続きです。

ちょっと詰まっていましてここを見なおしていました。

http://www.cisco.com/cisco/web/support/JP/docs/WL/AccessPoint/Aironet1200/CG/001/11350_01_6.html?bid=0900e4b182529743#31914

SSIDがRadioInterfaceに紐付かないのは設定の順序が悪く、Encryption Managerを設定したつもりがVLANが無い状態で設定していた気になっていただけでした。。。

CLIからssid割当でこんなエラーが出て気づきました。

Dot11Radio1 Error: Encryption mode cipher is not configured

改めて設定順序

・VLANをつくる ※これ先！とにかくこれ先！
Native VLANとRadio1-802.11N^5GHzにチェックをしておく。

・Security -> Encryption Managerで、CipherをAES CCMPに
※Encryption KeyはWEP用なので設定しないくていいいと思う。

・Security -> SSID Managerで、SSIDを作る。

・Network Interfaceから「Radio1-802.11N 5GHz」をenableに。
※今回はとりあえず5GHzのみ使う予定。

はいｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

ちなみにCiscoでは、デフォルトでSSIDのブロードキャストがされないようです。

ややこしいのが、SSIDのブロードキャストのことをゲストモードと言うらしい。

 Set Beacon Mode:Single BSSID [つくったSSIDを選んでおく]
※これ複数SSIDの時は・・・？はまた後ほど。

さて、とりあえずスマフォを繋いで速度を測ってみたのですが、大変遅いです。
※下り20Mbpps強、上り50Mbps程度。
acなら下り100Mbps近くは出るのですが。

状態を見ているとリンクは72Mbpsになる模様。

改めてうちのAPの11nについて再確認。

Cisco Aironet 1140 シリーズ Autonomous アクセス ポイント

購入前に見た時になんか書いてあるな～と思ったのですが、

802.11n のセキュリティ設定

802.11n の速度を実現するには、暗号化なしか WPA2/AES 暗号化用にアクセス ポイントを設定する必要があります。その他の設定では、設定から 802.11n 機能が除外されます。

いや、そうなってるけどorz

でちょっと調べたところ以下のフォーラムにたどり着く。

Cisco Aironet 1140: AIR-AP1142N-E-K9 – transmission speed

ざっくり言うと、54Mbps以上でリンクしているんだからNだよ！十分だよ！ってな感じですが、解決策としては

DefaultRadio Channelを固定。(デフォルトはLast Congested Frequency)して、Channel WidthをAbove 40MHzにすればとのこと。

150Mbpsリンクｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

だが、おいらがほしいのは300Mbpsなのだよ。

で、また調べて見ると、1142Nは、2.4Ghz帯じゃないとチャネルボンディングできないっぽいorz

急遽2.4GHzも追加

・VLANで2.4GHz有効化
・SSID Managerで作る

お、慣れてきた。

が、やっぱり72Mbpsリンクなので、

ちがう。Macならちゃんと300Mbpsでリンク上がる。これスマフォ側の問題だorz
※Mac OSXでリンク速度を見るときはCommand押しながら無線のアイコンをクリック！

ってことで2.4GHz帯はさようならー。

今日はここまで！

今日のいじった内容のConfigはこんな感じ。

dot11 ssid [ssid]
   vlan [VLAN]
   authentication open
   authentication key-management wpa version 2
   guest-mode
   wpa-psk ascii 7 [PSK]

(略)

interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm
!
encryption vlan [VLAN-ID] mode ciphers aes-ccm
!
ssid [SSID]
!
antenna gain 0
peakdetect
no dfs band block
channel width 40-above
channel 5300
station-role root

続きはまた明日。

早く認証周りの設定とかにたどり着きたい・・・

ではでは。またの機会に。

どんどん設定していきます。

・ホスト名設定
・ドメイン名設定
・タイムゾーン(JST 9)
・NTP設定(SNTP)
・DNS設定
・BV11にIPアドレス設定
※Gi0に振ってもダメなんだね。BV11ってのはブリッジ？インターフェイスらしい。

・おなじみのこの辺

service timestamps debug datetime localtime
service timestamps log datetime localtime
service password-encryption
no logging console
no ip domain lookup

・enable secret設定
・デフォルトのCiscoユーザ削除、privilege 15でユーザ追加。
・line 0にlogin local設定
・line vty 0 4でlogin localとtransport input telnet ssh
※改めてvty 0 4の意味を調べたら0から4までのセッションって意味なのね。昔からこういうもんだと思ってたけどちゃんと意味を調べないとダメだなぁ。

ここまででとりあえずコンソールからTelnetに切り替え。

・crypto key generate rsa
※鍵は1024bitで。
・ip ssh version 2

ここからSSHで。
といっても、基本的ないわゆるCatalyst的な設定はここまでかな？
しいて言えばsyslog転送とSNMP周りが抜けてるくらいかな。

さて、ここからはいよいよAPの設定です。

が、その前にちょっと。IOSがやたら古い。。。

入手方法はCisco.comから〜は割愛。

やる前に今のIOSを一応とっておこうかと。

どれだー？

#sh flash:

Directory of flash:/

2 -rwx 322 Sep 4 2016 14:40:20 +09:00 env_vars
3 drwx 384 Jan 10 2014 01:37:09 +09:00 c1140-k9w7-mx.124-25d.JA1
155 -rwx 3096 Sep 4 2016 14:48:34 +09:00 private-multiple-fs
156 -rwx 1912 Sep 4 2016 14:48:34 +09:00 private-config
157 -rwx 1846 Sep 4 2016 14:48:34 +09:00 config.txt

32126976 bytes total (26439680 bytes free)

#cd c1140-k9w7-mx.124-25d.JA1
#sho flash:

Directory of flash:/c1140-k9w7-mx.124-25d.JA1/

4 drwx 64 Jan 10 2014 01:31:00 +09:00 html
149 -rwx 4791401 Jan 10 2014 01:36:54 +09:00 c1140-k9w7-mx.124-25d.JA1
150 -rwx 174876 Jan 10 2014 01:37:07 +09:00 8001.img
151 -rwx 8080 Jan 10 2014 01:37:08 +09:00 T2.bin
152 -rwx 23836 Jan 10 2014 01:37:09 +09:00 T5.bin
153 -rwx 286 Jan 10 2014 01:37:09 +09:00 info

32126976 bytes total (26439680 bytes free)

どれだよorz

infoってファイル見る限りとりあえず「c1140-k9w7-mx.124-25d.JA1」がイメージっぽい。
一応html以外はとっておくか。

んで、IOSも上げます。

これ、ブラウザからHTTPアップロードが全くうまく行きませんけど・・・

てことで、ブラウザからTFTPを指定してUpdate。
※ポップアップブロックとか気をつけてくださいね。

おお。GUIが随分今風に。

↓

さて、こっから無線周りの設定を。
もう基本GUIでやっていきます。

毎度の参考サイト。本当にありがたいですね。

http://www.infraexpert.com/study/study20.html

あとはCiscoのサイトみつつ

Autonomous AP 上の SSID の設定例

そういや、今回は自律型だけど、切り替えってできる気がしてきた。
ちな、FortiGateもCAPWAPには対応しているわけで、管理できるんじゃなかろうか？

うーんきになる。また後々かな。以下フォーラムでのやり取り。

https://forum.fortinet.com/tm.aspx?m=83676

話逸れましたが、無線の設定を。

・Network Interfaceから「Radio1-802.11N 5GHz」をenableに。
※今回はとりあえず5GHzのみ使う予定。

・Security -> Encryption Managerで、CipherをAES CCMPに
※Encryption KeyはWEP用なので設定しないくていいいと思う。

・VLANをつくる
Native VLANとRadio1-802.11N^5GHzにチェックをしておく。

・Security -> SSID Managerで、SSIDを作る。
先に作ったVLAN選んで、Interfaceで5GHzを選ぶ。
Key ManagementをMandatoryにして、Enable WPAでWPAv2を選ぶ
WPAのPre-SharedKeyを入れる

ここまでの設定で追加された内容はこんな感じ。(追加分のみ、Configの上からです)

dot11 ssid [決めたSSID]
   vlan [決めたVLAN-ID]
   authentication open
   authentication key-management wpa version 2
   wpa-psk ascii 7 [決めたPSK]

(略)
勝手に作られたインターフェース

interface Dot11Radio1.[決めたVLAN-ID]
encapsulation dot1Q [決めたVLAN-ID] native
no ip route-cache
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding

(略)
勝手に作られたインターフェース part 2

interface GigabitEthernet0.[決めたVLAN-ID]
encapsulation dot1Q [決めたVLAN-ID] native
no ip route-cache
bridge-group 1
bridge-group 1 spanning-disabled
no bridge-group 1 source-learning

あれ、SSIDがRadioインターフェースに紐付かねえー。

あとこれって対抗側のスイッチってTrunkじゃなくて良いのかな？てかTrunkじゃないとダメだよね。

今日はもう疲れた。この辺にしよ。

どうでもいいけど、ドラえもんのTカード超ほしい！

ではでは。またの機会に。

ども。こんばんは。

無線APを買いました。

最近、案件周りでメインで無線やるわけでは無いものの、関連する業務用無線LANの知識が足りないことを猛省しました。

やっぱりやってみてナンボでしょ！？ってことで、

Cisco Aironet AIR-AP1142N-P-K9
※パワーインジェクターも同梱されてた(AIR-PWRINJ3)

ヤフオクで¥8,200なり。

早速知識がなくて微妙に買い物をミスる…
いずれはWLCも買って管理しようと思っていましたが、こいつ自律のみっぽい、ってかWLC管理ならLAPの方を買わないと行けないけど、そもそもLAPだとWLC必須だからすぐには使えない…

※AP一覧：http://www.infraexpert.com/study/wireless1.html

結構でかいのね。大体天井とかにあるから気づかなかった。

 

まぁそれはさておき、次の問題は給電。せっかくなのでPoEにしたい！

うちにはSRX100がある！無駄にでかいACアダプタの本領発揮だー！

お、ピカった。バッチリですねー。

・・・ん？？？

SRXのこのポート100Mbpsやんorz

じゃぁインジェクタ通すか！

(  Д ) ﾟ ﾟ
(つд⊂)ｺﾞｼｺﾞｼ

(  Д ) ﾟ ﾟ

・・・100Mbpsなの？

うわ参ったなこれ。

・・・ん？あ、いや、違う違う。
こんなもん通さなくても直接AC挿せばいけるやん。

あれ、じゃパワーインジェクターって何のためにいるんだろ？

・・・ってな知識の人間がこれから頑張って無線に挑戦するよ！
脱BUFFALO！

でもなんか給電負けた気がする。
SRXのGigaのポートは、2ポート。いまんところ両方Trunkにしてるので、
後々最悪１本にまとめてAP用に空けるかな。

まぁそれは無線がちゃんとできてから！

久々にやるぞー！

※ちなみに、久々にデスクトップPC(自作)にシリアルコンソール繋いだら何故か電源が落ちました。
そろそろやばいかも。マザーボードの接触不良かな。。。これはこれで。。。

続く！