SW2 は PAgP (Cisco 独自仕様) を実行しています。「channel-group 1 mode desired」は PAgP を有効にします。
「channel-group 1 mode active on」は LACP を有効にします。これにより、両方のスイッチが Cisco スイッチであることもわかります。

+ 不正アクセス ポイントが最大数存在すると疑われる高密度 RF 環境では、チャネル 157 またはチャネル 161 のローカル モード アクセス ポイントおよび FlexConnect モード アクセス ポイントによって不正アクセス ポイントが検出される可能性は、他のチャネルと比較して低くなります。この問題を軽減するには、専用のモニタ モード アクセス ポイントを使用することをお勧めします。
+ ローカルおよび FlexConnect モードのアクセス ポイントは、関連付けられたクライアントにサービスを提供するように設計されています。
これらのアクセス ポイントは、オフチャネル スキャンの実行に比較的短い時間しかかかりません (各チャネルで約 50 ミリ秒)。不正なアクセス ポイントを高い確率で検出したい場合は、モニタ モードのアクセス ポイントを使用する必要があります。または、スキャン間隔を 180 秒から 120 秒や 60 秒などのより短い値に減らして、無線がオフチャネルになる頻度を高め、不正なアクセス ポイントを検出する可能性を高めることもできます。ただし、アクセス ポイントは引き続き各チャネルで約 50 ミリ秒を費やします。

説明
オンプレミス：カスタマイズ可能、特定の要件、リソース
クラウド: 拡張性、組み込みの自動バックアップ、強力で安定したインターネット

established キーワードは、TCP アクセス リスト エントリにのみ適用され、ACK および/または RST 制御ビットが設定されている TCP セグメント (送信元ポートと宛先ポートに関係なく) に一致します。これは、TCP 接続が一方向のみですでに確立されていることを前提としています。次の例を見てみましょう。

社内のホストにのみ外部サーバーへの Telnet 接続を許可し、その逆は許可しない場合は、次のように「確立された」アクセス リストを使用するだけです。
アクセスリスト 100 許可 TCP 任意 任意 確立
アクセスリスト 101 許可 tcp any any eq telnet
！
インターフェース S0/0
IPアクセスグループ100
IPアクセスグループ101アウト
注: ホスト A が TCP を使用してホスト B との通信を開始したいとします。実際のデータを送信する前に、まず 3 ウェイ ハンドシェイクを確立する必要があります。このプロセスがどのように行われるかを見てみましょう。

1. まずホスト A は SYN メッセージ (SYN フラグが 1 に設定された TCP セグメント、SYN は SYNchronize の略) を送信して、ホスト B との接続を設定することを示します。このメッセージには、追跡用のシーケンス (SEQ) 番号が含まれます。このシーケンス番号は任意の 32 ビットの数字 (0 から 232 までの範囲) にすることができるため、これを表すために「x」を使用します。
2. ホスト A から SYN メッセージを受信した後、ホスト B は SYN-ACK メッセージで応答します (書籍によっては、SYN/ACK または SYN、ACK メッセージと呼ばれることもあります。ACK は ACKnowledge の略です)。このメッセージには、SYN シーケンス番号と ACK 番号が含まれます。
+ SYN シーケンス番号 (「y」と呼びます) はランダムな数字であり、ホスト A の SYN SEQ 番号とは関係がありません。
+ ACK 番号は、ホスト A が受信した SYN シーケンス番号の次の番号なので、「x+1。つまり、あなたの部分を受信しました。次の部分 (x + 1) を送ってください」と表します。
SYN-ACK メッセージは、ホスト B がホスト A との通信を承諾したことを示します (ACK 部分経由)。また、ホスト A が引き続き通信を希望しているかどうかを尋ねます (SYN 部分経由)。
3. ホスト A はホスト B から SYN-ACK メッセージを受信した後、ACK 番号「y+1」の ACK メッセージをホスト B に送信します。これにより、ホスト A が引き続きホスト B と通信する意思があることが確認されます。