新しいモビリティの設定

Similar documents
Untitled

クライアント ローミングの設定

クライアント ローミングの設定

8021.X 認証を使用した Web リダイレクトの設定

WeChat 認証ベースのインターネット アクセス

クライアント ローミングの設定

WLC で画面設定をキャストするための mDNS サービスとしての Chromecast

Cisco Hyperlocation

FQDN を使用した ACL の設定

自律アクセス ポイントの Lightweight モードへの変換

CSS のスパニングツリー ブリッジの設定

URL ACL(Enhanced)導入ガイド

自律アクセス ポイントの Lightweight モードへの変換

パスワード暗号化の設定

Microsoft Word - FortiGate-iPhone_VPN_Setup-Guide_v1.0_J_ doc

無線 LAN コントローラ(WLC)を使用した MAC フィルタの設定例

自律アクセス ポイントの Lightweight モードへの変換

VPN の IP アドレス

LEAP を使用して Cisco ワイヤレス クライアントを認証するための Funk RADIUS の設定

U コマンド

不正なアクセス ポイントの分類

Identity Services Engine ゲスト ポータルのローカル Web 認証の設定例

付録

自律アクセス ポイントでの Cisco IOS のアップグレード

障害およびログの表示

Catalyst 9800 ワイヤレス コントローラ AP 許可 リスト

パスワード暗号化の設定

VPN ユーザを管理し、RV016、RV042、RV042G および RV082 VPN ルータの速い VPN を設定して下さい

アラートの使用

連絡先

マルチキャストの設定

シナリオ:DMZ の設定

口やかましい女ソフト VPN Client を RV130 および RV130W の IPSec VPN サーバと接続するのに使用して下さい

VLAN の設定

破損した CIMC ファームウェアの復旧

改訂履歴 版番号改訂日改訂者改訂内容 年 2 月 12 日ネットワールド 新規 I

ファイル メニューのコマンド

IGMPS.dvi

MIB サポートの設定

改訂履歴 版番号改訂日改訂者改訂内容 年 3 月 3 日ネットワールド 新規 I

Web ブラウザ インターフェイスの使用方法

マルチポイント GRE を介したレイヤ 2(L2omGRE)

Cisco Start Firewall Cisco ASA 5506-X PAT(Port Address Translation) の設定 2016 年 3 月 23 日 第 1.1 版 株式会社ネットワールド

F コマンド

アライドテレシス ディストリビューションスイッチ x610シリーズで実現するVRF-Lite + Tagging + EPSR for x610

詳細設定

改訂履歴 版番号改訂日改訂者改訂内容 年 2 月 5 日ネットワールド 新規 I

オペレーティング システムのインストール

RADIUS サーバを使用して NT のパスワード期限切れ機能をサポートするための Cisco VPN 3000 シリーズ コンセントレータの設定

コミュニケーション サービスの設定

改訂履歴 版番号改訂日改訂者改訂内容 年 2 月 3 日ネットワールド 新規 I

IBM Proventia Management/ISS SiteProtector 2.0

サードパーティ コール制御のセットアップ

Aironet 600 シリーズ OfficeExtend アクセス ポイント設定ガイド

MLDS.dvi

VNX ファイル ストレージの管理

Merging と AES67 ディバイスの設定

VNX ファイル ストレージの管理

ライセンス管理

シスコ アクセス ポイントのデバッグ

自律アクセス ポイントの Lightweight モードへの変換

シナリオ:サイトツーサイト VPN の設定

IM and Presence サービスの設定

スライド 1

NAC(CCA): ACS 5.x 以降を使用した Clean Access Manager での認証の設定

SAC (Jap).indd

Symantec AntiVirus の設定

F コマンド

アライドテレシス ディストリビューション・スイッチ AT-x600シリーズで実現するMicrosoft® NAP

Hik-Connect アカウントにデバイスを追加する方法ユーザーは Hik-Connect APP ウェブポータル ivms4500 アプリまたは ivms クライアント経由で Hik-Connect 機能を有効にすることができます 注 : iv

BizBox Switch SWX G Rev ( メーカー Rev 含む ) ファームウェアリリースノート 以下のとおり機能追加 仕様変更 機能改善が行われました SWX2300 Rev からの変更点 機能追加 [1] IEEE802.1X

U コマンド

2. Save をクリックします 3. System Options - Network - TCP/IP - Advanced を開き Primary DNS server と Secondary DNS Server に AXIS ネットワークカメラ / ビデオエンコーダが参照できる DNS サ

Hyper-V 仮想マシンの設定

サードパーティ コール制御のセットアップ

PowerPoint Presentation

authentication command bounce-port ignore ~ auth-type

Cisco EnergyWise の設定

サードパーティ コール制御のセットアップ

ユーザ デバイス プロファイルの ファイル形式

MC3000利用者マニュアル

ゲートウェイのファイル形式

適応型セキュリティ アプライ アンスの設定

SMTP ルーティングの設定

シスコ以外の SIP 電話機の設定

はじめに 注意事項 本資料に記載の内容は 弊社が特定の環境において 基本動作や接続動作を確認したものであり すべての環境で機能 性能 信頼性を保証するものではありません 商標一覧 RSA RSA ロゴ SecurID については RSA Security Inc. の米国およびその他の国における商標

ゲートウェイ ファイル形式

索引

脆弱性 (CTX230612) の対応方法 対応方法設定手順 GUI での設定方法 realserver に対するクライアント証明書の認証解除 CipherSuite の DHE を無効化 CLI での設定方法 realserver に対するクライアント証明書の認証解除 CipherSuite の

適応型セキュリティ アプライ アンスの設定

連絡先の管理

untitled

PowerPoint プレゼンテーション

改訂履歴 版番号改訂日改訂者改訂内容 年 3 月 25 日ネットワールド 新規 I

L2TP_IPSec-VPN設定手順書_

ACI のファースト LACP タイマーを設定して下さい

Office 365 とのドメイン間フェデレーション

セキュリティ機能の概要

ProSAFE Dual-Band Wireless AC Access Point WAC720 and WAC730 Reference Manual

パスワード管理

Transcription:

新しいモビリティについて, 1 ページ 新しいモビリティの制約事項, 2 ページ GUI, 2 ページ CLI, 4 ページ 新しいモビリティについて 新しいモビリティは Cisco Catalyst 3850 シリーズ スイッチおよび Cisco 5760 シリーズ ワイヤレ ス LAN コントローラなどのワイヤレス コントロール モジュール WCM を使用した統合アクセ ス コントローラと互換性のあるコントローラを有効にします 新しいモビリティでは Catalyst 3850 のモビリティ エージェント MA によって統合アクセス モードの 5508 または WiSM2 でモ ビリティ コントローラ MC 機能を実行できます Cisco 2500 シリーズ ワイヤレス LAN コントローラ Cisco 5500 シリーズ ワイヤレス LAN コント ローラ Cisco WiSM2 または Cisco 5760 ワイヤレス LAN コントローラは Cisco Catalyst 3850 シ リーズ スイッチによりモビリティ コントローラとして機能します モビリティ コントローラは モビリティ エージェントとモビリティ Oracle から成る階層アーキテクチャの一部です Cisco Catalyst 3850 シリーズ スイッチのモビリティ エージェントのグループは スイッチ ピア グ ループを形成できます Cisco 5500 シリーズ ワイヤレス LAN コントローラ Cisco WiSM2 およ び Cisco 5760 ワイヤレス LAN コントローラの内部モビリティ エージェントは 独自のスイッチ ピア グループを形成します モビリティ コントローラ モビリティ エージェントおよびモビリ ティ Oracle は単一の Cisco 5500 シリーズ ワイヤレス LAN コントローラ Cisco WiSM2 および Cisco 5760 ワイヤレス LAN コントローラに設定できます 各モビリティ コントローラは 複数 のスイッチ ピア グループを持つことができるサブドメインを形成します Cisco 5500 シリーズ ワイヤレス LAN コントローラ Cisco WiSM2 または Cisco 5760 ワイヤレス LAN コントローラ は デフォルトではモビリティ エージェントです ただし Cisco Catalyst 3850 シリーズ スイッ チは モビリティ エージェントとモビリティ コントローラの両方として またはモビリティ エー ジェントとしてのみ機能することができます デフォルトでは 新しいモビリティは無効になっ ています Cisco Wireless LAN Controller コンフィギュレーション ガイド リリース 8.0 OL-31333-01-J 1

新しいモビリティの制約事項 新しいモビリティを有効または無効にする場合は 設定を保存してコントローラをリブートする必要があります 新しいモビリティの制約事項 新しいモビリティは Cisco 2500 シリーズワイヤレス LAN コントローラ Cisco 5500 シリーズワイヤレス LAN コントローラ および Cisco WiSM2 でのみサポートされます Mobility Controller と Mobility Oracle 間のキープアライブは DTLS 暗号化されません シームレスなモビリティの場合 コントローラは新しいモビリティまたは古いモビリティ ( フラットモビリティ ) のいずれかを使用する必要があります 2 種類のモビリティ間の相互運用性はサポートされていません コントローラを リリース 7.5 から 新しいモビリティをサポートしていないリリース 7.4.100.0 7.3.101.0 7.2 7.0 またはそれ以前 (7.3.112.0 以前のすべてのリリース ) のコントローラソフトウェアリリースにダウングレードすると コントローラは自動的にフラットモビリティ ( 古いモビリティ ) に移行します これはモビリティアーキテクチャの違い およびフラットモビリティ (EOIP トンネル ) と新しいモビリティ (CAPWAP トンネル ) 間の非相互運用性が原因です Mobility Oracle のハイアベイラビリティはサポートされていません リリース 7.6 では モビリティコントローラ機能は Cisco 8500 シリーズの WLC でサポート されていません モビリティ Oracle 機能も Cisco 8500 シリーズの WLC でサポートされていません あるクライアントを初めてローカルとして関連付けて その後で Cisco WLC 内に関連付けると MA は MC に handoff complete メッセージを送信し MC のクライアントデータベースを更新します ただし handoff complete メッセージは DHCP REQD ステートで送信されます これは 最初クライアントの IP アドレスは 0.0.0.0 であるためです このイベントは タイマーの期限切れによってトリガーされます IPv6 は 新しいモビリティではサポートされません (GUI) ステップ 1 [Controller] > [Mobility Management] > [Mobility Configuration] を選択し コントローラ上で新しいモビリティを有効にして設定します 新しいモビリティを有効または無効にする場合は 設定を保存してコントローラをリブートする必要があります 2 OL-31333-01-J

(GUI) ステップ 2 ステップ 3 ステップ 4 ステップ 5 ステップ 6 新しいモビリティを設定するには [Enable New Mobility (Converged Access)] チェックボックスをオンまたはオフにします 新しいモビリティを有効にする場合は 設定を保存してコントローラをリブートする必要があります Mobility Oracle としてコントローラを設定するには [Mobility Oracle] チェックボックスをオンまたはオフにします Mobility Oracle はオプションであり 1 つの完全なモビリティドメインの下で クライアントデータベースを保持します モビリティグループのマルチキャストモードを設定するには [Multicast Mode] チェックボックスをオンまたはオフにします [Multicast IP Address] テキストボックスに スイッチのピアグループのマルチキャスト IP アドレスを入力します [Mobility Oracle IP Address] テキストボックスに Mobility Oracle の IP アドレスを入力します [Mobility Oracle] チェックボックスをオンにした場合 このフィールドには値を入力できません ステップ 7 ステップ 8 ステップ 9 ネットワークアドレス変換 (NAT) がない場合は [Mobility Controller Public IP Address] テキストボックスに コントローラの IP アドレスを入力します コントローラに NAT が設定されている場合は パブリック IP アドレスがネットワークアドレスに変換された IP アドレスです 新しいモビリティは IPv6 をサポートしません [Mobility Keep Alive Count] テキストボックスに ピアが到達不能と判断されるまでに ping 要求をピアコントローラに送信する回数を入力します 有効な範囲は 3 ~ 20 です デフォルト値は 3 です [Mobility Keep Alive Interval] テキストボックスに ピアコントローラに送信する各 ping 要求の間隔を秒単位で入力します 範囲は 1 ~ 30 秒です デフォルト値は 10 秒です ステップ 10 [Mobility DSCP] テキストボックスに モビリティコントローラに対して設定できる DSCP 値を入力します 範囲は 0 ~ 63 です デフォルト値は 0 です Mobility DSCP 値を設定している間 モビリティコントロールソケット ( モビリティピア間でのみ交換され データでない制御メッセージ ) も更新されます 設定値は IPv4 ヘッダーの ToS フィールドに反映する必要があります これは 設定されたモビリティピア間のみの通信に使用されるコントローラのグローバル設定です ステップ 11 [Apply] をクリックします ステップ 12 [Controller] > [Mobility Management] > [Switch Peer Group] を選択して スイッチのピアグループに対してメンバを追加または削除します このページには すべてのスイッチのピアグループ およびそれらの詳細 ( ブリッジドメイン ID マルチキャスト IP アドレス マルチキャストモードのステータスなど ) が表示されます 必要に応じて スイッチのピアグループ名をクリックして [Edit] ページに移動し パラメータを更新します OL-31333-01-J 3

(CLI) ステップ 13 [Controller] > [Mobility Management] > [Mobility Controller] を選択して すべてのモビリティコントローラ およびそれらの詳細 (IP アドレス MAC アドレス クライアント数 リンクステータスなど ) を表示します ステップ 14 [Controller] > [Mobility Management] > [Mobility Clients] を選択して すべてのモビリティクライアントおよびそれらのパラメータを表示します ステップ 15 [Client MAC Address] および [Client IP Address] テキストボックスに モビリティクライアントの MAC アドレスと IP アドレスをそれぞれ入力します ステップ 16 [Anchor MC IP Address] および [Anchor MC Public IP Address] テキストボックスに アンカーモビリティコントローラの IP アドレスとパブリック IP アドレスをそれぞれ入力します ステップ 17 [Foreign MC IP Address] および [Foreign MC Public IP Address] テキストボックスに 外部 MC の IP アドレスとパブリック IP アドレスをそれぞれ入力します ステップ 18 [Client Association Time] テキストボックスに モビリティクライアントをモビリティコントローラに関連付ける時間を入力します ステップ 19 [Client Entry Update Timestamp] テキストボックスに クライアントエントリを更新するタイムスタンプを入力します (CLI) 次のコマンドを入力して コントローラ上で新しいモビリティを有効または無効にします config mobility new-architecture {enable disable} 新しいモビリティを有効または無効にする場合は 設定を保存してコントローラをリブートする必要があります 次のコマンドを入力して Mobility Oracle を有効にするか または外部 Mobility Oracle を設定します config mobility oracle{enable disable ip ip_address} ここでの ip_address とは Mobility Oracle の IP アドレスです Mobility Oracle は 1 つの完全なモビリティドメインの下で クライアントデータベースを保持します これは ステーションデータベース モビリティコントローラへのインターフェイス および NTP サーバで構成されます モビリティドメイン全体に Mobility Oracle は 1 つのみです 次のコマンドを入力して スイッチのピアグループを作成または削除します config mobility switchpeergroup{create delete} peer-group-name ここでの peer-group-name とはスイッチのピアグループの名前です 次のコマンドを入力して フラット ( 古い ) モビリティと新しいモビリティの互換性のためにメンバスイッチの MAC アドレスを設定します config mobility group member add ip_address{[group-name] mac-address [public-ip-address]} 4 OL-31333-01-J

(CLI) この ip_address とはメンバの IP アドレスです group-name は デフォルトのグループ名と異なる場合 メンバスイッチグループ名です mac-address は メンバスイッチの MAC アドレスです コントローラに NAT が設定されている場合は パブリック IP アドレスがネットワークアドレスに変換された IP アドレスです 新しいモビリティは IPv6 をサポートしません 次のコマンドを入力して メンバを追加または削除し スイッチのピアグループのブリッジドメイン ID とマルチキャストアドレスを設定します config mobility switchpeergroup {bridge-domain-id peer-group-name bridge domain id member {add delete} IP_address [public_ip_address] peer-group-name multicast-address peer-group-name multicast_ip_address} ここでの peer-group-name とはスイッチのピアグループの名前です IP_address はスイッチのピアグループメンバの IP アドレスです public_ip_address はスイッチのピアグループメンバのパブリック IP アドレスです 次のコマンドを入力して Mobility Oracle に応じたモビリティコントローラの詳細を表示し ます show mobility oracle summary 次のコマンドを入力して Mobility Oracle クライアントデータベースの要約と詳細を表示します show mobility oracle client {summary detail} モビリティの統計情報を確認するには 次のコマンドを入力します show mobility statistics モビリティ設定を確認するには 次のコマンドを入力します show mobility summary 次のコマンドを入力して 変更を保存します save config 次のコマンドを入力して モビリティパケットのデバッグを有効または無効にします debug mobility packet {enable disable} 次のコマンドを入力して Mobility Oracle のイベントおよびエラーのデバッグを有効または無効にします debug mobility oracle {events errors} {enable disable} OL-31333-01-J 5

(CLI) 6 OL-31333-01-J