エンドユーザーコンピューティングII(5)

Size: px

Start display at page:

Download "エンドユーザーコンピューティングII(5)"

りえままだ
5 years ago
Views:

1 ネットワーク基盤応用 (4) おおえまさふみ資料 URL NA-04 1

2 interface 設定の手順 Cisco の AP におけるインターフェースと規格周波数帯の関係対応規格と周波数帯 Dot11Radio 0 (2.4GHz 担当 ) IEEE802.11b/g/n 2.4GHz Dot11Radio 1 (5GHz 担当 ) IEEE802.11a/n 5GHz GigabitEthernet 0 ( 有線 LAN) (FastEthernet 0) BVI 1 標準規格周波数帯速度 GigabitEthernet (FastEthernet) 仮想的な Interface IEEE802.11b 2.4GHz 11Mbps IEEE802.11g 2.4GHz 54Mbps IEEE802.11a 5GHz 54Mbps IEEE802.11n 2.4GHz 5GHz 300Mbps~600Mbps NA-04 2

3 wireless interface の設定内容 SSID サービスセット識別子 = 無線 LAN の名前 CHANNEL 送信するチャンネル ( 周波数 ) の設定 POWER 送信出力の設定 Encryption 暗号化の設定 NA-04 3

4 SSID の設定基本は 2 つのステップ 1. SSID の名前やセキュリティ方法などを定める複数の SSID を定義 (= 定める ) することができます暗号化の方法などで定めた SSID を各無線インターフェースに割り当てる各無線インターフェースにて利用できる SSID 指定します暗号化の方法 (1. とはべつ ) を設定します NA-04 4

5 ステップ 1 : SSID を決める yamada という SSID を設定セキュリティなし SSID ブロードキャスト (configモード) ap(config)#dot11 ssid yamada yamada SSIDを設定 SSID 設定モードに入る (yamada というssidに対する設定モード ) ap(config-ssid)#authentication open セキュリティ設定なし ap(config-ssid)#guest-mode SSIDをブロードキャストする ap(config-ssid)# NA-04 5

6 補足 : 設定の階層化 SSID を設定したときに ap(config)#dot11 ssid yamada SSID 設定モードに入る (SSID:yamada に対する設定モード ) ap(config-ssid)#authentication open となりました Cisco IOS ではより複雑な設定が必要とされるときは 1 コマンドで設定するのではなく複数のコマンドで設定する必要がありますこれは SSID だけではなく Interface 設定などたくさんあります NA-04 6

7 階層化された設定階層化された設定は大抵なにかに対してくわしく個別にといった設定するときに必要となりますこれは設定をわかりやすく整理できるようにと考えられていますたとえば SSID は皆が好きな名前を決めるからその決めた SSID に対して詳しい設定をするために階層化されています一段深くなっているようなイメージです Windows でいうファイルとディレクトリの関係のような感じです Ap(config)# dot11 ssid yamada Ap(config-ssid)# ( 一段深くなっている感じ ) NA-04 7

8 深くなったときは設定が 1 段深くなると設定モードのプロンプト表示が変わります Ap(config)# dot11 ssid yamada Ap(config-ssid)# これは SSID の設定をしているということ Ap(config-ssid)# exit Ap(config)# ( 上に戻った ) Exit コマンドで上に戻れます例 Interface も同様です Ap(config)# interface dot11radio 0 と入力するとプロンプトはどうなる? NA-04 8

9 SSID のブロードキャスト SSID ブロードキャスト ON 設定された SSID が定期的に広報されますパソコン ( 端末 ) において無線アクセスポイントで利用できる SSID を使用しているかわかるようになりますセキュリティやプライバシーとしてはだれにでも見えてしまうのでよくありません OFF の場合パソコンは自動的に SSID を発見できなくなるので SSID を指定して接続しないといけません NA-04 9

10 ステップ 2 : SSID をインターフェースで指定例 ) dot11radio 0 に指定するとき ap(config)#interface dot11radio 0 ap(config-if)#ssid yamada 指定をやめるとき ap(config)#interface dot11radio 0 ap(config-if)#no ssid yamada dot11radio 1 でも SSID yamada を使う場合は同様に設定する必要があります NA-04 10

11 設定方法 :channel チャンネルパワー設定は無線 LAN インターフェースである Interface dot11radio x の層でする授業では 1 / 6 /11 ch から選択する自動選択モード ( すいているチャンネルに自動設定 ) もある (config)# int dot11radio 0 ap(config-if)# -if つまりインターフェースに対する設定していますということ (config-if)# channel 11 チャンネル 11 にする例 NA-04 11

12 設定方法 : Power ap(config-if)#power local ofdm 10 送信出力 10mW とする mw= ミリワット :60W の電球みたいなのと同じく電波の力の単位 ap(config-if)# power local ofdm maximum ap(config-if)# power local cck maximum 最大出力! 例 ) Power local ofdm maximum OFDM(=802.11g のこと ) をフルパワーで送信する NA-04 12

13 設定した SSID は見えた? ここまでの設定をしたら設定した SSID が Windows パソコンでみえない? まだ見えないでしょう! 何故? Show interface dot11radio 0 をしてみる Show run interface dot11radio0 をしてみる無線インターフェースが停止していない? Dot11radio0 interface is administratively down とでてない? 設定に Shutdown がはいってない? 無線 LAN インターフェースを起動する必要がある無線 LAN インターフェースの設定にて shutdown を解除する必要があるどうするの?Shutdown を解除したいときは? NA-04 13

14 設定した内容の図無線 LAN AP は有線 LAN と無線 LAN を橋渡しするブリッジです他の人の設定した AP の SSID も確認してみましょうどんなパソコンがつながっているかは,show dot11 assoc コマンドで確認できます. パソコン有線 LAN 無線 LAN ssid: yamada dot11radio 0 ブリッジアクセスポイント Fast Ethernet0 dot11radio 1 (AP1100にはありません ) 有線 LAN ハブ NA-2 14

15 SSID ブロードキャスト ON/OFF の確認 ap(config)#dot11 ssid yamada ap(config-ssid)#guest-mode SSID をブロードキャストする設定を入れる ( 今の状態 ) ap(config-ssid)# no guest-mode 設定を消す違いを確認してみよう! ap(config-ssid)# guest-mode 設定する NA-04 15

16 Shutdown 設定による無線 LAN の停止無線 LAN を停止するとき = インターフェースを shutdown する設定ができて無いとき問題を発見したときメンテナンスするときたら電波を ON にする ap>en 一般 (general) モード Password: Cisco です ap# 特権 (enable または privilege ) モード ap#config term 設定 (configuration) モード Enter configuration commands, one per line. End with CNTL/Z. ap(config)#int dot11ra ap(config)#int dot11radio 0 ap(config-if)#shutdown ap(config-if)#int dot11radio 1 ap(config-if)#shutdown ap(config-if)#exit ap(config)#exit ap# NA-04 16

17 設定 : 更に詳しく NA-04 17

18 Channel の設定方法 (2) channel コマンドの詳細な設定チャンネルの指定できる値は dot11radio 0 か 1 によって違う Dot11radio0 = 2.4GHz = 1ch ~ 13ch Dot11radio1 = 5GHz = いっぱい混んでいないチャンネルからの自動選択とする機能もある NA-04 18

19 設定例 ap(config-if)#channel? ヘルプをだしてみるチャンネルで指定 <1-2484> One of: 周波数で指定することもできる least-congested Scan for best frequency 自動選択モードの場合はチャンネルをいれずにこのコマンド ap(config-if)#channel 11 ap(config-if)# 11ch に設定する NA-04 19

20 設定例自動選択モード (least- ap(config-if)#channel least-congested? congested) でヘルプしてみる <1-2484> One of: <cr> <cr> つまり Enterキーを押して全チャンネルで自動選択するか自動選択するチャンネルを指定するかをえらぶ ap(config-if)#channel least-congested ここで Enterキー (<cr>) に相当 Channel 14 will not be scanned as it does not allow the OFDM rates 1~14chで自動選択ただし 14chは OFDM=802.11gでは使用されないという警告がでるが無視してよい ap(config-if)#channel least-congested ch 6 ch 11chから自動選択この方法がおすすめ NA-04 20

21 スピード (speed) の設定 g = 54Mbps b=11mbps a=54mbps は最大速度 ( 有線 LAN 10Mbps/100Mbps/1000Mbps) 使ってよい速度を指定できる最高速度を制限することもできる最低速度を指定することもできる遅い速度を制限すれは全体の速度がアップするただし無線アクセスポイントのカバーするエリアが狭くなる NA-04 21

22 遅い = 長く Channel を占有する = 他の人迷惑低速化の概念 OFDM データプリチャンネル速度低下 OFDM データ DSSS プリアンブルチャンネル同じデータ量の場合 11b クライアントは 11g より長い時間チャンネルを占有するためすべてが遅くなる DSSS11b データデータチャンネルデータプリアンブルプリアンブルプリアンブル NA-04 22

23 速度ポイント電波弱い (= 距離離れる )= 速度が減速する AP に近い 11Mbps AP から遠い 1Mbps (802.11b の場合 ) 遅い速度から速い速度まで許可アクセスポイントのカバーエリア (range) が広くなる速度が遅い人がいるとチャンネルあたりの速度が遅くなる ( 一本道ののろのろ運転する車 = 渋滞する ) 速い速度のみ許可みんな速いカバーエリアが狭くなる目的に合わせて調整する利用するがたくさんいる速い速度のみ屋外など利用する人がまばら遅い速度も許可 NA-04 23

24 設定例 p(config)#int dot 1 ap(config-if)#spe ap(config-if)#speed? 12.0 Allow 12.0 Mb/s rate 18.0 Allow 18.0 Mb/s rate 24.0 Allow 24.0 Mb/s rate 36.0 Allow 36.0 Mb/s rate 48.0 Allow 48.0 Mb/s rate 54.0 Allow 54.0 Mb/s rate 6.0 Allow 6.0 Mb/s rate 9.0 Allow 9.0 Mb/s rate basic-12.0 Require 12.0 Mb/s rate basic-18.0 Require 18.0 Mb/s rate basic-24.0 Require 24.0 Mb/s rate basic-36.0 Require 36.0 Mb/s rate basic-48.0 Require 48.0 Mb/s rate basic-54.0 Require 54.0 Mb/s rate basic-6.0 Require 6.0 Mb/s rate basic-9.0 Require 9.0 Mb/s rate default Set default rates range Set rates for best range throughput Set rates for best throughput <cr> いっぱい出る NA-04 24

25 設定例 p(config)#int dot 1 <=802.11a の場合 ap(config-if)#spe ap(config-if)#speed? 12.0 Allow 12.0 Mb/s rate 18.0 Allow 18.0 Mb/s rate 24.0 Allow 24.0 Mb/s rate 36.0 Allow 36.0 Mb/s rate 48.0 Allow 48.0 Mb/s rate 54.0 Allow 54.0 Mb/s rate 6.0 Allow 6.0 Mb/s rate 9.0 Allow 9.0 Mb/s rate Allow は許可という意味利用してよい速度 NA-04 25

26 設定例 Require はこの速度が使えないとだめという意味例 ) ap(config-if)#speed basic Mbps が使えないと接続できない ap(config-if)#speed Mbps をつかってよい basic-12.0 Require 12.0 Mb/s rate basic-18.0 Require 18.0 Mb/s rate basic-24.0 Require 24.0 Mb/s rate basic-36.0 Require 36.0 Mb/s rate basic-48.0 Require 48.0 Mb/s rate basic-54.0 Require 54.0 Mb/s rate basic-6.0 Require 6.0 Mb/s rate basic-9.0 Require 9.0 Mb/s rate default Set default rates range Set rates for best range throughput Set rates for best throughput <cr> いっぱい出る NA-04 26

27 設定例 ap(config-if)#speed range カバーエリア優先の設定カバーエリア優先としつつも速度の制限を設定することもできる ap(config-if)#speed throughput スループット = 速度優先 = 遅い端末は排除される ap(config-if)#speed default デフォルト ( 標準 ) の設定 NA-04 27

28 802.11b クライアントの禁止 b/g (int dot11radio 0 ) では b クライアントの利用を禁止することができる (802.11b 専用の速度である 1Mbps 2Mbps 5Mbps 11Mbps を許可しない ) Data(80%) Ctrl(20%) Data g Data(46%) Ctrl(54%) 送信に要する時間 NA-04 28

29 802.11b クライアントの禁止 ap(config)#int dot11radio 0 ap(config-if)#speed? 1.0 ない Allow 1 Mb/s rate 赤字が bの速度 =これらを指定し 11.0 Allow 11 Mb/s rate (802.11b) つまり gのみとなる = 速い 12.0 Allow 12 Mb/s rate 18.0 Allow 18 Mb/s rate 2.0 Allow 2 Mb/s rate 24.0 Allow 24 Mb/s rate ( 一部略 ) 36.0 Allow 36 Mb/s rate 6.0 Allow 6 Mb/s rate 9.0 Allow 9 Mb/s rate basic-1.0 Require 1 Mb/s rate basic-11.0 Require 11 Mb/s rate basic-12.0 Require 12 Mb/s rate NA-04 29

30 Speed 制限設定の例 ap(config-if)#speed basic-1.0 basic-2.0 basic- 5.5 basic-11.0 IEEE b でしか使わない速度を許可 b のみモード ap(config-if)#speed throughput ofdm OFDM モード =802.11g のみモード ( このコマンドで一発設定できる ) NA-04 30

31 Power(2) アクセスポイントが出す電波の出力 ( パワー ) を決めるパワー大カバーエリア大パワー小カバーエリア小 NA-04 31

32 強いといいの? AP 間のエリアかぶる場合がある同じチャンネルなど干渉する場合があるチャンネル同士がぶつかって速度がでなくなる Channel 同士が重なるパワーアップ NA-04 32

33 パワーとチャンネル微妙なパワーバランスとチャンネル調整が重要になる例 ) IETF 第 76 回国際会議での設定例 NA-04 33

34 例 ( チャンネル ) NA-04 34

35 例 ( パワー ) NA-04 35

36 Power( 出力 ) の設定方法 ap(config-if)#power local? <-1-14> One of: CCL&OFDM の出力パワー cck Set power for CCK rates CCK=802.11b 用の出力を個別に設定 maximum Set power to allowed maximum CCL&OFDM 最大出力! ofdm Set power for OFDM rates ODFM = g 用の出力を個別に設定 ap(config-if)#power local ap(config-if)#power local ofdm? 大か ) <-1-14> One of: maximum Set power to allowed maximum OFDM g のパワー ( 数値で指定するか最 ap(config-if)#power local ofdm 14 ap(config-if)#power local cck -1 OFDM を最大出力 (14) で cck は最低 (-1) を指定した例 NA-04 36

37 ブラックホール化を回避無線 AP のブラックホール = 有線 LAN が停止しているため無線 LAN に接続しても通信できない状態 AP 回避する設定 ap(config)#int dot 0 ap(config-if)# station-role root fallback shutdown Eth が down, Dot11 も down. station-role root fallback repeater リピーター ( 中継基地局 ) として動く AP NA-04 37

38 さあやってみよう dot11radio 0 インターフェースのみを対象に SSID を設定 channel を自動に設定しどんなチャンネルに自動設定されるか確認する No shutdown をわすれずに! 手動でチャンネルとパワーを設定してみる現在のチャンネルを確認する方法 show controllers dot11radio 0 include Channel (dot11radio 0 のチャンネル確認 ) NA-04 38

ネットワーク基盤応用 (5)

ネットワーク基盤応用 (5) おおえまさふみ資料 URL http://www.fumi.org/kaetsu/ NA-05.pdf 2014/11/26 NA-05 暗号化の必要性無線 LAN = 電波が飛んでいきます意図しないところまで電波が飛びます家の中のつもり家の外まで飛ぶ携帯電話とおなじケーブルがなくてイイ! 線がないので誰がつないでいるのか直感的にわかりません安全に使えるようにすること