[KCM3100-CG3000]

Version 1.5

無線LAN内蔵ケーブルモデム
設定マニュアルKCM3100

本製品を安全に正しくお使いいただくために、本書をよくお読みになりご使用ください。

お読みになったあとは、
いつでも見られる場所に必ず保管し、必要なときにお読みください。

目次
4   

初めに

安全上のご注意事項 ............................................................................................................................... 4

使用上のご注意事項 ............................................................................................................................... 6

ご使用になる前に

7   

製品の各部の名称 ................................................................................................................................... 7

アクセサリー ............................................................................................................................................. 7

設定を始める前に

8   

本製品とパソコンの接続 ........................................................................................................................ 8
1 .  本製品の動作環境及び設定について ............................................................................................ 91 .1 互換機器及び対応OS . ........................................................................................................... 9
1 .2  Web GUI アクセス ................................................................................................................... 9

2 .  Web画面基本情報 ......................................................................................................................... 10
2 .1  インジケータ .......................................................................................................................... 10
1 .2  TOPメニュー ............................................................................................................. 10

3 .  情報 .................................................................................................................................................. 11
3 .1  サマリー .................................................................................................................................. 11
3 .2  DHCPリスト ............................................................................................................................ 12
3 .3  ステーションリスト ................................................................................................................. 13

4 .   ネットワーク .................................................................................................................................... 14
4 .1  ゲートウェイモード ................................................................................................................ 14
4 .2  WAN ........................................................................................................................................ 16
4 .2.1  割当 IPv4アドレス – 自動の場合 ............................................................................ 19
4 .2.2  割当 IPv4アドレス – 手動の場合 ............................................................................ 19

4 .3  LAN-IPv4 ................................................................................................................................ 20
4 .3.1 IPv4 設定 ................................................................................................................... 21
4 .3.2  Static IPv4 リース . ................................................................................................... 21

4 .4  LAN-IPv6 ................................................................................................................................ 22
4 .4.1  無効 ............................................................................................................................ 22
4 .4.2  IPv6-PT ...................................................................................................................... 22
4 .4.3  IPv6-PD ..................................................................................................................... 22

5 .   ファイヤーウォール . ....................................................................................................................... 24

5 .1  DMZ & ALG ............................................................................................................................ 24
5 .2  ポート転送 . ............................................................................................................................ 25
5 .3  IPフィルタリング . ................................................................................................................... 27
5 .4  MACフィルタ . ......................................................................................................................... 29

6 .   2.4GHz ............................................................................................................................................ 30
6 .1  基本設定 . ............................................................................................................................... 30
6 .1.1  プライマリーSSIDの設定機能及び説明 . ............................................................... 31
6 .1.2  ゲスト/バーチャルアクセスポイントSSIDの設定機能及び説明 .......................... 31
6 .1.3  隔離モード設定についての詳細説明 . ................................................................... 32
6 .1.4  ゲストモードについての詳細説明 .......................................................................... 32

6 .2  セキュリティ ............................................................................................................................ 33
6 .2.1  認証方式 – Open ..................................................................................................... 34
6 .2.2  認証方式 – WPA2-Entrprise .................................................................................. 34
6 .2.3  認証方式 – WPA2-PSK ............................................................................................ 35
6 .2.4  認証方式 – Mixed WPA2/WPA-Enterprise .......................................................... 36

6 .2.5  認証方式 – Mixed WPA2/WPA-PSK ...................................................................... 37

6 .3  アドバンスト設定.................................................................................................................... 38

6 .3.1  2.4GHzワイヤレスアドバンストコンフィグレーション詳細説明 . ......................... 39
6 .3.2  帯域幅についての詳細説明 .................................................................................... 40

6 .4  MACフィルタ............................................................................................................................ 41

7 .   5GHz................................................................................................................................................. 42
7 .1  基本設定.................................................................................................................................. 42
7 .1.1  プライマリーSSIDの設定機能及び説明 . ............................................................... 43
7 .1.2  ゲスト/バーチャルアクセスポイントSSIDの設定機能及び説明 .......................... 43
7 .1.3  隔離モード設定についての詳細説明 . ................................................................... 43
7 .1.4  ゲストモードについての詳細説明 .......................................................................... 44

7 .2  セキュリティ ............................................................................................................................ 44
7 .2.1  認証方式 – Open ..................................................................................................... 45
7 .2.2  認証方式 – WPA2-Entrprise .................................................................................. 45
7 .2.3  認証方式 – WPA2-PSK ............................................................................................ 46

7 .2.4  認証方式 – Mixed WPA2/WPA-Enterprise .......................................................... 47
7 .2.5  認証方式 – Mixed WPA2/WPA-PSK ...................................................................... 48

7 .3  アドバンスト設定 ................................................................................................................... 49
7 .3.1  バンドステアリング機能についての詳細説明  ...................................................... 50

7 .3.2  5GHzワイヤレスアドバンストコンフィグレーション詳細説明 .............................. 50
7 .3.3  帯域幅についての詳細説明 .................................................................................... 51

7 .4  MACフィルタ . ......................................................................................................................... 52

8 .   管理 ................................................................................................................................................. 53
8 .1  コンフィグレーション ............................................................................................................. 53
8 .2  診断 ......................................................................................................................................... 54
8 .3  アカウント情報 . ..................................................................................................................... 55

初めに安全上のご注意事項

ご使用前に「安全上のご注意」
をよくお読みのうえ、
正しくお使いください。
ここに記載した内容は、あなたや他の人々への危害や損害を未然に防止するためのものです。
また注意事項は、危害や損害の大きさと切迫の程度を明示するために、誤った取り扱いをすると生じることが想定される内容を
「警告」
「注意」
の２つに区
別しています。
いずれも安全に関する重要な内容ですので、必ずお守りください。

【 誤った取り扱いをすると】人が死亡または重傷を負う可能性

人が傷害を負ったり物的損害をが生じるがあります。

図記号の例

可能性があります。

記号は禁止行為であることを表しています。
図の中に具体的な禁止内容が描かれています。
(左図の場合は分解禁止)
記号は行為を強制したり指示する内容を表しています。
図の中に具体的な指示内容が描かれています。
(左図の場合はACアダプターをコンセントから抜いてください)

電源プラグや電源コードは
禁止

禁止

ACアダプターのコードやプラグを傷つけない

コードの損傷は火災や感電の原因となります。
このような事故を防ぐためには次のような注意事項を守ってください。
  コードやプラグを勝手に分解しない  コードを無理に折り曲げない  コードの上に物を置かない
  コード表面のビニールが溶けるのを防ぐため、電熱機器に近づけない  ACアダプターを抜くときはコードを無理に引っ張らず、プラグを持って抜く

本機の電源は必ず付属の専用ACアダ
プターを使用し、他のACアダプターは使用しない。
また、本機に付属のACアダプターは他の製品には使用しない

無線LAN内蔵ケーブルモデム設定マニュアル

-4-

禁止

禁止

接触禁止

電圧
AC100V注意

雷が鳴っているときは本体やACアダプ
ター、
プラグに触らない
感電の原因となります。

タコ足配線をしない

コンセントや配線器具の定格を超えるような
タコ足配線をしないでください。

ぬれた手でACアダプターを触らない

感電の原因となります。

交流100V以外では使用しない

本 機 は 日 本 国 内 用です。交 流 1 0 0 ボルト(AC100V)の家庭用電源コンセントにつないでください。他の電源電圧を使うと火災や感電の危険が生じます。

ACアダプターは根元まで確実に差し込んでください。
差し込みが不完全ですと感電や発熱による火災の原因となります。

[KCM3100-CG3000]

ご使用の際はお手入れの際は内部に水が入らないようにする

水ぬれ
禁止

禁止

注意

本体を分解しない

火災や感電の原因となります。
  本機の周辺には水が入っている容器を置かない  浴室などの水のかかるおそれのある場所では使用しない  窓際に置く場合は雨や雪、結露に注意する

分解禁止

内部に金属類や燃えやすい物を入れない

注意

火災や感電の原因となります。

異常が起きたときは使用をただちに中止する

注意

火災や感電事故の原因となります。
以下の場合は、電源を外してACアダプターをコンセントから抜いた後、ケーブルテレビ局
までご連絡ください。
  異音や異臭がする、煙が出ている時  内部に水や異物が入った時  正常に動かない時
  ACアダプターやプラグが壊れた時
  ACアダプターの一部が特に熱い時  落下等により、本機の外装が破損した時

プラグを
抜く

設置や接続、移動の際は禁止

水平で安定した、なるべく低い場所に縦置きする

本製品は縦置き専用です。
高い場所への設置や、上部に重いものを乗せると転倒・落下によるケガの原因となります。

必ず守る

風通しの良い、涼しい場所に置く禁止

禁止

本機内部温度の上昇は動作異常や故障の原因となる場合がありますので、以下の内容をお守りください。
  床に接した面以外に10cm以上の空間を確保する  本機の放熱用の穴をふさがない  暖房器具から離す、直射日光を当てない

必ず守る

感電の原因および保証対象外となります。
故
障の場合は、
ご加入のケーブルテレビ局にご相談ください。

感電事故を防ぐため、
アンテナケーブル
を本体へ接続したり外したり、本機を移動するときには、必ずACアダプターをコ
ンセントから抜いでください
ACアダプターのプラグとコンセントの間のほこりは定期的に掃除をしてください

湿気等で絶縁不良となり火災の原因となります。
ACアダプターを抜き、乾いた布で拭いてください。

長期間ご使用にならない場合やお手入れの際にはACアダプターを抜いてくだ
さい

湿気やほこりが多い場所、油煙や水蒸
気のある所には置かない
火災や感電の原因となる場合があります。
い他の電気機器とつないで使用する場合は、接続機器の安全事項もお守りください。
機器に損傷を与える場合があります。

高精度な制御や微弱な信号を取り扱う電子機器や心 臓ペースメーカーなどの近くに設置したり、近くで使用したりしないでください。

● 電波障害に関するご注意

この装置は、
クラスB情報技術装置です。
この装置は、家庭環境で使用することを目的としていますが、この装置がラジオやテレビジョン受信機に近接して使用されると、受信障害を引き起こすことがあります。
取扱説明書に従って正しい取り扱いをしてください。
VCCI-B

無線LAN内蔵ケーブルモデム設定マニュアル-5-[KCM3100-CG3000]

使用上のご注意

無線 LAN 使用上のご注意

通風孔をふさがない

通風孔がふさがれると機器の温度が上昇し、動作不具合
もしくは故障の原因となります。
通風孔をふさがないようにして、風通しのよい所に設置してください。

1. 電波を使う機器から離してご使用ください。

本機の内蔵無線 LAN の使用周波数は 2.4GHz/5GHz
帯です。
本機の設置状況によっては、電波の干渉による悪影響が生じるおそれがあるため、次の機器からできるだけ離して設置してください。
  電子レンジ、他の無線 LAN 機器、
Bluetooth 対応機器
  その他 2.4GHz、5GHz の電波を使用する機器（デジタルコードレス電話、
ワイヤレスオーディオ機器、ゲーム機など）

本機と他の機器を重ねて設置しない

他の機器の放熱によって本機の内部温度が上がり、故障の原因となることがあります。

本機の受信周波数帯域と同じ周波数を用いた機器を近づけない

本機の受信周波数帯域（76MHz ～ 1002MHz）に相当す
る周波数を用いた機器を、本機やケーブルテレビ宅内線を接続している機器に近づけると、不具合が生じる場合があります。
これらの機器は離してご使用ください。

2. 電波状況によっては、通信が途切れたり、正常に通信できない場合があります。

3. 万一、本機と他の無線局との間に電波干渉が発生した場合は、速やかに本機の使用場所を変えるか、機器の使用を停止してください。

■ 結露について  本機に結露が発生した場合は乾燥させないかぎり、本機はご使用になれません。
  本機はよく乾燥した状態でお使いください。
結露が発生した場合、AC アダプターをコンセントへ差
し込み、電源を入れて約 1 ～2 時間、
または、電源を入れないで 2 ～ 3 時間、乾燥するまで放置した上で本機をご使用ください。
  次のようなときに結露になりやすいので、ご注意ください。
– 本機を寒いところから暖かい部屋に移動したとき– 急に部屋を暖房したとき– エアコンなどの冷風が直接当たるところ– 湿気の多いところ

4. その他、何かわからないときや困ったときは、ご加
入のケーブルテレビ局へお問い合わせください。

電波法に基づく注意事項について

W56 帯域以外の 5GHz 無線 LAN 機能を屋外で使用する
ことは、電波法令により禁止されています。
本機の内蔵無線 LAN を分解／改造する行為は、法律で罰せられることがあります。

■ お手入れについて  汚れは、柔らかい布で軽くふき取ってください。
汚れのひどいときは、水でうすめた中性洗剤にひたした布をよく絞ってからふき取り、最後にかわいた布でからぶきしてください。中性洗剤をご使用の際は、その注意書をよくお読みください。
  シンナー、ベンジンなどは使用しないでください。傷んだり、塗料がはがれたりすることがあります。
  化学ぞうきんをご使用の際は、その注意書にしたがってください。

無線LAN内蔵ケーブルモデム設定マニュアル-6-[KCM3100-CG3000]

ご使用になる前に製品各部の名称

リセットボタン

Ethernetポート

同軸ケーブルポート
WPSボタン
電源端子

No

❶
❷

❸
❹
❺
❻
❼~❿

LED

POWER
DS

US
ONLINE
2.4GHz5GHz
ETH 1~4

LED色
無

LED表示

緑
無/緑

電源 オフ

消灯

下りストリームスキャニング前あるいは、RF信号無し

点滅

緑

点灯

青

点灯

無

消灯

無/緑

点滅

緑

点灯

青

点灯

無

無/緑
無

消灯

無/緑

点滅

緑

点灯

無

消灯

無/緑

点滅

橙

点灯

緑

下りストリームパーシャル受信完了

上りストリームスキャニング前あるいは、RF信号無し
上りストリームスキャニング中
上りストリーム受信完了

上りストリームパーシャル受信完了

インターネットにアクセス可能点灯

無

下りストリーム受信完了

点灯
点滅

緑

下りストリームスキャニング中

インターネットにアクセス不可

消灯

無/緑

電源 オン

消灯
点滅

緑

点灯

モデム初期化中
2.4G Wi-Fi無効

2.4G Wi-Fi データ通信中
2.4G Wi-Fi 有効
5G Wi-Fi無効

5G Wi-Fi データ通信中
5G Wi-Fi 有効

LANポート通信不可

LANポートデータ通信中

LANポート通信可能(Speed:10/100Mbps)
LANポート通信可能(Speed:1Gbps)

ACアダプタ x１

無線LAN内蔵ケーブルモデム設定マニュアル

本機の状態

消灯
点灯

無

アクセサリー

LED色

簡単セットアップガイド x１-7-[KCM3100-CG3000]

設定を始める前に本製品とパソコンの接続
KCM3100とパソコンを有線LANで接続します。

製品背面のEthernetポート1～4のいずれかにLANケーブルを接続してください。

パソコン側は IP アドレスを自動的に取得する設定にしてください。

※LANケーブルはお客さまにて別途ご用意ください。
(LANケーブル・カテゴリ6 以上推奨)

無線LAN内蔵ケーブルモデム設定マニュアル-8-[KCM3100-CG3000]

1 本製品の動作環境及び設定について

1 .1 互換機種- Microsoft Edge(2017)を搭載したWindows 10 (64bit & 32bit)以上- Internet Explorer 11 (2013)以上を搭載したWindows 7/8.1 (64bit & 32bit)- Safari 10 (2017) 以上を搭載したv10.10(Yosemite)以上のMac OS- iOS 10 (2016)以降のiPod touch / iPhone / iPad

- Android 8.0 (2017)以上のスマートフォン、
タブレット

1 .2 Web GUI アクセス

本製品とパソコンを繋ぎ、Web Browserを起動して次のIPアドレスにアクセスするとログイン画面が表示されます。

＊ 本製品管理用IPアドレス：「http://192.168.0.1」「http://192.168.0.1」

ユーザーIDとパスワードを入力

次回から自動ログインをご希望になる場合、
チェックしてください。

区分

ユーザーID
パスワード

注意

ログインボタンをクリック

内容

admin(固定)KCM3100底面に貼り付けてあるラベル内に記載されている「Web Password」を入力してください。

KCM3100は、ユニークなパスワードを初期値に設定されていますが、初期接続後パスワード変更を推奨します。新しいパス

ワードはアルファベット大文字・小文字、数字、特殊文字(!@#$%^*+-~|;:??<>=&)を含めて8文字以上で設定することが可能です。

無線LAN内蔵ケーブルモデム設定マニュアル-9-[KCM3100-CG3000]

2 Web画面基本情報

ログインすると次のように初期画面が表示されます。

基本システム情報が表示

Wi-Fiの2.4Gと5Gの設定が可能です。

2 .1 インジケータ

ログアウト
日本語/英語の言語設定が可能です。
選択後、直ぐに適用されます。

2 .2 TOPメニュー

WAN/LANの通信方法と IPv4/IPv6通信を設定するメニューです。

インターネットの通信関連
トラフィックあるいは端末別制御を設定するメニューです。
WAN/LANの通信方法と IPv4/IPv6通信を設定するメニューです。

無線LAN内蔵ケーブルモデム設定マニュアル- 10 -

製品の情報を表示するメニューです。

Wi-Fi 2.4GHz
バンドの設定メ
ニューです。

Wi-Fi ５GHz バ
ンドの設定メニューです。

リブート、初期化、通信状態の確認、パスワードの設定するメニ
ューです。

[KCM3100-CG3000]

3 情報

3 .1 サマリー

端末の基本情報を表示するメニューです。

システム情報について表示します。

このメニューをクリックすると当該設定ページに移動します。

以下のように各機能別詳細内容がご確認可能です。
機能

内容

パッケージバージョン

KCM3100のバージョン情報を表示します。

ケーブルモデムのシ
リアルナンバー

KCM3100の(ケーブルモデム)シリアルナンバーを表示します。

ゲートウェイモード

ケーブルモデムのMACアドレス

WAN IPv4アドレス
WAN IPv6アドレス
LAN IPv4アドレス
LAN IPv6アドレス
Wi-Fi 2.4G SSID
Wi-Fi 5G SSID
Wi-Fi バンドス
テアリング

KCM3100がルータモードであるか、
ブリッジモードであるかを表示します。(IPv6モード表示)

KCM3100の(ケーブルモデム) MACアドレス情報を表示します。
KCM3100のWAN 側 IPv4 アドレス表示します。
KCM3100のWAN 側 IPv6 アドレス表示します。
KCM3100のLAN 側 IPv4 アドレス表示します。
KCM3100のLAN 側 IPv6 アドレス表示します。

KCM3100のWi-Fi 2.4G SSID名の表示と関連設定への移動ボタンを表示します。
KCM3100のWi-Fi 5G SSID名の表示と関連設定への移動ボタンを表示します。

KCM3100のバンドステアリング機能の設定状況を表示し、バンドステアリング機能が有効になるとWi-Fi
2.4Gと5GのSSID名が同じく設定されます。
＊詳細は7.3をご参照ください。

無線LAN内蔵ケーブルモデム設定マニュアル- 11 -[KCM3100-CG3000]

3 .2 DHCPリスト

DHCP IPv４と IPv６の割り当て情報を表示します。

「更新」をクリックすると最新情報に更新します。

DHCPリスト」
メニューでは以下の機能と内容がご確認頂けます。
機能

内容

ホスト名

IPv4/v6を割当した端末を表示します。

IPアドレス

IPv4/v6を割当した端末のIPアドレスを表示します。

MACアドレス
サブネットマスク
有効期間

IPv4/v6を割当した端末のMACアドレスを表示します。
IPv4/v6を割当した端末のサブネットアドレスを表示します。

IPv4/v6を割当した端末に割り当てられたIPの使用可能時間を表示します。

＊ 参考- 有効期間が非常時の場合、IPをStatic IPで設定したクライアント端末を表示します。
DHCPにてIP割り当てを実施した場合は有効期限が表示されます。

- DHCP情報はクライアント端末の情報更新も必要となり、約5分程時間がかかります。
再度、更新いただきご確認ください。

- IPv6-PTモードでは、端末のIPv6アドレスをシステム側で割り当て管理されます。
そのため、「DHCP IPv6 リース」に情報が表示されません。

無線LAN内蔵ケーブルモデム設定マニュアル- 12 -[KCM3100-CG3000]

3 .3 ステーションリスト

５GHzに接続している端末の情報を表示します。

2.4GHzに接続している端末の情報を表示します。

「更新」をクリックすると最新情報に更新します。

ステーションリスト」
メニューでは以下の機能と内容がご確認頂けます。
機能

ホスト名

MACアドレス
SSID

IPアドレス

Speed(Mbps)
RSSI (dBm)

内容

2.4GHz/5GHz バンドに接続しているクライアント端末名を表示します。

2.4GHz/5GHz バンドに接続したクライアント端末のMACアドレスを表示します。

クライアント端末が接続したSSID名を表示します。

2.4GHz/5GHz バンドに接続したクライアント端末のIPアドレスを表示します

2.4GHz/5GHz バンドに接続したクライアント端末の無線信号の速度を表示します。

2.4GHz/5GHz バンドに接続したクライアント端末の無線の受信信号の強度を表示します。

＊ 注意：Wi-Fiに接続しているクライアント端末が低電力モードに切り替わっている場合、表示されないことがあります。

無線LAN内蔵ケーブルモデム設定マニュアル- 13 -[KCM3100-CG3000]

4 ネットワーク

4 .1 ゲートウェイモード

「ルータ」、「ブリッジ」
モード
から選択してください。

「ルータ」と「ブリッジ」
モードから設定可能です。
基本はルーターモードになっ ています。
＊ 注意：モードを変更すると本製品が自動で再起動されます。

「適用」ボタンをクリックすると選択したモードに切り替わり、
KCM3100が自動で再起動されます。

No

Operating Mode

1

ルータ

2

ブリッジ

内容

IPv4はNATモードに動作し、IPv6はケーブル事業者によりIPv6-PDモードとIPv6 PTモードの設定が可能です。

IPv4とIPv6共にブリッジモードにて動作します。
本製品がネットワークやファイヤーウォール機能を使用しない時のモードです。

＊ ブリッジモードに設定した場合、トラフィックデータがKCM3100のIPネットワーク機能を通さず、配下のクライアント

端末に伝達されるため、以下の機能はご使用になれません。
(以下の機能がルータモードに表示されないか、表示されていても設定ができなくなります。
)

また、
ブリッジモードに設定する場合には、プライマリーSSID(2.4G、5G)のみ使用可能となります。

バンドステアリングとゲストSSIDは利用できなくなりますのでご注意ください。

·「4.2 WAN」·「4.3 LAN-IPv4」と「 4.3 LAN-IPv6」のすべての機能が設定不可·「5 ファイヤーウォール」のすべての機能が設定不可·Wi-Fi機能に関連する「6.1 基本設定」の「ゲスト/バーチャルアクセスポイント」と「7.1 基本設定」の「ゲスト/バーチャルアクセスポイント」のすべての機能設定不可

無線LAN内蔵ケーブルモデム設定マニュアル- 14 -[KCM3100-CG3000]

- 動作モードにより以下のように表示されます。
Operating Mode
IPv4 : NAT
IPv6 : 無効

CM動作

動作

“Router Mode(IIPv6 Disable)”

IPv4 : NAT
IPv6 : Passthru

ブリッジ

表示文言

“Router Mode(IPv6-PT)”

IPv4 : NAT
IPv6 : Prefix Delegation“Router Mode(IPv6-PD)”

IPv4 : Bridge
IPv6 : Bridge“Bridge Mode”＊ 参照：CM動作の表示文言は「情報」―「サマリー」―「システム情報」のゲートウェイモードに表示されます。

無線LAN内蔵ケーブルモデム設定マニュアル- 15 -[KCM3100-CG3000]

4 .2 WAN

本製品のWANのインターフェース動作方式を設定するメニューです。

「自動」「/ 手動」を選択します。

設定後「適用」ボタンをクリックし、設定を適用します。

無線LAN内蔵ケーブルモデム設定マニュアル- 16 -[KCM3100-CG3000]

機能
割当IPv4 アドレス
IPv4
ファイヤーウォール
IPv6
ファイヤーウォール
WANのPing
ブロッキング

Dropping Fragments
有効
IP Flood Protection
有効
ポートスキャン検出有効内容“自動“と”手動”から選択し、設定によりサブメニューが変更されます。
詳細は「4.2.1」と「4.2.2」をご参照ください。
をご参照ください。
“OFF/ON” から選択してください。
(詳細は以下の表参照)“OFF/ON” から選択してください。
(詳細は以下の表参照)“OFF/ON”から選択、WAN interfaceのPING通信ができないよう制御します。
“OFF/ON”から選択, WAN側からのIP できないように制御しますをDrop処理します。

“OFF/ON”から選択してください。ICMP 、UDP 、TCP SYN Floodに対するプロテクション機能を有効にします。

“OFF/ON” から選択
TCP Open(=ACK), SYN, FIN, NULL, XMAS ALL, XMAS PHS, XMAS Tree Scanに対するプロテクション機能を有効にします。
UDP scanのプロテクション機能を有効にします。

無線LAN内蔵ケーブルモデム設定マニュアル- 17 -[KCM3100-CG3000]

＊ 注意WAN側のKCM3100に入出力するパケットに対しファイヤーウォールプロテクション処理を行います。

(LANのインターネットトラフックの詳細説明は「4.3.1」のLANファイヤーウォールを参照ください。
)
IPv4
1
2

IPv4
1

2

IPv6 ファイヤーウォール
Protection Mode
OFF
ON

内容
- ファイヤーウォール機能をOFFにします。

·- 次の攻撃からのプロテクション実行します。
LAND(Local Area Network Denial) Attack, Broadcast ICMP, WinNuke/OOBNuke scan,
NetBus attack, NetBus pro attack, TCP SYN/FIN attack, BackOrifice attack

IPv6 ファイヤーウォール
Protection Mode

内容

OFF

- ファイヤーウォール機能をOFFにします。

ON- 次のトラフィックに対しForwardingを制限します。
Multicast (ff00::/8), Site-Local scoped (fec0::/48), Documentation(2001:db8::/28) Unique
Local Addresses(fc00::/7)など
domain(53), dhcpv6-server(547), ipv6-icmp(destination-unreachable(1), packet-toobig(2), echo-request(128))·- 次の攻撃からのプロテクション実行します。
LAND(Local Area Network Denial) Attack, Broadcast ICMP, WinNuke/OOBNuke scan,
NetBus attack, NetBus pro attack, TCP SYN/FIN attack, BackOrifice attack··

無線LAN内蔵ケーブルモデム設定マニュアル- 18 -[KCM3100-CG3000]

4 .2.1 割当 IPv4アドレス – 自動の場合- 別途追加表示されるメニューはありません。

4 .2.2 割当 IPv4アドレス – 手動の場合- 本製品は市販のアクセスポイントとは異なり、DOCSISのRFがWANにて入力されるので、WANを手動にて設定する
場合はご加入のケーブル局までお問い合わせ後、当該情報を記入して使用してください。

機能IPアドレスサブネットマスク
ゲートウェイ IP
アドレス
優先DNS1
優先DNS2
優先DNS3

WAN インターフェース IPアドレスを表示します。

内容

WAN インターフェース サブネットアドレスを表示します。

WAN インターフェース 通信のためのGateway IPアドレスを表示します。

WAN インターフェース 通信のためのDNSサーバー1のアドレスを表示します。
WAN インターフェース 通信のためのDNSサーバー2のアドレスを表示します。
WAN インターフェース 通信のためのDNSサーバー3のアドレスを表示します。

無線LAN内蔵ケーブルモデム設定マニュアル- 19 -[KCM3100-CG3000]

4 .3 LAN-IPv4

LAN側の通信環境を設定するメニューです。

「IPv4 設定」の詳細説明は「4.3.1
IPv4 設定」をご参照ください。

設定後「適用」ボタンをクリックし、設定を登録します。
「 Static IPv4 リース 」の詳細説明は「4.3.2 Static IPv4 リース」
をご参照ください。

設定後「追加」ボタンをクリックし、設定を登録します。

詳細説明は「 4.3.2

Static IPv4リース」をご参照ください。

設定後「削除」ボタンをクリックし、設定を削除します。

無線LAN内蔵ケーブルモデム設定マニュアル- 20 -[KCM3100-CG3000]

4 .3.1 IPv4 設定- LAN側のIPv4の基本設定については、以下の通りです。
機能IPアドレスサブネットマスクLAN ファイヤーウォール
UPnPの使用

SSDPの通知周期（秒）DHCPサーバーの使用
開始IPアドレス
終了IPアドレス
リースタイム（秒）MTU Size(256-2000):

内容

LAN インターフェース IPアドレスを表示及び入力が可能です。

LAN インターフェース サブネット アドレスの表示及び入力が可能です。
“OFF/ON”から選択してください。
詳細は以下の表をご参照ください。
“OFF/ON”から選択してください。

UPnPメッセージのブロードキャストの周期を設定します。

“OFF/ON” から選択してください。
DHCPサーバーを使用するかどうかを設定します。

DHCP サーバー が有効の場合、設定が可能です。
リースする開始IPアドレスが設定できます。
DHCP サーバーが有効の場合、設定が可能です。
リースする終了IPアドレスが設定できます。

DHCP サーバーが有効の場合、設定が可能です。
割り当て後、
リース延長されるまで使用可能な時間を表示します。
LAN Ethernet Portの最大転送Packet サイズを表示します。

インターネットトラフィックに対し、ファイヤーウォールプロテクション機能を処理します。
(WAN側の入出力するパケットに対するファイアウォールのプロテクション処理は「4.2 WAN」のファイヤーウォール」を参照ください。
)
No
1

2

ファイヤーウォール

Protection Mode

内容

OFF

- 別途処理なし

ON·- WANのファイヤーウォール Protection機能で適用された事項がForwarding Ruleに適用されます。
- ssh 、telnet 、igmpのメッセージングに対しForwarding処理を行わないようにします。
- 次のAttackにプロテクションを実行します。
LAND(Local Area Network Denial) Attack, Broadcast ICMP, WinNuke/OOBNuke scan、
NetBus attack、NetBus pro attack、TCP SYN/FIN attack、BackOrifice attack

4 .3.2 Static IPv4 リース- Static IPv4 リースは DHCPサーバーから割り当てるIPアドレスの内、任意のMACアドレスに固定IPを割り当てる機能です。
最大32台まで設定可能です。
設定項目については、以下の表をご参照ください。
機能

MACアドレス
IPアドレス

内容

固定IPを割り当てされる端末側のMACアドレスを設定します。
固定IPを割り当てされる端末側のIPアドレスを設定します。

無線LAN内蔵ケーブルモデム設定マニュアル- 21 -[KCM3100-CG3000]

4 .4 LAN-IPv6

LAN-IPv6は、「IPv6-PT」が基本設定値で設定の変更はできません。

4 .4.1 無効- LAN側でIPv6関連IPの割り当て及び動作をしない状態です。

4 .4.2 IPv6-PT- IPv6 パススルーモードでIPv6 トラフィックに対しブリッジモードで動作します。
- 別途設定をするメニューはありません。

4 .4.3 IPv6-PD- IPv6 Prefix DelegationモードでIPv6 Prefix割り当てしルーターモードで動作します。

無線LAN内蔵ケーブルモデム設定マニュアル- 22 -[KCM3100-CG3000]

機能

Delegated Prefix

ユーザー定義 Prefix
SLAACを使用

DHCPv6サーバー
有効Stateful
開始インターフェー
スID
終了インターフェー
スID

リースタイム（秒）Rapid Commit 有効
ユニキャスト許可

内容

基本表示値は上位網からPD optionで伝達されたPrefix値を表示します。
Prefix 項目を手動にて設定します。
RADVD 実行有無を判断します。
“OFF/ON”から選択します。

DHCPv6 サーバーが有効になっている場合に使用可能で、stateful IPv6アドレスを割り当てする場合にチェックします。

DHCPv6 サーバーが有効になった場合に使用可能で stateful IPv6アドレスの開始番号です。
DHCPv6 サーバーが有効になった場合に使用可能で stateful IPv6アドレスの終了番号です。
DHCPv6 サーバー が有効になっ場合に使用可能でstateful IPv6アドレス割り当て期間です。

DHCPv6 サーバーが有効になった場合に使用可能で DHCPv6 option 14(有効Rapid Commit)設定です。2
回のDHCPv6メッセージでアドレスを割り当て可能です。
DHCPv6 サーバーが有効になった場合に使用可能でDHCPv6 option 12(有効Unicast)設定です。DHCPv6
ServerがUnicastメッセージ処理されます。

無線LAN内蔵ケーブルモデム設定マニュアル- 23 -[KCM3100-CG3000]

5 ファイヤーウォール「4.1 ゲートウェイモード」により「ファイヤーウォール機能」が動作します。

5 .1 DMZ & ALG

DMZは、NAT環境で外部からのTrafficが別途指定がない場合、Dropされず、指定された端末に伝達するように処理する機能です。
ALGは、NAT環境でIP Layer以上の Layerから別途処理がないと処理されない複数のサービスを円滑にサービスできるように処理する機能です。
＊ 参考

ALG設定機能とDMZ設定機能は別々の機能です。

DMZホストのIPアドレスを入力します。
設定後「適用」ボタンをクリックし、設定を登録します。

設定後「適用」ボタンをクリックし、設定を登録します。

無線LAN内蔵ケーブルモデム設定マニュアル- 24 -[KCM3100-CG3000]

5 .2 ポート転送

ポート転送」は遠隔パソコン(外部インターネット上のパソコン)がLAN側に位置する特定のパソコンや端末を繋ぐ機能です。

以下の”サービスリスト”から選択してください。

ポート転送したい定義済みサービスを”サービス選択”で選択するか、手動設定のために”カスタム名”を選択してください。
の”サービス選択”と”カスタム名”から選択してください 。

配下端末のIPアドレスを正確に入力しなければ設定ができなくなります。

カスタム名を手動設定したい場合、”カスタム名”にチェックをしてから、任意の名前を入力してください。

設定後「適用」ボタンをクリックし、設定を登録します。

削除したいサービス名の削除
欄にチェックを入れてから「削除」ボタンをクリックすると削除
されます。

機能

サービス選択定義済みのサービスリストから選択してください。

サーバータイプ”IPv4/IPv6”から選択してください。

カスタム名

サーバーIPアドレス

内容”カスタム名”にチェックを入れた場合、設定可能です。
ポート転送サービスを使用する内部端末のアドレスです。

無線LAN内蔵ケーブルモデム設定マニュアル- 25 -[KCM3100-CG3000]

＊ ＊ 既に設定されている サービスリスト

お客さま指定Active Worlds, Age of Empires, Age of Empires Expansion: The Rise of Rom,

手動設定

Age of Empires II Expansion: The Conquerors, Age of Empires II: The Age ofKings,Age of Kings, Age of Wonders, Aliens vs. Predator, AOL Instant Mes-

senger, Audiogalaxy Satellite, AUTH, Baldur’s Gate, BattleCom, Battlefield

Communicator, Black and White, Blizzard Battle.net, Buddy Phone, Bungie.
net, Camerades, CART Precision Racing, Close Combat for Windows, Close

Combat III: The Russian Front, Close Combat: A Bridge Too Far, Combat Flight
Simulator 2: WWII Pacific Theater, Combat Flight Simulator: WWII Europe

Series, Crimson Skies, CuSeeMe, Dark Reign 2, Delta Force 2, Delta Three PC toPhone, Descent 3, Descent Freespace, Diablo I, Diablo II, DialPad.Com, DirectX
7 Games, DirectX 8 Games, Domain Name Server (DNS), Doom, Dune 2000,
Dwyco Video Conferencing, Elite Force, Everquest, F-16, F-22 Lightning 3,

F-22 Raptor, F22 Raptor (Novalogic), Falcon 4.0, Fighter Ace II, Flight SimulaSelect One

tor 2000, Freetel, FTP Server, GNUtella, Golf 2001 Edition, Go2Call, Half Life,

Half Life Server, Heretic II Server, I76, ICUII Client, Ivisit, IPSEC, IRC, IStreamVideo2HP, KaZaA, Kohan Immortal Sovereigns, LapLink Gold, Links 2001,

Lotus Notes Server, Mail (POP3), Mail (SMTP), MechCommander 2.0, MechWarrior 4, Media Player 7, Midtown Madness 2, Mig 29, Monster Truck Madness

定義されている値を使用

2, Motocross Madness 2, Motorhead Server, MSN Gaming Zone, MSN Messenger, Myth, Myth II Server, Myth: The Fallen Lords, Need for Speed, NetMech,“Netmeeting 2.0, 3.0, Intel Video Phone”, Network Time Protocol (NTP), News
Server (NNTP), OKWeb, OKWin, Outlaws, Pal Talk, pcAnywhere v7.5, Phone-Free, Polycom ViaVideo H.323, Polycom ViaVideo H.324, PPTP, Quake, Quake
II (Client and Server), Quake III, RealAudio, Real Player 8 Plus, Red Alert,

Rise of Rome, Roger Wilco, Rogue Spear, Secure Shell Server (SSH), Secure

Web Server (HTTPS), ShoutCast, SNMP, SNMP Trap, Speak Freely, StarCraft,

Starfleet Command, StarLancer, SWAT3, Telnet Server, The 4th Coming, TFTP,
Tiberian Sun: C&C III, Total Annihilation, Ultima, Unreal Tournament, Urban

Assault, VoxPhone 3.0, Warbirds 2, Web Server (HTTP), WebPhone 3.0, West-wood Online, Windows 2000 Terminal Server, X Windows, Yahoo Pager, Yahoo
Messenger Chat

無線LAN内蔵ケーブルモデム設定マニュアル- 26 -[KCM3100-CG3000]

5 .3 IPフィルタリング

LANから外部に出ていくトラフィックを制限する機能を設定するメニューです。

登録したいフィルター名を入力します。

設定に関する詳細説明は以下の表をご確認ください。

設定後「適用」ボタンをクリックし、設定を登録します。

削除したいフィルター名を選択し「削除」ボタンをクリックすると削除されます。

無線LAN内蔵ケーブルモデム設定マニュアル- 27 -[KCM3100-CG3000]

機能

内容

フィルター名

登録する任意のフィルター名を入力してください。

プロトコル“TCP/UDP 、TCP 、UDP 、ICMP 、GRE” から選択してください。

IPバージョン

”IPv4/IPv6” から選択。
フィルタリングするIP タイプを選択してください。

送信元 IPアドレス[/prefix length]

フィルタリングするPacketの送信元アドレスでIPv4もしくはIPv6アドレスを入力してください。

宛先IPアドレス[/prefix length]

フィルタリングするPacketの宛先アドレスでIPv4もしくはIPv6アドレスを入力してください。

送信元 ポート(port or port:port)

宛先ポート(port or port:port)

送信元のPacketポートを入力してください。
(範囲適用時「：」を使用します)

フィルタリングするPacketの宛先ポートを入力してください。
(範囲適用時「：」を使用します)

無線LAN内蔵ケーブルモデム設定マニュアル- 28 -[KCM3100-CG3000]

5 .4 MACフィルタ

LAN側に接続されている端末のMACアドレスを使用し、指定した端末の通信を制限する機能を設定するメニューです。

通信を制限する端末のMACアドレ
スを入力してください。
(例：11:22:33:AA:BB:CC)「適用」ボタンをクリックすると”しばらくお待ちください。
”のメッセージの後MACフィルタが適用されます。

登録されているMACアドレスを削除したい場合、”削除”にチェックをして「削除」ボタンをクリックすると削除されます。

無線LAN内蔵ケーブルモデム設定マニュアル- 29 -[KCM3100-CG3000]

6 2.4GHz- Wi-Fi の2.4GHz バンドと関連する設定メニューです。

6 .1 基本設定

Wi-Fi 2.4GHzバンドに関する設定を行うメニューです。
2.4GHzバンドではSSIDとは関係なく最大64台までクライアント
端末が接続することが可能で、802.11nモードで基本動作します。

＊

注意：ゲートウェイモードにより、
バンドステアリング機能とゲスト/バーチャルアクセスポイントの項目の設定が制限されます。
ゲスト/バーチャルアクセスポイント内の最上段はバンドステアリング専用のSSIDであり、有効・無効を含め設定を行う場合には「5GHz」「アドバンス
ト設定」「バンドステアリング」
メニューで設定の変更が可能です。

このSSIDはバンドステアリング専用SSIDです。
設定が必要な場合、「5GHz」「ワイヤ
レスアドバンスト設定」「バンドステアリン
グ」
メニューで設定を変更してください。

設定後、「適用」ボタンを必ずクリッ
クしてください。

無線LAN内蔵ケーブルモデム設定マニュアル- 30 -[KCM3100-CG3000]

6 .1.1 プライマリーSSIDの設定機能及び説明
機能

プライマリーネットワーク有効
SSIDブロードキャスト中止
クライアント間通信 無効
WMM通知 無効

ワイヤレス マルチキャスト(WMF) 有効
ダイナミックWDS 有効
SSID

BSSID

2.4GHz プライマリー SSIDの有効化を指定

内容

SSIDが見えないように設定(ステルスモード)
同一SSID内 での 端末間通信を制限

WirelessMultimedia(WMM)機能について通知しないように設定
Wi-Fi Multicast Trafficに対する処理を指定
無線ブリッジ機能の使用有無を決定

Wi-Fiの無線APを区分して通信するための固有識別ID

UAA(Universally Administeredアドレス) に割り当て

6 .1.2 ゲスト/バーチャルアクセスポイントSSIDの設定機能及び説明
機能

有効

SSID

SSIDブロードキャスト 中止
隔離モード設定

WMM通知 無効WMF 有効ダイナミックWDS 有効
ゲストモード
BSSID

内容

仮想SSID使用有無を設定

2.4GHzの仮想SSID名を編集

ブロードキャスト中止 (ステルスモード)

詳細は”6.1.3隔離モード設定についての詳細説明”参照

Wireless Multimedia (WMM)機能について通知しないように設定
Wi-Fi Multicast Trafficに対する処理を指定
無線ブリッジ機能の使用有無を決定

詳細は”6.1.4 ゲストモードについての詳細説明”参照
LAA(Locally Administeredアドレス)に自動割り当て

無線LAN内蔵ケーブルモデム設定マニュアル- 31 -[KCM3100-CG3000]

6 .1.3 隔離モード設定についての詳細説明
隔離モード

インターネット通信

すべて隔離

Yes

ネットワーク隔離

Web-GUI接続及び同じSSID内端末と通信

説明

NO

NO

インターネット
通信のみ可能

Yes

NO

Yes

SSID内隔離

Yes

Yes

NO

使用しない

Yes

Yes

Yes

CPE内他の端末と通信

同一SSID内 での 無線
LAN通信のみ可能
同一SSID内での無線
LAN通信が無効

ゲストが契約ユーザーと同等な接続が可能＊ 参考：隔離モードの設定はゲスト/バーチャルアクセスポイントを”有効”にして”ゲストモード”を”Disable”にすると変更が可能です。

6 .1.4 ゲストモードについての詳細説明
No

ゲストモード

1

有効

2

無効

内容

- Wi-Fi securityは基本“Open”で生成- “隔離モード”は”全て隔離”に設定されインターネット接続以外の通信は不可で設定変更も不可- Wi-Fi securityは基本“Open”で生成- “隔離モード”は”全て隔離”に設定されインターネット接続以外の通信は不可。
設定変更も不可

無線LAN内蔵ケーブルモデム設定マニュアル- 32 -[KCM3100-CG3000]

6 .2 セキュリティ

2.4GHzのセキュリティ設定メニューです。

＊ 注意「2.4GHz」のメニューではバンドステアリング専用SSIDのセキュリティ設定ができません。
「5GHz」「セキュリテ-ィ」
メニューで設定の変更が可能です。

2.4GHzSSID、
バンドステアリング専用
SSID、ゲスト/バーチャルアクセスポイ
ントSSIDの設定が可能です。

「WPS2.0」の使用有無を設定します。
＊注意：WPSが有効の状態ではOPENモードを使用できません。

設定を完了したら必ず「適用」
をクリックしてください。

- 各SSID別認証情報は以下の通りです。
機能

SSID選択内容

プライマリー SSID 1個と有効になった仮想SSIDを選択し、使用可能

Open, WPA2-Entrprise, WPA2-PSK,
Mixed WPA2/WPA-Enterprise,
Mixed WPA2/WPA-PSK から選択
認証方式についての詳細説明は「6.2.1」「6.2.2」「6.2.3」「6.2.4」「6.2.5」を参照

ネットワーク認証方式

無線LAN内蔵ケーブルモデム設定マニュアル- 33 -[KCM3100-CG3000]

6 .2.1 認証方式 – Open

- 別途設定メニューがありません。

6 .2.2 認証方式 – WPA2-Entrprise- 各SSID別認証情報は以下の通りです。
機能

OSEN

WPA2 事前認証
再認証間隔

WPAキーの更新間隔

RADIUSサーバーIPアドレス
RADIUSポート
RADIUSキー
暗号化方式

マネージメントフレーム保護

内容

OSU(Online Sign-Up) Server-Only Authenticated L2 Encryption Network機能の設定
WPA２の事前認証を設定

ネットワーク再認証間隔を設定
WPAキーの間隔を設定
AAAサーバーアドレス

AAA サーバーのポート

AAA サーバーのパスワード
AES方式で固定

801.11w機能の使用有無を設定 “off/有効/必須” から選択
OFF

- 801.11w Protected Management Frame 通信機能(=4-Way IGTK Exchange)を使用しない

有効- 801.11w Protected Management Frame 通信が可能な端末の場合に使用必須- 801.11w Protected Management Frame 通信が可能な端末のみ通信

無線LAN内蔵ケーブルモデム設定マニュアル- 34 -[KCM3100-CG3000]

6 .2.3 認証方式 – WPA2-PSK

機能

WPA キーの更新間隔
暗号化方式

WPAキーGroup 間隔を設定

内容

AES方式で固定

801.11w機能の使用有無を設定, “off/有効/必須”から選択

マネージメントフレーム保護

PASS KEY

PASS KEYは “*”に表示され, “クリックすると文字で表示”をクリックすると文字で確認可能

無線LAN内蔵ケーブルモデム設定マニュアル- 35 -[KCM3100-CG3000]

6 .2.4 認証方式 – Mixed WPA2/WPA-Enterprise

機能

OSEN:

WPA2 事前認証
再認証間隔

WPA キーの更新間隔

RADIUSサーバーIPアドレス
RADIUSポート
RADIUSキー内容

OSU(Online Sign-Up) Server-Only Authenticated L2 Encryption Network機能設定
事前認証の有無を設定

ネットワーク再認証の間隔を設定
WPAキーのグループ間隔を設定
AAA サーバーアドレス
AAA サーバーポート

AAA サーバーのパスワード“TKIP+AES” で固定

暗号化方式
801.11w 機能の使用有無を決定, “off/有効/必須”から選択
マネージメントフレームに修
正保護

無線LAN内蔵ケーブルモデム設定マニュアル- 36 -[KCM3100-CG3000]

6 .2.5 認証方式 – Mixed WPA2/WPA-PSK

機能

WPA キーの更新間隔

WPAキーのグループ間隔を設定

内容“TKIP+AES” で固定

暗号化方式
801.11w機能の使用有無を設定, “off/有効/必須”から選択
マネージメントフレーム保護

PASS KEY

PASS KEYは “*”に表示され, “クリックすると文字で表示”をクリックすると文字で確認可能

無線LAN内蔵ケーブルモデム設定マニュアル- 37 -[KCM3100-CG3000]

6 .3 アドバンスト設定“有効, 無効”から選択。
ワイヤ
レスブリッジ機能を登録した端末のみ許可する場合、有効に設定して使用可能.

ブリッジモードに接続する端末のMACアドレスを入力

無線LAN内蔵ケーブルモデム設定マニュアル- 38 -[KCM3100-CG3000]

6 .3 .1 2.4GHzワイヤレスアドバンストコンフィグレーション詳細説明
機能
チャンネル
帯域幅
サイドバンド制御

RIFS Advertisement
フラグメンテーションしきい値
RTSしきい値

帯域幅別チャンネルリストを参照(6.3.2参照)

内容

現在使用しているチャンネルを表示右側に表示
帯域幅別チャンネルリストを参照(6.3.2参照)
現在使用している帯域幅を表示右側に表示“Lower, Upper” から選択

無線はチャンネルボンディング(Channel Bonding)機能を提供するが、その時チャンネル間位置関係の設定のためにUpperあるいはLowerが選択可能でBandwidthが40MHzの場合、選択可能“Off, Auto” から選択

RIFS (Reduced Inter-Frame Space)は 802.11nの機能で、Autoに設定する場合、
OFDM transmission間の通信がない区間をなくし、性能を向上させる機能です。

当該Size以上のByteを転送する場合、フラグメンテーションして転送。
低速及び弱電系の場合当該値が低いほど性能がよくなります。

Hidden Node問題による無線データの衝突を防ぐため、設定値より大きければAPからRTSを送りながらRTS/CTS動作で伝送させる機能です。

使わない場合Fragmentation Thresholdより大きく設定する必要がある。

Delivery Traffic Indication Message (DTIM)は、電源節約機能と関連してAPがSTATIONに送るデ

DTIM間隔ータがある場合、Beaconメッセージに表示すると、電源節約モードで入っているStationはメッセー
ジを確認して動作する機能です。

複数のbeaconごとにDTIMを送るのかを設定します。
1~255値まで設定可能。

規制モード
送信パワー
WMM(Wi-Fi Multimedia)

WMM No Acknowledgement

WMM APSD“無効、802.11h、802.11d” から選択
WiFiの通信規制(=DFS)関連事項で Beaconにcountry codeを含めて転送するかどうかを指定し、802.11dは2.4GHz (11g mode)のみサポートし、802.11hは両方ともサポートします。
“25%, 50%, 75%, 100%” から選択信号の送信パワーを調整する場合に使用します。
“Auto、無効、有効” から選択

無線QoS (quality of service)を使用するかどうかを設定“無効、有効” から選択伝達メッセージが正常に処理されたかを確認するためにACKメッセージが使用されるが、ACKメッ

セージを受け取る手順を省略することで性能が向上されます。

信号干渉が激しくない場合はNoACKを有効した方が有利だが、信号干渉が激しい場合は無効が有利となります“無効、有効”から選択

APSDはAutomatic Power Save Deliveryの略であり、Stationの電源節約機能で、DTIMによる電源節約機能よりも効率的な機能です。

無線LAN内蔵ケーブルモデム設定マニュアル- 39 -[KCM3100-CG3000]

機能
Beamforming(BFR)

MU-MIMO Tx

STBC Tx

Airtime Fairness“無効, SU_BFR, MU_BFR” から選択

内容

APと特定のstationがRF信号を互いに直接集中させて当該stationの性能を向上させる技術。

802.11ac以上のstationの場合は明示的にサポートして性能改善が見られるが、以前の端末の場
合はBeamformingによって性能低下が発生する場合があります。
“Auto, 無効, 有効” から選択

多重アンテナ使用技術により、多数のStationに同時にデータを伝送する技術で、信号強度が中電界以上で性能向上の効果があります。

最大同時転送Stationは4台までで、2つのGrouping機能をサポートします。
“Auto, On, Off” から選択

多重アンテナ使用技術により、同一データを複数のアンテナを利用して同時に伝送する技術により、信号強度が弱電系で信号強度を良くし、性能向上及びCoverageを増加させる。
“無効、有効” から選択

同じバイトを伝送するのに低速の端末が無線資源をより多く使うことにより、高速端末まで速度が低下する現象を防止する機能で、端末ごとに無線通信量を均等に使わせます。

6 .3.2 帯域幅についての詳細説明
No
1
2

3

帯域幅

20MHz

40MHz (Lower)

40MHz (Upper)

内容

Auto, 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14

Auto, 1, 2, 3, 4, 5, 6, 7, 8, 9Auto, 5, 6, 7, 8, 9, 10, 11, 12, 13

無線LAN内蔵ケーブルモデム設定マニュアル- 40 -[KCM3100-CG3000]

6 .4 MACフィルタ- Wi-Fi MAC レイヤーで接続制限を設定するメニューです。

MACレイヤーでの接続制限をさせたい
SSIDを選択機能

SSID選択MAC アドレス

内容

プライマリーSSID、
バンドステアリング専用SSID、ゲスト/バーチャルアクセスポイントSSIDから選択
Wi-Fi MAC レイヤーで通信制限する端末のMACアドレスを入力

無線LAN内蔵ケーブルモデム設定マニュアル- 41 -[KCM3100-CG3000]

7 5GHz- Wi-Fi の５GHz バンドと関連する設定メニューです。

7 .1 基本設定

Wi-Fi 5GHzバンドに関する設定をするメニューです。
5GHzバンドでSSIDとは関係なく最大64台までクライアント端末が接続することが可能で、802.11acモードで基本動作します。

＊ 注意：ゲートウェイモードにより、
バンドステアリング機能とゲスト/バーチャルアクセスポイントの項目の設定が制限されます。
ゲスト/バーチャルアクセスポイント内の最上段はバンドステアリング専用のSSIDであり、有効・無効を含め設定を行う場合には「5GHz」「ワイヤレスアドバンスト設定」「バンドステアリング」
メニューで設定の変更が可能です。
(バンドステアリング専用SSIDの設定値は2.4GHzのメニューに同期されます。
)

このSSIDはバンドステアリング専用SSIDです。
設定が必要な場合、「5GHz」「アドバ
ンスト設定」「バンドステアリング」
メニュ
ーで設定を変更してください。

設定後、「適用」ボタンを必ずクリッ
クしてください。

無線LAN内蔵ケーブルモデム設定マニュアル- 42 -[KCM3100-CG3000]

7 .1.1 プライマリーSSIDの設定機能及び説明
機能

プライマリーネットワーク有効
SSIDブロードキャスト中止
クライアント間通信 無効
WMM通知 無効

ワイヤレス マルチキャスト(WMF) 有効
ダイナミックWDS 有効
SSID

BSSID

2.4GHz プライマリー SSIDの有効化を指定

内容

SSIDが見えないように設定(ステルスモード)
同一SSID内での端末間通信を制限

Wireless Multimedia (WMM)機能について通知しないように設定
Wi-Fi Multicast Trafficに対する処理を指定
無線ブリッジ機能の使用有無を決定

Wi-Fiの無線APを区分して通信するための固有識別ID

UAA(Universally Administeredアドレス) に割り当て

7 .1.2 ゲスト/バーチャルアクセスポイントSSIDの設定機能及び説明
機能

有効

SSID

SSIDブロードキャスト 中止
隔離モード設定

WMM通知 無効WMF 有効ダイナミックWDS 有効
ゲストモード
BSSID

内容

仮想SSID使用有無を設定

5GHzの仮想SSID名を編集

ブロードキャスト中止 (ステルスモード)

詳細は”7.1.3隔離モード設定についての詳細説明”参照

Wireless Multimedia (WMM)機能について通知しをないように設定
Wi-Fi Multicast Trafficに対する処理を指定
無線ブリッジ機能の使用有無を選択
詳細は”7.1.4

ゲストモードについての詳細説明” を参照

LAA(Locally Administeredアドレス)に自動割り当て

7 .1.3 隔離モード設定についての詳細説明
隔離モード

インターネット通信

すべて隔離

Yes

ネットワーク隔離

Web-GUI接続及び同じSSID内端末と通信

説明

NO

NO

インターネット通信のみ
可能

Yes

NO

Yes

SSID隔離

Yes

Yes

NO

None

Yes

Yes

Yes

無線LAN内蔵ケーブルモデム設定マニュアル

CPE内他の端末と通信- 43 -

同一SSID内での無線
LAN通信のみ可能

同一SSID内での無線
LAN通信が無効になる

ゲストが契約ユーザーと同等な接続が可能[KCM3100-CG3000]

7 .1.4 ゲストモードについての詳細説明
No

ゲストモード

1

有効

2

無効

内容

- Wi-Fi securityは基本“Open”で生成- “隔離モード”はALLに設定されインターネット接続以外の通信は不可。
設定変更も不可。

- Wi-Fi securityは基本“Open”に生成- “隔離モード”は “全て隔離” に設定されインターネット接続以外の通信は不可。
設定変更は可能7 .2 セキュリティ

5GHzのセキュリティ設定メニューです。

バンドステアリング専用SSIDのセキュリティ設定は「5GHz」「セキュリティ」
メニューで設定の変更が可能で、変更した
内容は「2.4GHz」のバンドステアリング専用SSIDにも同期されます。

＊ 注意：バンドステアリング専用SSIDはWPA2-EnterprisseとMixed WPA2/WPA-Enterpriseが使用不可になります。

「WPS2.0」の使用有無を設定します。
＊注意：WPSが有効の状態ではOPENモードを使用できません。

5GHz SSIDバンドステアリング専用
SSID、ゲスト/バーチャルアクセスポイ
ントSSIDの設定が可能です。

設定を完了したら必ず「適用」
をクリックしてください。

無線LAN内蔵ケーブルモデム設定マニュアル- 44 -[KCM3100-CG3000]

- 各SSID別認証情報は以下の通りです。
機能

Select SSID

内容

プライマリー SSID 1個と有効になった仮想SSIDを選択し使用可能“Open, WPA2-Entrprise, WPA2-PSK,
Mixed WPA2/WPA-Enterprise,
Mixed WPA2/WPA-PSK” から選択
認証方式についての詳細説明は「6.2.1」「7.2.2」「7.2.3」「7.2.4」「7.2.5」を参照

Network 認証方式

7 .2.1 認証方式 – Open

- 別途設定メニューがありません。

7 .2.2 認証方式 – WPA2-Entrprise

無線LAN内蔵ケーブルモデム設定マニュアル- 45 -[KCM3100-CG3000]

- 各SSID別認証情報は以下の通りです。
機能

OSEN

WPA2 事前認証
再認証間隔

WPAキーの更新間隔

RADIUSサーバーIPアドレス
RADIUSポート
RADIUSキー
暗号化方式

マネージメントフレーム保護

内容

OSU(Online Sign-Up) Server-Only Authenticated L2 Encryption Network機能の設定
WPA２の事前認証を設定

ネットワーク再認証間隔を設定
WPAキーの間隔を設定
AAAサーバーアドレス

AAA サーバーのポート

AAA サーバーのパスワード
AES方式で固定

801.11w機能の使用有無を設定 “off/有効/必須” から選択

- 801.11w Protected Management Frame 通信機能(=4-Way IGTK Exchange)を使用しない

20MHz
40MHz
(有効)

- 801.11w Protected Management Frame 通信が可能な端末の場合に使用

40MHz
(必須)

      - 801.11w Protected Management Frame 通信が可能な端末のみ通信

7 .2.3 認証方式 – WPA2-PSK

機能

WPA キーの更新間隔
暗号化方式

WPAキーGroup 間隔を設定

内容

AES方式で固定

801.11w機能の使用有無を設定, “off/有効/必須”から選択

マネージメントフレーム保護

PASS KEY

PASS KEYは

無線LAN内蔵ケーブルモデム設定マニュアル‘*”に表示され, “クリックすると文字で表示”をクリックすると文字で確認可能- 46 -[KCM3100-CG3000]

7 .2.4 認証方式 – Mixed WPA2/WPA-Enterprise

機能

OSEN

WPA2 事前認証
再認証間隔

WPA キーの更新間隔

RADIUSサーバーIPアドレス
RADIUSポート
RADIUSキー
暗号化方式

内容

OSU(Online Sign-Up) Server-Only Authenticated L2 Encryption Network機能の設定
事前認証の有無を設定

ネットワーク再認証の間隔を設定
WPAキーのグループ間隔を設定
AAA サーバーアドレス
AAA サーバーポート

AAA サーバーのパスワード“TKIP+AES” で固定

801.11w 機能の使用有無を決定, “off/有効/必須”から選択
マネージメントフレーム保護

無線LAN内蔵ケーブルモデム設定マニュアル- 47 -[KCM3100-CG3000]

7 .2.5 認証方式 – Mixed WPA2/WPA-PSK

機能

WPA キーの更新間隔
暗号化方式

WPAキーのグループ間隔を設定

内容“TKIP+AES” で固定

801.11w機能の使用有無を設定, “off/有効/必須”から選択
マネージメントフレーム保護

PASS KEY

PASS KEYは “*”に表示され, “クリックすると文字で表示”をクリックすると文字で確認可能

無線LAN内蔵ケーブルモデム設定マニュアル- 48 -[KCM3100-CG3000]

7 .3 アドバンスト設定

ブリッジ制限を“有効, 無効”から選択します。

ブリッジモードに接続する端末のMACアドレスを入力
バンドステアリング機能を“有効,無効”から選択します。
5GHzワイヤレスアドバンストコンフィグレーションについての詳細説明は「7.3.２ 」参照*参考
バンドステアリング機能とは？
お客さまの周りの通信環境(データ量及び干渉など)、
電波強度や対応帯域を判別し、本機と お客様の端末の接続を2.4GHz/5GHzのもっとも最適で混雑していない周波数帯へ自動振り 分ける機能です。
「7.3.1」を参照

2.4GHz5GHz【バンドステアリングの動作環境について】＊ KCM3100の周辺に他のアクセスポイントが存在し、お客様の端末が自動的に接続可能なSSIDがある場合、KCM3100のバンドステアリングSSIDに接続できない事があります。

＊ お客さまの周辺環境（信号レベル、混雑状況等）及び、端末の通信状況に応じて動作します。

＊ 古い端末(802.11vをサポートしない端末)の場合、
トラフィック断が発生する可能性があります。

＊ 2.4GHz、5GHzのどちらかをオフにした場合、バンドステアリング用SSIDは端末に表示されますがバンドステアリング機能は動作しません。
＊ ブリッジモード選択時はバンドステアリング機能を利用できません。

無線LAN内蔵ケーブルモデム設定マニュアル- 49 -[KCM3100-CG3000]

7 .3.1 バンドステアリング機能についての詳細説明
機能

バンドステアリング

SSID(バンドステアリング)“無効, 有効”から選択します。

内容※ バンドステアリング専用SSIDを表示します。

7 .3.2 5GHzワイヤレスアドバンストコンフィグレーション詳細説明
機能

チャンネル
帯域幅
サイドバンド制御
RIFS Advertisement
フラグメンテーションしきい値
RTSしきい値

DTIM間隔

規制モード
送信パワー

内容

帯域幅別チャンネルリストを参照(3.3.3参照)
現在使用しているチャンネルを表示右側に表示
帯域幅別チャンネルリストを参照(7.3.3参照)
現在使用している帯域幅を右側に表示“Lower、Upper” から選択
無線はチャンネルボンディング(Channel Bonding)機能を提供するが、その時チャンネル間位置関係の設定のためにUpperあるいはLowerが選択可能でBandwidthが40MHzの場合、選択可能“Off、Auto” から選択
RIFS (Reduced Inter-Frame Space)は 802.11nの機能で、Autoに設定する場合、
OFDM transmission間の通信がない区間をなくし、性能を向上させる機能です。
当該Size以上のByteを転送する場合、フラグメンテーションして転送。
低速及び弱電系の場合当該値が低いほど性能がよくなります。

Hidden Node問題による無線データの衝突を防ぐため、設定値より大きければAPからRTSを送りな
がらRTS/CTS動作で伝送させる機能です。
使わない場合Fragmentation Thresholdより大きく設定する必要があります。

Delivery Traffic Indication Message (DTIM)は、電源節約機能と関連してAPがSTATIONに送るデータの場合、Beaconメッセージに表示すると、電源節約モードで入っているStationはメッセージを確認して動作する機能です。
複数のbeaconごとにDTIMを送るのかを設定します。
1~255値まで設定可能。

“無効、802.11h、802.11d” から選択
WiFiの通信規制(=DFS)関連事項で Beaconにcountry codeを含めて転送するかどうかを指定し、802.11dは2.4GHz (11g mode)のみサポートし、802.11hは両方ともサポートします。
“25%、50%、75%、100%” から選択信号の送信レベルを調整する場合に使用します。

無線LAN内蔵ケーブルモデム設定マニュアル- 50 -[KCM3100-CG3000]

機能

内容

WMM(Wi-Fi Multimedia)
WMM No Acknowledgement

WMM APSD

Beamforming(BFR)

MU-MIMO Tx

STBC Tx

Airtime Fairness“Auto、無効、有効” から選択
無線QoS (quality of service)を使用するかどうかを設定“無効、有効” から選択伝達メッセージが正常に処理されたかを確認するためにACKメッセージが使用されるが、ACKメッ
セージを受け取る手順を省略することで性能が向上される。
信号干渉が激しくない場合はNoACKを有効した方が有利だが、信号干渉が激しい場合は無効が有利となります。
“無効、有効” から選択
APSDはAutomatic Power Save Deliveryの略であり、Stationの電源節約機能で、DTIMによる電源節約機能よりも効率的な機能です。
“無効、SU_BFR、MU_BFR” から選択
APと特定のstationがRF信号を互いに直接集中させて当該stationの性能を向上させる技術。
802.11ac以上のstationの場合は明示的にサポートして性能改善が見られるが、以前の端末の場
合はBeamformingによって性能低下が発生する場合があります。

“Auto、無効、有効” から選択
多重アンテナ使用技術により、多数のStationに同時にデータを伝送する技術で、信号速度が中電界以上で性能向上の効果があります。
最大同時転送Stationは4台までで、2つのGrouping機能をサポートします。

“Auto、On、Off” から選択
多重アンテナ使用技術により、同一データを複数のアンテナを利用して同時に伝送する技術SpaceTime Block Codingにより、信号強度が弱電系で信号強度を良くし、性能向上及びCoverageを増加させる。
“無効、有効” から選択
同じバイトを伝送するのに低速の端末が無線資源をより多く使うことにより、高速端末まで速度が低下する現象を防止する機能で、端末ごとに無線通信量を均等に使わせます。

7 .3.3 帯域幅についての詳細説明
No

帯域幅護

2

40MHz (Lower)

1

20MHz

40MHz (Upper)

3

80MHz

4

160MHz (80+80)

内容

Auto, 36,40,44,48,52,56,60,64,100,104,108,112,116,120, 124,128,132,136,140,144

Auto, 36, 44, 52, 60, 100, 108, 116, 124, 132, 140
Auto, 40, 48, 56, 64, 104, 112, 120, 128, 136, 144Auto, 3
 6/80, 52/80, 100/80, 116/80, 132/80, 40/80, 56/80, 104/80, 120/80, 136/80,
44/80, 60/80, 108/80, 124/80, 140/80, 64/80, 112/80, 128/80, 144/80
Auto, 3
 6/160, 40/160, 44/160, 48/160, 52/160, 56/160, 60/160, 64/160, 100/160,
104/160, 108/160, 112/160, 116/160, 120/160, 124/160, 128/160

無線LAN内蔵ケーブルモデム設定マニュアル- 51 -[KCM3100-CG3000]

7 .4 MACフィルタ- Wi-Fi MAC レイヤーで接続制限を設定するメニューです。

MACレイヤーでの接続制限をさせたいSSIDを選択

設定後「追加/保存」
を必ずクリックしてください。

機能

SSID選択MAC アドレス

内容

プライマリーSSID、
バンドステアリング専用SSID、ゲスト/バーチャルアクセスポイントSSIDから選択
Wi-Fi MAC レイヤーで通信制限する端末のMACアドレスを入力

無線LAN内蔵ケーブルモデム設定マニュアル- 52 -[KCM3100-CG3000]

8 管理

8 .1 コンフィグレーション

機能

再起動
初期化

KCM3100を再起動します。

内容

KCM3100を初期化します。

無線LAN内蔵ケーブルモデム設定マニュアル- 53 -[KCM3100-CG3000]

8 .2 診断

Pingテスト結果が表示されます。

機能

ターゲット

Ping転送サイズ
Ping転送回数

内容

Pingにて正常通信状態であるかを確認するための端末のIP情報
Ping転送サイズ設定
Ping転送回数設定

無線LAN内蔵ケーブルモデム設定マニュアル- 54 -[KCM3100-CG3000]

8 .3 アカウント情報

機能

ユーザー名

現在のパスワード
新しいパスワード

新しいパスワード（確認）

内容“admin”で固定

現在使用中のパスワード変更するパスワード

変更するパスワード (確認用)無線LAN内蔵ケーブルモデム設定マニュアル- 55 -[KCM3100-CG3000]