説明
モビリティ (ローミング) とは、無線 LAN クライアントが、あるアクセス ポイントから別のアクセス ポイントへの接続をシームレスに安全に、かつ遅延を最小限に抑えて維持できる機能のことです。クライアント ローミングの一般的なタイプは次の 3 つです。
コントローラ内ローミング: 各コントローラは、同じコントローラによって管理されるアクセス ポイント間での同じコントローラ クライアント ローミングをサポートします。このローミングは、セッションが維持されている間クライアントに対して透過的であり、クライアントは同じ DHCP 割り当てまたはクライアント割り当ての IP アドレスを使用し続けます。
コントローラ間ローミング：複数のコントローラの導入では、同じモビリティ グループおよび同じサブネット上のコントローラによって管理されるアクセス ポイント間でのクライアント ローミングがサポートされます。このローミングは、セッションが維持され、コントローラ間のトンネルにより、セッションがアクティブである限り、同じ DHCP またはクライアントによって割り当てられた IP アドレスを使用し続けることができるため、クライアントに対して透過的です。
サブネット間ローミング：複数のコントローラの導入では、異なるサブネット上の同じモビリティ グループ内のコントローラによって管理されるアクセス ポイント間でのクライアント ローミングがサポートされます。このローミングは、セッションが維持され、コントローラ間のトンネルにより、セッションがアクティブである限り、クライアントは同じ DHCP 割り当てまたはクライアント割り当ての IP アドレスを使用し続けることができるため、クライアントに対して透過的です。

Cisco TrustSec はタグを使用して論理グループの特権を表します。このタグはセキュリティ グループ タグ（SGT）と呼ばれ、アクセス ポリシーで使用されます。SGT は理解されており、Cisco スイッチ、ルータ、およびファイアウォールによってトラフィックを強制するために使用されます。Cisco TrustSec は、分類、伝播、施行の 3 つのフェーズで定義されます。
ユーザーとデバイスがネットワークに接続すると、ネットワークは特定のセキュリティ グループを割り当てます。このプロセスは分類と呼ばれます。分類は、認証の結果に基づいて行うか、SGT を IP、VLAN、またはポート プロファイルに関連付けることによって行うことができます (-> 「スイッチ上の各ポートに割り当てられたセキュリティ グループ タグ ACL」と答え、「割り当てられたセキュリティ グループ タグ番号」と答えます) 「スイッチ上の各ユーザーに割り当てられている」は「スイッチ上に割り当てられている」だけなので正しくありません。「ネットワーク上の各ルーターに割り当てられているセキュリティ グループ タグ ACL」も「各ルーターに割り当てられている」と書かれているので正しくありません。 ")。