説明
+ WLC show interface summary の出力から、WLC に 4 つの VLAN（999、14、15、16）があることがわかりました。 + show ap config general FlexAP1 の出力から、FlexConnect AP に 4 つの VLAN（10、11、 12 および 13. また、FlexConnect AP の WLAN は VLAN 10 にマッピングされます（回線 WLAN から
1: ...... 10 (AP 固有))。
の参照から：
https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/Enterprise-Mobility-8-1-Design-Guide/Enterprise FlexConnect VLAN 中央スイッチングの概要 WLAN 上のトラフィック フローFlexConnect AP が接続モードの場合にローカル スイッチング用に設定されたものは次のとおりです。
+ VLAN が AAA 属性の 1 つとして返され、その VLAN が FlexConnect AP データベースに存在しない場合、トラフィックは中央でスイッチングされ、VLAN が WLC に存在する場合、AAAserver から返されたこの VLAN/インターフェイスがクライアントに割り当てられます。(-> VLAN 15 が WLC に存在するため、クライアント inconnected モードにはこの VLAN が割り当てられます -> 「AP が接続モードの場合、クライアントは VLAN 15 に配置される」という回答が正しい) + VLAN が次のように返される場合AAA 属性の 1 つであり、その VLAN が F に存在しないlexConnect APdatabase では、トラフィックは中央で切り替えられます。その VLAN も WLC に存在しない場合、クライアントには、WLC の WLAN にマッピングされた VLAN/インターフェイスが割り当てられます。+ VLAN が AAA 属性の 1 つとして返され、その VLAN が FlexConnect AP データベースに存在する場合、トラフィックはローカルに切り替わります。+ VLAN が AAA サーバから返されない場合、クライアントにはその FlexConnect AP で WLAN にマッピングされた VLAN が割り当てられ、トラフィックはローカルにスイッチングされます。
FlexConnect AP がスタンドアロン モードの場合、ローカル スイッチング用に設定された WLAN のトラフィック フローは次のとおりです。
+ AAA サーバから返された VLAN が FlexConnect AP データベースに存在しない場合、クライアントはデフォルトの VLAN（つまり、FlexConnect AP 上の WLAN マップ VLAN）に配置されます（-> したがって、「AP がスタンドアロンである間、モードでは、クライアントは VLAN 10 に配置されます' が正しい)。AP が接続し直すと、このクライアントは認証解除され (-> したがって、「AP が接続モードに移行すると、クライアントは認証解除される」という回答が正しい)、トラフィックを集中的に切り替えます。

Cisco SD-WAN ソリューションの主要コンポーネントは、vManage ネットワークで構成されています。
管理システム (管理プレーン)、vSmart コントローラー (コントロール プレーン)、vBond
オーケストレータ（オーケストレーション プレーン）、および vEdge ルータ（データ プレーン）。
+ vManage - この集中型ネットワーク管理システムは、GUI インターフェイスを提供し、
アンダーレイとオーバーレイのすべての Cisco SD-WAN デバイスとリンクを監視、設定、および維持します。
通信網。
+ vSmart コントローラー - このソフトウェアベースのコンポーネントは集中管理を担当します
SD-WAN ネットワークのプレーン。各 vEdge ルータへの安全な接続を確立し、
Overlay Management Protocol (OMP) を介してルートとポリシー情報を配布し、
ルートリフレクター。また、vEdge ルータ間の安全なデータ プレーン接続を調整します。
暗号鍵情報を配布することにより、非常にスケーラブルで IKE を使用しないアーキテクチャが可能になります。
+ vBond オーケストレータ - このソフトウェア ベースのコンポーネントは、
vEdge デバイスとオーケストレーション vSmart および vEdge 接続。においても重要な役割を担っています。
ネットワーク アドレス変換 (NAT) の背後にあるデバイスの通信を有効にします。
+ vEdge ルーター - このデバイスは、ハードウェア アプライアンスまたはソフトウェア ベースのルーターとして利用できます。
物理サイトまたはクラウドに配置され、サイト間の安全なデータ プレーン接続を提供します
1 つ以上の WAN トランスポートを介して。トラフィックの転送、セキュリティ、暗号化、
Quality of Service (QoS)、Border Gateway Protocol (BGP) や Open などのルーティング プロトコル
Shortest Path First (OSPF) など。
参照：
2018年10月.pdf

REST API を保護するためのベスト プラクティスの 1 つは、パスワード ハッシュを使用することです。パスワードは
システムが危険にさらされた場合でも、システムを保護する (または被害を最小限に抑える) ために常にハッシュ化されます。
いくつかのハッキングの試みで。本当に証明できるそのようなハッシュアルゴリズムはたくさんあります
PBKDF2、bcrypt、scrypt アルゴリズムなどのパスワード セキュリティに有効です。
REST API を保護するその他の方法は次のとおりです。常に HTTPS を使用する、URL で情報を公開しない
(ユーザー名、パスワード、セッション トークン、および API キーは URL に表示されません)、
リクエストにタイムスタンプを追加、OAuth を使用、入力パラメーターの検証。