インテリジェント キャプチャ機能は Cisco DNA Center とアクセス ポイント（AP）間で直接通信リンクを確立することをサポートするため、各 AP で Cisco DNA Center と直接通信できます。このチャネルを使用して、Cisco DNA Center ではパケット キャプチャ データ、AP とクライアントの統計情報、およびスペクトル データを受信できます。

インテリジェント キャプチャ機能の設定の詳細については、次の場所で該当する「Cisco DNA Center Assurance User Guide」を参照してください。

Cisco 1800s センサーの設定の詳細については、次の場所で該当する「Cisco Digital Network Architecture Center User Guide, Release 1.2.5」を参照してください。

• https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/dna-center/1-2-5/user_guide/b_dnac_ug_1_2_5/b_dnac_ug_1_2_4_chapter_0110.html#task_fh1_phw_scb

• https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/dna-center/1-2-5/user_guide/b_dnac_ug_1_2_5/b_dnac_ug_1_2_4_chapter_01011.html#task_tm5_njw_scb

このリリースでは、この機能が強化され、FlexConnect モードのローカル スイッチング ベースの IPSK P2P ブロッキングをサポートするようになりました。

このリリースでは、この機能が強化され、L2+L3 が有効になっている WLAN で機能するようになりました。この機能拡張は、dot1x+Webauth セキュリティ設定のみで有効にできます。

このリリースでは、Cisco Catalyst 9800 シリーズ ワイヤレス コントローラを使用したリリース間コントローラ モビリティ（IRCM）がサポートされています。

IRCM の詳細については、次の場所にある「Cisco Catalyst 9800 Wireless Controller-Aireos IRCM Deployment Guide」を参照してください。

ワークグループ ブリッジとしての Cisco Wave 2 AP の機能は、初期フィールド トライアルの状態です。

（注）	この機能は正式にサポートされていないため、シスコのテクニカル アシスタンス センターからのサポートはありません。

• RC4 または 3DES 暗号化タイプを必要とするレガシー クライアントは、ローカル EAP 認証ではサポートされません。

• リリース 8.8.x からリリース 8.7 にダウングレードすると、FlexConnect IPv6 ACL が FlexConnect グループに表示されます。

• default-class 設定の AVC プロファイルがある場合、リリース 8.8.x から以前のリリースにダウングレードすると、default-class 設定はコントローラで保持されますが、この設定は以前のリリースではサポートされません。

• リリース 8.8.x からリリース 8.6.101.0 にダウングレードする際、Flex + ブリッジ モードで Wave 2 AP が設定されている場合は、ダウングレードを実行する前に、Wave 2 AP をブリッジモードに変更してください。変更を行わないと、ダウングレードプロセス後、AP が正しく設定されません。

• リリース 8.0.140.0 または 8.0.15x.0 から以降のリリースにアップグレードするときに、複数国番号機能も設定している場合、アップグレード後にこの機能の設定は破損します。詳細については、CSCve41740 を参照してください。

• Cisco Ap に新しいソフトウェアをダウンロードした後、Cisco AP がアップグレード イメージの状態を停止する可能性があります。このようなシナリオでは、コントローラを強制的に再起動して新しいコントローラソフトウェアイメージをダウンロードするか、または新しいコントローラソフトウェアイメージのダウンロード後にコントローラを再起動する必要が生じることがあります。reset system forced コマンドを入力して、コントローラを強制的にリブートします。

• マルチキャストおよび IP アドレスの検証により、コントローラから一部の古い設定をダウンロードすることはできません。グローバル マルチキャストおよびマルチキャスト モードのプラットフォーム サポートの詳細については、『Cisco Wireless Controller Configuration Guide』の「Restrictions on Configuring Multicast Mode」のセクションを参照してください。

• クライアントが HTTP 要求を送信すると、コントローラはその要求を代行受信してログイン ページにリダイレクトします。コントローラによって代行受信された HTTP GET 要求が 2000 バイトを超えている場合、コントローラはそのパケットをドロップします。この制限に対処するために使用できる機能拡張については、不具合 ID CSCuy81133 を参照してください。

• あるリリースから以前のリリースにダウングレードするときには、現在のリリースの設定が失われるおそれがあります。回避策として、バックアップ サーバに保存されている以前のコントローラ設定ファイルをリロードするか、コントローラを再設定する方法があります。

• 中間のリリースにコントローラをアップグレードする場合は、コントローラに関連付けられているすべての AP を中間リリースにアップグレードしてから最新のコントローラ ソフトウェアをインストールしてください。大規模なネットワークでは、各 AP でソフトウェアをダウンロードするのに多少時間がかかる場合があります。

• FIPS が有効な場合でも、コントローラ ソフトウェアの新しいリリースへのアップグレードや、旧リリースへのダウングレードは実行できます。

• 最新のソフトウェア リリースにアップグレードすると、コントローラに関連付けられている AP のソフトウェアも自動的にアップグレードされます。AP がソフトウェアをロードしている場合、アクセス ポイントの各 LED は連続して点滅します。

• コントローラでは、標準の SNMP MIB ファイルがサポートされています。MIB は Cisco.com のソフトウェアのダウンロード ページからダウンロードできます。

• コントローラ ソフトウェアは、工場でコントローラにインストールされており、リリースのアップグレード後や、AP がコントローラに参加したときには、AP に自動的にダウンロードされます。運用上の利点を最大限活用するために、利用可能な最新のソフトウェア バージョンをインストールすることを推奨します。

• ソフトウェアのアップグレードに TFTP、HTTP、FTP、または SFTP サーバが使用できることを確認します。サーバをセットアップするときには、次のガイドラインに従ってください。

  • TFTP サーバで、コントローラ ソフトウェア リリースよりも大きなサイズのファイルがサポートされていることを確認します。このサイズのファイルをサポートする TFTP サーバには、tftpd32 や Cisco Prime Infrastructure 内の TFTP サーバがあります。コントローラ ソフトウェア イメージをダウンロードするときに TFTP サーバでこのサイズのファイルがサポートされていないと、次のエラー メッセージが表示されます。

    「TFTP failure while storing in flash」

  • ディストリビューション システム ネットワーク ポートを経由してアップグレードする場合、ディストリビューション システム ポートはルーティング可能であるため、TFTP サーバまたは FTP サーバは同じサブネット上にあっても、別のサブネット上にあってもかまいません。

• コントローラのブートローダには、アクティブなプライマリ イメージとバックアップ イメージのコピーが保存されています。プライマリ イメージが破損した場合は、バックアップ イメージを使用してブートローダを起動させることができます。

  バックアップ イメージが保存されている状態で、リブートの前に [Boot Options] メニューで [Option 2: Run Backup Image] を選択し、バックアップ イメージから起動されるようにします。次に、動作することが判明しているイメージでアップグレードを行い、コントローラをリブートします。

• 管理インターフェイスで NAT が有効になっている場合に、Control and Provisioning of Wireless Access Points（CAPWAP）ディスカバリ応答で送信されるアドレスを制御するには、次のコマンドを使用します。

  config network ap-discovery nat-ip-only {enable | disable}

  コマンドの詳細は次のとおりです。

  enable ：NAT IP の使用をディスカバリ応答のみで有効にします。これはデフォルトです。このコマンドは、すべての AP が NAT ゲートウェイの外にある場合に使用します。

  disable ：ディスカバリ応答での NAT IP および非 NAT IP の両方の使用を有効にします。このコマンドは、AP が NAT ゲートウェイの内部および外部にある場合に使用します。たとえば、ローカル モードの AP と OfficeExtend AP が同じコントローラにある場合です。

  （注）	AP が孤立するのを防ぐには、config network ap-discovery nat-ip-only コマンドに disable オプションを使用する前に、AP のリンク遅延を無効にする必要があります（有効にされている場合）。AP のリンク遅延を無効にするには、config ap link-latency disable all コマンドを使用します。

• アップグレード プロセス中にコントローラまたはいずれかの AP の電源をオフにしないでください。電源をオフにすると、ソフトウェア イメージが破損する可能性があります。多数の AP を含むコントローラをアップグレードするには、ネットワークのサイズにもよりますが、最大で 30 分かかる場合があります。ただし、同時にアップグレードされる AP 数が増加したため、アップグレードの時間が大幅に短縮されました。AP の電源は入れたままにしておく必要があります。また、アップグレード時にコントローラをリセットしてはなりません。

• 次の操作をコントローラで実行した後は、変更を有効にするためにコントローラを再起動する必要があります。

  • LAG を有効または無効にする。

  • 証明書に関係する機能を有効にする（HTTPS や Web 認証など）。

  • 新しいライセンスを追加するか、既存のライセンスを変更する。

    （注）	使用権ライセンスを使用している場合、再起動は必要ありません。

  • ライセンスの優先度を上げる。

  • HA を有効にする。

  • SSL 証明書をインストールする。

  • データベース サイズを設定する。

  • ベンダーデバイス証明書をインストールする。

  • CA 証明書をダウンロードする。

  • 設定ファイルをアップロードする。

  • Web 認証証明書をインストールする。

  • 管理インターフェイスまたは仮想インターフェイスに変更を加える。

• リリース 8.3 以降のリリースでは、バックアップする設定ファイルに特殊文字（< または >）が含まれていないことを確認します。いずれかの特殊文字が含まれている場合、バックアップした設定ファイルのダウンロードが失敗します。

• Cisco WLAN Express セットアップの OTA プロビジョニング

• 統合アクセス モードのモビリティ コントローラ機能

• VPN 終端（IPSec、L2TP など）

• 内部 DHCP サーバ

• 統合アクセス モードのモビリティ コントローラ機能

• VPN 終端（IPSec および L2TP など）

• インターフェイス上でのフラグメントされた ping

• Cisco Umbrella

• SD-Access

• ドメインベースの ACL

• 内部 DHCP サーバ

• Cisco TrustSec

• ローカル モードのアクセス ポイント

• モビリティまたはゲスト アンカーのロール

• 有線ゲスト

• マルチキャスト

  （注）	FlexConnect でローカルにスイッチングされるマルチキャスト トラフィックは、同じ VLAN 上の有線およびワイヤレスの両方で透過的にブリッジされます。FlexConnect AP は、IGMP または MLD スヌーピングに基づいてトラフィックを制限しません。

• 大規模な展開での FlexConnect 中央スイッチング

  （注）	FlexConnect 中央スイッチングは、Cisco WLC ポートの合計トラフィックが 500 Mbps を超えない小規模な展開でのみサポートされます。 FlexConnect ローカル スイッチングはサポートされます。

• Microsoft Hyper-V 展開での中央スイッチング

• 高可用性の AP とクライアント SSO

• PMIPv6

• Datagram Transport Layer Security（DTLS）

• EoGRE（ローカル スイッチング モードでのみサポート）

• ワークグループ ブリッジ

• 中央スイッチングに対するクライアント ダウンストリーム レート制限

• SHA2 証明書

• Lync SDN API との Cisco WLC の統合

• Cisco OfficeExtend アクセス ポイント

Cisco Aironet Wave 2 AP での機能のサポートの詳細については、次を参照してください。

（注）	現在サポートされている機能の詳細を含む Cisco Aironet 1850 シリーズ AP の技術仕様については、 『Cisco Aironet 1850 Series Access Points Data Sheet』を参照してください。

• ローカルベースのコール アドミッション制御（CAC）。メッシュ ネットワークは帯域幅ベース CAC または静的 CAC のみサポートします。

• ハイ アベイラビリティ（高速ハートビートおよびプライマリ ディスカバリ join タイマー）

• EAP-FASTv1 および 802.1X 認証でサプリカントとして動作する AP

• AP 参加優先順位（メッシュ AP には固定の優先順位があります）

• ロケーションベースのサービス

• ダイナミック メッシュ バックホール データ レート

  （注）	AP のブリッジ データ レートを [auto] のままにしておくことをお勧めします。

• バックグラウンド スキャン

• ノイズ耐性高速コンバージェンス

• MAC 認証 FlexConnect ローカル認証

• ノイズ耐性高速コンバージェンス

• Static WEP