリックします。
    　
    
15. 「無線2」タブについても、ステータスを「有効」にし、「保存＆適用」ボタンをクリックします。
    　
    
16. 接続する無線クライアントの設定を行います。設定方法については、お使いの無線クライアントの取扱説明書をご覧ください。
    　
    設定例（アンドロイド端末）：
    

    セキュリティー	ネットワークSSID	パスワード
    WPA/WPA2 PSK	AaBBCCDDeE	ABCDEFG_1234

MACアドレスフィルタリングを使う

Note

MACアドレスは偽装できるため、意図的に不正侵入を行おうとする攻撃に対して、効果は低いことに留意する必要があります。

Note

MAC（MACアドレス）とは通信のインターフェースごとに付与された6バイトの固有の値です。

1. 設定を行う前に、登録を行う無線クライアントのMACアドレスを確認してください。
   　
   無線LAN機能を搭載したコンピューター、または無線LANアダプターを装着したコンピューターのMACアドレスは「ipconfig」コマンドで調べることができます。
   　
   
   1. 無線LAN機能を持つコンピューターでコマンドプロンプトを開きます。
      　
      
   2. 「ipconfig /all」と打ち込み、「ワイヤレス ネットワーク接続」の物理アドレス（MACアドレス）を調べます。
      
   　
   その他の無線クライアントのMACアドレスは、製品の筐体に貼り付けられているラベルに記載されていたり、設定画面から確認できたり、無線クライアントにより確認方法が異なります。お使いの無線クライアントの取扱説明書をご確認のうえ、お調べください。
   　
   
2. メニュー欄から「設定 / MACアドレスリスト」を選択します。
   　
   
3. コンテンツ欄にMACアドレスリストの登録リストが表示されます。
   　
   
4. フィルタータイプから、「許可する」または「ブロックする」のどちらかを選択します。
   

   Note

   本製品のMACフィルタリング機能は、許可またはブロックのどちらかのみ登録できます。
   許可リストとブロックリストの2つを作成することはできませんので、ご注意ください。

5. MACアドレス入力欄に対象のMACアドレスを入力し、「追加」ボタンをクリックします。
   

   Note

   「追加」ボタンのクリックではセッションのタイマーが更新されないため、自動でログアウトしてしまう可能性があります。たくさんのMACアドレスを追加する場合は、「セッションタイムアウト」が満了する前に「保存＆適用」ボタンをクリックするか、一時的に「セッションタイムアウト」の時間を延ばしてください。セッションタイムアウトの設定は、「設定 / システム」の「Web」画面で行えます。

6. 追加したMACアドレスが「無線クライアントのリスト」に表示されます。
   　
   
7. すべての登録が完了したら「保存＆適用」ボタンをクリックします。
   

1. MACアドレスの右横に表示されているチェックボックスにチェックを入れます。
   すべてのMACアドレスを一括で削除したい場合は、「無線クライアントのリスト」の右横に表示されているチェックボックスにチェックを入れると、すべてのMACアドレスのチェックボックスにチェックが入ります。
   　
   
2. 「削除」ボタンをクリックします。
   　
   
3. 「無線クライアントのリスト」から削除したMACアドレスが消えていることを確認し、「保存＆適用」ボタンをクリックします。
   

VAPとVLANを使用しネットワークを分ける

1. 本製品にログインします。
   　
   
2. メニュー欄から「設定 / VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」タブ/「VAP0」タブ/「セキュリティー」タブをクリックします。
   　
   
3. モード欄のドロップダウンリストから、「WPAパーソナル」を選択します。
   　
   
4. キーに「Teacher_Senyou_2525」と入力し、「保存＆適用」ボタンをクリックします。
   　
   
5. 「無線2」タブの「VAP0」についても、無線1で設定したモード（WPAパーソナル）を選択し、キー（Teacher_Senyou_2525）を入力します。
   　
   
6. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」タブ/「VAP1」タブ/「セキュリティー」タブをクリックします。
   　
   
2. モード欄のドロップダウンリストから、「WPAパーソナル」を選択します。
   　
   
3. キーに「Student_Senyou_1129」と入力し、「保存＆適用」ボタンをクリックします。
   　
   
4. 「無線2」タブの「VAP1」についても、無線1で設定したモード（WPAパーソナル）を選択し、キー（Student_Senyou_1129）を入力します。
   　
   
5. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」タブ/「VAP0」タブ/「バーチャルアクセスポイント」タブをクリックします。
   　
   
2. SSIDに「Teacher」、VLAN IDに「10」と入力します。
   　
   
3. 「無線2」タブについても、無線1で設定したSSID（Teacher）とVLAN ID（10）を入力します。
   　
   
4. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / VAP/セキュリティー」を選択し、コンテンツ欄の「無線1」/「VAP1」/「バーチャルアクセスポイント」タブをクリックします。
   　
   
2. SSIDに「Student」、VLAN IDに「20」と入力します。
   　
   
3. 「無線2」タブについても、無線1で設定したSSID（Student）とVLAN ID（20）を入力します。
   　
   
4. 「保存＆適用」ボタンをクリックします。
   

1. メニュー欄から「設定 / システム」の「通信」を選択し、コンテンツ欄のIPアドレスの取得を「スタティックIP」にします。「スタティックIPアドレス」を他の機器と同じにならないように設定します。「サブネットマスク」、「デフォルトゲートウェイ」を正しく入力します。
   　
   
2. メニュー欄から「設定 / 有線ポート」を選択します。コンテンツ欄の管理VLANタグを「有効」にし、管理VLAN ID に「10」と入力します。これにより、教職員用のネットワークから設定画面にアクセスできるようになります。
   　
   
3. 「保存＆適用」ボタンをクリックし、設定を保存します。
   　
   
4. 設定画面との接続が切断されます。30秒そのまま待った後、本製品の電源を切ります。
   　
   
5. コンピュータールームのVLAN対応スイッチのタグ付きポートに接続し、実際の設置場所に設置します。
   　
   
6. 生徒用の無線クライアントは生徒用無線LANネットワークに、教職員用の無線クライアントは教職員用無線LANネットワークに接続できるよう設定します。設定方法については、お使いの無線クライアントの取扱説明書をご覧ください。
   　
   設定例（アンドロイド端末）：
   

   対象	セキュリティー	ネットワークSSID	パスワード
   教職員用	WPA/WPA2 PSK	Teacher	Teacher_Senyou_2525
   生徒用	WPA/WPA2 PSK	Student	Student_Senyou_1129

複数台（セル型）で無線ネットワークを構築

• 各無線APのSSIDとセキュリティー設定を同じにします。
  　
  
• 無線1、無線2のいずれかに接続可能にするには、無線1、無線2のバーチャルアクセスポイントのSSIDとセキュリティーを同一にします。
  

WDSを使う

Note

WDSはPORT1/POEポートを使用してください。PORT2/POEポートの使用は未サポートです。

Note

WDS親機とWDS子機のファームウェアを同一バージョンにしてください。

Note

WDS親機とWDS子機の無線、VAP、SSID、VAPのVLAN ID、セキュリティー、チャンネルを同じ設定にしてください。

Note

WDSはAT-TQ7403同士で接続可能です。その他の組み合わせは接続できません。

Note

WDS親機1台に対してWDS子機は4台まで接続できますが、多段接続（数珠繋ぎ）は2段までとなります。

Note

WDS間ではタグなしVLAN/タグありVLANに関係なくVLANパケットを透過できます。

Note

WDSブリッジ単独でも、イーサネットとWDSブリッジの組み合わせのどちらにおいても、ループを作らない構成にしてください。

Note

WDSとMU-MIMOの併用はできません。

Note

WDSとOFDMAの併用はできません。

Note

ここでは、本製品にIPアドレスの設定が行われていることを前提として説明しています。IPアドレスの設定方法は、「設定 / システム」の「通信」をご覧ください。

1. 本製品にログインし、メニュー欄から「設定 / VAP/セキュリティー」をクリックし、コンテンツ欄の「無線1」タブ、「VAP0」タブをクリックします。
   　
   
2. 「バーチャルアクセスポイント」タブをクリックし、「モード」設定欄をクリックします。
   　
   
3. ドロップダウンボックスから「WDS（親機）」を選択します。
   　
   
4. 「SSID」設定欄に「wds_connection」と入力します。
   　
   
5. 「VLAN ID」設定欄に「1」と入力します。
   　
   
6. 「セキュリティー」タブをクリックし、「モード」設定欄をクリックします。
   　
   
7. ドロップダウンボックスから「WPAパーソナル」を選択します。
   　
   
8. 「キー」設定欄に「wds_1173_Wds」と入力します。
   　
   
9. 「保存＆適用」ボタンをクリックします。
   　
   
10. メニュー欄から「設定 / 無線LAN」をクリックし、コンテンツ欄の「無線1」タブをクリックします。
    　
    
11. 「チャンネル」設定欄をクリックし、ドロップダウンリストから「11」を選択します。
    　
    
12. 「ステータス」設定欄をクリックし、ドロップダウンリストから「有効」を選択します。
    　
    
13. 「保存＆適用」ボタンをクリックします。
    

1. 本製品にログインし、メニュー欄から「設定 / VAP/セキュリティー」をクリックし、コンテンツ欄の「無線1」タブ、「VAP0」タブをクリックします。
   　
   
2. 「バーチャルアクセスポイント」タブをクリックし、「モード」設定欄をクリックします。
   　
   
3. ドロップダウンボックスから「WDS（子機）」を選択します。
   　
   
4. 「SSID」設定欄に「wds_connection」と入力します。
   　
   
5. 「VLAN ID」設定欄に「1」と入力します。
   　
   
6. 「セキュリティー」タブをクリックし、「モード」設定欄をクリックします。
   　
   
7. ドロップダウンボックスから「WPAパーソナル」を選択します。
   　
   
8. 「キー」設定欄に「wds_1173_Wds」と入力します。
   　
   
9. 「保存＆適用」ボタンをクリックします。
   　
   
10. メニュー欄から「設定 / 無線LAN」をクリックし、コンテンツ欄の「無線1」タブをクリックします。
    　
    
11. 「チャンネル」設定欄をクリックし、ドロップダウンリストから「11」を選択します。
    　
    
12. 「ステータス」設定欄をクリックし、ドロップダウンリストから「有効」を選択します。
    　
    
13. 「保存＆適用」ボタンをクリックします。
    

多段接続（2段まで）の設定例

Passpointを使う

Note

本製品はPasspoint Release2に対応しています。

Note

Passpoint設定時は、設定項目が非常に多いため、Webのセッションタイムアウト時間（デフォルト5分）を、自身の作業時間に合わせて設定することを推奨します。
設定箇所：設定 → システム → Web → セッションタイムアウト
設定後は、セッションタイムアウトの設定を適用するため、一旦ログアウトしてください。

Note

無効な設定の組み合わせに対しても、エラーメッセージ等は出ません。設定内容をよく確認してから設定を行ってください。

• EAP-TLS
  
• EAP-TTLS
  
• EAP-SIM
  
• EAP-AKA
  
• OSU（オンラインサインアップ）サーバーを用いたログイン
  ※ OSUサーバーを用いた場合は、Wi-Fiアライアンスによって承認されたCA（認証局）で署名された証明書を使用して接続を行います。
  

1. Passpointを設定するVAP画面を表示させます。ここでは、無線2のVAP2に設定すると仮定します。
   　
   
2. 「Virtual Access Point」タブをクリックします。
   　
   
3. 設定項目のPasspointを「有効」にします。
   　
   
4. 「セキュリティー」タブをクリックします。
   　
   
5. 設定項目のプライマリーRADIUSサーバーIPにプライマリーRADIUSサーバーのIPアドレスを入力します。
   　
   
6. 設定項目のプライマリーRADIUSサーバーキーにプライマリーRADIUSサーバーのキーを入力します。
   　
   
7. RADIUSサーバーを冗長して運用している場合は、セカンダリーRADIUSサーバー、セカンダリーRADIUSキーにも入力を行います。
   　
   
8. 「Passpoint Settings」タブをクリックします。
   　
   
9. ネットワークタイプをAccess Network Typeで指定します。デフォルトは「Private network」です。
   

   タイプ	説明
   Private network	未認証ユーザーが入れないネットワーク 例：ユーザーアカウントを使用するプライベートネットワークやエンタープライズネットワークなど
   Private network with guest access	ゲストアクセス可能なプライベートネットワーク 例：ゲストユーザーもいるエンタープライズネットワーク
   Chargeable public network	料金を払うことで、誰でもいつでもアクセス可能なネットワーク 料金形態等は、他の方法で取得可能(IEEE 802.21, http/https redirect or DNS redirection) 例：コーヒーショップの月額制ネットワーク、ホテルのルームネットワーク
   Free public network	誰でも無料でアクセス可能なネットワーク 例：空港のホットスポット、市が提供するネットワークサービス
   Personal device network	パーソナルデバイス向けのネットワーク 例：写真を印刷するための、カメラとプリンターを接続するネットワーク
   Emergency service only network	緊急サービス(警察・消防)が提供する限定されたネットワーク 例：緊急通話用・緊急警報受信用
   Test or experimental	テストまたは実験用ネットワーク
   Wildcard	ワイルドカードアクセスネットワーク

   　
   
10. サブスクリプションサービスプロバイダーの識別情報をRoaming Consortium Listに6文字以上30文字以下の16進数（0～9、A～F、a～f）で入力します。登録可能数は15個までで複数指定時はカンマ「,」で区切ります。例：021122,2233445566。デフォルトは「021122」、「2233445566」です。
    

    Note

    6文字未満の文字数や6文字以上で奇数文字数の入力は未サポートです。入力したい文字数が6文字未満や奇数文字数の場合は先頭に0を入力してください。例 :"123" -> "000123"、"1234567" -> "01234567"

    Note

    1つあたりのOIの入力文字数は14文字以内にしてください。

    　
    
11. 使用する証明書に使用されているドメイン名を、Domain Nameに入力します。デフォルトは「example.com」、「another.example.com」、「yet-another.example.com」です。
    　
    
12. NAI Realm informationにNAI Realm名を入力し、認証方法（EAP種別：TLS、TTLS、SIM、AKA）を選択します。デフォルトは「example.com;example.net：None」、「example.org：TLS,TTLS」です。
    　　
    
13. インターネット接続を提供する場合は、Internet Accessを「有効」に変更します。デフォルトは「無効」です。
    　
    
14. 追加認証が必要な場合は、Additional Step Required for Accessを「有効」に変更します。デフォルトは「無効」です。
    　
    
15. 緊急サービスに到達可能なら、Emergency services reachableを「有効」に変更します。デフォルトは「無効」です。
    　
    
16. 未認証ユーザーに対して緊急サービスへのアクセスを許可する場合は、 Unauthenticated emergency service accessibleを「有効」に変更します。デフォルトは「無効」です。
    　
    
17. Venue InformationのGroupとTypeを選択します。デフォルトは、グループが「Residential」、タイプが「Private Residence」です。
    

    Group	Typeの概要
    Unspecified	不特定の場所
    Assembly	スタジアム、図書館、レストラン、喫茶店、動物園、アミューズメントパーク、旅客ターミナルなど
    Business	会社、医療機関、銀行、消防署、郵便局、研究所など
    Education	教育機関（小学校、中学校、高校、大学など）
    Factory and Industrial	工場
    Institution	ホスピタル、ケアホーム、更生施設、刑務所など
    Mercantile	商業施設（食料品店、ショッピングモール、ガソリンスタンド、各種販売店など）
    Residential	住居（私邸、ホテル、旅館、民宿など）
    Storage	倉庫
    Utility and Miscellaneous	公益公共施設
    Vehicular	乗り物（車、飛行機、バス、フェリー、電車など）
    Outdoor	屋外（公園、停留所など）

    　
    
18. Venue Nameにサービスを提供している施設の名前と言語コードを入力します。デフォルトは空欄です。
    　
    
19. Homogeneous ESS identifierに他の無線APと同じESSIDを入力します。MACアドレスを16進数（0～9、A～F、a～f）のコロン区切りで入力します。
    例）00:1A:EB:XX:XX:XX
    デフォルトは「02:03:04:05:06:07」です。
    

    Note

    Passpointネットワークを設定している、すべての無線APで同じESSIDを指定してください。

    　
    
20. IP Address Type AvailabilityのIPv4タイプとIPv6タイプを選択します。デフォルトはIPv4が「Port Private NAT 1」、IPv6が「No Exist」です。
    

    表 5：IPv4のタイプ

    IPv4 Type	説明
    No Exist	IPv4アドレスが利用不可
    Public	公開IPv4アドレスが利用可能
    Port Restrict	ポート制限があるIPv4アドレスが利用可能
    Private NAT 1	NATされたプライベートIPv4アドレスが利用可能
    Private NAT 2	二重NATされたプライベートIPv4アドレスが利用可能
    Port Private NAT 1	ポート制限があるIPv4アドレス、NATされたIPv4アドレスが利用可能
    Port Private NAT 2	ポート制限があるIPv4アドレス、二重NATされたIPv4アドレスが利用可能
    Unknown	不明なIPv4アドレス

    表 6：IPv6のタイプ

    IPv6 Type	説明
    No Exist	IPv6アドレスタイプは利用不可
    Exist	IPv6アドレスタイプは利用可能
    Unknown	不明なIPv6アドレス

    　
    
21. ANQP-elementの追加指定があれば、Arbitrary ANQP-element configuration にANQPエレメントのIDとANQPのペイロードを入力します。デフォルトは空欄です。
    　　
    
22. GASの返答時間を変更したい場合は、GAS Comeback Delayを変更（0～65535タイムユニット（1TU＝1024マイクロ秒）の範囲で指定）してください。デフォルトは「0」です。
    　
    
23. Passpoint Settings タブをクリックします。
    　
    
24. マルチキャストとブロードキャストフレームを送信しないようにする場合は、Disable Downstream Group-Addressed Forwarding (DGAF)を「有効」に変更します。デフォルトは「無効」です。
    

    Note

    プロキシARPが「有効」になっていない場合は「有効」に設定してください。

    　
    
25. VAP間のL2トラフィック（ARP、ICMP、TDLS）を破棄したい場合は、L2 Traffic Inspection and Filteringを「有効」に変更します。デフォルトは「無効」です。
    　
    
26. サービスを提供しているオペレーター名と言語コードを、Operator Friendly Nameに入力します。デフォルトは「eng:Example operator」、「fin:Esimerkkioperaattori」です。
    　　
    
27. ゼロ以外かつ周囲のPasspointサービスで使用していないユニークな値をANQP Domain IDに入力します。このIDは同じサービスを提供する他の無線APと同じ値にしてください。デフォルトは「1234」です。
    　
    
28. 接続拒否した内容が記載された通知ページをダウンロードできるようにする時間をDeauthentication request timeoutに秒単位で入力します。デフォルトは「60」です。
    　
    
29. 通信を許可するプロトコル番号、ポート番号、ポートステータスを、Connection Capabilityに入力します。デフォルトは、IP Protocol Numberが空欄、Port Numberが空欄、Port Statusが「Unknown」です。
    　
    

    表 7：IP Protocol Number

    IPプロトコル	プロトコル名
    1	ICMP
    6	TCP
    17	UDP

    　
    

    表 8：Port Status

    ステータス	概要
    Closed	クローズポート
    Open	オープンポート
    Unknown	不明なポート

    　
    
30. WAN側のリンクステータス情報を、WAN Metricsに入力します。
    

    項目名	説明
    At Capacity	「有効」にするとWAN側の回線容量が上限に達していること通知します。デフォルトは「無効」です。
    Symmetric Link	「有効」にすると、Uplink/Downlink Speedが同じ値であることを通知します。デフォルトは「無効」です。
    Link Status	WANリンクの状態を反映するために設定されます。デフォルトは「Link Up」です。
    Downlink Speed	WAN側回線のダウンリンクのスピード（Kbps）を指定します。デフォルトは空欄です。
    UPlink Speed	WAN側回線のアップリンクのスピード（Kbps）を指定します。デフォルトは空欄です。
    Downlink Load	ダウンリンクの負荷率を指定します。デフォルトは空欄です。
    UPlink Load	アップリンクの負荷率を指定します。デフォルトは空欄です。
    Load Measure Duration	負荷率の測定間隔（10分の1秒単位）を指定します。負荷測定を行わない場合は0を指定します。デフォルトは空欄です。

    　
    
31. 無線出力している無線情報のオペレーティングクラス識別番号をOperating Class indicationで確認します。無線1の場合「51」、無線2のW52、W53の場合「7376」、無線2のW56の場合「79」、無線3の場合「83」になっているか確認してください。