{"schema":"article/1","id":"art_a057da8a77","owner":"u_owner","status":"published","visibility":"public","version":1,"title":"無線の通信が有線に現れる場所は、WLC 側か AP の有線インターフェースかで変わる","rawTitle":"無線の通信が有線に現れる場所は、WLC 側か AP の有線インターフェースかで変わる","slug":"nw-basics-19-wireless-lan","file":"ネットワーク_19_無線LAN","relPath":"content/published/ネットワーク_19_無線LAN.md","aliases":[],"kind":"published","area":"tech","topic":"ネットワーク","category":"ネットワーク","tags":["ネットワーク","wireless-lan","capwap","concept"],"summary":"図 3 でアクセスポートに VLAN 番号を付けたのと同じことを、電波の名前である SSID に対してやる。AP が受けた通信が有線に現れる場所が 2 通りあることを 1 枚で追う","date":"2026-09-14","updated":"2026-09-14","links":["nw-basics-index","nw-basics-00-three-layers","nw-basics-18-mab-radius","nw-basics-20-ipv6","nw-basics-03-vlan","nw-basics-04-trunk","nw-basics-07-internet"],"blocks":[{"id":"blk_4affbe","type":"paragraph","markdown":"図 3 では、物理ポートに VLAN 番号を人が付けました。その物理ポートが電波になると、同じことを電波の名前に対してやります。ここで見るのは、AP が受けた無線の通信がどこで有線に現れるかです。出口は 2 通りあります。","text":"図 3 では、物理ポートに VLAN 番号を人が付けました。その物理ポートが電波になると、同じことを電波の名前に対してやります。ここで見るのは、AP が受けた無線の通信がどこで有線に現れるかです。出口は 2 通りあります。","line":2,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_30e10e","type":"paragraph","markdown":"図 19 は 10/17 の勉強会の予習です。実機はまだ触っていないので、素材は公開されているドキュメントだけです。","text":"図 19 は 10/17 の勉強会の予習です。実機はまだ触っていないので、素材は公開されているドキュメントだけです。","line":4,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_975c16","type":"paragraph","markdown":"この連載は、ネットワークの言葉をもの（物理と論理）、結びつき（手動、自動、固定）、通信フロー（1 本の通信がこれらを順に通る流れ）の 3 層に置いています。","text":"この連載は、ネットワークの言葉をもの（物理と論理）、結びつき（手動、自動、固定）、通信フロー（1 本の通信がこれらを順に通る流れ）の 3 層に置いています。","line":6,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_34ba84","type":"heading","depth":2,"markdown":"## 登場するもの","text":"登場するもの","line":8,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_8466ea","type":"heading","depth":4,"markdown":"#### AP（アクセスポイント）","text":"AP（アクセスポイント）","line":10,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_98b513","type":"paragraph","markdown":"電波を出す箱です。物理のものです。有線のインターフェースを 1 つ持ち、そこで有線につながります。","text":"電波を出す箱です。物理のものです。有線のインターフェースを 1 つ持ち、そこで有線につながります。","line":12,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_9de9b5","type":"heading","depth":4,"markdown":"#### SSID","text":"SSID","line":14,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_ddc397","type":"paragraph","markdown":"電波の名前です。論理のものです。1 台の AP が複数の SSID を出せます。","text":"電波の名前です。論理のものです。1 台の AP が複数の SSID を出せます。","line":16,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_8568dc","type":"heading","depth":4,"markdown":"#### チャネル","text":"チャネル","line":18,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_7df4af","type":"paragraph","markdown":"周波数の区画です。論理のものです。2.4GHz ではチャネルの中心が 5MHz ずつずれ、1 チャネルの幅は 22MHz（11b）です。5 つ離せば 25MHz 空くので重ならず、重ならない組が 1、6、11 になります。","text":"周波数の区画です。論理のものです。2.4GHz ではチャネルの中心が 5MHz ずつずれ、1 チャネルの幅は 22MHz（11b）です。5 つ離せば 25MHz 空くので重ならず、重ならない組が 1、6、11 になります。","line":20,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_2b996a","type":"heading","depth":4,"markdown":"#### WLC（無線 LAN コントローラ）","text":"WLC（無線 LAN コントローラ）","line":22,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_8fdcd0","type":"paragraph","markdown":"AP をまとめて設定する箱です。物理のものです。SSID、チャネル、電波の強さを AP に配り、つながっている端末の表を持ちます。","text":"AP をまとめて設定する箱です。物理のものです。SSID、チャネル、電波の強さを AP に配り、つながっている端末の表を持ちます。","line":24,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_43e396","type":"heading","depth":4,"markdown":"#### CAPWAP のトンネル","text":"CAPWAP のトンネル","line":26,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_cb0dee","type":"paragraph","markdown":"AP と WLC の間の通り道です。論理のものです。制御用（UDP 5246）とデータ用（UDP 5247）の 2 本があります。","text":"AP と WLC の間の通り道です。論理のものです。制御用（UDP 5246）とデータ用（UDP 5247）の 2 本があります。","line":28,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_118c7a","type":"heading","depth":2,"markdown":"## 結びつき","text":"結びつき","line":30,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_0280fb","type":"paragraph","markdown":"SSID と VLAN の結びつきは手動です。集中型では WLC の動的インターフェース（WLAN を VLAN とサブネットに対応づける層 3 のインターフェース）に結びつけ、ローカルスイッチングでは AP の有線インターフェースで付けるタグ番号に結びつけます。","text":"SSID と VLAN の結びつきは手動です。集中型では WLC の動的インターフェース（WLAN を VLAN とサブネットに対応づける層 3 のインターフェース）に結びつけ、ローカルスイッチングでは AP の有線インターフェースで付けるタグ番号に結びつけます。","line":32,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_e7cac0","type":"paragraph","markdown":"AP と WLC の結びつきは自動です。AP が WLC を探して参加を申し込み、参加できると設定を受け取ります。人が決めるのは AP のモードだけです。","text":"AP と WLC の結びつきは自動です。AP が WLC を探して参加を申し込み、参加できると設定を受け取ります。人が決めるのは AP のモードだけです。","line":34,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_f800f3","type":"paragraph","markdown":"AP の有線インターフェースをトランクにするかどうかも手動です。Local モードなら CAPWAP と AP 自身の通信しか通らないのでアクセスで足り、ローカルスイッチングをするならタグを付けるのでトランクにします。","text":"AP の有線インターフェースをトランクにするかどうかも手動です。Local モードなら CAPWAP と AP 自身の通信しか通らないのでアクセスで足り、ローカルスイッチングをするならタグを付けるのでトランクにします。","line":36,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_df21fc","type":"heading","depth":2,"markdown":"## 通信フロー","text":"通信フロー","line":38,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_dd472b","type":"paragraph","markdown":"① AP が起動すると WLC を探して参加します。制御用トンネル（UDP 5246、DTLS で暗号化）ができ、SSID、チャネル、電波の強さの設定を受け取ります。","text":"① AP が起動すると WLC を探して参加します。制御用トンネル（UDP 5246、DTLS で暗号化）ができ、SSID、チャネル、電波の強さの設定を受け取ります。","line":40,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_78cd19","type":"paragraph","markdown":"② 端末 1 が SSID「社内」を選んで参加します。端末 1 のデータはまだ有線に出ていません。参加の手続きそのものは ① の制御用トンネルで WLC へ上がります。","text":"② 端末 1 が SSID「社内」を選んで参加します。端末 1 のデータはまだ有線に出ていません。参加の手続きそのものは ① の制御用トンネルで WLC へ上がります。","line":42,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_8a765c","type":"paragraph","markdown":"③ 集中型では、AP は端末 1 の通信を CAPWAP のデータ用トンネル（UDP 5247）に入れ、WLC まで運びます。包まれた中には端末 1 の MAC アドレスも入っていますが、拠点のスイッチは外側の MAC アドレス（AP のもの）しか見ないので、端末の MAC アドレスは載りません。","text":"③ 集中型では、AP は端末 1 の通信を CAPWAP のデータ用トンネル（UDP 5247）に入れ、WLC まで運びます。包まれた中には端末 1 の MAC アドレスも入っていますが、拠点のスイッチは外側の MAC アドレス（AP のもの）しか見ないので、端末の MAC アドレスは載りません。","line":44,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_3459cf","type":"paragraph","markdown":"④ WLC がトンネルから出し、SSID「社内」に結びつけた VLAN 3 のタグを付けて有線へ出します。端末 1 の通信が有線に現れるのは、この WLC の物理ポートが最初です。","text":"④ WLC がトンネルから出し、SSID「社内」に結びつけた VLAN 3 のタグを付けて有線へ出します。端末 1 の通信が有線に現れるのは、この WLC の物理ポートが最初です。","line":46,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_c09da5","type":"paragraph","markdown":"⑤ ローカルスイッチングでは、SSID「来客」を AP が自分の有線インターフェースでタグ 20 を付けて出します。端末 2 の通信は拠点のスイッチにそのまま現れ、MAC アドレスも見えます。WLC へは制御だけが通ります。","text":"⑤ ローカルスイッチングでは、SSID「来客」を AP が自分の有線インターフェースでタグ 20 を付けて出します。端末 2 の通信は拠点のスイッチにそのまま現れ、MAC アドレスも見えます。WLC へは制御だけが通ります。","line":48,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_21018b","type":"paragraph","markdown":"AP のモードと出口の決まり方は別の話です。Local モードは全部の SSID の通信を CAPWAP で WLC へ運んで選べず、FlexConnect モードは SSID ごとに出口を選べます。","text":"AP のモードと出口の決まり方は別の話です。Local モードは全部の SSID の通信を CAPWAP で WLC へ運んで選べず、FlexConnect モードは SSID ごとに出口を選べます。","line":50,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_714d2b","type":"paragraph","markdown":"有線の形に直すのが誰かも、モードで変わります。IEEE 802.11 のフレームは有線の Ethernet フレームと形が違い、この図の AP は自分で直してから送ります（RFC 5415 §2 の Local MAC）。Local モードでは 802.11 のフレームのまま CAPWAP で運び、直すのは WLC です（同じく Split MAC）。RFC の Local MAC と Cisco の Local モードは別の語です。","text":"有線の形に直すのが誰かも、モードで変わります。IEEE 802.11 のフレームは有線の Ethernet フレームと形が違い、この図の AP は自分で直してから送ります（RFC 5415 §2 の Local MAC）。Local モードでは 802.11 のフレームのまま CAPWAP で運び、直すのは WLC です（同じく Split MAC）。RFC の Local MAC と Cisco の Local モードは別の語です。","line":52,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_d31341","type":"paragraph","markdown":"電波の上の暗号は WPA2 が長く使われ、その後継の WPA3 は合言葉のやり取りを SAE という方式に置き換えています。","text":"電波の上の暗号は WPA2 が長く使われ、その後継の WPA3 は合言葉のやり取りを SAE という方式に置き換えています。","line":54,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_2d7a4a","type":"heading","depth":2,"markdown":"## 図 19","text":"図 19","line":56,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_a917ef","type":"paragraph","markdown":"上が構成図とフローの矢印、その下にチャネルの重なりと AP のモードの箱が並びます。いちばん下は各表の推移と、通信の中身の推移です。","text":"上が構成図とフローの矢印、その下にチャネルの重なりと AP のモードの箱が並びます。いちばん下は各表の推移と、通信の中身の推移です。","line":58,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_66e1b8","type":"html","markdown":"\n \n 無線 LAN：アクセスポートが電波になる。AP が受けた通信は、どこで有線に出るか\n SSID（電波の名前）と VLAN を結びつけるのは人。AP と WLC は CAPWAP でつながる。有線への出口が WLC 側か AP 側かで 2 通りある\n \n 支店（拠点）\n \n データセンター\n \n 端末 1\n SSID「社内」\n 192.168.3.60\n \n 端末 2\n SSID「来客」\n 192.168.20.50\n \n AP-1\n 電波を出す箱（物理）\n 管理 IP 192.168.10.60\n モード：FlexConnect\n SSID「社内」＝集中型\n SSID「来客」＝ローカル\n 有線口：トランク\n \n スイッチ 1\n AP の口：トランク\n タグなし＝VLAN 10\n （AP 自身の通信）\n タグ 20＝来客の通信\n 端末 2 の MAC を学ぶ\n \n ルータ 1\n Gi8.10（VLAN 10）\n Gi8.20（VLAN 20）\n 図 6 と同じ\n 外向き：WAN へ\n \n WLC\n AP をまとめて設定する箱\n 管理 IP 192.168.3.50\n 動的インターフェース\n VLAN 3 ＝ 192.168.3.0/24\n \n PC-C\n 192.168.3.10\n \n \n 電波\n 2\n \n \n \n WAN\n （図 5・7）\n LAN\n T\n \n 4\n ④ 端末 1 の通信が有線に出るのは、この口が最初\n \n \n 3\n ③ 集中型：CAPWAP のデータ用トンネル（UDP 5247）で、端末 1 の通信を包んで WLC まで運ぶ\n \n 5\n ⑤ ローカルスイッチング：AP が自分の有線口からタグ 20 を付けて出す\n \n 1\n ① 制御用トンネル（UDP 5246・DTLS で暗号化）：AP の参加と設定の配布。どちらのモードでも必ずある\n WLC への線が切れると、FlexConnect の AP は standalone になる。ローカルスイッチングの SSID は動き続け、集中型の SSID は止まる\n 途中のスイッチ・ルータは、外側の宛先（WLC の IP）だけを見て運ぶ。中身が無線の通信であることは知らない\n フロー\n ① AP は起動すると WLC を探して参加する。制御用トンネルができ、SSID・チャネル・電波の強さの設定を WLC から受け取る\n ② 端末 1 が SSID「社内」を選んで参加する。端末 1 のデータはまだ有線に出ていない（参加の手続きは ① の制御用トンネルで WLC へ上がる）\n ③ 集中型：AP は端末 1 の通信を CAPWAP のデータ用トンネルに入れ、WLC まで運ぶ。拠点のスイッチからは AP 自身の通信にしか見えない\n ④ WLC はトンネルから出し、SSID「社内」に結びつけた VLAN 3 のタグを付けて有線へ出す。端末 1 の通信が有線に現れるのは、この WLC の口が最初\n ⑤ ローカルスイッチング：SSID「来客」は AP が自分の有線口でタグ 20 を付けて出す。端末 2 の通信は、拠点のスイッチにそのまま現れる（MAC も見える）\n 3 層で見ると\n もの：AP（電波を出す箱・物理）／SSID（電波の名前・論理）／チャネル（周波数の区画・論理）／WLC（AP をまとめる箱・物理）／CAPWAP のトンネル（論理）\n 結びつき：SSID ⇄ VLAN（手動。集中型は WLC の動的インターフェース、ローカルは AP の有線口のタグ）／AP ⇄ WLC（自動。AP が探して参加する）\n フロー：図 3 の「アクセスポートに VLAN 番号を付ける」が SSID に置き換わる。図 4 のタグが付く場所が、WLC か AP かの 2 通りになる\n 図 5・7 との接続：CAPWAP の外側は普通の IP パケット。途中のルータは図 5 のとおり MAC を付け替えて運ぶ\n データ用トンネルの暗号は既定で無効なので、有線区間では中身が読める＝図 7 の問題 3 はここでも残っている\n \n チャネル：2.4GHz で重ならない組は 1 / 6 / 11\n チャネルの中心は 5MHz ずつずれ、1 チャネルの幅は 22MHz（11b）\n 5 つ離せば 25MHz ＞ 22MHz なので重ならない → 1 / 6 / 11\n \n 1\n \n 6\n \n 11\n \n 3\n \n 2412\n 2437\n 2462\n 隣り合うチャネル（例 3）は 1 とも 6 とも重なる＝互いに邪魔になる\n 5GHz（11a）は重ならないチャネルを多く取れる（利用できるチャネルは最大 19）\n \n AP のモード（WLC 配下）と、電波の上の暗号\n Local：全部の SSID の通信を CAPWAP で WLC へ運ぶ（選べない）\n FlexConnect：SSID ごとに、WLC へ運ぶか AP の有線口から出すかを選ぶ\n Monitor：電波の監視だけ。Sniffer：電波を丸ごと捕らえて WLC へ送る\n Rogue Detector：無線を止め、有線側で不審な機器を探す\n Bridge / Flex+Bridge：有線の代わりに無線で WLC までつなぐ構成で使う\n 暗号（電波の上）：WPA2 が長く使われ、WPA3 が後継。合言葉の扱いを強くした\n FlexConnect は WAN を挟む拠点向け。AP と WLC の往復の遅れは 300 ミリ秒以下\n AP の有線口：Local は CAPWAP が通るだけ。ローカルはタグを付けるのでトランク\n\n各テーブルの推移（○番のフローで追加された行。青字）\n前提: AP-1 は WLC に参加済み。SSID「社内」は集中型、SSID「来客」はローカルスイッチングに設定してある（どちらも人が決める）\n \n WLC：AP の登録の表（自動で育つ）\n ① 追加: AP-1 / 192.168.10.60 → 参加済み\n モードは FlexConnect（人が設定）\n SSID・チャネル・出力を配る\n \n WLC：SSID ⇄ VLAN の対応（手動）\n SSID「社内」→ 動的インターフェース\n 　VLAN 3（192.168.3.0/24）＝集中型\n SSID「来客」→ ローカルスイッチング\n \n AP-1：SSID ⇄ タグ の対応（手動）\n SSID「来客」→ タグ 20\n 有線口はトランク（タグなし＝VLAN 10）\n この行が無いと出口が決まらない\n \n スイッチ 1：MAC テーブル（VLAN 10）\n ① 追加: MAC AP-1 → ポート T（タグなし）\n 集中型の端末 1 の MAC はここに載らない\n （有線に出る送信元が AP だから）\n \n スイッチ 1：MAC テーブル（VLAN 20）\n ⑤ 追加: MAC 端末 2 → ポート T（タグ 20）\n ローカルスイッチングでは端末の MAC が\n そのまま有線に出る\n \n WLC：つながっている端末の表\n ② 追加: 端末 1 / SSID 社内 / AP-1\n 端末 2 も載る（制御は WLC が持つ）\n 未検証: 表示される項目は機種で違う\n通信の中身の推移（フローごとのフレーム／パケット）\n ① AP → WLC：参加の申し込みと設定の受け取り（制御用）\n CAPWAP の制御メッセージ。UDP 5246。DTLS で暗号化される。AP はここで SSID・チャネルの設定を受け取る\n ② 端末 1 → AP（電波の上）\n IEEE 802.11 のフレーム。有線の Ethernet フレームとは形が違う。この図の AP（FlexConnect）は自分で有線の形に直してから先へ送る\n 　（つづき）Local モードでは、有線の形に直すのは AP ではなく WLC\n 802.11 のフレームのまま CAPWAP で運び、WLC が有線の形に直す（RFC 5415 §2 の Split MAC と Local MAC の違い）\n ③ AP → スイッチ 1：集中型（CAPWAP で包む。この区間はタグなし）\n \n 宛先 MAC\n MAC R1-Gi8\n \n 送信元 MAC\n MAC AP-1\n \n 外側 宛先 IP\n 192.168.3.50\n \n 外側 送信元 IP\n 192.168.10.60\n \n CAPWAP\n UDP 5247\n \n 内側 宛先 IP\n 192.168.3.10\n \n 内側 送信元 IP\n 192.168.3.60\n \n 内側 データ\n ping\n左の 5 つが外側＝有線の機器が見る部分。右の 3 つが中身＝端末 1 の通信。外側の宛先 MAC がルータ 1 なのは、宛先 192.168.3.50 が AP のネットワーク外だから＝図 5 の ① と同じ\n 　（つづき）AP の有線口は VLAN 10 がタグなしなので、この区間にタグは付かない\n タグ 10 が付くのは、スイッチ 1 からルータ 1 へ向かうトランクの区間だけ（図 4 と同じ決まり）。CAPWAP で包むことと、タグの付け外しは別の話\n 　（つづき）包まれた中には端末 1 の MAC も入っている\n でも拠点のスイッチは外側の MAC（AP のもの）しか見ないので、端末 1 の MAC は学習されない。だから集中型では拠点のスイッチに端末の MAC が載らない\n ④ WLC → 有線（トンネルから出し、タグ 3 を付ける）\n \n 宛先 MAC\n MAC C\n \n 送信元 MAC\n MAC 端末 1\n \n タグ（VLAN 番号）\n 3\n \n 宛先 IP\n 192.168.3.10\n \n 送信元 IP\n 192.168.3.60\n \n データ\n ping\n端末 1 の MAC が有線に現れるのは、この WLC の口が最初（拠点のスイッチは見ていない）。動的インターフェースが WLAN を VLAN とサブネットに対応づけている\n ⑤ AP → スイッチ 1：ローカルスイッチング（AP がタグ 20 を付ける）\n \n 宛先 MAC\n MAC R1-Gi8\n \n 送信元 MAC\n MAC 端末 2\n \n タグ（VLAN 番号）\n 20\n \n 宛先 IP\n 192.0.2.50\n \n 送信元 IP\n 192.168.20.50\n \n データ\n ping\n包まない。図 4 のトランクの区間と同じ形。この後は図 6 のとおりルータ 1 の Gi8.20 が受ける\n 　（つづき）宛先の 192.0.2.50 は外のサーバ\n 192.0.2.x も説明用に予約された番地（RFC 5737）。図 8 と同じ相手。203.0.113.x はルータ 1 の外側の線の中の番地なので、外のサーバには使わない\nデータ用トンネル（UDP 5247）の暗号は既定で無効（OfficeExtend を除く）。つまり有線区間では中身が読める＝図 7 の問題 3 はここでも残る\nLWAPP は CAPWAP の前身。古い資料に出てくる UDP 12222 / 12223 は LWAPP の番号で、CAPWAP は 5246 / 5247\n注 この図は WLC の管理 IP と動的インターフェース（VLAN 3）を同じ網にしている。Cisco は管理と動的を別 VLAN に分ける設計を示す。ここでは簡略化\n出典 有線の形に直すのが AP 側か WLC 側か（Local MAC と Split MAC）　RFC 5415 §2　https://www.rfc-editor.org/rfc/rfc5415.txt\n出典 CAPWAP の UDP 5246 / 5247・DTLS の既定・AP の参加（Cisco Wireless Controller Configuration Guide 8.10）\n　https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/ap_connectivity_to_cisco_wlc.html\n出典 AP のモード（Local / FlexConnect / Monitor / Sniffer / Rogue Detector / Bridge）同 8.10 Managing APs\n　https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/managing_aps.html\n出典 FlexConnect の定義・ローカル/集中スイッチング・トランクとタグ・connected / standalone・往復 300 ミリ秒　同 8.10 FlexConnect\n　https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/flexconnect.html\n出典 動的インターフェース＝WLAN を VLAN とサブネットに対応づける層 3 のインターフェース／コントローラの口は 802.1Q トランク　同 8.10 Ports and Interfaces\n　https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/ports_and_interfaces.html\n出典 2.4GHz のチャネル間隔 5MHz・幅 22MHz（11b）・1/6/11　https://www.infraexpert.com/study/wireless3.html\n出典 WPA3 は WPA2 の後継で、合言葉のやり取りを SAE に置き換えた（Wi-Fi Alliance・2018-06-25）\n　https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-introduces-wi-fi-certified-wpa3-security\n未検証 線が切れた後に新しく参加する端末がどうなるかは、認証を WLC でやるか AP でやるかで変わる（本図では扱わない）\n未検証 Local モードの AP の電波が、WLC とつながっている間だけ動くかどうか（一次資料で確認できていない）\n未検証 IEEE 802.11 のフレームの MAC の欄がいくつあるか（本図は「有線と形が違い AP が直す」までを根拠とする）\n注 11g は 1 チャネルの幅が 20MHz なので 1/5/9/13 も取れるが、22MHz 間隔（1/6/11）を励行する、と同じ出典にある\n注 この図は分かりやすさのため無線の端末に VLAN 3・VLAN 20 を使っているが、実際は無線用に専用の VLAN を分けるのが普通\n\n## 図 3〜7 との接続","text":"\n \n 無線 LAN：アクセスポートが電波になる。AP が受けた通信は、どこで有線に出るか\n SSID（電波の名前）と VLAN を結びつけるのは人。AP と WLC は CAPWAP でつながる。有線への出口が WLC 側か AP 側かで 2 通りある\n \n 支店（拠点）\n \n データセンター\n \n 端末 1\n SSID「社内」\n 192.168.3.60\n \n 端末 2\n SSID「来客」\n 192.168.20.50\n \n AP-1\n 電波を出す箱（物理）\n 管理 IP 192.168.10.60\n モード：FlexConnect\n SSID「社内」＝集中型\n SSID「来客」＝ローカル\n 有線口：トランク\n \n スイッチ 1\n AP の口：トランク\n タグなし＝VLAN 10\n （AP 自身の通信）\n タグ 20＝来客の通信\n 端末 2 の MAC を学ぶ\n \n ルータ 1\n Gi8.10（VLAN 10）\n Gi8.20（VLAN 20）\n 図 6 と同じ\n 外向き：WAN へ\n \n WLC\n AP をまとめて設定する箱\n 管理 IP 192.168.3.50\n 動的インターフェース\n VLAN 3 ＝ 192.168.3.0/24\n \n PC-C\n 192.168.3.10\n \n \n 電波\n 2\n \n \n \n WAN\n （図 5・7）\n LAN\n T\n \n 4\n ④ 端末 1 の通信が有線に出るのは、この口が最初\n \n \n 3\n ③ 集中型：CAPWAP のデータ用トンネル（UDP 5247）で、端末 1 の通信を包んで WLC まで運ぶ\n \n 5\n ⑤ ローカルスイッチング：AP が自分の有線口からタグ 20 を付けて出す\n \n 1\n ① 制御用トンネル（UDP 5246・DTLS で暗号化）：AP の参加と設定の配布。どちらのモードでも必ずある\n WLC への線が切れると、FlexConnect の AP は standalone になる。ローカルスイッチングの SSID は動き続け、集中型の SSID は止まる\n 途中のスイッチ・ルータは、外側の宛先（WLC の IP）だけを見て運ぶ。中身が無線の通信であることは知らない\n フロー\n ① AP は起動すると WLC を探して参加する。制御用トンネルができ、SSID・チャネル・電波の強さの設定を WLC から受け取る\n ② 端末 1 が SSID「社内」を選んで参加する。端末 1 のデータはまだ有線に出ていない（参加の手続きは ① の制御用トンネルで WLC へ上がる）\n ③ 集中型：AP は端末 1 の通信を CAPWAP のデータ用トンネルに入れ、WLC まで運ぶ。拠点のスイッチからは AP 自身の通信にしか見えない\n ④ WLC はトンネルから出し、SSID「社内」に結びつけた VLAN 3 のタグを付けて有線へ出す。端末 1 の通信が有線に現れるのは、この WLC の口が最初\n ⑤ ローカルスイッチング：SSID「来客」は AP が自分の有線口でタグ 20 を付けて出す。端末 2 の通信は、拠点のスイッチにそのまま現れる（MAC も見える）\n 3 層で見ると\n もの：AP（電波を出す箱・物理）／SSID（電波の名前・論理）／チャネル（周波数の区画・論理）／WLC（AP をまとめる箱・物理）／CAPWAP のトンネル（論理）\n 結びつき：SSID ⇄ VLAN（手動。集中型は WLC の動的インターフェース、ローカルは AP の有線口のタグ）／AP ⇄ WLC（自動。AP が探して参加する）\n フロー：図 3 の「アクセスポートに VLAN 番号を付ける」が SSID に置き換わる。図 4 のタグが付く場所が、WLC か AP かの 2 通りになる\n 図 5・7 との接続：CAPWAP の外側は普通の IP パケット。途中のルータは図 5 のとおり MAC を付け替えて運ぶ\n データ用トンネルの暗号は既定で無効なので、有線区間では中身が読める＝図 7 の問題 3 はここでも残っている\n \n チャネル：2.4GHz で重ならない組は 1 / 6 / 11\n チャネルの中心は 5MHz ずつずれ、1 チャネルの幅は 22MHz（11b）\n 5 つ離せば 25MHz ＞ 22MHz なので重ならない → 1 / 6 / 11\n \n 1\n \n 6\n \n 11\n \n 3\n \n 2412\n 2437\n 2462\n 隣り合うチャネル（例 3）は 1 とも 6 とも重なる＝互いに邪魔になる\n 5GHz（11a）は重ならないチャネルを多く取れる（利用できるチャネルは最大 19）\n \n AP のモード（WLC 配下）と、電波の上の暗号\n Local：全部の SSID の通信を CAPWAP で WLC へ運ぶ（選べない）\n FlexConnect：SSID ごとに、WLC へ運ぶか AP の有線口から出すかを選ぶ\n Monitor：電波の監視だけ。Sniffer：電波を丸ごと捕らえて WLC へ送る\n Rogue Detector：無線を止め、有線側で不審な機器を探す\n Bridge / Flex+Bridge：有線の代わりに無線で WLC までつなぐ構成で使う\n 暗号（電波の上）：WPA2 が長く使われ、WPA3 が後継。合言葉の扱いを強くした\n FlexConnect は WAN を挟む拠点向け。AP と WLC の往復の遅れは 300 ミリ秒以下\n AP の有線口：Local は CAPWAP が通るだけ。ローカルはタグを付けるのでトランク\n\n各テーブルの推移（○番のフローで追加された行。青字）\n前提: AP-1 は WLC に参加済み。SSID「社内」は集中型、SSID「来客」はローカルスイッチングに設定してある（どちらも人が決める）\n \n WLC：AP の登録の表（自動で育つ）\n ① 追加: AP-1 / 192.168.10.60 → 参加済み\n モードは FlexConnect（人が設定）\n SSID・チャネル・出力を配る\n \n WLC：SSID ⇄ VLAN の対応（手動）\n SSID「社内」→ 動的インターフェース\n 　VLAN 3（192.168.3.0/24）＝集中型\n SSID「来客」→ ローカルスイッチング\n \n AP-1：SSID ⇄ タグ の対応（手動）\n SSID「来客」→ タグ 20\n 有線口はトランク（タグなし＝VLAN 10）\n この行が無いと出口が決まらない\n \n スイッチ 1：MAC テーブル（VLAN 10）\n ① 追加: MAC AP-1 → ポート T（タグなし）\n 集中型の端末 1 の MAC はここに載らない\n （有線に出る送信元が AP だから）\n \n スイッチ 1：MAC テーブル（VLAN 20）\n ⑤ 追加: MAC 端末 2 → ポート T（タグ 20）\n ローカルスイッチングでは端末の MAC が\n そのまま有線に出る\n \n WLC：つながっている端末の表\n ② 追加: 端末 1 / SSID 社内 / AP-1\n 端末 2 も載る（制御は WLC が持つ）\n 未検証: 表示される項目は機種で違う\n通信の中身の推移（フローごとのフレーム／パケット）\n ① AP → WLC：参加の申し込みと設定の受け取り（制御用）\n CAPWAP の制御メッセージ。UDP 5246。DTLS で暗号化される。AP はここで SSID・チャネルの設定を受け取る\n ② 端末 1 → AP（電波の上）\n IEEE 802.11 のフレーム。有線の Ethernet フレームとは形が違う。この図の AP（FlexConnect）は自分で有線の形に直してから先へ送る\n 　（つづき）Local モードでは、有線の形に直すのは AP ではなく WLC\n 802.11 のフレームのまま CAPWAP で運び、WLC が有線の形に直す（RFC 5415 §2 の Split MAC と Local MAC の違い）\n ③ AP → スイッチ 1：集中型（CAPWAP で包む。この区間はタグなし）\n \n 宛先 MAC\n MAC R1-Gi8\n \n 送信元 MAC\n MAC AP-1\n \n 外側 宛先 IP\n 192.168.3.50\n \n 外側 送信元 IP\n 192.168.10.60\n \n CAPWAP\n UDP 5247\n \n 内側 宛先 IP\n 192.168.3.10\n \n 内側 送信元 IP\n 192.168.3.60\n \n 内側 データ\n ping\n左の 5 つが外側＝有線の機器が見る部分。右の 3 つが中身＝端末 1 の通信。外側の宛先 MAC がルータ 1 なのは、宛先 192.168.3.50 が AP のネットワーク外だから＝図 5 の ① と同じ\n 　（つづき）AP の有線口は VLAN 10 がタグなしなので、この区間にタグは付かない\n タグ 10 が付くのは、スイッチ 1 からルータ 1 へ向かうトランクの区間だけ（図 4 と同じ決まり）。CAPWAP で包むことと、タグの付け外しは別の話\n 　（つづき）包まれた中には端末 1 の MAC も入っている\n でも拠点のスイッチは外側の MAC（AP のもの）しか見ないので、端末 1 の MAC は学習されない。だから集中型では拠点のスイッチに端末の MAC が載らない\n ④ WLC → 有線（トンネルから出し、タグ 3 を付ける）\n \n 宛先 MAC\n MAC C\n \n 送信元 MAC\n MAC 端末 1\n \n タグ（VLAN 番号）\n 3\n \n 宛先 IP\n 192.168.3.10\n \n 送信元 IP\n 192.168.3.60\n \n データ\n ping\n端末 1 の MAC が有線に現れるのは、この WLC の口が最初（拠点のスイッチは見ていない）。動的インターフェースが WLAN を VLAN とサブネットに対応づけている\n ⑤ AP → スイッチ 1：ローカルスイッチング（AP がタグ 20 を付ける）\n \n 宛先 MAC\n MAC R1-Gi8\n \n 送信元 MAC\n MAC 端末 2\n \n タグ（VLAN 番号）\n 20\n \n 宛先 IP\n 192.0.2.50\n \n 送信元 IP\n 192.168.20.50\n \n データ\n ping\n包まない。図 4 のトランクの区間と同じ形。この後は図 6 のとおりルータ 1 の Gi8.20 が受ける\n 　（つづき）宛先の 192.0.2.50 は外のサーバ\n 192.0.2.x も説明用に予約された番地（RFC 5737）。図 8 と同じ相手。203.0.113.x はルータ 1 の外側の線の中の番地なので、外のサーバには使わない\nデータ用トンネル（UDP 5247）の暗号は既定で無効（OfficeExtend を除く）。つまり有線区間では中身が読める＝図 7 の問題 3 はここでも残る\nLWAPP は CAPWAP の前身。古い資料に出てくる UDP 12222 / 12223 は LWAPP の番号で、CAPWAP は 5246 / 5247\n注 この図は WLC の管理 IP と動的インターフェース（VLAN 3）を同じ網にしている。Cisco は管理と動的を別 VLAN に分ける設計を示す。ここでは簡略化\n出典 有線の形に直すのが AP 側か WLC 側か（Local MAC と Split MAC）　RFC 5415 §2　https://www.rfc-editor.org/rfc/rfc5415.txt\n出典 CAPWAP の UDP 5246 / 5247・DTLS の既定・AP の参加（Cisco Wireless Controller Configuration Guide 8.10）\n　https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/ap_connectivity_to_cisco_wlc.html\n出典 AP のモード（Local / FlexConnect / Monitor / Sniffer / Rogue Detector / Bridge）同 8.10 Managing APs\n　https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/managing_aps.html\n出典 FlexConnect の定義・ローカル/集中スイッチング・トランクとタグ・connected / standalone・往復 300 ミリ秒　同 8.10 FlexConnect\n　https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/flexconnect.html\n出典 動的インターフェース＝WLAN を VLAN とサブネットに対応づける層 3 のインターフェース／コントローラの口は 802.1Q トランク　同 8.10 Ports and Interfaces\n　https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/ports_and_interfaces.html\n出典 2.4GHz のチャネル間隔 5MHz・幅 22MHz（11b）・1/6/11　https://www.infraexpert.com/study/wireless3.html\n出典 WPA3 は WPA2 の後継で、合言葉のやり取りを SAE に置き換えた（Wi-Fi Alliance・2018-06-25）\n　https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-introduces-wi-fi-certified-wpa3-security\n未検証 線が切れた後に新しく参加する端末がどうなるかは、認証を WLC でやるか AP でやるかで変わる（本図では扱わない）\n未検証 Local モードの AP の電波が、WLC とつながっている間だけ動くかどうか（一次資料で確認できていない）\n未検証 IEEE 802.11 のフレームの MAC の欄がいくつあるか（本図は「有線と形が違い AP が直す」までを根拠とする）\n注 11g は 1 チャネルの幅が 20MHz なので 1/5/9/13 も取れるが、22MHz 間隔（1/6/11）を励行する、と同じ出典にある\n注 この図は分かりやすさのため無線の端末に VLAN 3・VLAN 20 を使っているが、実際は無線用に専用の VLAN を分けるのが普通\n\n## 図 3〜7 との接続","line":60,"sources":["src_1","src_2","src_3","src_4","src_5","src_6","src_8"],"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_742464","type":"paragraph","markdown":"図 3 でアクセスポートに VLAN 番号を手で付けたのと同じことを、SSID に対してやります。同じ VLAN が全員あての届く範囲である、という決まりも、図 4 の「タグはトランクの区間だけ」も変わりません。","text":"図 3 でアクセスポートに VLAN 番号を手で付けたのと同じことを、SSID に対してやります。同じ VLAN が全員あての届く範囲である、という決まりも、図 4 の「タグはトランクの区間だけ」も変わりません。","line":307,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_697c67","type":"paragraph","markdown":"変わるのはタグを付ける場所で、WLC の物理ポートか AP の有線インターフェースかの 2 通りになります。図の ③ の区間にタグが付かないのは、AP の有線インターフェースで VLAN 10 をタグなしにしているからです。CAPWAP で包むこととタグの付け外しは別の話です。","text":"変わるのはタグを付ける場所で、WLC の物理ポートか AP の有線インターフェースかの 2 通りになります。図の ③ の区間にタグが付かないのは、AP の有線インターフェースで VLAN 10 をタグなしにしているからです。CAPWAP で包むこととタグの付け外しは別の話です。","line":309,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_c91cc0","type":"paragraph","markdown":"CAPWAP の外側は普通の IP パケットなので、途中のルータは図 5 のとおり MAC アドレスを付け替えて運び、中身が無線の通信であることは知りません。ローカルスイッチングで出たタグ 20 の通信は、図 6 のとおりルータ 1 の Gi8.20 が受けます。","text":"CAPWAP の外側は普通の IP パケットなので、途中のルータは図 5 のとおり MAC アドレスを付け替えて運び、中身が無線の通信であることは知りません。ローカルスイッチングで出たタグ 20 の通信は、図 6 のとおりルータ 1 の Gi8.20 が受けます。","line":311,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_1dcb19","type":"paragraph","markdown":"図 7 の 3 つの問題のうち、3 つ目はここでも残ります。CAPWAP のデータ用トンネルの暗号（DTLS）は OfficeExtend を除いて既定で無効なので、有線の区間では中身が読めます。","text":"図 7 の 3 つの問題のうち、3 つ目はここでも残ります。CAPWAP のデータ用トンネルの暗号（DTLS）は OfficeExtend を除いて既定で無効なので、有線の区間では中身が読めます。","line":313,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_91b1d5","type":"paragraph","markdown":"なお CAPWAP は LWAPP の後継で、古い資料に出てくる UDP 12222 と 12223 は LWAPP の番号です。","text":"なお CAPWAP は LWAPP の後継で、古い資料に出てくる UDP 12222 と 12223 は LWAPP の番号です。","line":315,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_703626","type":"heading","depth":2,"markdown":"## 未検証・注意","text":"未検証・注意","line":317,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_24d558","type":"list","markdown":"- WLC への線が切れて standalone になったとき、ローカルスイッチングの SSID は動き続け、集中型の SSID は止まります。ただし出典には、ローカル認証を使うローカルスイッチングの SSID は connected でも standalone でも動くとも書かれています。切れた後に新しく参加する端末の扱いは認証をどちらでやるかで変わるため、扱っていません。\n- Local モードの AP の電波が、WLC とつながっている間だけ動くかどうかは一次資料に当たれていません。\n- IEEE 802.11 のフレームの MAC アドレスの欄がいくつあるかは確認していません。有線と形が違うことと、直すのが AP 側か WLC 側かは RFC 5415 §2 で確認しました。\n- 分かりやすさのため無線の端末に VLAN 3 と VLAN 20 を使っていますが、無線用に専用の VLAN を分けるのが普通です。\n- WLC の管理 IP アドレスと動的インターフェースを同じ網（192.168.3.0/24）にしています。Cisco は管理用と端末用を別の VLAN に分ける設計を示しており、ここでは簡略化しています。\n- 11g は 1 チャネルの幅が 20MHz なので 1、5、9、13 も取れますが、同じ出典は 22MHz 間隔を励行しています。\n- WPA2 と WPA3 は名前と役割だけで、どの方式が今どう非推奨かには踏み込んでいません。\n- 設定コマンドは 1 つも書いていません。勉強会の資料もまだありません。外のサーバの 192.0.2.50 は説明用に予約された番地（RFC 5737）です。","text":"WLC への線が切れて standalone になったとき、ローカルスイッチングの SSID は動き続け、集中型の SSID は止まります。ただし出典には、ローカル認証を使うローカルスイッチングの SSID は connected でも standalone でも動くとも書かれています。切れた後に新しく参加する端末の扱いは認証をどちらでやるかで変わるため、扱っていません。Local モードの AP の電波が、WLC とつながっている間だけ動くかどうかは一次資料に当たれていません。IEEE 802.11 のフレームの MAC アドレスの欄がいくつあるかは確認していません。有線と形が違うことと、直すのが AP 側か WLC 側かは RFC 5415 §2 で確認しました。分かりやすさのため無線の端末に VLAN 3 と VLAN 20 を使っていますが、無線用に専用の VLAN を分けるのが普通です。WLC の管理 IP アドレスと動的インターフェースを同じ網（192.168.3.0/24）にしています。Cisco は管理用と端末用を別の VLAN に分ける設計を示しており、ここでは簡略化しています。11g は 1 チャネルの幅が 20MHz なので 1、5、9、13 も取れますが、同じ出典は 22MHz 間隔を励行しています。WPA2 と WPA3 は名前と役割だけで、どの方式が今どう非推奨かには踏み込んでいません。設定コマンドは 1 つも書いていません。勉強会の資料もまだありません。外のサーバの 192.0.2.50 は説明用に予約された番地（RFC 5737）です。","line":319,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_240080","type":"heading","depth":2,"markdown":"## 出典","text":"出典","line":328,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_19e6d1","type":"list","markdown":"- [Cisco Wireless Controller Configuration Guide 8.10, AP Connectivity to Controller](https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/ap_connectivity_to_cisco_wlc.html) — CAPWAP の UDP 5246 と 5247、データ側の DTLS が OfficeExtend を除いて既定で無効であること、AP の参加\n- [Cisco Wireless Controller Configuration Guide 8.10, Managing APs](https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/managing_aps.html) — AP のモード。Local は全 WLAN の通信を CAPWAP で運び、FlexConnect は WLAN の設定によって出口が変わる\n- [Cisco Wireless Controller Configuration Guide 8.10, FlexConnect](https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/flexconnect.html) — 拠点向けであること、locally switched と centrally switched、802.1Q のトランクとタグ、connected と standalone、往復 300 ミリ秒以下\n- [Cisco Wireless Controller Configuration Guide 8.10, Ports and Interfaces](https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/ports_and_interfaces.html) — 動的インターフェースの定義、コントローラの口が 802.1Q トランクであること\n- [RFC 5415 CAPWAP Protocol Specification](https://www.rfc-editor.org/rfc/rfc5415.txt) — §2 の Local MAC と Split MAC。有線の形に直すのが AP 側か WLC 側か\n- [インフラエキスパート: 無線LAN - チャネル](https://www.infraexpert.com/study/wireless3.html) — 2.4GHz のチャネル間隔 5MHz、11b の幅 22MHz、重ならない組 1/6/11、11a の利用できるチャネル\n- [インフラエキスパート: 無線LAN - CAPWAP](https://www.infraexpert.com/study/wireless19.html) — CAPWAP が LWAPP の後継であること\n- [Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security](https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-introduces-wi-fi-certified-wpa3-security) — WPA3 が WPA2 の後継で、個人向けは SAE を使うこと（2018-06-25）","text":"Cisco Wireless Controller Configuration Guide 8.10, AP Connectivity to Controller — CAPWAP の UDP 5246 と 5247、データ側の DTLS が OfficeExtend を除いて既定で無効であること、AP の参加Cisco Wireless Controller Configuration Guide 8.10, Managing APs — AP のモード。Local は全 WLAN の通信を CAPWAP で運び、FlexConnect は WLAN の設定によって出口が変わるCisco Wireless Controller Configuration Guide 8.10, FlexConnect — 拠点向けであること、locally switched と centrally switched、802.1Q のトランクとタグ、connected と standalone、往復 300 ミリ秒以下Cisco Wireless Controller Configuration Guide 8.10, Ports and Interfaces — 動的インターフェースの定義、コントローラの口が 802.1Q トランクであることRFC 5415 CAPWAP Protocol Specification — §2 の Local MAC と Split MAC。有線の形に直すのが AP 側か WLC 側かインフラエキスパート: 無線LAN - チャネル — 2.4GHz のチャネル間隔 5MHz、11b の幅 22MHz、重ならない組 1/6/11、11a の利用できるチャネルインフラエキスパート: 無線LAN - CAPWAP — CAPWAP が LWAPP の後継であることWi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security — WPA3 が WPA2 の後継で、個人向けは SAE を使うこと（2018-06-25）","line":330,"sources":["src_1","src_2","src_3","src_4","src_5","src_6","src_7","src_8"],"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_1f7c1f","type":"heading","depth":2,"markdown":"## 関連","text":"関連","line":339,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}},{"id":"blk_b476ea","type":"list","markdown":"- [ネットワーク\\_INDEX](/notes/nw-basics-index) — 連載の目次\n\n- 連載の入口: [ネットワーク\\_00\\_3層で言葉を置く](/notes/nw-basics-00-three-layers)（`/notes/nw-basics-00-three-layers`）\n\n- 前の記事（図 18）: [ネットワーク\\_18\\_MABとRADIUS](/notes/nw-basics-18-mab-radius)（`/notes/nw-basics-18-mab-radius`）\n\n- 次の記事（図 20）: [ネットワーク\\_20\\_IPv6](/notes/nw-basics-20-ipv6)（`/notes/nw-basics-20-ipv6`）\n\n- VLAN 番号を物理ポートに付ける形: [ネットワーク\\_03\\_VLAN](/notes/nw-basics-03-vlan)（`/notes/nw-basics-03-vlan`）\n\n- タグが付く区間の決まり: [ネットワーク\\_04\\_トランクとタグ](/notes/nw-basics-04-trunk)（`/notes/nw-basics-04-trunk`）\n\n- ここでも残る 3 つ目の問題: [ネットワーク\\_07\\_インターネットを挟む](/notes/nw-basics-07-internet)（`/notes/nw-basics-07-internet`）","text":"ネットワーク_INDEX — 連載の目次連載の入口: ネットワーク_00_3層で言葉を置く（/notes/nw-basics-00-three-layers）前の記事（図 18）: ネットワーク_18_MABとRADIUS（/notes/nw-basics-18-mab-radius）次の記事（図 20）: ネットワーク_20_IPv6（/notes/nw-basics-20-ipv6）VLAN 番号を物理ポートに付ける形: ネットワーク_03_VLAN（/notes/nw-basics-03-vlan）タグが付く区間の決まり: ネットワーク_04_トランクとタグ（/notes/nw-basics-04-trunk）ここでも残る 3 つ目の問題: ネットワーク_07_インターネットを挟む（/notes/nw-basics-07-internet）","line":341,"lineage":[],"authoredBy":{"kind":"human","id":"owner","label":"ぴぐお"}}],"sources":[{"id":"src_1","url":"https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/ap_connectivity_to_cisco_wlc.html","title":"Cisco Wireless Controller Configuration Guide 8.10, AP Connectivity to Controller","accessed":"2026-09-14","kind":"secondary"},{"id":"src_2","url":"https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/managing_aps.html","title":"Cisco Wireless Controller Configuration Guide 8.10, Managing APs","accessed":"2026-09-14","kind":"secondary"},{"id":"src_3","url":"https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/flexconnect.html","title":"Cisco Wireless Controller Configuration Guide 8.10, FlexConnect","accessed":"2026-09-14","kind":"secondary"},{"id":"src_4","url":"https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-10/config-guide/b_cg810/ports_and_interfaces.html","title":"Cisco Wireless Controller Configuration Guide 8.10, Ports and Interfaces","accessed":"2026-09-14","kind":"secondary"},{"id":"src_5","url":"https://www.rfc-editor.org/rfc/rfc5415.txt","title":"RFC 5415 CAPWAP Protocol Specification","accessed":"2026-09-14","kind":"secondary"},{"id":"src_6","url":"https://www.infraexpert.com/study/wireless3.html","title":"インフラエキスパート: 無線LAN - チャネル","accessed":"2026-09-14","kind":"secondary"},{"id":"src_7","url":"https://www.infraexpert.com/study/wireless19.html","title":"インフラエキスパート: 無線LAN - CAPWAP","accessed":"2026-09-14","kind":"secondary"},{"id":"src_8","url":"https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-introduces-wi-fi-certified-wpa3-security","title":"Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security","accessed":"2026-09-14","kind":"secondary"}],"errata":[]}