WPA2+WPA3-パーソナル移行モード（6GHz）
https://www.cisco.com/c/en/us/td/docs/wireless/controller/9800/technical-reference/wpa3-dg.html

+ 不正アクセスポイントが多数存在すると疑われる高密度RF環境では、チャネル157またはチャネル161のローカルモードアクセスポイントおよびFlexConnectモードアクセスポイントが不正アクセスポイントを検出する可能性は、他のチャネルと比較して低くなります。この問題を軽減するために、専用の監視モードアクセスポイントを使用することをお勧めします。
+ ローカルおよび FlexConnect モードのアクセス ポイントは、関連付けられたクライアントにサービスを提供するように設計されています。
これらのアクセスポイントは、オフチャネルスキャンに比較的短時間しかかかりません。各チャネルで約50ミリ秒です。高い不正検出率を実現するには、監視モードのアクセスポイントを使用する必要があります。あるいは、スキャン間隔を180秒から120秒や60秒など、より短い値に短縮することで、無線がオフチャネルになる頻度を高め、不正検出の可能性を高めることができます。ただし、アクセスポイントは各チャネルで約50ミリ秒を費やし続けます。

説明
パントは、パケットを高速パス (CEF) からルート プロセッサに移動して処理するアクションを表すためによく使用されます。
Cisco Express Forwarding（CEF）は、ルータのプロセッサ負荷を低く抑えながら、デバイスを介してパケットを非常に迅速かつ効率的にスイッチングする機能を提供します。CEFは、転送情報ベース隣接テーブル（FIB）という2つの異なる主要コンポーネントで構成されています。
プロセススイッチングは、ルーティングテーブルで宛先を検索する必要があるため、（ファストスイッチングやシスコエクスプレスフォワーディングと比較して）最も遅いスイッチング方式です。また、プロセススイッチングでは、パケットごとに新しいレイヤ2フレームヘッダーを構築する必要があります。プロセススイッチングでは、パケットが到着すると、スケジューラがプロセスを呼び出し、ルーティングテーブルを調べてパケットをどのインターフェースにスイッチングするかを決定し、パケットをスイッチングします。問題は、この処理がすべてのパケットに対して実行されることです。
参考: http://www.cisco.com/web/about/security/intelligence/acl-logging.html

P2P (ピアツーピア) ブロッキング アクションを有効にすることは、ワイヤレス クライアントが相互に直接通信するのを防ぎ、セキュリティと監視の目的ですべてのトラフィックが WLAN コントローラ経由でルーティングされるようにするために、WLAN セットアップで非常に重要です。