イーサネット設定

Juniper Mistアクセスポイント(AP)のイーサネットポートは、特に無線のみのユースケースの場合、通常、追加の設定は必要ありません。クラウドにより、設定されたWLANから自動学習されたAPイーサネットポートに正しいVLANが自動的に供給されます。

APのイーサネットポート設定を変更する最も一般的なユースケースは、APのセカンダリイーサネットインターフェイスを使用して、ダウンストリームの有線デバイスをAPに接続する場合です。

AP 固有のイーサネット設定を構成できます。これには、AP 経由で接続するワイヤレス クライアントが含まれます。または、必要な設定でデバイス プロファイルを作成し、それらを一度に AP のグループに適用することもできます。個々の AP 設定とデバイス プロファイルの間に競合する設定がある場合は、AP 構成ページで プロファイルの 上書き オプションを無効にしない限り、個々の設定が優先されます。

• PoEパススルー—多くのジュニパーAPは給電機器(PSE)として機能し、APのEth1に接続されたデバイスにPoE(パワーオーバーイーサネット)を提供できます。ただし、モデル固有の考慮事項が適用される場合があります。このオプションを有効にすると、AP から 有効な イーサネット ポートに電力を拡張できます。

  メモ：

  AP41とAP61の両方で、モジュールポートはPSE機能を提供します。これにより、互換性のあるデバイスへの便利な配電が可能になります。

• イーサネットポート設定—ここで設定したVLAN設定は、デバイスプロファイルと個々のAPレベルの両方で、VLAN IDの IPアドレス セクションで行った設定よりも優先されます。

  • Eth0 VLAN ID リスト—スイッチへの Eth0 接続を介して AP が接続できる VLAN を指定します。Eth0 トラフィックは、AP 管理パケットとワイヤレス クライアント データ パケットの両方で構成されていることを思い出してください。この設定は、AP スイッチ ポート上のアクティブな VLAN を明示的に制御する場合に使用します。たとえば、WLAN VLANに含まれていないAP12の有線ポート用のVLANを追加する場合などです。

  • ポートVLAN ID—これは、ポート上のタグなしVLANです。通常は、[IP アドレス] セクションで管理 VLAN を指定しない限り、「VLAN 1」と入力します。

• Eth1、Eth2、Eth3、およびモジュール:APの個々のイーサネットポートを有効または無効にします(使用可能な場合)。さらに、接続に必要な任意のVLAN IDを指定できます。

• 802.1X サプリカント - AP が接続しているネットワーク上の既存の 802.1X 認証をサポートするには、このオプションを有効にします。使用される認証方法は EAP-TLS です。この機能を利用するには、AP のファームウェア バージョン 0.14 以降が必要です。

• 免責事項:

  • ジュニパーAPから提示された証明書をRADIUSサーバーが検証するには、Mist組織証明書のコピーが必要です。 [組織>設定 ] ページから取得できます。

  • APが最初のネットワーク接続でサプリカント設定を受信するようにするには、デバイスプロファイルではなくAPレベルの設定で 802.1xサプリカント オプションを有効にします。

正確なPoE(Power over Ethernet)、イーサネットポートの仕様、およびその他の詳細も、APモデルによって異なる場合があります。APデータシートおよびその他のモデル固有の考慮事項へのリンクについては、以下を参照してください。また、画面に表示されるすべての設定がすべての AP モデルに適用されるわけではありません。このような場合、APはサポートされていない設定を無視します。