802.11r bss の高速移行の設定 -...

802.11r BSS の高速移行の設定

• 機能情報の確認, 1 ページ

• 802.11r Fast Transitionの制約事項, 1 ページ

• 802.11r Fast Transitionについて, 2 ページ

• 802.11r高速移行を設定する方法, 6 ページ

• 802.11r高速移行に関する追加情報, 14 ページ

• 802.11r高速移行の機能に関する情報, 15 ページ

機能情報の確認ご使用のソフトウェアリリースでは、このモジュールで説明されるすべての機能がサポートされ

ているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソ

フトウェアリリースに対応したリリースノートを参照してください。このモジュールに記載され

ている機能の詳細を検索し、各機能がサポートされているリリースのリストを確認する場合は、

このマニュアルの最後にある機能情報の表を参照してください。

プラットフォームのサポートおよびシスコソフトウェアイメージのサポートに関する情報を検索

するには、Cisco Feature Navigatorを使用します。Cisco Feature Navigatorには、http://www.cisco.com/go/cfnからアクセスします。Cisco.comのアカウントは必要ありません。

802.11r Fast Transition の制約事項• EAP LEAP方式はサポートされません。

• TSpecは 802.11r高速ローミングではサポートされません。したがって、RIC IEの処理はサポートされません。

• WANリンク遅延がある場合、高速ローミングも遅延します。音声またはデータの最大遅延を確認する必要があります。Cisco WLCは、Over-the-Airおよび Over-the-DS DS方式の両方をローミングする間、802.11r Fast Transitionの認証要求を処理します。

Consolidated Platform コンフィギュレーションガイド、Cisco IOS XE 3.7E 以降 (Catalyst 3850 スイッチ)

1

http://www.cisco.com/go/cfnhttp://www.cisco.com/go/cfn

•この機能は、オープンなWPA2設定のWLANでサポートされます。

•レガシークライアントは、Robust Security Network Information Exchange（RSN IE）の解析を担当するサプリカントのドライバが古く、IE内の追加AKMを認識しない場合、802.11rが有効にされているWLANにアソシエートできません。この制限のため、クライアントは、WLANにアソシエーション要求を送信できません。ただし、これらのクライアントは、非802.11r WLANとアソシエートできます。802.11r対応クライアントは、802.11rと 802.11iの両方の認証キー管理スイートが有効にされているWLANの 802.11iクライアントとしてアソシエートできます。

回避策は、レガシークライアントのドライバを新しい 802.11r AKMで動作するようにするか、またはアップグレードすることです。そうすることで、レガシークライアントは、802.11r対応WLANと正常にアソシエートできます。

もう 1つの回避策は、同じ名前で異なるセキュリティ設定（FTおよび非 FT）の 2つの SSIDを持つことです。

•高速移行のリソース要求プロトコルは、クライアントがこのプロトコルをサポートしていないため、サポートされません。また、リソース要求プロトコルはオプションのプロトコルで

す。

•サービス不能（DoS）攻撃を回避するため、Cisco WLCでは、異なる APと最大 3つの FastTransitionハンドシェイクが可能です。

•非 802.11r対応デバイスは FT対応WLANにアソシエートできなくなります。

• 802.11r FT + PMFはお勧めしません。

• 802.11r FT Over-the-Airローミングは FlexConnect導入にお勧めします。

関連トピック

オープンWLANでの 802.11r高速移行の設定（CLI）, （6ページ）

802.11r高速移行のディセーブル（CLI）, （12ページ）

Dot1xセキュリティ対応WLANでの 802.11r BSS高速移行の設定（CLI）, （8ページ）

PSKセキュリティ対応WLANでの 802.11r高速移行の設定（CLI）, （9ページ）

802.11高速移行の設定（GUI）, （11ページ）802.11r Fast Transitionについて, （2ページ）

802.11r Fast Transition について高速ローミングの IEEE標準である 802.11rは、クライアントがターゲット APにローミングする前でも、新しい APとの最初のハンドシェイクが実行される、高速移行（FT）と呼ばれるローミングの新しい概念が導入されています。初期ハンドシェイクによって、クライアントと APが事前に Pairwise Transient Key（PTK）計算をできるようになります。これらの PTKキーは、クライアントが新しいターゲット APの再アソシエーション要求または応答の交換をした後で、クライアントと APに適用されます。

Consolidated Platform コンフィギュレーションガイド、Cisco IOS XE 3.7E 以降 (Catalyst 3850 スイッチ)2

802.11r BSS の高速移行の設定802.11r Fast Transition について

802.11rは、次の 2通りのローミングを提供します。

• Over-the-Air

• Over-the-DS（分散システム）

FTキー階層は、クライアントが各 APでの再認証なしで、AP間の高速 BSS移行ができるように設計されています。WLAN設定には、FT（高速移行）と呼ばれる、新しい認証キー管理（AKM）タイプが含まれています。

リリース3Eから、WPAv2WLANでもある802.11rWLANを作成できます。以前のリリースでは、802.11rのWLANと通常のセキュリティ用にそれぞれ個別のWLANを作成する必要がありました。802.11r WLANが非 802.11rアソシエーションを受け入れることができるため、非 802.11rクライアントが802.11rWLAN対応WLANに接続できるようになりました。混合モードまたは802.11r接続をサポートしないクライアントは、非 802.11r WLANに接続できます。FT PSK以降を設定すると、PSKを混合モードでWLANを結合できるPSKだけ結合できるクライアントを定義します。

クライアントのローミング方法

FTプロトコルを使用して現在の APからターゲット APに移動するクライアントでは、メッセージ交換は次の 2つの方法のいずれかを使用して行われます。

• Over-the-Air：クライアントは、FT認証アルゴリズムを使用する IEEE 802.11認証を使用して、ターゲット APと直接通信を行います。

• Over-the-DS：クライアントは、現在の APを介してターゲット APと通信します。クライアントとターゲットAPとの間の通信は、クライアントと現在のAP間の FTアクションフレームで実行されてから、スイッチによって送信されます。


3


この図は、Over the Airクライアントのローミングを設定するときに実行されるメッセージ交換のシーケンスを示します。

図 1：Over the Air クライアントのローミングの設定時のメッセージ交換



この図は、Over the DSクライアントのローミングを設定するときに実行されるメッセージ交換のシーケンスを示します。

図 2：Over the Air クライアントのローミングの設定時のメッセージ交換

関連トピック





802.11高速移行の設定（GUI）, （11ページ）802.11r高速移行の監視（CLI）, （13ページ）

802.11r Fast Transitionの制約事項, （1ページ）


5


802.11r 高速移行を設定する方法

オープン WLAN での 802.11r 高速移行の設定（CLI）

手順の概要

1. configure terminal2. wlan profile-name3. client vlan vlan-id4. no security wpa5. no security wpa akm dot1x6. no security wpa wpa27. no wpa wpa2 ciphers aes8. security ft9. no shutdown10. end

手順の詳細

目的コマンドまたはアクション

グローバルコンフィギュレーションモードを開始

します。

configure terminal

例：Switch# configure terminal

ステップ 1

WLANコンフィギュレーションサブモードを開始します。profile-nameは設定されているWLANのプロファイル名です。

wlan profile-name

例：Switch# wlan test4

ステップ 2

WLANにクライアント VLANを関連付けます。client vlan vlan-id

例：Switch(config-wlan)# client vlan 0120

ステップ 3

WPAセキュリティをディセーブルにします。no security wpa

例：Switch(config-wlan)# no security wpa

ステップ 4

dot1xに対して AKMセキュリティをディセーブルにします。

no security wpa akm dot1x

例：Switch(config-wlan)# no security wpa akmdot1x

ステップ 5


802.11r BSS の高速移行の設定802.11r 高速移行を設定する方法


WPA2セキュリティを無効にします。no security wpa wpa2

例：Switch(config-wlan)# no security wpa wpa2

ステップ 6

AESのWPA2暗号化をディセーブルにします。no wpa wpa2 ciphers aes

例：Switch(config-wlan)# no security wpa wpa2ciphers aes

ステップ 7

802.11r高速移行パラメータを指定します。security ft

例：Switch(config-wlan)# security ft

ステップ 8

WLANを停止します。no shutdown

例：Switch(config-wlan)# shutdown

ステップ 9

特権 EXECモードに戻ります。また、Ctrl+Zキーを押しても、グローバルコンフィギュレーション

モードを終了できます。

end

例：Switch(config-wlan)# end

ステップ 10

関連トピック

802.11r Fast Transitionについて, （2ページ）

802.11r高速移行の監視（CLI）, （13ページ）



7

802.11r BSS の高速移行の設定オープン WLAN での 802.11r 高速移行の設定（CLI）

Dot1x セキュリティ対応 WLAN での 802.11r BSS 高速移行の設定（CLI）

手順の概要

1. configure terminal2. wlan profile-name3. client vlan vlan-name4. local-auth local-auth-profile-eap5. security dot1x authentication-list default6. security ft7. security wpa akm ft dot1x8. no shutdown9. end

手順の詳細


グローバルコンフィギュレーションモードを開始し

ます。

configure terminal


ステップ 1


wlan profile-name


ステップ 2

このWLANにクライアントVLANを関連付けます。client vlan vlan-name


ステップ 3

local auth EAPプロファイルをイネーブルにします。local-auth local-auth-profile-eap

例：Switch(config-wlan)# local-auth

ステップ 4

dot1xセキュリティ用のセキュリティ認証リストをイネーブルにします。この設定は、dot1xセキュリティWLANに似ています。

security dot1x authentication-list default

例：Switch(config-wlan)# security dot1xauthentication-list default

ステップ 5

WLAN上で802.11r高速移行をイネーブルにします。security ft


ステップ 6


802.11r BSS の高速移行の設定Dot1x セキュリティ対応 WLAN での 802.11r BSS 高速移行の設定（CLI）


WLAN上で 802.1xセキュリティをイネーブルにします。

security wpa akm ft dot1x

例：Switch(config-wlan)# security wpa akmft dot1x

ステップ 7

WLANをイネーブルにします。no shutdown

例：Switch(config-wlan)# no shutdown

ステップ 8

特権 EXECモードに戻ります。また、Ctrl+Zキーを押しても、グローバルコンフィギュレーションモー

ドを終了できます。

end


ステップ 9

関連トピック




PSK セキュリティ対応 WLAN での 802.11r 高速移行の設定（CLI）

手順の概要

1. configure terminal2. wlan profile-name3. client vlan vlan-name4. no security wpa akm dot1x5. security wpa akm ft psk6. security wpa akm psk set-key {ascii {0 | 8} | hex {0 | 8}}7. security ft8. no shutdown9. end


9

802.11r BSS の高速移行の設定PSK セキュリティ対応 WLAN での 802.11r 高速移行の設定（CLI）

手順の詳細


グローバルコンフィギュレーションモードを開

始します。

configure terminal


ステップ 1


wlan profile-name


ステップ 2

このWLANにクライアント VLANを関連付けます。

client vlan vlan-name


ステップ 3

dot1xに対するセキュリティのAKMをディセーブルにします。

no security wpa akm dot1x

例：Switch(config-wlan)# no security wpa akmdot1x

ステップ 4

FT PSKサポートを設定します。security wpa akm ft psk

例：Switch(config-wlan)# security wpa akm ftpsk

ステップ 5

PSK AKMの共有キーを設定します。security wpa akm psk set-key {ascii {0 | 8} | hex{0 | 8}}

ステップ 6

例：Switch(config-wlan)# security wpa akm pskset-key ascii 0 test

802.11r高速移行を設定します。security ft


ステップ 7

WLANをイネーブルにします。no shutdown

例：Switch(config-wlan)# no shutdown

ステップ 8

特権EXECモードに戻ります。また、Ctrl+Zキーを押しても、グローバルコンフィギュレーション

モードを終了できます。

end


ステップ 9


802.11r BSS の高速移行の設定PSK セキュリティ対応 WLAN での 802.11r 高速移行の設定（CLI）

関連トピック




802.11 高速移行の設定（GUI）

ステップ 1 [Configuration] > [Wireless] > [WLANs]をクリックします。[WLANs]ページが表示されます。

ステップ 2 ページの検索機能を使用して、設定するWLANを検索します。

ステップ 3 WLANの [WLAN Profile]をクリックします。[WLAN > Edit]ページが表示されます。

ステップ 4 [Security]タブおよび[Layer 2]タブをクリックします。

ステップ 5 BSSの高速移行をイネーブルにするには [Fast Transition]チェックボックスをオンにします。BSSの高速移行をディセーブルにするには [Fast Transition]チェックボックスをオフにします。

ステップ 6 分散システム上のBSSの高速移行をイネーブルにするには、[Over theDS]チェックボックスをオンにします。この設定はデフォルトでイネーブルになっています。

[Over the DS]をオフにすると、Over the Airの高速移行が有効になります。

（注）

ステップ 7 （任意） [Reassociation Timeout]テキストボックスに再アソシエーションのタイムアウト値（秒単位）を指定します。値の範囲は 1～ 100秒です。デフォルト値は 20秒です。

ステップ 8 [Apply]をクリックします。

ステップ 9 802.11r混合モードでWLANを設定するには、[Auth Key Mgmt]ドロップダウンリストから次のオプションのいずれか 1つを選択します。

• FT + 802.1x

• FT + PSK

• FT + 802.1x +CCKM

関連トピック





11

802.11r BSS の高速移行の設定802.11 高速移行の設定（GUI）

802.11r 高速移行のディセーブル（CLI）

手順の概要

1. configure terminal2. wlan profile-name3. no security ft [over-the-ds | reassociation-timeout timeout-in-seconds]4. end

手順の詳細


グローバルコンフィギュレーションモードを開始します。configure terminal


ステップ 1


wlan profile-name


ステップ 2

WLANの 802.11r高速移行をディセーブルにします。no security ft [over-the-ds |reassociation-timeout timeout-in-seconds]

ステップ 3

データソースに対して 802.11r高速移行をディセーブルにすると、Over the Airの高速移行がイネーブルになります。

（注）

例：Switch(config-wlan)# no security ftover-the-ds

特権 EXECモードに戻ります。また、Ctrl+Zキーを押しても、グローバルコンフィギュレーションモードを終了でき

ます。

end

例：Switch(config)# end

ステップ 4

関連トピック




802.11r 高速移行の監視（GUI）クライアントの認証キー管理の詳細情報を表示できます。


802.11r BSS の高速移行の設定802.11r 高速移行のディセーブル（CLI）

[Monitor] > [Client]を選択します。[Clients]ページが表示されます。クライアントの詳細を表示するには、該当するクライアントを選択します。[General]タブで、FT、PSK、802.1X、CCKM、802.1x + CCKMなど、クライアントの認証キー管理を確認できます。 AKMが 802.11r混合モード用の場合、FT-802.1x、FT-802.1x-CCKM、または FT-PSKが表示されます。

802.11r 高速移行の監視（CLI）次のコマンドを使用して、802.11rの高速移行を監視できます。

説明コマンド

WLANに設定されているパラメータの要約を表示します。

showwlanname wlan-name

クライアントの 802.11r認証キー管理の設定の概要を表示します。

. . .

. . .Client Capabilities

CF Pollable : Not implementedCF Poll Request : Not implementedShort Preamble : Not implementedPBCC : Not implementedChannel Agility : Not implementedListen Interval : 15Fast BSS Transition : Implemented

Fast BSS Transition Details :Client Statistics:

Number of Bytes Received : 9019Number of Bytes Sent : 3765Number of Packets Received : 130Number of Packets Sent : 36Number of EAP Id Request Msg Timeouts : 0Number of EAP Request Msg Timeouts : 0Number of EAP Key Msg Timeouts : 0Number of Data Retries : 1Number of RTS Retries : 0Number of Duplicate Received Packets : 1Number of Decrypt Failed Packets : 0Number of Mic Failured Packets : 0Number of Mic Missing Packets : 0Number of Policy Errors : 0Radio Signal Strength Indicator : -48 dBmSignal to Noise Ratio : 40 dB

. . .

. . .

クライアントの AKMが 802.11r混合モードの場合、次の情報が出力に表示されます。

. . .

. . .Authentication Key Management : FT-PSK. . .. . .

showwirelessclientmac-address mac-address


13

802.11r BSS の高速移行の設定802.11r 高速移行の監視（CLI）

関連トピック





802.11高速移行の設定（GUI）, （11ページ）802.11r Fast Transitionについて, （2ページ）

802.11r 高速移行に関する追加情報

関連資料

マニュアルタイトル関連項目

WLAN Command Reference, Cisco IOS XE Release3SE (Cisco WLC 5700 Series)WLAN CommandReference, Cisco IOS XE Release 3SE (Catalyst 3850Switches)

WLANコマンドリファレンス

エラーメッセージデコーダ

リンク説明

https://www.cisco.com/cgi-bin/Support/Errordecoder/index.cgi

このリリースのシステムエラーメッセージを

調査し解決するために、エラーメッセージデ

コーダツールを使用します。

標準および RFC

タイトル標準/RFC

802.11r用の IEEE規格IEEE 802.11r。


802.11r BSS の高速移行の設定802.11r 高速移行に関する追加情報

https://www.cisco.com/cgi-bin/Support/Errordecoder/index.cgihttps://www.cisco.com/cgi-bin/Support/Errordecoder/index.cgi

MIB

MIB のリンクMIB

選択したプラットフォーム、Cisco IOSリリース、およびフィーチャセットに関するMIBを探してダウンロードするには、次の URLにある Cisco MIB Locatorを使用します。

http://www.cisco.com/go/mibs

このリリースでサポートされるすべてのMIBです。

シスコのテクニカルサポート

リンク説明

http://www.cisco.com/supportシスコのサポートWebサイトでは、シスコの製品やテクノロジーに関するトラブルシュー

ティングにお役立ていただけるように、マニュ

アルやツールをはじめとする豊富なオンライン

リソースを提供しています。

お使いの製品のセキュリティ情報や技術情報を

入手するために、CiscoNotificationService（FieldNoticeからアクセス）、Cisco Technical ServicesNewsletter、Really Simple Syndication（RSS）フィードなどの各種サービスに加入できます。

シスコのサポートWebサイトのツールにアクセスする際は、Cisco.comのユーザ IDおよびパスワードが必要です。

802.11r 高速移行の機能に関する情報次の表に、このモジュールで説明した機能をリストし、特定の設定情報へのリンクを示します。

機能情報リリース機能名

この機能が導入されました。Cisco IOS XE 3.3SE802.11rの高速移行


15

802.11r BSS の高速移行の設定802.11r 高速移行の機能に関する情報

http://www.cisco.com/go/mibshttp://www.cisco.com/support


802.11r BSS の高速移行の設定802.11r 高速移行の機能に関する情報

802.11r BSS の高速移行の設定機能情報の確認802.11r Fast Transition の制約事項802.11r Fast Transition について802.11r 高速移行を設定する方法オープン WLAN での 802.11r 高速移行の設定（CLI）Dot1x セキュリティ対応 WLAN での 802.11r BSS 高速移行の設定（CLI）PSK セキュリティ対応 WLAN での 802.11r 高速移行の設定（CLI）802.11 高速移行の設定（GUI）802.11r 高速移行のディセーブル（CLI）802.11r 高速移行の監視（GUI）802.11r 高速移行の監視（CLI）

802.11r 高速移行に関する追加情報802.11r 高速移行の機能に関する情報

802.11r bss の高速移行の設定 -...

Documents