正しい手順は、専用のゲストインターフェイス/VLANを作成し、Catalyst 9800ポリシープロファイルを使用してそれをゲストWLANにバインドすることです。Catalyst 9800アーキテクチャでは、WLANがSSIDと無線セキュリティパラメータを定義し、ポリシープロファイルがクライアント転送ポリシー、VLANマッピング、DHCP関連の動作、およびアクセスポリシーを定義します。CiscoのCatalyst 9800 VLAN設定手順では、VLANの選択は「ポリシープロファイル」>「アクセスポリシー」セクションにあり、そこでVLANまたはVLANグループがWLANポリシープロファイルにマッピングされます。Ciscoはまた、DHCPはインターフェイスごと、またはWLANごとに設定できることを文書化しており、WLANクライアントのアドレス指定には、該当するインターフェイスに割り当てられたDHCPサーバアドレスを使用することを推奨しています。
10.20.30.0/24 DHCPスコープでバックアップされた専用ゲストVLANは、最大254個の使用可能なアドレスを提供し、200クライアントの要件を満たしながら、ゲストユーザーをレイヤー3で企業ユーザーから分離します。
/VLAN境界。オプションAとCは、共有DHCPプールがゲスト専用サブネットの要件に違反するため誤りです。DHCPオプション43はAP/コントローラ検出用であり、クライアントアドレス指定用ではありません。オプションDは拡張性がなく、DHCP割り当てを定義していません。参照トピック：Catalyst 9800ポリシープロファイル、WLAN-to-ポリシーマッピング、ゲストVLANセグメンテーション、DHCPスコープ、ゲストネットワーク分離。

Cisco Spaces、ISE、Catalyst Centerアプライアンスを使用したキャンパス無線監視システムでは、セキュリティとサービスの継続性を維持するために、管理トラフィックとユーザーデータを厳密に分離する必要があります。適切なアプローチは、これらのアプライアンスを接続するスイッチインターフェイスを、専用の管理VLANに割り当てられたアクセスポートとして構成することです。これにより、管理トラフィックとテレメトリトラフィックが運用中のWLANトラフィックから分離され、構成変更が行われた場合でもエンドユーザーへの影響を防ぐことができます。

DHCPオプション43が設定されていないリモートサイトに展開されたCisco Catalyst 9176 APの場合、DNSベースのCAPWAPコントローラ検出機能を使用することで、WLCの自動検出が可能です。WLC管理IPアドレスに解決されるcisco-capwap-controller.<domain>という名前のDNS Aレコードを作成することで、APはDNSにクエリを実行して中央コントローラを自動的に検出できるため、現地訪問や手動設定が不要になります。この方法は、APが異なるサブネットに存在する可能性があり、従来のDHCPベースの検出が利用できない大規模展開やサテライト展開に適しています。

正解はRF技術規格です。日本では、無線LANなどの無線機器は、総務省（通称MIC）が管理する国のRF規制要件に従って動作する必要があります。日本の登録認証機関であるTELECは、日本で使用される無線LAN機器などの特定の無線機器は、MICが規制する技術規制に適合する必要があり、無線機器適合性認証は、日本の電波法に基づく技術規格への適合性を証明するものであると述べています。
これは、Ciscoの無線規制ドメインにおける動作と直接一致しています。CiscoのCatalyst 9800の国コードに関するドキュメントでは、APは規制ドメインで承認された合法的な周波数を使用し、日本の規制ドメインのデバイスでは、コントローラとAPが許可されたチャネルと電力の制約内で動作するように、日本の国コードを設定する必要があると説明されています。Ciscoはまた、無線動作の規制遵守を確保するために、APまたは無線コントローラ上で国コードが割り当てられ、検証されると述べています。製造バッチ検査、顧客オンボーディング、およびサプライヤーチェーン評価は、RFスペクトル規制機能ではありません。
参考トピック：RFの基礎 - 規制領域、国コード、チャネルの合法性、送信電力制限、および無線コンプライアンス。

Cisco Spaces、ISE、Catalyst Centerアプライアンスを用いたキャンパス無線監視システムの導入においては、セキュリティとサービスの継続性を維持するために、管理トラフィックとユーザーデータを厳密に分離することが求められます。
正しいアプローチは、これらの機器を接続するスイッチインターフェースを、専用の管理VLANに割り当てられたアクセスポートとして構成することです。これにより、管理トラフィックとテレメトリトラフィックが運用中のWLANトラフィックから分離され、構成変更が行われた場合でもエンドユーザーへの影響を防ぐことができます。
トランクポートで管理 VLAN をネイティブ VLAN として割り当てること (オプション B) は不適切です。ネイティブ VLAN はタグなしトラフィックを送信するため、意図せずユーザトラフィックとブリッジングされ、セキュリティ ポリシーに違反する可能性があるためです。PortFast (オプション A) はエンドユーザ ポートでの STP の高速収束に使用されますが、VLAN の分離や管理の分離は強制しません。Port Aggregation Protocol (オプション C) は、VLAN セグメンテーションではなく、リンクのバンドルと冗長化を目的としています。Cisco Wireless のベスト プラクティスでは、セキュリティ、テレメトリの信頼性、およびネットワークの中断のない運用を保証するために、管理アプライアンスのアクセス ポートを専用 VLAN に設定することを推奨しています。適切な実装には、すべての監視および管理デバイスに一意の VLAN ID を割り当て、スイッチ ポートをアクセス ポートとして設定し、高密度のキャンパス 環境で一貫した分離と予測可能な動作を確保することが含まれます。参照トピック: ワイヤレス監視と管理 - Cisco Spaces の展開、ISE の統合、管理 VLAN の分離、スイッチ アクセス ポートの設定。