Aruba CX 6300Mスイッチでは、スイッチ仮想インターフェース（SVI）間のルーティングはデフォルトで有効になっています。
したがって、SVI 120 と 130 のような SVI 間のトラフィックは、SVI 上に「ルーティングなし」の設定がない限り、ルートリーキングやスタティックルートなどの追加設定を必要とせずに内部的にルーティングできます。

WPA2-Personalをセキュリティに使用した場合にWLAN環境に生じる脆弱性は、PMK（ペアワイズマスターキー）がPSK（事前共有キー）から派生するキーであり、PSKは通信開始前に2者間で共有されるキーで、どちらも固定されている点です。つまり、PSKを知っているすべてのユーザーは、認証プロセスなしでPMKを生成できてしまうのです。これはまた、PSK または PMK が攻撃者によって侵害された場合、PTK で暗号化されたすべてのトラフィックを復号するために使用できることを意味します。 Pairwise Temporal Key (PTK) は PMK から派生したキーです。 ANonce AuthenticatorNonce (ANonce) は、認証器 (AP など、ネットワーク リソースへのアクセスを制御するデバイス) によって生成される乱数です。 SNonce Supplicant Nonce (SNonce) は、サプリカント (STA など、ネットワーク リソースにアクセスしたいデバイス) によって生成される乱数です。 AA Authenticator Address (AA) は認証器の MAC アドレスです。 SA Supplicant Address (SA) は、擬似乱数関数 (PRF) を使用したサプリカントの MAC アドレスです。 PTK は 4 つのサブキーで構成されています。KCK キー確認キー (KCK) はメッセージの完全性チェックに使用され、KEK キー暗号化キー (KEK) は暗号化キーの配布に使用され、TK 一時キー (TK) はデータの暗号化に使用され、MIC メッセージ完全性コード (MIC) キーです。
他の選択肢は弱点ではない。理由は以下のとおりである。
- 認証局によって生成された X 509 証明書を使用します: WPA2-Personal では認証に X 509 証明書や認証局を使用しないため、このオプションは false です。X 509 証明書と認証局は、802.1X と EAP を使用する WPA2-Enterprise モードで使用される拡張認証プロトコル (EAP) は、パスワード、証明書、トークン、生体認証など、複数の認証方法をサポートする認証フレームワークです。EAP は、無線ネットワークやポイントツーポイント接続で使用され、サプリカント (ネットワークにアクセスしたいデバイス) と認証サーバー (サプリカントの資格情報を検証するデバイス) の間で安全な認証を提供します。RADIUS サーバーを使用したユーザー認証に使用されます。リモート認証ダイヤルインユーザーサービス (RADIUS) は、ネットワークサービスに接続して使用するユーザーに対して、集中型の認証、認可、アカウンティング (AAA) 管理を提供するネットワークプロトコルです。
- ペアワイズテンポラルキー（PTK）はセッションごとに固有です：このオプションは偽です。PTKがセッションごとに固有であることは、WPA2-Personalの弱点ではなく強みです。PTKがセッションごとに固有であるということは、通信中に時間または送信されるパケット数に基づいて定期的に変更されることを意味します。これにより、リプレイ攻撃が防止され、データ暗号化のセキュリティが向上します。
- WPA 4ウェイハンドシェイクを使用しない：このオプションは偽です。WPA2-PersonalはキーネゴシエーションにWPA 4ウェイハンドシェイクを使用するためです。WPA 4ウェイハンドシェイクは、ステーションとアクセスポイントがANonceとSNonceを交換し、PMKからPTKを導出するプロセスです。また、WPA 4ウェイハンドシェイクにより、ステーションとアクセスポイントは互いのPMKを検証し、PTKのインストールを確認できます。
参考文献: https://en.wikipedia.org/wiki/Wi-
Fi_Protected_Access#WPA_key_hierarchy_and_management https://www.cwnp.com/wp-content/uploads/pdf/WPA2.pdf

EAP-TEAPは、単一のRADIUSセッション内でデバイス認証とユーザー認証の両方をサポートするトンネルベースの認証方式です。ClearPass 6.9は、Windows 10クライアントの認証方式としてEAP-TEAPをサポートしています。

データの暗号化および/または復号化に使用される WPA キー階層の部分は、ペアワイズ一時キー (PTK) です。PTK は PMK から派生したキーです。ペアワイズマスターキー (PMK) は PSK から派生したキーです。事前共有キー (PSK) は、通信開始前に 2 者間で共有されるキーです。ANonce 認証ノンス (ANonce) は、認証器 (AP など、ネットワーク リソースへのアクセスを制御するデバイス) によって生成される乱数です。SNonce サプリカントノンス (SNonce) は、サプリカント (STA など、ネットワーク リソースへのアクセスを希望するデバイス) によって生成される乱数です。AA 認証器アドレス (AA) は認証器の MAC アドレスです。SA​​ サプリカントアドレス (SA) は、擬似乱数関数 (PRF) を使用したサプリカントの MAC アドレスです。PTK は 4 つのサブキーで構成されています。
KCK（キー確認キー）はメッセージの完全性チェックに使用されます。
KEK（キー暗号化キー）は、暗号化キーの配布に使用されます。
TKテンポラルキー（TK）はデータ暗号化に使用されます。
MICメッセージ整合性コード（MIC）キー
データ暗号化に特に使用されるサブキーは、TKテンポラルキー（TK）です。TKはペアワイズトランジェントキー（PTK）とも呼ばれます。TKは、通信中に時間または送信されるパケット数に基づいて定期的に変化します。
その他のオプションは、以下の理由によりWPAキー階層の一部ではありません。
PMK：PMKはWPAキー階層の一部ではなく、PTKを生成するための入力です。
KCK：KCKはWPAキー階層の一部ですが、データの暗号化には使用されず、メッセージの完全性チェックに使用されます。
ノンス：ノンスはWPAキー階層の一部ではなく、PTKを生成するための入力です。

ゆっくりとした琥珀色のスタックLEDが点滅している場合は、スイッチでスタッキングモードが選択されていることを示します。これは、他のスイッチが存在しない場合、スイッチがスタックに参加するか、新しいスタックを形成する準備ができていることを意味します。参照:https://www.
arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/arubaos-solutions/1-overview/stacking-leds.
hm