説明
これは、管理対象外のスイッチの背後にあるデバイスがループによるネットワーク停止を引き起こす問題に対する正しい解決策です。ループ保護は、ループ保護が有効になっている各ポート、LAG、または VLAN にループ保護パケットを送信することで、Aruba CX スイッチがループを検出して防止できるようにする機能です。ループ保護パケットを送信したのと同じスイッチが受信した場合、ループが存在することを示し、設定に基づいてアクションが実行されます。ループ保護は、Aruba CX 6200 および CX 6300 スイッチのすべてのエッジ ポート (エンド デバイスまたはアンマネージド スイッチに接続するポート) で設定する必要があります。ループが検出されたときにヘルプデスクに警告を送信するように、trap-option を設定する必要があります。他のオプションは、ループ保護を設定していないか、トラップ オプションを設定していないため、正しくありません。参考文献:
https://www.arubanetworks.com/techdocs/AOS-CX/10.05/HTML/5200-7540/GUID-99A8B276-0DA3-4458-AF
https://www.arubanetworks.com/techdocs/AOS-CX/10.05/HTML/5200-7540/GUID-D8613BDE-CD21-4B83-85

Aruba NAE エージェントに関して正しい記述は、A と C です。
A) 単一の NAE スクリプトを複数の NAE エージェントが使用できます。これは、異なるパラメータまたは設定を使用して、同じスクリプトの異なるインスタンスを作成できることを意味します。たとえば、同じスクリプトを使用して、switch1 上の異なる VLAN またはインターフェイスを監視できます。
C) NAE エージェントがスイッチ プロセッサ リソースの 10% を超えて消費することはありません。これは、エージェントがスイッチのパフォーマンスや安定性に影響を与えるのを防ぐ組み込みの安全装置です。エージェントが 10% 制限を超えると、エージェントは自動的に無効になり、アラートが生成されます2。
他のオプションは次の理由で正しくありません。
B) NAE エージェントは常にアクティブであるわけではありません。これらは、ユーザーが手動またはスケジュールに基づいて有効または無効にできます。エラーが発生した場合やリソース制限を超えた場合には、自動的に無効にすることもできます1。
D) NAE スクリプトは、使用前に Aruba によるレビューと署名を行う必要はありません。Python を使用して独自のカスタム スクリプトを作成し、スイッチまたは Aruba Central にアップロードできます。スイッチのファームウェア バージョン 1 と互換性がある限り、Aruba またはその他のソースから提供されるスクリプトを使用することもできます。
E) 単一の NAE エージェントを複数の NAE スクリプトで使用することはできません。エージェントは、スイッチ上で実行されるスクリプトのインスタンスです。各エージェントは一度に 1 つのスクリプトのみを実行できます1。

アクティブ ゲートウェイ機能は、同じサブネット上のホストにアクティブ/アクティブ レイヤ 3 デフォルト ゲートウェイを提供するために使用されます。これにより、スイッチはワイヤ​​レス リンク経由でマルチキャスト ストリームをユニキャスト ストリームに変換できるようになり、非ビデオ クライアントが利用できる帯域幅を維持しながら、ストリーミング ビデオの品質と信頼性が向上します。アクティブ ゲートウェイ機能は、VRRP の必要性を排除し、ネットワークで遅延を引き起こす可能性がある ISL リンクを介したトラフィックのプッシュを回避するため、VSX 構成に固有です12。
質問の正解は C です。IPv4 スタックと IPv6 スタックごとに 16 の異なる VMAC が同時にサポートされます。これは、VSX ペア上で、IPv4 の場合は最大 8 つの VMAC、IPv6 の場合は最大 8 つの VMAC を使用できることを意味します。6400 スイッチ シリーズ 2 では、15 個の VMAC のみがサポートされます。
他のオプションは次の理由で正しくありません。
A) 合計 16 個の異なる VMAC が共有としてサポートされていません。これらは、IPv4 および IPv6 スタックごとに個別にサポートされます。
B) アクティブ ゲートウェイは MSTP インスタンスなしで使用できます。MSTP は、複数のスパニング ツリー インスタンスが同じスイッチ上で共存できるようにするプロトコルですが、アクティブ ゲートウェイの動作には影響しません。
D) アクティブ ゲートウェイは、最適化されたパスの ISL リンク経由でトラフィックをコピーしません。ルーティングされたトラフィックに ISL リンクの使用を回避し、送信元アドレス 1 に仮想 MAC アドレス (VMAC) の代わりにローカル スイッチ インターフェイス MAC を使用します。

説明
その理由は、Inter-Switch Link Protocol (ISLP) が 2 つの VSX ピア スイッチ間の VSX スタックの参加と同期を可能にするプロトコルであるためです。ISLP は、Hello インターバルを使用してスイッチ間で制御メッセージを交換します。
hello インターバルは、hello メッセージを送信する間隔を指定するパラメータです。hello 間隔のデフォルト値は 1 秒です。hello 間隔は 1 秒から 10 秒まで設定できます。
https://www.arubanetworks.com/techdocs/AOS-CX/10.04/HTML/5200-6728/index.html

説明
その理由は、AOS 10.x では、同じクラスター プロファイル内で異なるバージョンのゲートウェイのクラスター化がサポートされていないためです。クラスタープロファイルは、Aruba Central によって管理されるゲートウェイのグループの構成設定を定義します。
Aruba のドキュメント 2 によると、「7000 シリーズ ゲートウェイの AP クライアント容量を減らして、同じクラスタ内で 7200 シリーズ ゲートウェイと 7000 シリーズ ゲートウェイを最大 4 台のデバイスで組み合わせることができます。」