1. FutureNet製品活用ガイド
  2. FutureNet NXR,VXRシリーズ
  3. 無線LAN編

FutureNet

NXR,VXRシリーズ

無線LAN編

1. 無線LAN設定（NXR-G100シリーズ,WXR-250）

1-6. 無線LAN設定6(VAPとVLANの利用)

この設定例ではVAPごとに異なるSSIDを設定し、かつVLANを設定してネットワークを分割します。そして他のネットワークへの通信を禁止します。ただし各ネットワークからのインターネットアクセスは許可します。

 

【対象機種】NXR-G100/NLW,KLW,SLW,WXR-250

 

【 構成図 】

  • VLANインタフェースと無線LANインタフェースをブリッジします。
  • ブリッジインタフェース間での通信を禁止するためIPフィルタを設定します。

 

【 設定データ 】

設定項目 設定内容
有線LAN側インタフェース ethernet0のIPアドレス 無効
ethernet0 vid 10のIPアドレス 無効
ethernet0 vid 11のIPアドレス 無効
無線LAN側インタフェース wlan0 wlan0のIPアドレス 無効
動作モード アクセスポイント
SSID wxrwlan0
認証方式 WPA2-PSK
暗号方式 AES
パスワード wxrwlan0pass
ANY接続 拒否しない
SSID隠蔽 しない
プライバシープロテクション 無効
接続台数制限 32台
wlan1 wlan1のIPアドレス 無効
動作モード アクセスポイント
SSID wxrwlan1
認証方式 WPA2-PSK
暗号方式 AES
パスワード wxrwlan1pass
ANY接続 拒否しない
SSID隠蔽 しない
プライバシープロテクション 無効
接続台数制限 32台
無線モジュール(wifi0) 無線方式 11ng
チャネル オート
ブリッジインタフェース bridge0 bridge0のIPアドレス 192.168.10.1/24
ブリッジ対象インタフェース ethernet 0 vid 10
wlan0
IPアクセスグループ forward-in br0_forward-in
bridge1 bridge1のIPアドレス 192.168.11.1/24
ブリッジ対象インタフェース ethernet 0 vid 11
wlan1
IPアクセスグループ forward-in br1_forward-in
WAN側インタフェース PPPoEクライアント(ethernet1) ppp0
ppp0のIPアドレス 動的IPアドレス
IPマスカレード 有効
SPIフィルタ 有効
TCP MSS自動調整 オート
ISP接続用ユーザID test1@example.jp
ISP接続用パスワード test1pass
スタティックルート 宛先IPアドレス 0.0.0.0/0
ゲートウェイ(インタフェース) ppp0
IPフィルタ ルール名 br0_forward-in
br0_forward-in 動作 破棄
送信元IPアドレス 192.168.10.0/24
宛先IPアドレス 192.168.11.0/24
ルール名 br1_forward-in
br1_forward-in 動作 破棄
送信元IPアドレス 192.168.11.0/24
宛先IPアドレス 192.168.10.0/24
DHCPサーバ No.1 IPアドレス払い出し範囲(始点) 192.168.10.200
IPアドレス払い出し範囲(終点) 192.168.10.210
ゲートウェイ 192.168.10.1
プライマリDNSサーバ 192.168.10.1
No.2 IPアドレス払い出し範囲(始点) 192.168.11.200
IPアドレス払い出し範囲(終点) 192.168.11.210
ゲートウェイ 192.168.11.1
プライマリDNSサーバ 192.168.11.1
DNS サービス 有効
FastFowarding 有効

【 設定例 】

wxr250#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
wxr250(config)#interface ethernet 0
wxr250(config-if)#no ip address
wxr250(config-if)#exit
wxr250(config)#interface ethernet 0 vid 10
wxr250(config-vlan)#exit
wxr250(config)#interface ethernet 0 vid 11
wxr250(config-vlan)#exit
wxr250(config)#interface wlan 0
wxr250(config-wlan)#no ip address
wxr250(config-wlan)#wlan mode access-point
wxr250(config-wlan)#wlan ssid wxrwlan0
wxr250(config-wlan)#wlan wpa-psk password wxrwlan0pass
wxr250(config-wlan)#wlan authenticate wpa2-psk aes
wxr250(config-wlan)#wlan guest-mode enable
wxr250(config-wlan)#wlan access-point-bridge enable
wxr250(config-wlan)#wlan max-associations 32
wxr250(config-wlan)#exit
wxr250(config)#interface wlan 1
wxr250(config-wlan)#no ip address
wxr250(config-wlan)#wlan mode access-point
wxr250(config-wlan)#wlan ssid wxrwlan1
wxr250(config-wlan)#wlan wpa-psk password wxrwlan1pass
wxr250(config-wlan)#wlan authenticate wpa2-psk aes
wxr250(config-wlan)#wlan guest-mode enable
wxr250(config-wlan)#wlan access-point-bridge enable
wxr250(config-wlan)#wlan max-associations 32
wxr250(config-wlan)#exit
wxr250(config)#wifi 0
wxr250(config-wifi)#mode 11ng
wxr250(config-wifi)#channel auto
wxr250(config-wifi)#exit
% Executing DFS/channel auto, Please Wait.
wxr250(config)#ip access-list br0_forward-in deny 192.168.10.0/24 192.168.11.0/24
wxr250(config)#ip access-list br1_forward-in deny 192.168.11.0/24 192.168.10.0/24
wxr250(config)#interface bridge 0
wxr250(config-bridge)#ip address 192.168.10.1/24
wxr250(config-bridge)#bridge port 1 ethernet 0 vid 10
wxr250(config-bridge)#bridge port 2 wlan 0
wxr250(config-bridge)#ip access-group forward-in br0_forward-in
wxr250(config-bridge)#exit
wxr250(config)#interface bridge 1
wxr250(config-bridge)#ip address 192.168.11.1/24
wxr250(config-bridge)#bridge port 1 ethernet 0 vid 11
wxr250(config-bridge)#bridge port 2 wlan 1
wxr250(config-bridge)#ip access-group forward-in br1_forward-in
wxr250(config-bridge)#exit
wxr250(config)#dhcp-server 1
wxr250(config-dhcps)#network 192.168.10.0/24 range 192.168.10.200 192.168.10.210
wxr250(config-dhcps)#gateway 192.168.10.1
wxr250(config-dhcps)#dns-server 192.168.10.1
wxr250(config-dhcps)#exit
wxr250(config)#dhcp-server 2
wxr250(config-dhcps)#network 192.168.11.0/24 range 192.168.11.200 192.168.11.210
wxr250(config-dhcps)#gateway 192.168.11.1
wxr250(config-dhcps)#dns-server 192.168.11.1
wxr250(config-dhcps)#exit
wxr250(config)#ip route 0.0.0.0/0 ppp 0
wxr250(config)#ppp account username test1@example.jp password test1pass
wxr250(config)#interface ppp 0
wxr250(config-ppp)#ip address negotiated
wxr250(config-ppp)#ip masquerade
wxr250(config-ppp)#ip spi-filter
wxr250(config-ppp)#ip tcp adjust-mss auto
wxr250(config-ppp)#ppp username test1@example.jp
wxr250(config-ppp)#exit
wxr250(config)#interface ethernet 1
wxr250(config-if)#no ip address
wxr250(config-if)#pppoe-client ppp 0
wxr250(config-if)#exit
wxr250(config)#dns
wxr250(config-dns)#service enable
wxr250(config-dns)#exit
wxr250(config)#fast-forwarding enable
wxr250(config)#exit
wxr250#save config

【 設定例解説 】

1. <有線LAN側(ethernet0)インタフェース設定>
wxr250(config)#interface ethernet 0
wxr250(config-if)#no ip address

ethernet0インタフェースのIPアドレスを無効にします。

 

2. <有線LAN側(ethernet0.10)インタフェース設定>
wxr250(config)#interface ethernet 0 vid 10

ethernet0.10インタフェースを設定します。

 

3. <有線LAN側(ethernet0.11)インタフェース設定>
wxr250(config)#interface ethernet 0 vid 11

ethernet0.11インタフェースを設定します。

 

4. <無線LAN側(wlan0)インタフェース設定>
wxr250(config)#interface wlan 0
wxr250(config-wlan)#no ip address

wlan0インタフェースのIPアドレスを無効にします。

wxr250(config-wlan)#wlan mode access-point
wxr250(config-wlan)#wlan ssid wxrwlan0
wxr250(config-wlan)#wlan wpa-psk password wxrwlan0pass
wxr250(config-wlan)#wlan authenticate wpa2-psk aes

動作モード、SSID、WPA-PSK認証方式で使用するパスワード、認証方式と暗号方式を設定します。
(☞) 動作モードはNXR-G100/NLW,KLW,SLWでは設定することができません。(アクセスポイントのみ)

wxr250(config-wlan)#wlan guest-mode enable
wxr250(config-wlan)#wlan access-point-bridge enable
wxr250(config-wlan)#wlan max-associations 32

ゲストモード、アクセスポイントブリッジ(プライバシープロテクション)を有効に設定します。また接続台数制限を設定します。
(☞) 接続台数制限はNXR-G100/NLW,KLW,SLWでは最大7台となります。(VAP2つの場合は最大6台)

 

5. <無線LAN側(wlan1)インタフェース設定>
wxr250(config)#interface wlan 1
wxr250(config-wlan)#no ip address

wlan1インタフェースのIPアドレスを設定します。

wxr250(config-wlan)#wlan mode access-point
wxr250(config-wlan)#wlan ssid wxrwlan1
wxr250(config-wlan)#wlan wpa-psk password wxrwlan1pass
wxr250(config-wlan)#wlan authenticate wpa2-psk aes

動作モード、SSID、WPA-PSK認証方式で使用するパスワード、認証方式と暗号方式を設定します。
(☞) 動作モードはNXR-G100/NLW,KLW,SLWでは設定することができません。(アクセスポイントのみ)

wxr250(config-wlan)#wlan guest-mode enable
wxr250(config-wlan)#wlan access-point-bridge enable
wxr250(config-wlan)#wlan max-associations 32

ゲストモード、アクセスポイントブリッジ(プライバシープロテクション)を有効に設定します。また接続台数制限を設定します。
(☞) 接続台数制限はNXR-G100/NLW,KLW,SLWでは最大7台となります。(VAP2つの場合は最大6台)

 

6. <無線モジュール(wifi0)設定>
wxr250(config)#wifi 0
wxr250(config-wifi)#mode 11ng
wxr250(config-wifi)#channel auto

無線方式、チャネルを設定します。

 

7. < IPアクセスリスト設定>
wxr250(config)#ip access-list br0_forward-in deny 192.168.10.0/24 192.168.11.0/24

IPアクセスリスト名をbr0_forward-inとし、送信元IPアドレス192.168.10.0/24,宛先IPアドレス192.168.11.0/24のパケットを破棄します。
(☞) このIPアクセスリスト設定はbridge0インタフェース設定で登録します。

wxr250(config)#ip access-list br1_forward-in deny 192.168.11.0/24 192.168.10.0/24

IPアクセスリスト名をbr1_forward-inとし、送信元IPアドレス192.168.11.0/24,宛先IPアドレス192.168.10.0/24のパケットを破棄します。
(☞) このIPアクセスリスト設定はbridge1インタフェース設定で登録します。
(☞) IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングを行うインタフェースでの登録が必要になります。

 

8. <bridge0インタフェース設定>
wxr250(config)#interface bridge 0
wxr250(config-bridge)#ip address 192.168.10.1/24

bridge0インタフェースのIPアドレスを設定します。

wxr250(config-bridge)#bridge port 1 ethernet 0 vid 10
wxr250(config-bridge)#bridge port 2 wlan 0

ブリッジインタフェースで利用するインタフェースを設定します。

wxr250(config-bridge)#ip access-group forward-in br0_forward-in

IPアクセスリストbr0_forward-inをforward-inフィルタに適用します。

 

9. <bridge1インタフェース設定>
wxr250(config)#interface bridge 1
wxr250(config-bridge)#ip address 192.168.11.1/24

bridge1インタフェースのIPアドレスを設定します。

wxr250(config-bridge)#bridge port 1 ethernet 0 vid 11
wxr250(config-bridge)#bridge port 2 wlan 1

ブリッジインタフェースで利用するインタフェースを設定します。

wxr250(config-bridge)#ip access-group forward-in br1_forward-in

IPアクセスリストbr1_forward-inをforward-inフィルタに適用します。

 

10. <DHCPサーバ設定>
wxr250(config)#dhcp-server 1
wxr250(config-dhcps)#network 192.168.10.0/24 range 192.168.10.200 192.168.10.210
wxr250(config-dhcps)#gateway 192.168.10.1
wxr250(config-dhcps)#dns-server 192.168.10.1

DHCPサーバのサーバナンバを1とし、配布するIPアドレス情報を設定します。
(☞) このDHCPサーバは有線LAN「ethernet0.10」およびSSID「wxrwlan0」用となります。またbridge0インタフェースで動作します。

wxr250(config)#dhcp-server 2
wxr250(config-dhcps)#network 192.168.11.0/24 range 192.168.11.200 192.168.11.210
wxr250(config-dhcps)#gateway 192.168.11.1
wxr250(config-dhcps)#dns-server 192.168.11.1

DHCPサーバのサーバナンバを2とし、配布するIPアドレス情報を設定します。
(☞) このDHCPサーバは有線LAN「ethernet0.11」およびSSID「wxrwlan1」用となります。またbridge0インタフェースで動作します。

 

11. <スタティックルート設定>
wxr250(config)#ip route 0.0.0.0/0 ppp 0

デフォルトルートを設定します。

 

12. <PPPアカウント設定>
wxr250(config)#ppp account username test1@example.jp password test1pass

ppp0インタフェースで使用するISP接続用ユーザID,パスワードを設定します。
(☞) ここで設定したアカウントはppp0インタフェースの設定で利用します。

 

13. <WAN側(ppp0)インタフェース設定>
wxr250(config)#interface ppp 0
wxr250(config-ppp)#ip address negotiated

ppp0インタフェースのIPアドレスが動的IPアドレスの場合はnegotiatedを設定します。

wxr250(config-ppp)#ip masquerade
wxr250(config-ppp)#ip spi-filter
wxr250(config-ppp)#ip tcp adjust-mss auto

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。またTCP MSSの調整機能をオートに設定します。

wxr250(config-ppp)#ppp username test1@example.jp

ISP接続用ユーザIDを設定します。

 

14. <ethernet1インタフェース設定>
wxr250(config)#interface ethernet 1
wxr250(config-if)#no ip address
wxr250(config-if)#pppoe-client ppp 0

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

 

15. <DNS設定>
wxr250(config)#dns
wxr250(config-dns)#service enable

DNSサービスを有効にします。

 

16. <ファストフォワーディングの有効化>
wxr250(config)#fast-forwarding enable

ファストフォワーディングを有効にします。ファストフォワーディングを設定することによりパケット転送の高速化を行うことができます。
(☞) ファストフォワーディングの詳細および利用時の制約については、NXR ,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。

 

【 端末の設定例 】

192.168.10.0/24 192.168.11.0/24
有線端末 無線端末 有線端末 無線端末
IPアドレス 192.168.10.100 DHCPサーバから取得 192.168.11.100 DHCPサーバから取得
サブネットマスク 255.255.255.0 255.255.255.0
デフォルトゲートウェイ 192.168.10.1 192.168.11.1
DNSサーバ