HA SSO構成のCatalyst 9800は2台の機器で構成され、論理的に1台として扱われます。そのため、2台の機器はActiveとStandbyの役割に分かれて動作します。 基本的には人間に分かりやすいように、#1号機のPriorityを高く設定し、Active機として運用するケースが…

Catalyst 9800 (WLC)上で管理されているCisco Wi-Fi 7 AP (CW917xシリーズ)を、Meraki Dashboardによる管理へ移行できます。 Cisco Wi-Fi 7 APをCatalyst 9800 (WLC)からMeraki Dashboardに移行する 逆方向への移行に関しては下記の記事を参照してください。…

Meraki Dashboard上で管理されているCisco Wi-Fi 7 AP (CW917xシリーズ)を、Catalyst 9800 (WLC)による管理へ移行できます。 Cisco Wi-Fi 7 APをMeraki DashboardからCatalyst 9800 (WLC)に移行する 逆方向への移行に関しては下記の記事を参照してください。…

Catalyst 9800には「SLR」と呼ばれるSmart Licensingの方式がありましたが、Version 17.3.2以降ではSmart Licensing Using Policy (SLP/SLUP)の登場に伴って、新規導入におけるSLRはサポートされなくなりました。代替方式としては、AirGap (Air-gapped)の方…

Catalyst 9800のAP Join Profileには「Primed Join Timeout」と呼ばれる設定項目があり、「Primed ControllerのTimeout値」を指定できます。 Primed Join TimeoutのWebの設定画面 まず「Primed Controller」とは、無線APに設定されているPrimary/Secondary/T…

Catalyst 9800のSSID (WLAN Profile)にて、6 GHzの有効化時にWPA3 SAEで「Hunting and Pecking Only」は指定できません。 背景 まずWPA3のPWE (Password Element)の方式には、 1. Hunting and Pecking (HnP) 2. Hash to Element (H2E) の2通りの方式がありま…

Catalyst 9800において、SSID (Wireless)からの接続を介したWMIへの管理接続 (ping, ssh, https)は「Management via Wireless」から制御可能です。 Management via Wirelessでの制御のイメージ Management via Wireless SSID経由のWMIへの通信の可否 Disable…

Catalyst 9800において、Primary WLCが障害から復旧した際の「自動的な切り戻りの有無」を制御するための「AP Fallback to Primary」と呼ばれる機能があります。 挙動 AP Fallback to Primaryの設定条件 Web UIでの設定個所 CLIでの設定方法 Primary Discove…

Catalyst 9800には「製品の改善をフィードバック」するためのSurvey Participationの機能があります。 検証作業などで画面遷移を繰り返している際に、唐突にフィードバック用の画面が表示されると思考や作業が中断されるため、無効化する設定方法を書き残し…

Catalyst 9800には「無線APのWLCへの帰属」に関与するBackup Primary ControllerおよびBackup Secondary Controllerの設定があります。 用語の先頭に「Backup」のワードがある点に着目してください。Primary WLCやSecondary WLCとは別物の設定であり、混同し…

C9800 (WLC)おいてJoin中のC9100 (無線AP)の情報をExcelファイルで取得できます。 利活用の一例 注意点 情報の取得方法 利活用の一例 無線APをWLCにひとまず所属させてから「Ethernet MAC」の情報を取得して、各種Tagの割り当てをStaticで設定するなどの利活…

Catalyst 9800 (WLC)にて「無線APへのアクセスを制限」する機能が v17.18.1 より導入されました。 ユースケースとしては、脆弱性対応などで無線APに対するSSH (22/tcp)をACLレベルでも無効化するケースが挙げられます。 無線APに対する通信制御のイメージ v1…

Catalyst 9800でRADIUSのLoad Balanceの検証を行っている際などに、カウンターをクリアしたいケースがあったため、確認方法を書き残します。 Catalyst 9800でRADIUS Serverのカウンターをクリア 手順 作業は全て特権モード (# プロンプト)で行います。 事前 …

Catalyst 9800-CLではサイジング要素のひとつに、リソース節約向けのUltra-Low Profileがあります。一方で制約があり、扱いを間違えるとC9800-CLの再構築になるケースもあるため、考慮点を含めて情報を整理します。 Ultra-Low Profileの導入とサポートの歴史…

Catalyst 9800シリーズのWNCd (Wireless Network Control daemon)の数を整理します。 各ModelのWNCdの数 Catalyst 9800のWNCdの数 Model WNCd C9800-L 1 C9800-CL (Small) 1 C9800-CL (Medium) 3 C9800-40 5 CW9800M 5 C9800-CL (Large) 7 C9800-80 8 CW9800…

Catalyst 9800には対話的な設定ガイドに相当するWalk Me Throughの機能があります。 Walk Me Throughの機能 Walk Me Throughを活用すると、「WLAN Profileの作成 (Configure a WLAN)」のような実施したい内容を選ぶと対話的にガイドしてくれます。 筆者はWal…

Catalyst 9800 (WLC) & 9100 (無線AP)の環境下において「Site Tag単位で無線APを再起動」する手順を記載します。 ⚠️ 注記: 本手順は該当のSite Tagに紐づく全ての無線APを再起動します。対象範囲が広いため、作業時間や影響範囲を十分に確認してから実行して…

Catalyst 9800 (WLC) & 9100 (無線AP)の環境下において「無線APをOSレベルで再起動」する手順を記載します。 実行コマンド 無線APからの実行 WLCからの実行 関連ドキュメント 無線AP関連のドキュメント 英語版 日本語版 関連記事 無線APが再起動するためサー…

Catalyst 9800 (WLC)にて、アソシエーション中の無線LAN端末を切断 (Delete / Deauthenticate)する方法を記載します。 考慮事項 操作方法 Web UI CLI 関連ドキュメント 英語 日本語翻訳 関連記事 考慮事項 無線LAN端末が自動接続になっている場合は、再接続…

Catalyst 9800 (WLC) & 9100 (無線AP)の環境下において「無線APのCAPWAPプロセスをリスタート」する手順を記載します。 ⚠️ 注記: CAPWAPプロセスのリスタートであって、無線APの再起動ではありません。 想定されるユースケースの一例としては、N+1のAct-Act…

Catalyst 9800のWeb UIでDashboardメニューを開くと「内部的にコマンドが実行」されており、show logging profile wireless のログ上に表示されます。 Dashboardはアクセス頻度が高いため、ログ解析の際に、頻度が高く実行されているコマンドがあるように見…

無線APであるCatalyst 9100でのPath MTU Discovery (PMTUD)の実行間隔を確認した際の検証情報です。 検証時の環境は下記になります。 C9800-CL Version 17.15.1 CW9162I-Q Version 17.15.1.6 ドキュメントに記載が見つからなかったので、実機動作で確認を行…

Catalyst 9800のFlexConnectにおいて、Site Tagでのコマンドの流し込み順序に留意点を書き残します。 概要 FlexConnectを設定している場合は、Site Tagの設定で「show running-config の表示順序」と「CLIでの流し込み順序」が異なります。 それに気づかずに…

Catalyst 9800のDynamic Channel Assignment (DCA)の機能には、Channel変更の評価判断に用いられる閾値 (いき値/しきい値)として DCA Channel Sensitivity があります。 DCA Channel Sensitivityの閾値と実際の値の対応表 設計の観点 情報源 CLIでのDCA Chan…

Catalyst 9800におけるHA SSO (High Availability Stateful Switchover)の設定で肝となる要素を整理します。 前提条件を含む「初期セットアップからHA SSOの設定まで」の一連の流れは、下記のスライド資料にまとまっています。 本記事はHA SSOの設定部分を参…

Catalyst 9800におけるROMMONのアップグレード手順を整理します。 基本的には下記のドキュメントに従って作業をすればよいのですが、要点や注意点を分かりやすくするために本記事を書き起こしました。 Upgrading Field Programmable Hardware Devices for Ci…

Catalyst 9800がHA SSO構成で冗長化されている際に、Standby機へログインするには standby console enable の設定が必要になります。 なお、Standby機側で操作可能な項目は限られているため、基本的にはActive機で作業を行います。 備考: 検証はC9800-CLのv1…

Catalyst 9800ではWLAN Profileの設定で、2.4 GHz, 5 GHz, 6 GHzの有効化と無効化をRadio Policyで制御します。 Web UIでは ENABLED (有効化) と DISABLED (無効化) のトグル操作で分かりやすいですが、"CLI"からの設定状態の確認には一癖あります。 注記: …

Catalyst 9800においてBannerはWeb UIとCLIの両方に表示されます。 またWeb UI向けとCLI向けでBannerの内容は共通化されており、別々の内容にはできません。 Catalyst 9800におけるWeb UIとCLIのBanner 備考: 検証は C9800-CL の v17.15.1 で行っております…

Catalyst 9800ではAP Filterの機能により、無線AP名 (ホスト名)を条件にしてTagの割り当てが可能です。 Catalyst 9800におけるAP Filterの動作イメージ 本記事ではAP Filter利用時の「設計の観点」と「実際の設定方法」に関して解説します。 検証時の情報 設…