FutureNet
NXR,VXRシリーズ
無線LAN編
5. 無線LAN設定(NXR-G540シリーズ)
5-2. 無線 LAN 設定(802.11ax/5 GHz)
802.11ax(5 GHz)を使用した無線 LAN セグメントおよび有線 LAN セグメントから、インターネットへアクセスするための設定例です。無線 LAN の認証方式には WPA2/WPA3 併用モードを使用します。
【 対象機種 】NXR-G540/W、NXR-G540/LW-CA(2026 年 1 月時点)
※ 対応機種は今後変更される可能性があります。最新情報は、各製品の更新履歴またはユーザーズガイドをご確認ください。
| コンテンツ | |||||
| 構成図 | 設定例 | 設定例解説 | 端末の設定例 | 補足 | 付録 |
【 構成図 】

- 有線 LAN と無線 LAN は、用途を分離するために別セグメントとして構成しています。
- 無線 LAN セグメントは 本装置内蔵の DHCP サーバで IP アドレスを自動的に配布します。
- 本設定例では LTE 回線を使用していますが、LTE 回線に対応している機種は NXR-G540/LW-CA です。
WPA2/WPA3 併用モードは、NXR-G540/W および NXR-G540/LW-CA の両機種で使用できます。
【 設定例 】
nxrg540(config)# interface ethernet 0
nxrg540(config-if)# ip address 192.168.10.1/24
nxrg540(config-if)# exit
nxrg540(config)# interface wlan 0
nxrg540(config-wlan)# ip address 192.168.11.1/24
nxrg540(config-wlan)# wlan ssid NXRG540WLAN0
nxrg540(config-wlan)# wlan wpa-psk password nxrg540wlan0pass
nxrg540(config-wlan)# wlan authenticate wpa3-sae-transition aes
nxrg540(config-wlan)# wlan guest-mode enable
nxrg540(config-wlan)# wlan access-point-bridge enable
nxrg540(config-wlan)# wlan max-associations 64
nxrg540(config-wlan)# exit
nxrg540(config)# wifi 0
nxrg540(config-wifi)# mode 11ax 5ghz
nxrg540(config-wifi)# channel auto
nxrg540(config-wifi)# exit
nxrg540(config)# dhcp-server 1
nxrg540(config-dhcps)# network 192.168.11.0/24 range 192.168.11.200 192.168.11.210
nxrg540(config-dhcps)# gateway 192.168.11.1
nxrg540(config-dhcps)# dns-server 192.168.11.1
nxrg540(config-dhcps)# exit
nxrg540(config)# interface wwan 0
nxrg540(config-wwan)# ip masquerade
nxrg540(config-wwan)# ip spi-filter
nxrg540(config-wwan)# ip tcp adjust-mss auto
nxrg540(config-wwan)# wwan username <WWAN接続用ユーザID> password <WWAN接続用パスワード>
nxrg540(config-wwan)# wwan authentication chap
nxrg540(config-wwan)# mobile apn <APN> cid 1 pdp-type ip
nxrg540(config-wwan)# exit
nxrg540(config)# mobile error-recovery-reset
nxrg540(config)# mobile 1 carrier <キャリア>
nxrg540(config)# exit
nxrg540# clear mobile 1
nxrg540# configure terminal
nxrg540(config)# dns
nxrg540(config-dns)# service enable
nxrg540(config-dns)# exit
nxrg540(config)# exit
nxrg540# save config
【 設定例解説 】
1. <有線LAN側(ethernet0)インタフェース設定>
nxrg540(config-if)# ip address 192.168.10.1/24
ethernet0 インタフェースに IP アドレスを設定します。
2. <無線LAN側(wlan0)インタフェース設定>
nxrg540(config-wlan)# ip address 192.168.11.1/24
wlan0 インタフェースに IP アドレスを設定します。
SSID を設定します。
WPA3/WPA2 併用モードの認証方式で使用するパスワードを設定します。
※ 本パスワードは、認証方式および暗号化方式の設定より先に設定する必要があります。
認証方式と暗号化方式を設定します。
ゲストモードを有効にします。
※ 本設定を有効にすると ANY 接続拒否機能とステルス SSID が自動的に無効になります。
アクセスポイントブリッジを有効にします。
※ 本設定を有効にするとプライバシープロテクション機能が無効になります。
接続台数の上限を設定します。
3. <無線モジュール(wifi0)設定>
nxrg540(config-wifi)# mode 11ax 5ghz
無線モジュールを 802.11ax(5 GHz)モードで動作させます。
※ 本設定により、5 GHz 帯のチャネル設定が可能になります。
チャネルを自動選択に設定します。
使用するチャネルは、5 GHz 帯で利用可能な周波数の中から自動的に選択されます。
※ mode コマンドが未設定の場合、チャネルは設定できません。
4. <DHCPサーバ設定>
nxrg540(config-dhcps)# network 192.168.11.0/24 range 192.168.11.200 192.168.11.210
nxrg540(config-dhcps)# gateway 192.168.11.1
nxrg540(config-dhcps)# dns-server 192.168.11.1
無線 LAN セグメント向けに DHCP サーバを設定します。
5. <WAN側(wwan0)インタフェース設定>
wwan0 インタフェースの設定モードに移行します。
※ 初期状態では、DHCP クライアント機能が有効です。
IP マスカレード機能を有効にします。
ステートフルパケットインスペクション(SPI)機能を有効にします。
受信パケットの状態を確認し、不正な通信を自動的に遮断します。
TCP MSS の調整機能を auto に設定します。
WWAN 接続用のユーザ ID とパスワードを設定します。
WWAN接続に使用する認証方式を指定します。
WWAN 接続に必要な APN、CID、および PDP タイプを設定します。
6. <モバイルエラーリカバリー設定>
通信モジュールに重大な障害が発生したと判断された場合に、自動的にリセットを実行するよう設定します。
7. <モバイルキャリア設定>
mobile1 で使用するモバイルキャリアを設定します。
※ 本設定は、「clear mobile 1」コマンドの実行後に有効となります。
8. <DNS設定>
nxrg540(config-dns)# service enable
DNS 機能を有効にします。
9. <設定の保存>
設定内容を保存します。
【 端末の設定例 】
| 有線端末 | 無線端末 | |
| IPアドレス | 192.168.10.100 | DHCPサーバから取得 |
| サブネットマスク | 255.255.255.0 | |
| デフォルトゲートウェイ | 192.168.10.1 | |
| DNSサーバ |
【 補足 】
<チャネルの帯域幅設定>
チャネルの帯域幅として 160 MHz を指定します。
802.11ax 環境において無線 LAN の通信速度を向上させたい場合に有効です。
※ チャネルの帯域幅を変更すると、guard-interval、channel、txpower の各設定は初期値に戻ります。
注意事項
- 160 MHz を利用する場合、クライアント側も 160 MHz に対応している必要があります。非対応のクライアントは自動的に 80 MHz 以下で接続されます。
- 160 MHz は利用可能なチャネルが限定され、周囲の電波環境によっては利用できない場合があります。
- 帯域幅が広いため干渉の影響を受けやすく、環境によっては通信品質が低下することがあります。この場合、チャネル帯域幅を 80 MHz に設定することで、通信品質が改善されることがあります。
【 付録 】
目次
更新情報
→ 一覧へカテゴリ
タグ
- CRG
- DDNS
- DHCP
- DNAT
- DNSインターセプト
- Ethernet
- IIJモバイル
- IKE Modeconfig
- IKEv2 Configuration Payload
- IPinIP
- IPoE
- IPv6
- KDDI
- L2TPv3
- MAP-E
- NGN
- NTTドコモ
- PBR
- Policy Based IPsec
- PPP
- PPPoE
- QoS
- RADIUS連携
- RAシリーズ
- Route Based IPsec
- SMS
- SNAT
- SoftBank
- UPnP
- URL転送
- VLAN
- VRRP
- Web認証
- WiMAX
- コンフィグロールバック
- ネットイベント
- フィルタ
- ブリッジ
- モニタログ
- ワイモバイル
- 仮想スイッチ
- 冗長化
- 無線LAN
