AP Join Profile 編 - Catalyst 9800 シリーズ WLC 設定 GUI/CLI の対応

[Tsuyoshi Niitani]

• はじめに
• AP Join Profile で使用できる CLI コマンド一覧
• GUI の各設定項目と対応する CLI
• General
• Cleint
• CAPWAP
• High Availability
• Advanced
• AP
• General
• Hyperlocation
• BLE
• Packet Capture
• Management
• Device
• User
• Credentials
• CDP Interface
• Rogue AP
• GUI 新規作成時の AP Join Profile の default

 

はじめに

このドキュメントでは IOS-XE を使用している Catalyst 9800 シリーズにおいて、 GUI 上の AP Join Profile 設定項目が、どの CLI に対応するのか、デフォルトは何なのかについて紹介しています。ドキュメント中の設定は基本的に CLI に表示させるために非デフォルトの設定をしていますが、各設定例は推奨の設定というわけではありませんのでご注意ください。また、各コマンドの詳細についてはご利用のバージョンのコマンドリファレンスを参照いただきますようお願いします。

このドキュメントでの出力情報の取得バージョンは 16.10.1 となります。今後バージョンによって GUI/CLI ともに内容が変わる可能性があります。差異がある場合には最新バージョンのものを優先としてください。

AP Join Profile で使用できる CLI コマンド一覧

CLI では AP Join Profile を (config-ap-profile) 配下で設定します。ここで使用できるコマンドには以下のものがあります。

  capwap               ap capwap parameters
  cdp                  Enable/Disable CDP for all Cisco APs
  core-dump            Enable memory core dump
  country              Configure the country code for ap
  default              Set a command to its defaults
  description          Add a description for the ap profile
  dot11                Configure the dot11 parameters
  dot1x                Configure the 802.1X credential for all APs
  exit                 Exit sub-mode
  ext-module           Enable Extended Module on all APs
  hyperlocation        Configures Hyperlocation feature on all supported APs
  icap                 Configure ICap parameters
  jumbo-mtu            Enable jumbo mtu status
  lag                  Enable capwap lag for Cisco AP
  lawful-interception  Configure Lawful Interception parameters
  led                  Enable/Disable LED-state for all Cisco APs
  link-encryption      Enable link encryption state on all Cisco AP's
  link-latency         Enable Link Latency on all Cisco AP's
  mesh-profile         Configure mesh profile
  mgmtuser             Configure the user for AP management
  no                   Negate a command or set its defaults
  ntp                  Sets the NTP server IP address
  packet-capture       Configure packet capture profile
  power                Configure Cisco Power over Ethernet (PoE) feature for
                       all AP's
  preferred-mode       Select preferred mode of APs
  rogue                Enable/Disable rogue for all APs in this profile
  ssh                  Enable SSH
  ssid                 Enable/Disable persistent SSID broadcast on this profile
  stats-timer          Configures the stats-timer
  syslog               Configure the system logging settings for Cisco AP
  tcp-adjust-mss       Enable/Disable TCP MSS configuration for all Cisco APs
  telnet               Enable telnet for Cisco AP
  tftp-downgrade       Initiate AP image downgrade from a TFTP server for all
                       Cisco APs
  trace                Configure ap trace profile
  usb-enable           Enable USB for Cisco AP

GUI の各設定項目と対応する CLI

ここからは、GUI での各設定項目とそれに対応する CLI を紹介します。デフォルト値などは各項目での解説とともに、コマンドリファレンスも合わせてご参照ください。

General

Cleint

①default 180Sec, 0-65535 の範囲。
②default 1250byte, 536-1363 の範囲。

CAPWAP

High Availability

① default 0Sec, 0-10 の範囲。
② default 30Sec, 0-30 の範囲。
③ default 10Sec, 1-10 の範囲。
④ default 120Sec, 30-300 の範囲。
⑤ default 0Sec, 120-4320 の範囲。
⑥ default 5, 3-8 の範囲。
⑦ default 3Sec, 2-5の範囲。

Advanced

 

③及び④の選択肢は以下の通り。

AP

General

⑦ default 90Sec, 5-90 の範囲。
⑧ default 90Sec, 5-90 の範囲。
⑩Profile は未定義の物を指定することもできます。default-mesh-profile が default。

Hyperlocation

①有効にすると②~④が変更できなくなります。
② default -100dBm, -100 から -50 の範囲。
③ default 10, 1-100 の範囲, ④の値より大きく設定する必要があります。
④ default 8, 0-99 の範囲。

BLE

①default 1Hz, 1-10 の範囲。
②default 59dBm, 40-100 の範囲。
④default 0dBm, 0-52 の範囲。
③ー⑤は CLI では (config-halo-ble) モードでの設定。
GUI では画面上のリセットボタンでリセットできます

Packet Capture

① Profile 名は未定義の物を指定することもできます。右の+ボタンを押すと packet capture profile を編集する項目が表示されます。
② 作成時に定義した Profile 名は編集時に変更できません。
④ default 2048KB, 1024-4096 の範囲。
⑤ default 10min, 1-60 の範囲。
⑥ default 0bytes, 0-1500 の範囲。

Management 

Device

②及び④の選択肢は以下の通り。

User

各 Type の選択肢は以下の通り。Password Type と Secret Type は同じ選択肢です。

Credentials

① Password Type の選択肢は user の項目のものと同じです。上記参照。

CDP Interface

Rogue AP

② default は -90,  -128 から -70 の範囲。
③ default は 0Sec, 0,120-1800 の範囲。
④ default は 10Sec, 10-300 の範囲。

GUI 新規作成時の AP Join Profile の default

GUI で profile 名のみを設定し保存した場合、以下のような設定となります。

この時、CLI の show コマンドで設定を確認すると以下のようになります。

eWLC#show ap profile AP-Prof-sample detailed 

AP Profile Name               : AP-Prof-sample
Description                   : 
Stats Timer                   : 180
VLAN Tagging                  : DISABLED
Link Latency                  : DISABLED
Data Encryption               : DISABLED
LED State                     : ENABLED
NTP server                    : 0.0.0.0
Country Code                  : Not Configured
Jumbo MTU                     : DISABLED
24ghz Report Interval         : 90
5ghz Report Interval          : 90
POE :
  PreStandard 802.3af Switch  : DISABLED
  Power Injector State        : DISABLED
  Power Injector Selection    : Unknown
  Injector Switch Mac         : Not Configured
Device Management :
  Telnet                      : DISABLED
  SSH                         : DISABLED
User Management :
  Username                    : Not Configured
TCP MSS :
  Adjust MSS                  : ENABLED
  TCP Adjust MSS              : 1250
CAPWAP Timer :
  Heartbeat Timeout           : 30
  Discovery Timeout           : 10
  Fast Heartbeat Timeout      : 0
  Primary Discovery Timeout   : 120
  Primed Join Timeout         : 0
Retransmit Timer :
  Count                       : 5
  Interval                    : 3
Login Credentials :
  Local Credentials           : DISABLED
  Dot1x Credentials           : DISABLED
  Local Username              : 
  Dot1x Username              : 
Ap eap auth info :
  Dot1x EAP Method            : EAP-FAST
  LSC AP AUTH STATE           : CAPWAP DTLS + DOT1x port auth
Syslog :
  Facility Value              : FACILITY_KERN
  Host                        : 255.255.255.255
  Log Level                   : SYSLOG_LEVEL_INFORMATION
Backup Controllers :
  Fallback                    : ENABLED
  Primary Backup Name         : Not Configured
  Primary Backup IP           :
  Secondary Backup Name       : Not Configured
  Secondary Backup IP         :
Hyperlocation :
  Admin State                 : DISABLED
  PAK RSSI Threshold Detection: -100
  PAK RSSI Threshold Trigger  : 10
  PAK RSSI Threshold Reset    : 8
Halo BLE Beacon :
  Interval                    : 
  TX Power                    : 
  Enabled                     : Unknown
  Apply Global                : Unknown
Group NAS Id                  : Not Configured
CDP                           : ENABLED
TFTP Downgrade :
  IP Address                  : 0.0.0.0
  Filename                    : Not Configured
Time Limit                    : 0
AP packet capture profile     : Not Configured
AP trace profile              : Not Configured
Mesh profile name             : default-mesh-profile
Lag status                    : DISABLED
Extended Module               : DISABLED
USB Module                    : ENABLED
Persistent SSID Broadcast     : DISABLED
Preferred Mode                : DISABLED
Lawful-Interception           : DISABLED
  LI timer                    : 60

eWLC#