Cisco TrustSecソリューションは、ソフトウェア定義のセグメンテーションを用いてネットワークトラフィックを分類し、より柔軟なアクセス制御のためのポリシーを適用することで、ネットワークアクセス制御のプロビジョニングと管理を簡素化します。トラフィック分類はIPアドレスではなくエンドポイントIDに基づいて行われるため、ネットワークの再設計なしにポリシーを変更できます。
参考: https://www.cisco.com/c/dam/en/us/td/docs/solutions/CVD/Apr2016/User-to- DC_Access_Control_Using_TrustSec_Deployment_April2016.pdf

+ WLC -show interface summary || の出力から、WLC に 999、14、15、16 の 4 つの VLAN があることがわかりました。 + -show ap config general FlexAP1 || の出力から、FlexConnect AP に 10、11、12、13 の 4 つの VLAN があることがわかりました。また、FlexConnect AP の WLAN は VLAN 10 にマッピングされています (-WLAN 1: ...... 10 (AP-Specific) の行から)。
参照元: https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-1/Enterprise-Mobility-8-1-Design-Guide/Enterprise_Mobility_8-1_Deployment_Guide/ch7_HREA.html
FlexConnect VLAN 中央スイッチングの概要 FlexConnect AP が接続モードの場合、ローカル スイッチングが設定された WLAN 上のトラフィック フローは次のとおりです。
+ VLAN が AAA 属性の 1 つとして返され、その VLAN が FlexConnect AP データベースに存在しない場合、トラフィックは中央でスイッチングされ、WLC に VLAN が存在する場合は、AAA サーバから返されたこの VLAN/インターフェイスがクライアントに割り当てられます。 (-> VLAN 15 は WLC に存在するため、接続モードのクライアントにはこの VLAN が割り当てられます -> 回答「AP が接続モードの場合、クライアントは VLAN 15 に配置されます」が正しいです) + VLAN が AAA 属性の 1 つとして返され、その VLAN が FlexConnect AP データベースに存在しない場合、トラフィックは中央でスイッチングされます。その VLAN が WLC にも存在しない場合は、WLC 上の WLAN にマッピングされた VLAN/インターフェイスがクライアントに割り当てられます。 + VLAN が AAA 属性の 1 つとして返され、その VLAN が FlexConnect AP データベースに存在する場合、トラフィックはローカルでスイッチングされます。 + AAA サーバから VLAN が返されない場合、クライアントにはその FlexConnect AP 上の WLAN にマッピングされた VLAN が割り当てられ、トラフィックはローカルにスイッチングされます。
FlexConnect AP がスタンドアロン モードの場合、ローカル スイッチングが設定された WLAN 上のトラフィック フローは次のとおりです。
+ AAAサーバから返されたVLANがFlexConnect APデータベースに存在しない場合、クライアントはデフォルトVLAN（つまり、FlexConnect AP上のWLANマッピングされたVLAN）に配置されます（->したがって、「APがスタンドアロンモードの間、クライアントはVLAN 10に配置されます」という回答が正解です）。APが接続し直すと、このクライアントは認証解除され（->したがって、「APが接続モードに移行すると、クライアントは認証解除されます」という回答が正解です）、トラフィックを集中的に切り替えます。