Cisco Hyperlocationは、専用のAPアンテナアレイと高度なRF処理を使用して、クライアントと資産の無線位置情報の精度を向上させます。標準的な三角測量方式と比較して、より高精度な測位を可能にします。AVCとmDNSは、位置情報分析ではなく、アプリケーションの可視化とサービス検出を提供します。

この障害は、リダイレクトACLが適用箇所で利用できないことが原因です。FlexConnectローカルスイッチングでは、クライアントデータプレーンの処理はAPで行われるため、CWAリダイレクトACLはコントローラACLとしてのみ、またはポリシープロファイル参照としてのみ存在することはできません。Ciscoは、リダイレクトACLはパントACLであり、FlexConnectローカルスイッチングでは、AAAサーバはACL名のみを返し、ACL定義を返さないため、ACLはAP上で事前に定義しておく必要があると述べています。
この図は、リダイレクト ACL の失敗と EXCLUDE_PUNT_ACL_FAIL を示しており、これは AP 側のパント/リダイレクト ACL 適用失敗と一致します。Cisco の Catalyst 9800 CWA 構成では、リダイレクト ACL 定義を FlexConnect プロファイル経由で送信する必要があります。GUI では、Flex Profile Policy ACL タブで ACL を追加し、中央 Web 認証を有効にして変更を適用することでこれを実行します。同等の CLI は、wireless profile flex <profile> に続いて acl-policy <acl-name> と central-webauth を実行することで、その後 AP はクライアントのリダイレクトに ACL を使用します。AP-Join プロファイルにはクライアントのリダイレクト ACL ポリシーは含まれておらず、ポリシー プロファイルにのみ ACL を追加しても、ローカル スイッチングのために FlexConnect AP にプッシュされません。

この WLAN で 802.1X クライアント認証を有効にするコマンドは security dot1x authentication-list ISE_GROUP です。Cisco Catalyst 9800 WLC では、WLAN 設定によってレイヤ 2 セキュリティの動作が定義され、SSID が 802.1X を使用するかどうか、EAP/RADIUS 認証にどの AAA メソッド リストを使用するかなどが含まれます。Cisco は、802.1X WLAN 認証の CLI ワークフローを、WLAN 設定モードに入り security dot1x authentication-list <authenticate-list-name> を適用する手順として文書化しており、これは 802.1X セキュリティの認証リストを有効にする手順として明示的に説明しています。Cisco の Catalyst 9800 設定例にも security dot1x authentication-list ISE_GROUP という正確な形式が示されており、WLAN はその後次のように設定されると記載されています。
802.1X認証。
no ip mac-binding は、IP から MAC へのバインディングチェックを無効にし、RADIUS メソッド リストを選択しません。
aaa override enable は、認証後に AAA/ISE からの認証属性を適用することを可能にしますが、802.1X 認証を開始するものではありません。wlan branch1 policy branch1_policy は、ポリシー タグを介して WLAN をポリシー プロファイルにマッピングしますが、認証コマンドではありません。

RSSI（受信信号強度インジケータ）は、受信機で検出された無線信号の電力レベルをdBmで表したものです。これは、クライアントまたはアクセスポイントが受信する無線信号の強度を反映し、カバレッジ、リンク品質、およびローミングの決定を評価するための重要な指標です。RSSI値が高いほど（0 dBmに近いほど）信号が強く、値が低いほど（負の値が大きいほど）信号が弱いことを示します。RSSIは、Ciscoの無線コントローラとクライアントによって、ローミングの決定、アクセスポイントの選択、および送信電力レベルの最適化に使用されます。オプションB（干渉によって発生するノイズ）は、信号対雑音比に影響を与えますが、RSSIを定義するものではありません。オプションC（QoSパケットマーキング）は、RF測定ではなく、ネットワークトラフィックの優先順位付けに関係します。
オプション D のワイヤレス無線サービス ID は、ネットワーク上のサービスを識別するためのものであり、信号強度の測定とは関係ありません。RSSI を理解することは、RF プランニング、AP の配置、およびワイヤレス カバレッジの問題のトラブルシューティングにおいて不可欠です。Cisco ワイヤレス コア テクノロジーは、展開全体で適切な信号レベルを維持し、高密度または困難な RF 環境でシームレスな接続とパフォーマンスを確保するために、RSSI の監視を重視しています。参照トピック: RF の基礎 - RSSI、信号強度、リンク品質、ローミング、RF プランニング。

正解はBです。Wi-FiアンテナゲインはdBiで表され、これは等方性放射器に対するデシベルを意味します。CiscoのワイヤレスRFリファレンスガイドには、アンテナゲインは等方性ゲインに対するデシベル、つまりdBiで測定されると記載されています。CiscoのRF設計ドキュメントにも、dBiは、実際のアンテナをすべての方向に均等に放射する理想的な等方性アンテナと比較することで、アンテナの電力ゲイン定格を表すために使用されると説明されています。
アンテナ利得は、物理的なアンテナの長さを測定するものではありません。長さはアンテナの設計や共振に影響を与える可能性がありますが、利得を表すために使用される操作単位ではありません。また、dBmに対する電圧として測定されるものでもありません。dBmは1ミリワットに対する絶対電力基準であり、送信電力や受信信号強度によく使用されますが、dBはアンテナ利得を表します。シスコのEIRP計算はこの区別を明確にしています。
送信電力はdBm、アンテナ利得はdBi、ケーブル損失はdBで表されます。「アナログ信号とデジタル信号の混合」はRF測定には関係ありません。参照トピック：RFの基礎 - アンテナ利得、dB/dBi/dBm、等方性放射器基準、EIRP、およびRF伝搬特性。