無線LANアクセスポイント
更新日:
用語解説
（AP）は、IEEE 802.11の無線端末（STA）を無線LANへ収容し、一般にはデータリンク層のブリッジとして有線のDistribution Systemへ接続する機器です。ビーコンを送信し、端末の認証・アソシエーション、無線媒体アクセス及びフレーム中継を管理します。
■ 試験で押さえるポイント
一つのAP無線インタフェースが形成する基本サービスセットをBSSと呼び、その識別子BSSIDには通常AP無線側のMACアドレスに基づく値を使います。SSIDは利用者に示すネットワーク名で、複数APが同じSSIDを提供して一つのESSを構成できます。
インフラストラクチャモードでは端末はAPへアソシエートし、同じBSS内の端末間通信も原則としてAPを経由します。端末同士がAPなしで直接構成するアドホックモードとは異なります。
無線媒体は同一チャネルの端末で共有し、一般に半二重です。公称PHY速度は端末ごとの実効速度ではなく、管理フレーム、競合待ち、再送、暗号処理及び低速端末が消費するairtimeを考慮します。
複数APでは、チャネル、帯域幅、送信電力、設置位置及び有線収容能力を設計し、同一チャネル干渉とカバレッジの穴を抑えます。ローミングの最終的な接続先選択は端末実装にも依存し、APを増設するだけで滑らかな切替えを保証しません。
WPA2／WPA3-Personalは共有パスフレーズ等、Enterpriseは802.1X／EAPと認証基盤を利用します。強い暗号方式、固有の管理認証情報、保護された管理通信、更新、不要機能の停止及び利用者・IoT・ゲストのネットワーク分離が必要です。
SSIDを非表示にしても管理フレーム等から推測でき、MACアドレス制限も偽装可能なため、主要な認証・暗号化対策にはなりません。WEPや弱い共有鍵を避け、証明書検証と鍵更新を適切に行います。
家庭用無線ルータはAP、ルータ、NAT、DHCP、DNS中継、スイッチ等を一台に統合します。AP単体の基本機能を、インターネット経路選択やIPアドレス配布と同一視しません。不正APやevil twinも継続監視します。
■ 過去問での着眼点
APは無線端末をBSSへ収容してDistribution Systemへブリッジし、SSIDはネットワーク名、BSSIDはBSSを識別する値です。家庭用無線ルータに統合されたNAT・DHCP・ルータ機能と、AP本来の無線収容・L2中継を分けます。SSID非表示とMAC制限は強い認証の代替にならないため、WPA2／WPA3と適切な鍵・EAPを使います。
例: 同じ社内SSIDを1階APと2階APで提供すれば一つのESSを構成できますが、各BSSのBSSIDは異なります。端末が移動すると電波品質等を基に別BSSIDへ再アソシエートし、有線側では同じ業務VLANへ接続できます。